THE PROCESSING AND PROTECTION OF PERSONAL DATA

EXPLANATION TEXT ON THE PROCESSING AND PROTECTION OF PERSONAL DATA

 

This Illumination Text; SAAS OPTICAL GROUP GÖZLÜK ENDÜSTRI ANONIM SIRKETI, acting as data controller. (“Our Company”), in accordance with the Law on Protection of Personal Data No. 6698, in order to explain and inform our Company's customers/users regarding the processing of Personal Data belonging to all persons related to our Company, including those who benefit from our products and services.

 

  1. Purposes of Processing Personal Data

Within the scope of your legal relationship with our company; The Personal Data you have shared in accordance with the law and the purpose of the Law on the Protection of Personal Data and the processing purposes listed below may be processed by our Company. In this direction, our company's business units should carry out the necessary works in order to benefit the Personal Data Owners from the products and services offered by our Company; Performing operations with our Company's Business Partners and/or suppliers; Accessing the records of Personal Data Owners created with our Company in their next purchases, name/ surname similarity etc. with these data. issuing invoices automatically without causing confusion for reasons; Enabling customers to benefit from general or personalized campaigns regarding the products and services subject to sale, through the records created at our company; transmitting campaigns related to the products and services offered to customers by mail, e-mail, SMS and telephone; recommending and delivering the products and services offered to the Personal Data Owners by customizing them according to the tastes, usage habits and needs of the Personal Data Owners; taking into account the continuity and continuity of customers' use of our Company's products and services, and carrying out the necessary work to propose and deliver catalogs and campaigns to the customer; in the purchasing and after-sales processes of the products and services offered and in new purchases; modifying the purchased products and services in accordance with the needs and uses of the customers, meeting the complaints or review requests regarding the purchased products and services and informing the customers about this issue; execution of one-to-one or integrated marketing activities, sales and after-sales operations and purchasing operations; Fulfilling obligations and taking necessary measures within the framework of occupational health and safety in order to carry out our company's human resources policies; In order to ensure the legal and commercial security of our company and those who have a business relationship with our company; Execution and management of administrative and legal transactions regarding communication carried out by our Company, activities to ensure the physical security and control of our Company's locations , and financial affairs processes; Execution and management of internal system and application management operations, communication, market research and social responsibility activities, financial operations and product/project/manufacturing/investment quality processes by our Company in line with the purpose of determining and implementing our company's commercial and business strategies; Planning and/or execution of customer relationship management processes, including the planning and/or execution of customer satisfaction activities; accordingly, reaching customers by mail, e-mail and telephone; Contacting the Personal Data Owners who have submitted their requests and complaints to our company and ensuring the follow-up and management of requests and complaints; It processes Personal Data within the scope of the Personal Data processing conditions specified in Articles 5 and 6 of the Personal Data Protection Law, limited to the purposes of creating and tracking visitor records.

 

  1. To Whom Personal Data Can Be Transferred And For What Purpose

Within the scope of the Personal Data transfer conditions specified in Articles 8 and 9 of the Personal Data Protection Law, to ensure that the purposes of the establishment of the business partnership established for the purposes of carrying out various projects and receiving services while our Company is performing its commercial activities; to carry out activities carried out within the scope of legislation, event management and corporate communication processes; designing strategies for commercial activities, ensuring the highest level of management and supervision; modifying the products in line with the needs and uses of the customers in line with the sales and after-sales demands; may transfer Personal Data to Company Business Partners, Company Stakeholders, Company Officials and/or third parties/organizations to be determined by them for the purposes of notifying campaigns, printing and delivering catalogues via mail, e-mail and/or telephone. In addition, in cases where it is requested by the relevant public institutions and organizations within their legal powers and requested by the relevant private legal persons within their legal powers in accordance with the provisions of the legislation; Our company may transfer Personal Data to legally authorized Public Institutions and Organizations and legally authorized Private Law Persons and/or third parties/organizations to be determined by them.

 

If the processing activity carried out for the aforementioned purposes does not meet any of the exceptions stipulated in the Law, your explicit consent is obtained by our Company regarding the relevant processing process.

 

  1. Method and Legal Reason for Personal Data Collection

Auditing the compliance of the Law on the Protection of Personal Data with Article 1, which regulates the purpose of the Law, and Article 2, which regulates the scope of the Law, and the realization of the purposes set forth in the Articles 5 and 6 of the Law on the Protection of Personal Data and within the framework of legal reasons based on legislation, contract, demand and request. Personal Data; It is collected in all kinds of verbal, written and electronic media, by technical and other methods and/or in various ways such as electronic media over the social media accounts that you allow our Company to access, and processed by our Company or the data processors assigned by the Company.

