Gizlilik Politikası

Giriş

JTI Tütün Ürünleri Pazarlama A.Ş. (“JTI” veya “biz”) olarak kişisel verilerin ve veri işlemenin gizliliğine son derece önem vermekteyiz.

Bu Gizlilik Politikası (“Politika”) internet sitemiz ve her türlü iletişim kanallarımız üzerinden veya başkaca şekillerde bizimle etkileşimde bulunduğunuzda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu, haklarınızı ve bu haklarınızı nasıl kullanacağınızı açıklamaktadır. Lütfen internet sitemizi kullanmadan önce bu Politika’yı okuduğunuzdan ve anladığınızdan emin olun.

Politika’nın Kapsamı

Politika, internet sitemizin (“Platform”) kullanımı vasıtasıyla kişisel verilerin işlenmesine uygulanır. İnternet sitemiz yerel mevzuat gereği kısıtlamalara tabi olabilir. Kısıtlamalara ilişkin daha detaylı bilgi için lütfen Kullanım Koşulları’nı okuyun. Bu kısıtlamalar sebebiyle bazı içeriklerimiz ve uygulamalarımıza yaş sınırlaması sebebiyle erişilemeyebilir. Kişisel veri işleme faaliyetlerinin kapsamı ile ilgili olarak daha detaylı bilgiye ulaşmak için [email protected] veya İletişim üzerinden ulaşabilirsiniz. Bu Politika zaman zaman veri işleme faaliyetlerinde yaşanacak değişimler sebebiyle güncellenebilir. Yapılan değişiklikleri görmek ve sizleri nasıl etkileyeceğini hakkında bilgi almak için lütfen bu Politika’yı düzenli olarak kontrol edin.

Kişisel Verilerinizin İşlenmesi

JTI olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) başta olmak üzere, bu Kanun kapsamında çıkarılmış yönetmelikler, tebliğler, Kişisel Verileri Koruma Kurumu rehberleri, Kişisel Verileri Koruma Kurulu kararları ve ilgili tüm mevzuata uygun bir şekilde işlemekteyiz. Veri Sorumlusu olarak kişisel verilerin korunması mevzuatı uyarınca kimi idari ve teknik tedbirler almaktayız. Bu idari tedbirlerimiz kapsamında işbu Politika’yı hazırlayarak ilgili kişiler olarak sizlere sunmaktayız.

Veri sorumlusu

Kişisel verilerin korunması mevzuatı uyarınca, veri sorumlusu olarak kişisel verilerinizi işlemekteyiz. Veri sorumlusu sıfatıyla JTI’ın bilgileri aşağıdaki gibidir:

JTI Tütün Ürünleri Pazarlama A.Ş.

Torbalı Mahallesi 2561 Sok. No:12 35860 Torbalı/İzmir

0850 339 8799

[email protected]

[email protected]

Veri toplama yöntemleri

Kişisel verileriniz, doğrudan Platformlar üzerinden tarafınızdan toplanabileceği gibi başka yöntemlerle de toplanabilir. Bu yolda aşağıdaki yöntemlerle kişisel verilerinizi toplayabiliriz:

1. internet sitemiz www.nordicspirit.com/tr-tr üzerinden veya bu internet sitesi ile yönlendirilen mini siteler de dahil olmak üzere, JTI olarak işlettiğimiz tüketiciye yönelik bilgilendirme amaçlı tüm internet siteleri (“İnternet Siteleri”) ve bunlar üzerindeki iletişim formları,
2. e-posta, mesaj ve diğer elektronik mesajlar vasıtasıyla JTI ile aranızda kurulan tüm dijital kanallar üzerinden yapılan iletişimler,
3. müşteri hizmetleri hattımız üzerinden gerçekleştirdiğiniz iletişimler,
4. JTI ile aranızdaki çevrimdışı iletişimlerde kullanılan basılı, dijital, sözlü formlar,
5. üçüncü taraflardan elde edilen araştırmalar, istatistiksel çalışmalar, basılı, dijital, sözlü formlar vasıtasıyla toplanan bilgiler, şikayet, dilek, öneriler,
6. İnternet Sitelerini kullanmanız halinde toplanan çerezler üzerinden (çerezler hakkında Çerez Politikası’na göz atın).

Kişisel verilerinizin toplanması ile ilgili daha detaylı bilgiler, kişisel verileriniz toplanırken size sunulan aydınlatma metinlerinde yer almaktadır.

