პდპმ (პერსონალურ მონაცემთა დაცვის შესახებ კანონი)

ÇİĞDEM KUNDURA პერსონალურ მონაცემთა დამუშავების შესახებ განმარტებითი ბარათი

1. მონაცემთა დამმუშავებელი

პერსონალურ მონაცემთა დაცვის შესახებ კანონის (კანონი №6698) ფარგლებში, თქვენი პერსონალური მონაცემები მუშავდება ქვემოთ მოყვანილი მონაცემთა დამმუშავებლის მიერ:

სავაჭრო სახელწოდება: HASAN CAVİT TATAR - ÇİĞDEM KUNDURA
საწარმოს ტიპი: ინდივიდუალური მეწარმე
MERSİS ნომერი: 3184-3000-3460-0013
საგადასახადო ინსპექცია: არჰავის საგადასახადო ინსპექცია
საგადასახადო ნომერი: 8310006836
მისამართი: Musazade Mahallesi, İzmir Pasajı No: 20/B, Arhavi/Artvin
ტელეფონი: 0466 312 39 40
ელ-ფოსტა: bilgi@cigdemkundura.com
ვებ-გვერდი: https://www.cigdemkundura.com

წინამდებარე დოკუმენტში მონაცემთა დამმუშავებელი მოხსენიებული იქნება როგორც „Çiğdem Kundura“.

2. განმარტებითი ბარათის ფარგლები

წინამდებარე განმარტებითი ბარათი მოიცავს;

  1. ვებ-გვერდის მომხმარებლებს,
  2. წევრებს, რომლებმაც შექმნეს პირადი ანგარიში,
  3. მომხმარებლებს, რომლებიც აკეთებენ შეკვეთას,
  4. ფიზიკურ მაღაზიაში შენაძენის განმახორციელებლებს,
  5. დაბრუნების, გაცვლის ან პროდუქტის შემოწმების განაცხადის შემტანებს,
  6. მომხმარებელთა მომსახურების განყოფილებასთან კონტაქტში მყოფებს,
  7. კომერციულ ელექტრონულ შეტყობინებებზე თანხმობის გამცემებს.

ეს პირები შეადგენენ წინამდებარე ბარათის მოქმედების არეალს.

3. პერსონალური მონაცემები, რომლებიც შესაძლოა დამუშავდეს

საქმიანობის სახეობიდან გამომდინარე, შესაძლოა დამუშავდეს შემდეგი პერსონალური მონაცემები:

საიდენტიფიკაციო მონაცემები: სახელი, გვარი, ანგარიშ-ფაქტურისთვის საჭიროების შემთხვევაში საგადასახადო მონაცემები და იურიდიული პირის დასახელება.

საკონტაქტო მონაცემები: ტელეფონის ნომერი, ელ-ფოსტის მისამართი, მიწოდების მისამართი და ანგარიშ-ფაქტურის მისამართი.

მომხმარებლის ოპერაციების მონაცემები: შეკვეთები, პროდუქტები, კალათის შიგთავსი, მიწოდების ჩანაწერები, დაბრუნებისა და გაცვლის ოპერაციები, კამპანიებისა და კუპონების გამოყენება, მომხმარებელთა მოთხოვნები და საჩივრები.

ფინანსური მონაცემები: გადახდის სტატუსი, დაბრუნების თანხა, ოპერაციის ნომერი და ანგარიშ-ფაქტურის ინფორმაცია. ბარათის სრული მონაცემები პირდაპირ არ ინახება Çiğdem Kundura-ს მიერ.

ოპერაციების უსაფრთხოების მონაცემები: IP მისამართი, სესიისა და შესვლის ჟურნალები, მოწყობილობისა და ბრაუზერის ინფორმაცია, უსაფრთხოების ჩანაწერები და ქუქი-ფაილების იდენტიფიკატორები.

მარკეტინგული მონაცემები: კომერციული ელექტრონული შეტყობინებების პრიორიტეტები, კამპანიებთან ურთიერთქმედება, შოპინგისა და ინტერესების ანალიზი.

