İDK MÜZİK MAĞAZASI

Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Giriş

İDK MÜZİK MAĞAZASI (Aşağıda “İDK Müzik olarak anılacaktır), ürün ve hizmet alan müşterilerinin, iş ortaklarının, çalışan adaylarının ve çalışanlar hariç temasta olunan diğer gerçek kişilerin kişisel verilerinin hukuka uygun olarak işlenmesini son derece önemsemektedir.

Bu nedenle, diğer birçok çalışmanın yanında, İDK Müzik’ in işbu Kişisel Verilerinin Korunması ve İşlenmesi Politikası’nı (“Politika“) hazırlayarak kişisel verilerin, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun“) olmak üzere yürürlükte bulunan mevzuat ile uyumluluğu hedeflemektedir.

İDK Müzik, ticari faaliyetlerini yürütürken temasta olduğu herkesin kişisel verilerinin korunması konusunda gerekli idari ve teknik tedbirleri alma noktasında azami gayreti göstermektedir. İDK Müzik’in bu doğrultuda, kişisel verisi işlenen herkesin,

Kişisel verilerinin hukuka uygun olarak işlenmesini ve bu doğrultuda ilgili kişilerin aydınlatılması ve istisna kapsamında olmayan hallerde ilgili kişinin kişisel verisini işlemeden önce açık rızasının alınmasını ve bu verilerin hukuka aykırı şekilde kaydedilmesi ya da paylaşılmasını engellemeyi,
Kendisine ait hangi kişisel verilerin işlendiği konusunda şeffaf şekilde bilgilendirilmesini,
Kendisine ait kişisel veriler üzerinde Kanun’un müsaade ettiği çerçevede haklarının kullanabilmesini,

temin etmeyi hedeflemektedir.

2. Politika Hakkında

İşbu Politika, İDK Müzik tarafından ürün ve hizmet alan müşteriler ve çalışan adayları başta olmak üzere İDK Müzik çalışanları dışındaki diğer gerçek kişilere ait kişisel verilerin Kanun kapsamında işlenmesine ilişkin İDK Müzik’in beyan ve açıklamalarını içermektedir.

İDK Müzik, Kişisel verilerin korunması hakkındaki uygulamalar ve yasal düzenlemeler hakkında güncel bilgiler sunmak amacıyla Politika’da değişiklikler yapma hakkını saklı tutmaktadır. Politikada yapılan değişikliklerin esaslı değişiklikler olması halinde veri sahipleri çeşitli kanallar aracılığıyla bilgilendirilecektir.

Bu Politika, İDK Müzik ‘in ticari faaliyetlerini sürdürürken hangi kişisel verileri işlediği, bu verileri hangi amaçla işlediği, kişisel veri toplama yöntemi ve hukuki sebebi ve bu verilerin hangi amaçlarla hangi üçüncü taraflara aktarılabileceği konularında bilgi sunulması amacıyla hazırlanmıştır. Ayrıca İlgili kişilere yönelik ayrıca hazırlanacak aydınlatma beyanları, açık rızalar, taahhütler, formlar ve diğer bilgilendirme ve onay içeren dökümanlar bu politika uyarınca hazırlanmıştır.

İDK Müzik tarafından, aşağıdaki kanallar vasıtasıyla, otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle kişisel verileri toplanlanmaktadır:

İDK Müzik’ e yapmış olduğunuz iş başvurularınız kapsamında,
İDK Müzik mağazasına gerçekleştirmiş olduğunuz ziyaretleriniz sırasında,
İDK Müzik ile sizler arasında sözleşmenin imzalanması ve iş ilişkisinin kurulması veya söz konusu sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi kapsamında

Ayrıca kişisel verileriniz;

Bilgisayar ya da birtakım akıllı cihaz üzerinden kullanıma sunulan yazılım ve uygulamaların kullanımı (“Uygulama“);
(Yukarıda sayılan kanallar kısaca “Dijital Ortamlar” olarak ifade edilecektir. )
Dijital Ortamlar haricinde basılı formlar, sözleşmeler, tarafınızca iletilen dokümanlar kapsamında (kısaca “Fiziki Ortamlar” olarak ifade edilecektir) işlenebilir.

