1. AMAÇ

Hukuki ve sosyal sorumluluğunun bir parçası olarak Festival Kapında (“Şirket”), Türkiye Cumhuriyeti Anayasası (“Anayasa”), uluslararası sözleşmeler ve başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) olmak üzere kişisel verilerin korunmasına ilişkin tüm mevzuata uygun hareket etmeyi taahhüt eder.

www.festivalkapinda.com internet sitesi üzerinden sunulan hizmetler kapsamında elde edilen kişisel veriler; Şirket tarafından KVK Kanunu ve ilgili mevzuata uygun şekilde kaydedilecek, saklanacak, güncellenecek, gerektiğinde üçüncü kişilere aktarılacak ve işlenecektir. Bu kapsamda işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Festival Kapında’nın kişisel verilere ilişkin genel yaklaşımını ve temel prensiplerini ortaya koymaktadır.

Festival Kapında; müşterilerinin, ziyaretçilerinin, tedarikçilerinin, çalışan adaylarının, çalışanlarının ve iş ilişkisinde bulunduğu üçüncü kişilerin kişisel verilerinin korunması ve işlenmesi süreçlerini mevzuata uyumlu olarak yürütmeyi ve ilgili kişileri bu süreçler hakkında bilgilendirmeyi amaçlamaktadır.

Şirket; kişisel verileri, kanunlarda açıkça öngörülen hallerde, bir sözleşmenin kurulması veya ifası için zorunlu olduğu ölçüde, hukuki yükümlülüklerini yerine getirebilmek için gerekli olduğu durumlarda, bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğunda ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatleri için veri işlemenin zorunlu olduğu durumlarda, ayrıca açık rıza gereken hallerde ilgili kişinin açık rızası ile işlemektedir.

2. KAPSAM

Bu Politika; www.festivalkapinda.com sitesi aracılığıyla veya Şirket ile kurulan her türlü sözlü, yazılı ya da elektronik iletişim sırasında işlenen, aşağıda sayılan kişilere ait tüm kişisel verileri kapsar:

• Müşteriler

• Potansiyel müşteriler

• Ziyaretçiler

• Çalışan adayları

• Çalışanlar

• Tedarikçiler ve tedarikçi çalışanları

• Hizmet sağlayıcılar

• İş ortakları

• Diğer üçüncü kişiler

Şirket bünyesinde kişisel veri işleyen ve saklayan tüm sistemler ve ortamlar (dijital sistemler, yazılı dokümanlar, kamera kayıtları vb.) bu Politika kapsamındadır.

Anonim hale getirilmiş, gerçek kişiyle ilişkilendirilemeyen veriler ile yalnızca tüzel kişilere ilişkin veriler bu Politika kapsamında kişisel veri olarak değerlendirilmez.

3. YÜRÜRLÜK VE GÜNCELLEMELER

Bu Politika, KVK Kanunu ve ilgili mevzuata paralel şekilde hazırlanmış olup, gerektiğinde yürürlükteki mevzuattaki değişiklikler ve Şirket uygulamalarındaki güncellemeler doğrultusunda revize edilir.

Politikada yapılan güncellemeler www.festivalkapinda.com adresinde yayımlandığı tarihte yürürlüğe girer.

4. TANIMLAR

Bu Politika’da geçen bazı kavramlar aşağıdaki anlamları taşır:

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay.

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad-soyad, telefon, adres, e-posta, IP adresi vb.).

• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, dini inanç, sağlık verisi, biyometrik ve genetik veriler vb. KVK Kanunu’nun 6. maddesinde sayılan veriler.

• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sistemini kuran ve yöneten gerçek veya tüzel kişi. Bu Politika kapsamında veri sorumlusu Festival Kapında’dır.

• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi (örneğin bilişim altyapı hizmeti sunan firmalar).

5. KİŞİSEL VERİ KATEGORİLERİ

Festival Kapında tarafından işlenebilecek kişisel veriler, faaliyetlerin niteliğine göre değişebilmekle birlikte genel olarak aşağıdaki kategorilerden oluşur:

• Kimlik Bilgisi: Ad, soyad, T.C. kimlik numarası (gerekli hallerde), doğum tarihi vb.

• İletişim Bilgisi: Adres, telefon numarası, e-posta adresi vb.

• Müşteri Bilgisi: Sipariş geçmişi, sepet bilgileri, tercih edilen ürünler vb.

• Müşteri İşlem Bilgisi: Ödeme bilgileri, fatura bilgileri, sipariş numarası, iade ve değişim kayıtları vb.

• Finansal Bilgi: Ödeme yöntemi, IBAN, masraf bilgileri vb. (kredi kartı bilgileri, ödeme kuruluşları ve/veya bankalar aracılığıyla işlemekte; Şirket kart verilerini sistemlerinde saklamamaya özen gösterir.)