Toplanan kişisel verileriniz

Veri sorumlusu olarak, aşağıdaki kişisel verilerinizi toplamaktayız. Topladığımız kişisel verilerde değişiklik olması halinde, toplanan diğer kişisel verilerinize ilişkin detaylı bilgileri toplamayla ilgili aydınlatma metninde bulabilirsiniz:

1. Kimlik bilgileri: Ad soyad, Doğum tarihi, Kişinin 18 yaşından büyük olup olmadığı.
2. İletişim bilgileri: Adres, E-posta adresi, İletişim adresi, Telefon numarası.
3. Müşteri işlem bilgileri: Çağrı merkezi kayıtları, Fatura bilgileri, Sipariş bilgisi.
4. İşlem güvenliği bilgileri: IP adres bilgiler, İnternet sitesi giriş-çıkış bilgileri.
5. Hukuki işlem bilgileri: Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler vb.

Çerezler hakkında detaylı bilgiye Çerez Politikası üzerinden, çerezler vasıtasıyla kişisel verilerinizin işlenmesi hakkında bilgiye de Çerez Aydınlatması üzerinden ulaşabilirsiniz.

Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kişisel verilerinizi hukuka ve dürüstlük kurallarına uygun biçimde; doğru ve gerektiğinde güncel tutarak; belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işliyor ve mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza ediyoruz. Kişisel verilerinizi, aşağıda gösterilen işleme şartları dahilinde topluyor ve işliyoruz:

1. ilgili kişi olarak açık rızanız alınarak,
2. kanunlarda açıkça öngörüldüğü hallerde,
3. bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olduğu hallerde,
4. veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
5. bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
6. ilgili kişi olarak temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlemenin zorunlu olması.

İlgili kişi olarak kişisel verileriniz, aşağıda gösterilen amaçlar ve veri işleme şartlarına dayanılarak işlenmektedir. Aşağıda gösterilen işleme şartlarından bir veya birkaçından farklı bir işleme şartına dayanılması durumunda mevzuata uygun biçimde düzenlenen aydınlatma metinleriyle tarafınıza tekrar bilgilendirmede bulunacağız ve bu Politika’yı güncelleyeceğiz:

·       Yerel mevzuat gereği ürün ve hizmetlerimizin yasal yaş sınırı üzerindeki kişilere ulaştırılması için yaşınızı doğrulamak amacıyla; hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması veri işleme şartına dayanarak;

·       Tüketici memnuniyeti süreçlerinin yürütülmesi amacıyla; ilgili kişi olarak temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlemenin zorunlu olması ve ilgili veri işleme faaliyeti için olan aydınlatma metnimizde açıkça göstermemiz halinde açık rıza veri işleme şartına dayanarak;

·       Tüketici olarak sorularınızın, önerilerinizin, şikayetlerinizin ve ürünlerimizle ilgili olarak mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi amacıyla; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusu olarak hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması, ilgili kişi olarak temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlemenin zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması veri işleme şartına dayanarak;

·       Yukarıda bahsedilen veri işleme amaçlarının sağlanması adına İnternet Sitelerimizin yönetimi, veri analizi, test, araştırma ve istatistik ile hata giderme de dahil olmak üzere iç operasyonların yürütülmesi, içeriklerinin güncel tutulması, veri güvenliğinin tesisi, veri loglamalarının sağlanması ve erişilebilir tutulması amacıyla; ilgili kişi olarak temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlemenin zorunlu olması veri işleme şartına dayanarak (Çerezlere ilişkin detaylı bilgi için: Çerez Politikası’na göz atın);

·       Yasal yükümlülüklerin yerine getirilmesi ve hukuki, adli, idari ve/veya diğer şekildeki yasal takip ve süreçlerin yürütülmesi, adli/idari kurumlardan gelen yazılara cevap verilebilmesi amacıyla; hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması veri işleme sebebine dayanarak.

Kişisel verilerinizin paylaşılması ve diğer ülkelere aktarılması

Kişisel verilerinizi aşağıda gösterilen amaçlarla karşılarında yer alan kişi gruplarına Kanun m.8 ve m.9 kapsamında aktarmaktayız. Bu yolda kişisel verileriniz, Kanun m.9(4)(c) bendi uyarınca standart sözleşmenin varlığı ile Kanun m.5 ve 6’da yer alan şartların olması halinde, ayrıca arızi hallerde Kanun m.9(6) kapsamında yurt dışına aktarım şartlarından birinin mevcut olması halinde aktarılmaktadır:

1. Aynı işyerini paylaştığımız diğer şirketlerimiz: Aynı işyerini paylaştığımız JTI Tütün Ürünleri Sanayi A.Ş. ve JTI Yaprak Tütün Sanayi ve Ticaret A.Ş. ile tüketici hizmetleri sürecinin yürütülmesi, iyileştirilmesi, öneri, şikayet ve taleplerin alınması, takibi, tespiti, sonuçlandırılması amacıyla paylaşılabilir.
2. Tüketici hizmetleri konusunda destek aldığımız üçüncü kişiler: Tüketici talep ve şikayetlerinin alınmasında, sonuçlandırılmasında, yönetilmesinde ve tüketici bilgilendirme faaliyetlerinin yürütülmesinde destek aldığımız üçüncü kişilerle, tüketici hizmetleri sürecinin yürütülmesi, iyileştirilmesi, öneri, şikayet ve taleplerin alınması, takibi, tespiti, sonuçlandırılması amacıyla paylaşılabilir.
3. Ürün ve hizmet dağıtımında destek aldığımız üçüncü kişiler: Ürün ve hizmetlerimizin tüketiciye ulaştırılmasında ve dağıtılmasında destek aldığımız üçüncü kişilerle, mevzuat gereği tüketicilerin kanundan doğan haklarını kullanması, tüketicinin bu hakları kapsamında yasal yükümlülüklerimizin yerine getirilmesi amacıyla paylaşılabilir.
4. Grup şirketlerimiz: Tüketici hizmetleri sürecinin yürütülmesi, iyileştirilmesi, öneri, şikayet ve taleplerin alınması, takibi sonuçlandırılması, kişisel verilerin güvenli bir şekilde depolanmasının sağlanması adına sunucu hizmetlerinin temini, iyileştirilmesi, güvenliğinin ve sürekliliğinin sağlanması ile İnternet Sitemizin erişime açık kalması, güncellenmesi, güvenliğinin sağlanması, idaresi ve yönetilmesi, sunucu hizmetlerinin sağlanması amacıyla başta JT International SA olmak üzere ortak ekonomik faaliyette bulunduğu diğer yurt dışında yerleşik uluslararası grup şirketleri veya bu şirketlerin göstereceği üçüncü kişilerle paylaşılabilir.

Kişisel verilerinizin saklanması

Müşteri işlem bilgisi kategorisi dışındaki kişisel verileriniz, yukarıda açıklanan işleme amaçlarının sona ermesinden itibaren 2 (iki) yıl süreyle tutulmaktadır. Müşteri işlem bilgisi kategorisinde yer alan kişisel verileriniz, veri işleme amacının sona ermesinden itibaren 10 (on) yıl süreyle tutulmaktadır. Kişisel verileriniz, saklama süresinin sona ermesinden sonra Kanun ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun biçimde silinir, yok edilir veya anonim hale getirilir. Kişisel verilerinizin silinmesi, yok edilmesi veya anonim hale getirilmesi hakkında daha fazla bilgi almak için [email protected] veya İletişim üzerinden bize ulaşabilirsiniz.

Veri güvenliği

Veri sorumlusu olarak, kişisel verilerinizin güvenliği son derece önemsediğimiz bir konudur. Bu yolda, kişisel veri güvenliğiniz için aşağıdaki konularda gerekli her türlü teknik ve idari tedbiri almaktayız:

1. Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
2. Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
3. Kişisel verilerin muhafazasını sağlamak.

Bu yolda, kişisel verilerinizi yetkisiz erişimi önlemek için makul önlemler alınan ortamlarda saklamaktayız. Kişisel verilere erişimi olan çalışanlarımızı bu konuda sürekli bilgilendiriyor, JTI içinde erişim yetkilerini sınırlandırıyor ve kişisel verilerin işlenmesi, saklanması ve korunmasıyla ilgili politika ve prosedürler belirliyoruz. Ancak, kişisel verinin güvenliğinin tam anlamıyla sağlanması için Platformlarımız üzerinden eğer bir şifre belirlemeniz gerekirse belirlediğiniz şifrenin güvenli bir şifre olduğunu teyit etmeniz, başka platformlarda kullandığınız şifrelerden farklı bir şifre belirlemeniz ve bu şifrelerinizi kimseyle paylaşmamanız son derece önemlidir. Şifreler, kodlar veya diğer kimliklendirme araçları için asgari güvenlik şartları belirleyebiliriz. Bu tarz belirlemeler, İnternet Sitemiz üzerinden yayınlanabilir.

İlgili kişinin hakları

Kanun kapsamında kişisel verileri işlenen ilgili kişiler olarak haklarınız mevcuttur. Bu haklarınıza ilişkin detaylara ve İnternet Sitelerimiz üzerinden toplanan kişisel verilerinizle ilgili bilgilere Nordic Spirit Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni üzerinden ulaşabilirsiniz.

Politika’nın Yürürlüğe Girmesi

Bu Politika www.nordicspirit.com/tr-tr üzerinden yayımlanarak yürürlüğe girer.