İDK Müzik tarafından kişisel verileri işlenen çalışanlara ait kişisel verilerin işlenmesine ilişkin hususlar ise İDK Müzik Çalışan Aydınlatma Beyanı kapsamında düzenlenmektedir.

3. Tanımlar

Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve veri sahipleri tarafından özgür iradeyle açıklanan rıza beyanını ifade etmektedir.
Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade etmektedir.
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade etmektedir.
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.
Özel nitelikli kişisel veri: İfşa edilmeleri, kaybolmaları gibi durumlarda İlgili Kişinin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikteki Kanun kapsamında daha sıkı koruma rejimine tabi tutulmuş olan verileri ifade etmektedir.
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade etmektedir.
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.

4. Toplanan Kişisel Verileriniz

İDK Müzik tarafından toplanan kişisel verileriniz, İDK Müzik ile kurmuş olduğunuz hukuki ilişkinin niteliğine göre (müşteri, ziyaretçi ya da iş başvurusunda bulunan aday vb.) değişiklik gösterebilmektedir. Buna göre İDK Müzik tarafından Dijital Ortamlar da dahil olmak üzere tüm kanallar vasıtasıyla toplanan kişisel verileriniz kategorik olarak aşağıdaki gibidir:

Kimlik Bilgisi (T.C. kimlik numarası, sigorta poliçe numarası, ad, soyadı, pasaport numarası, nüfus cüzdanı seri numarası, sürücü belgesi numarası ve seri numarası, fotoğraf, cinsiyet, doğum yeri, doğum tarihi, yaş, meslek, nüfusa kayıtlı olduğu yer, vukuatlı nüfus cüzdanı örneği vb.)
İletişim Bilgisi (E-mail adresi, telefon numarası, faks numarası, cep telefonu numarası, sosyal medya iletişim bilgileri, adres vb.)
Lokasyon Verisi (kişiyle ilişkilendirilen hizmetlerimiz kullanılırken veya İDK Müzik araçları kullanılırken elde edilen lokasyon bilgisi vb.)
Müşteri Bilgisi (Kişiyle ilişkilendirilen müşteri numarası, müşteri gelir bilgisi, müşteri meslek bilgisi, araç plakası, araçla ilgili bilgiler, eğitim bilgisi vb.)
Aile Bireyleri ve Yakın Bilgisi (İlgili Kişinin çocukları, eşleri ile ilgili kimlik bilgisi, iletişim bilgisi ve profesyonel, eğitim bilgileri vb.)
Müşteri İşlem Bilgisi (kişiyle ilişkilendirilen bir talimat ve talebe bağlı CDR (call detail record), çağrı merkezi kayıtları, kredi kartı ekstresi, hesap ektresi, gişe dekontları, müşteri talimatları, buna yönelik kanallarda kaydedilen kayıtlar vb.)
Çalışan Adayı Bilgisi (özgeçmiş, mülakat notları, kişilik testleri sonuçları vb.)
İşlem Güvenliği Bilgisi (internet sitesi şifre ve parola bilgileri vb.)
Risk Yönetimi Bilgisi (kişisel İlgili Kişiyle ilişkilendirilen ve kamu kurumları tarafından sunulan çeşitli sorgu sonuçları ve kayıtları, adres kayıt sistemi kayıtları, IP adresi izleme kayıtları vb.)
Finansal Bilgi (kredi/banka kartı bilgisi, banka hesabı bilgisi, IBAN bilgisi, prim ödemesi bilgileri, bakiye bilgileri, alacak bakiyesi ve diğer finansal bilgileri)
Fiziksel Mekân Güvenlik Bilgisi (İDK Müzik’e ait ortamlara giriş/çıkış kayıtları, ziyaret bilgileri, kamera kayıtları vb.)
Hukuki İşlem ve Uyum Bilgisi (adli ve idari mercilerden intikal eden bilgi talepleri ya da kararlarda yer alan veriler vb.)
Denetim ve Teftiş Bilgisi (İlgili Kişiyle ilişkilendirilen yasal takip ve haklarımızı ileri sürmemize ilişkin her türlü kayıt ve işleme ilişkin bilgiler vb.)
Özel Nitelikli Kişisel Veri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inanç, kılık ve kıyafet, dernek, vakıf ya da sendika üyelik bilgisi, sağlık ve cinsel hayat ile ilgili veriler, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler, biyometrik veriler, genetik veriler)
Pazarlama Bilgisi (İlgili Kişiyle ilişkilendirilen ve pazarlama amacıyla kullanılacak kişinin alışkanlıkları, beğenilerini gösteren raporlar ve değerlendirmeler, hedefleme bilgileri, cookie kayıtları, veri zenginleştirme faaliyetleri doğrultusunda türetilen bilgiler, kişiyle yapılan anketler, memnuniyet anketleri, kampanyalar ve doğrudan pazarlama çalışmaları neticesinde elde edilen bilgiler ve değerlendirmeler vb.)
Talep/Şikâyet Yönetimi Bilgisi (kişiyle ilişkilendirilen ürün ve hizmetlerimizle ilgili İDK Müzike yaptığı talep ve şikayetlerle ilgili toplanan bilgiler ve kayıtlar ile bunların sonuçlarının ilgili iş birimleri tarafından değerlendirildiği raporlara veya yazışmalara yönelik bilgiler vb.)
Görsel ve İşitsel Veri (fotoğraflar, kamera kayıtları, ses kayıtları vb.)