სამართლებრივი ოპერაციების მონაცემები: უფლებამოსილ უწყებებთან მიმოწერები, დავებისა და განაცხადების ჩანაწერები.

ვიზუალური და აუდიო ინფორმაცია: მომხმარებლის მიერ პროდუქტის შემოწმების, დაბრუნების, გაცვლის ან საჩივრის პროცესში გამოგზავნილი ფოტოები, ვიდეოები და ხმოვანი ჩანაწერები.

4. პერსონალური მონაცემების დამუშავების მიზნები

პერსონალური მონაცემები შეიძლება დამუშავდეს შემდეგი მიზნებით:

  1. წევრობის ანგარიშის შექმნა და მართვა,
  2. შეკვეთების მიღება, მომზადება და მიწოდება,
  3. გადახდის, ინვოისის, ბუღალტრული აღრიცხვისა და დაბრუნების პროცესების მართვა,
  4. დაბრუნების, გაცვლის, უარის თქმის უფლებისა და პროდუქტის შემოწმების მოთხოვნების დასრულება,
  5. მომხმარებელთა მომსახურების, მოთხოვნებისა და საჩივრების პროცესების მართვა,
  6. იდენტიფიკაციის, კომუნიკაციის, შეკვეთისა და გადახდის უსაფრთხოების უზრუნველყოფა,
  7. თაღლითობის, ყალბი შეკვეთებისა და ბოროტად გამოყენების თავიდან აცილება,
  8. ვებ-გვერდის ფუნქციონირება, განვითარება და მუშაობის შეფასება,
  9. მარაგების, გაყიდვების, მომარაგების, ბუღალტერიისა და საქმიანი პროცესების მართვა,
  10. სამართლებრივი ვალდებულებების შესრულება,
  11. უფლებამოსილი საჯარო უწყებების კანონიერი მოთხოვნების დაკმაყოფილება,
  12. უფლების დადგენა, განხორციელება ან დაცვა,
  13. გამოხატული თანხმობის ან კომერციულ შეტყობინებებზე თანხმობის არსებობის შემთხვევაში კამპანიებისა და მარკეტინგული საქმიანობების განხორციელება.

5. პერსონალური მონაცემების დამუშავების სამართლებრივი საფუძვლები

პერსონალური მონაცემები მუშავდება საქმიანობის სახეობიდან გამომდინარე, შემდეგი სამართლებრივი საფუძვლებით:

  1. ხელშეკრულების გაფორმებასთან ან შესრულებასთან პირდაპირი კავშირი,
  2. მონაცემთა დამმუშავებლის მიერ სამართლებრივი ვალდებულების შესრულება,
  3. უფლების დადგენის, განხორციელების ან დაცვისთვის დამუშავების აუცილებლობა,
  4. მონაცემთა დამმუშავებლის კანონიერი ინტერესები, იმ პირობით, რომ არ ილახება დაინტერესებული პირის ძირითადი უფლებები და თავისუფლებები,
  5. კანონით პირდაპირ გათვალისწინებული შემთხვევები,
  6. აუცილებელი საქმიანობებისთვის დაინტერესებული პირის მიერ გამოხატული თანხმობა.

იმ შემთხვევებში, როდესაც სამართლებრივი საფუძველი არის გამოხატული თანხმობა, დაინტერესებულ პირს შეუძლია ნებისმიერ დროს გააუქმოს იგი. თანხმობის გაუქმება გავლენას არ ახდენს გაუქმებამდე განხორციელებული ოპერაციების კანონიერებაზე.

6. პერსონალური მონაცემების შეგროვების მეთოდები

პერსონალური მონაცემები;

  1. წევრობისა და შეკვეთის ფორმები,
  2. გადახდისა და მიწოდების ეკრანები,
  3. ფიზიკური მაღაზიის ოპერაციები,
  4. ტელეფონი, ელ-ფოსტა, WhatsApp და საკონტაქტო ფორმა,
  5. დაბრუნების, გაცვლისა და პროდუქტის შემოწმების განაცხადები,
  6. ქუქი-ფაილები და მსგავსი ტექნოლოგიები,
  7. სატრანსპორტო, გადახდისა და ელექტრონული კომერციის ინფრასტრუქტურის პროვაიდერებისგან მიღებული ოპერაციული ჩანაწერები,
  8. უფლებამოსილი საჯარო უწყებები და კანონიერად უფლებამოსილი სხვა წყაროები

მეშვეობით, ავტომატური ან არაავტომატური მეთოდებით შეიძლება იქნეს შეგროვებული.