 

  1. Rights of the Personal Data Owner pursuant to the Law on Protection of Personal Data

Our company informs you of your rights as a Personal Data Owner in accordance with Article 10 of the Law on the Protection of Personal Data; It provides guidance on how to exercise these rights and carries out the necessary internal functioning, administrative and technical arrangements for all these. Our company, pursuant to Article 11 of the Law, to the persons whose Personal Data are received; To learn whether Personal Data is processed, to request information if Personal Data has been processed, to learn the purpose of processing Personal Data and whether they are used in accordance with its purpose, to know the third parties in the country or abroad to whom Personal Data are transferred, to request correction of Personal Data in case of incomplete or incorrect processing Requesting the deletion or destruction of Personal Data within the framework of the conditions stipulated in Article 7 of the Law on the Protection of Personal Data, requesting that the transactions made pursuant to subparagraphs (d) and (e) of Article 11 of the Law on the Protection of Personal Data be notified to the third parties to whom the Personal Data has been transferred, It states that it has the right to object to the emergence of a result against the person by analyzing it through the systems, and to demand the compensation of the damage in case of loss due to the unlawful processing of Personal Data.

 

Personal Data Owners will be able to submit their requests regarding their enumerated rights to our Company free of charge, with the information and documents that will identify them, and by filling out and signing the Application Form in the Annex , using the methods specified below or other methods determined by the Personal Data Protection Board:

– Fill in the form and send the wet signed copy to UNIVERSITE MAH. SARIGUL SK. NO: 14 INSIDE DOOR NO: 6 AVCILAR / ISTANBUL address,

– Signing the form with a secure electronic signature issued under the Electronic Signature Law No. 5070 and sending it via registered e-mail to info@eyecohol.com,

– Following a method prescribed/to be foreseen by the Personal Data Protection Board.

 

In order for third parties to request an application on behalf of Personal Data Owners, a special power of attorney issued by the Personal Data Owner through a notary public on behalf of the person to apply must be present.

Our company will conclude the request free of charge as soon as possible and within 30 (thirty) days at the latest, depending on the nature of the request. However, if the transaction requires an additional cost, our Company reserves the right to charge a fee based on the tariff determined by the Personal Data Protection Board.

 

APPENDIX: Application Form

 

EXPRESS CONSENT FORM REGARDING THE PROCESSING OF PERSONAL DATA

 

I have read the Clarification Text on the Processing and Protection of Personal Data given to me. I was informed about the Law on Protection of Personal Data No. 6698, I understood my legal rights and I accept that the consent below is valid and based on my free will.

The processing of my personal information that I provide to benefit from and receive information about your company's products and services, and personal information to be provided by your company from relevant persons and institutions, in order to benefit from products, applications, advantages or campaigns suitable for me in line with my needs, to provide general information and to provide all kinds of communication with me, and Accordingly, if my personal information is required, it will be shared with Your Company Business Partners, Your Company Stakeholders, Your Company Officials, Legally Authorized Public Institutions and Organizations, Legally Authorized Private Law Persons and/or third parties/organizations to be determined by them, and your Company, with the awareness that I have the right to refuse it at any time. Send me information, promotional and marketing messages with data, audio and visual content to be transmitted directly or via SMS, MMS, telephone, fax, automatic dialing machines, e-mail and similar communication channels. I declare that I have given my consent electronically by telling the company employee the code sent to me via sms, with my express consent to be sent .

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA METNİ

 

İşbu Aydınlatma Metni; veri sorumlusu sıfatıyla hareket eden SAAS OPTICAL GROUP GÖZLÜK ENDÜSTRI ANONIM SIRKETI. (“Şirketimiz”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanununa uygun olarak Şirketimiz müşterilerine/kullanıcılarına, ürün ve hizmetlerimizden faydalanan kişiler dâhil Şirketimiz ile ilişkili tüm şahıslara ait Kişisel Verilerin işlenmesine ilişkin açıklamalarda bulunmak ve bilgilendirmek amacıyla kaleme almıştır.

 