5. Kişisel Veri İşleme Amaçlarımız

Elde edilen kişisel verileriniz, İDK Müzik tarafından Kanun’un 5’inci ve 6’ncı maddelerinde belirtilen kişisel veri işleme şartları kapsamında ve aşağıda sayılan amaçlar dahilinde işlenebilecektir:

Kurumsal İletişim Faaliyetlerinin Planlanması ve İcrası,
İnsan Kaynakları Süreçlerinin Planlanması
Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi,
İDK Müzik Faaliyetlerinin İlgili Mevzuata Uygun Olarak Yürütülmesinin Temini İçin Gerekli Operasyonel Faaliyetlerinin Planlanması ve İcrası,
Verilerin Doğru ve Güncel Olmasının Sağlanması
Yetkili Kuruluşlara Mevzuattan Kaynaklı Bilgi Verilmesi
Ürün ve Hizmetlerin Satış ve Pazarlaması İçin Pazar Araştırması Faaliyetlerinin Planlanması ve İcrası
İş Ortaklarıyla Olan İlişkilerin Yönetimi,
Stratejik Planlama Faaliyetlerinin İcrası,
Ürünlerin Satış Süreçlerinin Planlanması ve İcrası,
Hizmetlerin Satış Süreçlerinin Planlanması ve İcrası,
Müşteri İlişkileri Yönetimi Süreçlerinin Planlanması ve İcrası,
Sözleşme Süreçleri Taleplerinin Takibi
Kurumsal Sürdürülebilirlik Faaliyetlerin Planlanması ve İcrası,
Sivil Toplum Kuruluşları Faaliyetlerinin Planlanması ve İcrası
İDK Müzik Denetim Faaliyetlerinin Planlanması ve İcrası
Kredi Ödeme İşlemleri Takibi
Operasyon Süreçlerinin Planlanması ve İcrası
Temsil ve Ağırlama, Haberleşme ve Bilgi Aktarımı
Bilgi Güvenliği Süreçlerinin Planlanması, Denetimi ve İcrası,
Bilgi Teknolojileri Altyapısının Oluşturulması ve Yönetilmesi,
İDK Müzik Operasyonlarının Güvenliğinin Temini
İş Sürekliğinin Sağlanması Faaliyetlerinin Planlanması ve İcrası
İş Faaliyetlerinin Etkinlik/Verimlilik Analizlerinin Gerçekleştirilmesi Faaliyetlerinin Planlanması ve İcrası,
İş Faaliyetlerinin Yerindelik Analizlerinin Gerçekleştirilmesi Faaliyetlerinin Planlanması ve İcrası,
Stratejik Planlama Faaliyetlerinin İcrası,
Hizmetlerin Pazarlama Süreçlerinin Planlanması ve İcrası
İşe Alım / İstihdam
Personel Temin Süreçlerinin Yürütülmesi
Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
Muhasebe ve Finans İşlerinin Takibi
Hukuki Taleplerin Takibi,
Hukuk İşlerinin Takibi,
Etkinlik Yönetimi,
İDK Müzik’ in Finansal Risk Süreçlerinin Planlanması ve/veya İcrası,
İDK Müzik’ in Operasyonel Risk Süreçlerinin Planlanması ve/veya İcrası
Müşteri Memnuniyeti Aktivitelerinin Planlanması ve/veya İcrası
İDK Müzik mağazası ve/veya Tesislerinin Güvenliğinin Temini,
İDK Müzik Operasyonlarının Güvenliğinin Temini,
İDK Müzik Demirbaşlarının ve/veya Kaynaklarının Güvenliğinin Temini.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, İDK Müzik’ e veya İDK Müzik adına ürün veya hizmet sağlayan taraflar ile sizleri ürün ve hizmetlerden faydalandırmak için işbirliği içinde olduğumuz taraflar dahil olmak üzere İDK Müzik ile olan ilişkisinin kurulması, yürütülmesi ve sona erdirilmesi hususlarında destek aldığımız tedarikçilerimiz ve iş ortaklarımız ile paylaşılabilecektir. Kişisel verilerinizin kanunen yetkili kamu kurumları ile özel kişilerle de yetkileri kapsamında paylaşılabilecektir. Kişisel verilerinizin paylaşıldığı bu durumlarda İDK Müzik, verilerin paylaşıldığı tarafın bu Politika’da yer alan kurallara ve mevzuatta yer alan hükümlere uygun şekilde işleme ve aktarma faaliyetinde bulunması için gerekli önlemleri almaktadır.