7. პერსონალური მონაცემების გადაცემა

პერსონალური მონაცემები, დამუშავების მიზნებით შეზღუდული და პროპორციული პირობით, შეიძლება გადაეცეს მიმღებთა შემდეგ ჯგუფებს:

  1. სატრანსპორტო და ლოჯისტიკური კომპანიები,
  2. ბანკები და გადახდის მომსახურების პროვაიდერები,
  3. ელექტრონული კომერციის ინფრასტრუქტურის, ჰოსტინგის, პროგრამული უზრუნველყოფის, ERP და ინტეგრაციის სერვისების პროვაიდერები,
  4. ბუღალტრული, ფინანსური კონსულტაციის, იურიდიული და საკონსულტაციო მომსახურების პროვაიდერები,
  5. კომუნიკაციის, შეტყობინებების და მომხმარებელთა მომსახურების პროვაიდერები,
  6. გამოხატული თანხმობის ან სხვა შესაბამისი სამართლებრივი საფუძვლის არსებობისას სარეკლამო და ანალიტიკური მომსახურების პროვაიდერები,
  7. მწარმოებლები, იმპორტიორები და მომწოდებლები,
  8. უფლებამოსილი საჯარო უწყებები, სასამართლოები და სააღსრულებო ბიუროები.

გადაცემა ხორციელდება მხოლოდ შესაბამისი მომსახურების შესრულების, სამართლებრივი ვალდებულებების დაკმაყოფილების ან უფლებების დაცვის მიზნით.

8. საზღვარგარეთ მონაცემთა გადაცემა

იმის გამო, რომ ელექტრონული კომერციის ინფრასტრუქტურა, ჰოსტინგი, გადახდა, ანალიტიკა, კომუნიკაცია ან მსგავსი ტექნოლოგიური სერვისები შეიძლება მიწოდებულ იქნას საზღვარგარეთ არსებული სისტემების მეშვეობით, შესაძლებელია პერსონალური მონაცემების საზღვარგარეთ გადაცემა.

საზღვარგარეთ გადაცემა ხორციელდება კანონის №6698 მე-9 მუხლში მითითებული პირობებიდან ერთ-ერთის არსებობისა და საჭირო უსაფრთხოების ან ნებართვის პროცედურების დაცვის შემთხვევაში.

იმ შემთხვევებში, როდესაც გადაცემა მოითხოვს გამოხატულ თანხმობას, აღებულია დაინტერესებული პირის ცალკეული გამოხატული თანხმობა.

9. მონაცემთა შენახვა

პერსონალური მონაცემები ინახება დამუშავების მიზნისთვის საჭირო ვადით და შესაბამის კანონმდებლობაში გათვალისწინებული შენახვის ვადების დაცვით.

შეკვეთის, ინვოისის, გადახდის, ბუღალტრული აღრიცხვის, მიწოდების, დაბრუნებისა და სამართლებრივი ოპერაციების ჩანაწერები შეიძლება შენახულ იქნას კანონიერი შენახვის ვადების განმავლობაში.

მონაცემები, რომელთა შენახვის ვადაც ამოიწურა და არ არსებობს მათი დამუშავების სხვა სამართლებრივი საფუძველი, იშლება, ნადგურდება ან ანონიმური ხდება.

10. მონაცემთა უსაფრთხოება

Çiğdem Kundura;

  1. პერსონალური მონაცემების უკანონო დამუშავების თავიდან აცილება,
  2. პერსონალურ მონაცემებზე უკანონო წვდომის თავიდან აცილება,
  3. პერსონალური მონაცემების უსაფრთხოდ შენახვის უზრუნველყოფა

მიზნით, რისკის შესაბამის ტექნიკურ და ადმინისტრაციულ ზომებს იღებს.