• İşlem Güvenliği Bilgisi: IP adresi, log kayıtları, giriş-çıkış kayıtları, şifreleme ve doğrulama bilgileri vb.

• Pazarlama Bilgisi: Kampanya katılım bilgileri, çerez verileri, alışveriş alışkanlıkları, anket yanıtları vb.

• Görsel / İşitsel Kayıtlar: Güvenlik kamerası görüntüleri (varsa), çağrı merkezi ses kayıtları (varsa).

• Talep / Şikâyet Yönetimi Bilgisi: İletişim formları, e-posta yazışmaları, çağrı merkezi kayıtları vb.

Özel nitelikli kişisel veriler yalnızca zorunlu olduğu ve kanuni şartların sağlandığı hallerde işlenecektir.

6. KİŞİSEL VERİLERİN İŞLENMESİ

6.1. Temel İlkeler

Festival Kapında, kişisel verileri işlerken KVK Kanunu’nun 4. maddesinde yer alan ilkelere uygun hareket eder:

1. Hukuka ve dürüstlük kurallarına uygun olma

2. Doğru ve gerektiğinde güncel olma

3. Belirli, açık ve meşru amaçlar için işlenme

4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

Bu kapsamda Şirket, amaçla ilgisi kalmayan veya saklanması gerekmeyen kişisel verileri siler, yok eder veya anonim hale getirir.

6.2. İşleme Amaçları

Festival Kapında kişisel verileri başlıca aşağıdaki amaçlarla işler:

• www.festivalkapinda.com üzerinden sunulan ürün ve hizmetleri sağlamak

• Sipariş alınması, hazırlanması, faturalandırılması ve teslim süreçlerini yürütmek

• Üyelik oluşturma, hesap yönetimi ve müşteri ilişkileri süreçlerini yürütmek

• Müşteri talepleri, şikâyetleri ve destek süreçlerini yönetmek

• Kampanya, promosyon, indirim, tanıtım ve bilgilendirme faaliyetlerini yürütmek (ticari elektronik ileti onayı alınmışsa)

• Web sitesinin deneyimini iyileştirmek, kişiselleştirmek ve güvenliğini sağlamak

• Finans ve muhasebe süreçlerini yürütmek

• Yasal yükümlülükleri yerine getirmek ve doğabilecek hukuki uyuşmazlıklarda delil oluşturmak

• Lojistik ve tedarik zinciri süreçlerini yönetmek

• İç denetim, risk yönetimi, bilgi güvenliği ve raporlama faaliyetlerini yürütmek

6.3. İşleme Şartları

Festival Kapında, kişisel verileri KVK Kanunu’nun 5. maddesinde düzenlenen aşağıdaki hallerden en az birinin varlığı durumunda işler:

• İlgili kişinin açık rızasının bulunması

• Kanunlarda açıkça öngörülmesi

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması

• İlgili kişinin kendisi tarafından alenileştirilmiş olması

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

7. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Özel nitelikli kişisel veriler, KVK Kanunu’nda sınırlı sayıda sayılmış olup, hukuka aykırı işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski daha yüksek olan verilerdir.

Festival Kapında, özel nitelikli kişisel verileri yalnızca:

• İlgili kişinin açık rızasının bulunduğu, veya

• Kanunda açıkça öngörüldüğü ve KVK Kurulu’nca belirlenen yeterli önlemlerin alındığı

hallerde işler.

Özel nitelikli verilerin işlendiği tüm süreçlerde, erişim yetkileri kısıtlanır; gerekli teknik ve idari güvenlik tedbirleri alınır.

8. KİŞİSEL VERİLERİN AKTARILMASI

8.1. Yurtiçinde Aktarım

Festival Kapında, kişisel verileri KVK Kanunu’nun 8. maddesinde belirtilen şartlara uygun olarak aşağıdaki kişi gruplarına aktarabilir:

• Tedarikçiler (kargo firmaları, bilişim altyapı sağlayıcıları vb.)

• İş ortakları ve hizmet sağlayıcılar

• Hukuken yetkili kamu kurum ve kuruluşları

• Hukuken yetkili özel hukuk kişileri (hukuk büroları, mali müşavir vb.)

Aktarım, yalnızca ilgili ve gerekli olduğu ölçüde ve sözleşmelerle güvence altına alınarak gerçekleştirilir.

8.2. Yurtdışına Aktarım

Festival Kapında, bilişim altyapıları, bulut servis sağlayıcıları veya e-posta hizmetleri nedeniyle kişisel verileri yurt dışında bulunan sunucularda işleyebilir ve saklayabilir. Bu durumda:

• KVK Kanunu’nun 9. maddesinde öngörülen şartlara uyulur,

• Yeterli korumanın bulunduğu ülkeler tercih edilir,

• Gerekli güvenlik önlemleri alınır.