  1. Kişisel Verilerin İşlenme Amaçları

Şirketimiz ile olan hukuki ilişkiniz kapsamında; hukuka ve Kişisel Verilerin Korunması Kanununun amacına ve yine aşağıda yer alan işlenme amaçlarına uygun olarak paylaşmış olduğunuz Kişisel Veriler Şirketimiz tarafından işlenebilecektir. Bu doğrultuda Şirketimiz sunulan ürün ve hizmetlerden Kişisel Veri Sahiplerini faydalandırmak için gerekli çalışmaların Şirketimizin iş birimleri tarafından yerine getirilmesi; Şirketimizin İş Ortakları ve/veya tedarikçileri ile operasyonlar gerçekleştirilmesi; Kişisel Veri Sahiplerinin Şirketimiz nezdinde oluşturulan kayıtlarına sonraki alışverişlerinde ulaşılması, bu veriler ile isim/soyisim benzerliği vb. sebeplerle karışıklığa mahal vermeden otomatik yolla fatura tanzim edilmesi; Şirketimiz nezdinde oluşturulan kayıtlar vasıtasıyla müşterilerin satışa konu ürün ve hizmetlere ilişkin genel veya kişiye özel kampanyalardan yararlanmalarının sağlanması; sunulan ürün ve hizmetlerle ilgili kampanyaların müşterilere posta, e-posta, SMS ve telefon yoluyla iletilmesi; sunulan ürün ve hizmetlerin Kişisel Veri Sahiplerinin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek Kişisel Veri Sahiplerine önerilmesi ve ulaştırılması; müşterilerin Şirketimizin ürün ve hizmetlerinden faydalanma sürekliliği ve devamlılığı da göz önünde bulundurularak müşteriye katalog ve kampanyaların müşteriye önerilmesi ve ulaştırılması için gerekli çalışmaların yapılması; sunulan ürün ve hizmetlerin satın alma ve satış sonrası süreçlerinde ve yeni alışverişlerde; satın alınan ürün ve hizmetlerin müşterilerin ihtiyaç ve kullanımlarına uygun biçimde tadil edilmesi, satın alınan ürün ve hizmetlere ilişkin şikâyet ya da inceleme taleplerinin karşılanması ve bu konuda müşterilere bilgi verilmesi; birebir veya entegre pazarlama faaliyetinin, satış ve satış sonrası operasyonlar ile satın alma operasyonlarının yürütülmesi; Şirketimizin insan kaynakları politikalarının yürütülmesi amacıyla iş sağlığı ve güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması; Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini amacıyla; Şirketimiz tarafından yürütülen iletişime yönelik idari ve hukuki işlemler ile Şirketimize ait lokasyonların fiziksel güvenliği ve denetimini sağlamaya yönelik faaliyetler ve mali işler süreçlerinin yürütülmesi ve yönetilmesi; Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda Şirketimiz tarafından, Şirket içi sistem ve uygulama yönetimi operasyonlarının, iletişim, pazar araştırması ve sosyal sorumluluk aktivitelerinin ve finans operasyonları ile ürün/proje/imalat/yatırım kalite süreçlerinin yürütülmesi ve yönetilmesi; müşteri memnuniyeti aktivitelerinin planlanması ve/veya icrası sürecini de kapsayacak şekilde müşteri ilişkileri yönetimi süreçlerinin planlanması ve/veya icrası; bu doğrultuda müşterilere posta, e-posta ve telefon ile ulaşılması; Şirketimize talep ve şikâyetlerini ileten Kişisel Veri Sahipleri ile iletişime geçilmesi ve talep ve şikâyet takip ve yönetiminin sağlanması; ziyaretçi kayıtlarının oluşturulması ve takibi amaçlarıyla sınırlı olarak Kişisel Verilerin Korunması Kanununun 5. ve 6. maddelerinde belirtilen Kişisel Veri işleme şartları kapsamında Kişisel Verileri işler.

 

  1. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel Verileri Koruma Kanununun 8. ve 9. maddelerinde belirtilen Kişisel Veri aktarma şartları kapsamında Şirketimiz ticari faaliyetlerini gerçekleştirirken muhtelif projeler yürütmek ve hizmet almak gibi amaçlarla kurulan iş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek; mevzuat, etkinlik yönetimi ve kurumsal iletişim süreçleri kapsamında yürütülen faaliyetleri gerçekleştirmek; ticari faaliyetlere ilişkin stratejilerin tasarlanması, en üst düzeyde yönetimi ve denetimini sağlamak; müşterilerin satış ve satış sonrası, talepleri doğrultusunda ihtiyaç ve kullanımlarına uygun biçimde ürünlerin tadil edilmesi; müşterilere posta, e-posta ve/veya telefon yoluyla kampanyaların bildirilmesi, katalogların basımı ve ulaştırılması amaçlarıyla Şirket İş Ortaklarına, Şirket Paydaşlarına, Şirket Yetkililerine ve/veya bunların belirleyeceği üçüncü kişiler/kuruluşlara Kişisel Verileri aktarabilir. Ayrıca ilgili kamu kurum ve kuruluşlarınca hukuki yetkileri dâhilinde talep edilmesi ve ilgili özel hukuk kişilerince mevzuat hükümleri uyarınca hukuki yetkileri dâhilinde talep edilmesi durumlarında; Şirketimiz hukuken yetkili kılınan Kamu Kurum ve Kuruluşları ile hukuken yetkili kılınan Özel Hukuk Kişileri ve/veya bunların belirleyeceği üçüncü kişilere/kuruluşlara Kişisel Verileri aktarabilir.

 

Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, Kanun kapsamında öngörülen istisnalardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak Şirketimiz tarafından açık rızanız temin edilmektedir.