ავტორიზაცია, წვდომის შეზღუდვა, პაროლის უსაფრთხოება, ჩანაწერების წარმოება, განახლება და სერვისის პროვაიდერების კონტროლი ამ ზომებს შორისაა.

11. კომერციული ელექტრონული შეტყობინებები

წევრობის შექმნა ან შეკვეთის გაკეთება ავტომატურად არ ნიშნავს რეკლამისა და მარკეტინგული მიზნებისთვის ელექტრონული შეტყობინებების გაგზავნაზე თანხმობას.

საჭიროების შემთხვევაში, კომერციულ ელექტრონულ შეტყობინებებზე თანხმობა ცალკე მიიღება.

დაინტერესებულ პირს შეუძლია კომერციული შეტყობინებების ნებართვა გააუქმოს შეტყობინებაში მითითებული უარის თქმის მეთოდით ან Çiğdem Kundura-სთან დაკავშირებით.

შეკვეთა, მიწოდება, გადახდა, უსაფრთხოება და მომხმარებელთა მომსახურების შესახებ შეტყობინებები შეიძლება გაიგზავნოს სერვისის შესრულების ფარგლებში.

12. დაინტერესებული პირის უფლებები

დაინტერესებულ პირებს კანონის №6698 მე-11 მუხლის ფარგლებში აქვთ უფლება;

  1. გაიგონ, მუშავდება თუ არა მათი პერსონალური მონაცემები,
  2. მონაცემთა დამუშავების შემთხვევაში მოითხოვონ ინფორმაცია,
  3. გაიგონ დამუშავების მიზანი და გამოიყენება თუ არა მონაცემები ამ მიზნის შესაბამისად,
  4. იცოდნენ მესამე პირები, ვისაც მონაცემები გადაეცა ქვეყნის შიგნით ან საზღვარგარეთ,
  5. მოითხოვონ არასრული ან არასწორად დამუშავებული მონაცემების გასწორება,
  6. მოითხოვონ მონაცემთა წაშლა ან განადგურება, თუ კანონის მოთხოვნები დაკმაყოფილებულია,
  7. მოითხოვონ გასწორების, წაშლის ან განადგურების შესახებ ინფორმაციის მიწოდება იმ მესამე პირებისთვის, ვისაც მონაცემები გადაეცა,
  8. გააპროტესტონ მონაცემების მხოლოდ ავტომატური სისტემებით ანალიზის შედეგად მათ საწინააღმდეგო შედეგის დადგომა,
  9. კანონსაწინააღმდეგო მონაცემთა დამუშავების შედეგად მიყენებული ზიანის ანაზღაურება მოითხოვონ.

მათ გააჩნიათ ეს უფლებები.

13. განაცხადის მეთოდი

KVKK-ის ფარგლებში განაცხადები;

  1. Musazade Mahallesi, İzmir Pasajı No: 20/B, Arhavi/Artvin მისამართზე, პირადობის დამადასტურებელი დოკუმენტებით წერილობით,
  2. Çiğdem Kundura-ს სისტემებში რეგისტრირებული ელ-ფოსტის მისამართიდან bilgi@cigdemkundura.com მისამართზე,
  3. კანონმდებლობით დაშვებული სხვა მეთოდებით

შეიძლება იქნეს გაგზავნილი.

განაცხადში მითითებული უნდა იყოს სახელი, გვარი, საკონტაქტო ინფორმაცია, მოთხოვნის მკაფიო განმარტება და პირადობის დასადასტურებლად საჭირო ინფორმაცია.

Çiğdem Kundura განაცხადს განიხილავს მოთხოვნის ხასიათიდან გამომდინარე უმოკლეს ვადაში, არაუგვიანეს ოცდაათი დღისა.

თუ პროცესი დამატებით ხარჯს მოითხოვს, შესაძლოა კანონმდებლობით დაშვებული საფასურის გადახდა მოითხოვოს.