9. İLGİLİ KİŞİLERİN HAKLARI VE BAŞVURU

9.1. Aydınlatma Yükümlülüğü

Festival Kapında, kişisel verilerin elde edilmesi sırasında KVK Kanunu’nun 10. maddesi uyarınca ilgili kişilere:

• Veri sorumlusunun kimliği,

• Kişisel verilerin hangi amaçla işleneceği,

• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

• Kişisel veri toplama yöntemi ve hukuki sebebi,

• KVK Kanunu’nun 11. maddesi kapsamındaki hakları

konularında bilgi verir.

9.2. İlgili Kişinin Hakları

Kişisel veri sahibi, KVK Kanunu’nun 11. maddesi uyarınca Festival Kapında’ya başvurarak:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,

6. İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,

7. Yapılan düzeltme, silme, yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9. Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

9.3. Başvuru Yöntemi

İlgili kişiler, KVK Kanunu’nun 13. maddesi uyarınca taleplerini yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da Şirket’e daha önce bildirilmiş ve sistemde kayıtlı bulunan e-posta adresi üzerinden iletebilirler.

Festival Kapında’ya başvurular için:

• Adres:
  İstanbul Ofis / Sultanbeyli Ofis
  Akşemsettin Mahallesi, Fatih Bulvarı, No: 602, 34925 Sultanbeyli / İstanbul

• Telefon: +90 533 284 75 39

• E-posta: destek@festivalkapinda.com

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde, KVK Kurulu’nca belirlenen tarifedeki ücret talep edilebilir.

10. GÜVENLİK TEDBİRLERİ

Festival Kapında, KVK Kanunu’nun 12. maddesi uyarınca:

• Kişisel verilerin hukuka aykırı işlenmesini önlemek,

• Kişisel verilere hukuka aykırı erişimi engellemek,

• Kişisel verilerin muhafazasını sağlamak

için gerekli teknik ve idari tedbirleri almaktadır.

10.1. Teknik Tedbirler

• Güvenlik duvarları, antivirüs yazılımları ve güncel yazılım altyapıları kullanma

• Erişim yetkilerinin rol bazlı sınırlandırılması

• Log ve kayıtların güvenli şekilde tutulması

• Şifreleme ve kimlik doğrulama mekanizmalarının kullanılması

• Yedekleme süreçlerinin güvenli şekilde işletilmesi

10.2. İdari Tedbirler

• Çalışanlara KVKK ve bilgi güvenliği eğitimleri verilmesi

• Çalışanlarla gizlilik taahhütnameleri imzalanması

• Kişisel verileri işleyen üçüncü kişilerle veri koruma hükümleri içeren sözleşmeler yapılması

• İç denetim ve kontrol mekanizmalarının işletilmesi

Kişisel verilerin hukuka aykırı yollarla üçüncü kişilerce elde edilmesi halinde, Festival Kapında, KVK Kanunu’nun 12/5. maddesi uyarınca durumu ilgili kişiye ve KVK Kurulu’na bildirecektir.

11. KAMERA KAYITLARI VE FİZİKSEL MEKAN GÜVENLİĞİ

Festival Kapında, ofis, depo, mağaza veya benzeri fiziksel alanlarında (varsa) güvenliğin sağlanması amacıyla güvenlik kamerası ile izleme yapabilir ve ziyaretçi kayıtları tutabilir. Bu kapsamda elde edilen veriler, yalnızca güvenlik amaçlı olarak işlenir, sınırlı sayıda yetkili kişi tarafından erişilebilir ve makul sürelerde saklanır.

Mahremiyet alanları (tuvalet vb.) hiçbir şekilde izlemeye tabi tutulmaz.

12. ŞİRKET İÇİ YÖNETİŞİM

Festival Kapında bünyesinde kişisel verilerin korunması ve işlenmesine ilişkin süreçlerin yönetimi, üst yönetimin gözetiminde yürütülür. Bu kapsamda:

• Kişisel veri işleme faaliyetlerinin mevzuata uygunluğu düzenli olarak gözden geçirilir,

• Gerekli görülen durumlarda prosedürler ve teknik tedbirler güncellenir,

• Çalışanların farkındalığını artırmaya yönelik eğitimler planlanır.

13. GÖZDEN GEÇİRME

Bu Politika, Festival Kapında tarafından en az yılda bir kez gözden geçirilir. Gerek görüldüğünde güncellenir ve güncel sürüm www.festivalkapinda.com adresinde yayımlanır.

14. SON HÜKÜMLER

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası, Festival Kapında tarafından onaylandığı tarihte yürürlüğe girmiştir.

Politika’nın Türkçe dışındaki dillere çevrilmesi halinde, yorum farkı olması durumunda Türkçe metin esas alınır.