 

  1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel Verilerin Korunması Kanununun, Kanunun amacını düzenleyen 1. maddesi ile Kanunun kapsamını düzenleyen 2. maddesine uygunluğunun denetimi, yine Kişisel Verilerin Korunması Kanununun 5. ve 6. maddeleri ile Politikada yer verilen amaçların gerçekleştirilmesi ve mevzuat, sözleşme, talep ve isteğe dayalı hukuki sebepler çerçevesinde yasadan doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilebilmesi amacıyla, Kişisel Veriler; her türlü sözlü, yazılı ve elektronik ortamda, teknik ve sair yöntemlerle ve/veya Şirketimizin erişimine imkân verdiğiniz sosyal medya hesapları üzerinden elektronik ortam gibi muhtelif yollarla toplanır ve Şirketimiz veya Şirket tarafından görevlendirilen veri işleyenler tarafından işlenir.

 

  1. Kişisel Veri Sahibinin Kişisel Verilerin Korunması Kanunu Uyarınca Hakları

Şirketimiz, Kişisel Verilerin Korunması Kanununun 10. maddesi uyarınca Kişisel Veri Sahibi olarak sizlere haklarınızı bildirmekte; söz konusu hakların nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç işleyişi, idari ve teknik düzenlemeleri gerçekleştirmektedir. Şirketimiz, Kanunun 11. maddesi uyarınca Kişisel Verileri alınan kişilere; Kişisel Veri işlenip işlenmediğini öğrenme, Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme, Kişisel Verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, Kişisel Verilerin Korunması Kanununun 7. maddesinde öngörülen şartlar çerçevesinde Kişisel Verilerin silinmesini veya yok edilmesini isteme, Kişisel Verilerin Korunması Kanununun 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarının olduğunu bildirir.

 

Kişisel Veri Sahipleri sayılan haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve aşağıda belirtilen yöntemlerle veya Kişisel Verileri Koruma Kurulunun belirlediği diğer yöntemlerle EK’te yer alan Başvuru Formunu doldurup imzalayarak Şirketimize ücretsiz olarak iletebileceklerdir:

– Formun doldurularak ıslak imzalı kopyasının elden, noter aracılığıyla veyahut iadeli taahhütlü mektupla ÜNIVERSITE MAH. SARIGÜL SK. NO: 14 IÇ KAPI NO: 6 AVCILAR/ ISTANBUL adresine iletilmesi,

– Formun 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak info@eyecohol.com adresine kayıtlı elektronik posta ile gönderilmesi,

– Kişisel Verileri Koruma Kurulu tarafından öngörülen/öngörülecek bir yöntemin izlenmesi.

 

Kişisel Veri Sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için Kişisel Veri Sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimizin Kişisel Verileri Koruma Kurulunca belirlenen tarife üzerinden ücret talep etme hakkı saklıdır.

 

EK : Başvuru Formu

 

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AÇIK RIZA FORMU

 

Tarafıma verilen Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Aydınlatma Metnini okudum. 6698 sayılı Kişisel Verilerin Korunması Kanunu hakkında bilgilendirildim, yasal haklarımı anladım ve bu şekilde alınan aşağıdaki rızamın geçerli olduğunu ve özgür irademe dayandığını kabul ediyorum.

Şirketinizin ürün ve hizmetlerinden faydalanmak ve bunlar hakkında bilgi almak üzere ilettiğim kişisel bilgilerimin ve Şirketiniz tarafından ilgili kişi ve kurumlardan sağlanacak kişisel bilgilerimin, ihtiyaçlarım doğrultusunda bana uygun ürün, uygulama, avantaj veya kampanyalardan yararlanabilmem, genel bilgilendirme yapılması ve tarafımla her türlü iletişimin sağlanması amacıyla işlenmesine ve bu doğrultuda kişisel bilgilerimin gerekli olması halinde Şirketiniz İş Ortakları, Şirketiniz Paydaşları, Şirketiniz Yetkilileri, Hukuken Yetkili Kılınan Kamu Kurum ve Kuruluşları, Hukuken Yetkili Özel Hukuk Kişileri ve/veya bunların belirleyeceği üçüncü kişiler/kuruluşlar ile paylaşılmasına ve dilediğim zaman reddetme hakkına sahip olduğumun bilinciyle Şirketiniz tarafından, doğrudan ya da SMS, MMS, telefon, faks, otomatik arama makineleri, elektronik posta ve benzeri iletişim kanallarından iletilecek veri, ses ve görüntü içerikli bilgilendirme, tanıtım ve pazarlama iletilerinin tarafıma gönderilmesine açık rızam ile tarafıma sms yoluyla iletilen kodu şirket çalışanına söylemek suretiyle elektronik olarak onay verdiğimi beyan ederim.