Kişisel Veriler, Kanun’un 8’inci ve 9’uncu maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde grup İDK Müziklerimiz, iş ortaklarımız, tedarikçilerimiz, kanunen yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kurumlar ile paylaşılabilecek, bu amaçlarla sınırlı olarak Kanun’un 9’uncu maddesinde işaret edilen usul esaslar ile Kişisel Verileri Koruma Kurulu kararları çerçevesinde yurt dışına aktarılabilecektir.

Kişisel Verilerinizin yurt dışına aktarımı ise ancak;

Açık Rızanızın bulunması, veya
Açık Rızanızın temin edilmediği ancak Kanun’da belirtilen diğer veri işleme şartlarından bir veya birkaçının karşılandığı hallerde;
- Verilerin aktarıldığı ülkede Kişisel Verileri Koruma Kurulu kararı uyarınca yeterli koruma bulunması ve
- Verilerin aktarıldığı ülkede yeterli koruma bulunmaması durumunda İDK Müzikin ilgili yabancı ülkedeki Veri Sorumlusu ile birlikte yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu’nun izninin alınması kaydı ile

gerçekleştirilebilecektir.

7. Kişisel Verilerin Saklanması

İDK Müzik, kişisel verilerin saklanma sürelerini belirlerken yürürlükte bulunan mevzuatı ve sürece konu olan verilerin işlenme amaçlarını göz önünde tutarak tespit yapmaktadır. Bu kapsamda, Kişisel veri işleme faaliyetine ilişkin yasal yükümlülükler ile ilgili zamanaşımı süreleri söz konusuysa mutlaka dikkate alınmaktadır. Kişisel veri işleme amacının ortadan kalkması halinde ise, Kişisel verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

8. Veri Gizliliğine İlişkin İlkeler

İDK Müzik tüm Kişisel Veri İşleme faaliyetleri kapsamında aşağıda açıklanan genel ilkelere uygun şekilde hareket etmektedir.

Hukuka ve dürüstlük kurallarına uygun hareket etme: İDK Müzik her türlü kişisel veri işleme sürecinde, yürürlükte bulunan mevzuata uygun şekilde hareket etmekte ve dürüstlük kurallarına uymaktadır.
Doğruluk ve güncellik: İDK Müzik, veri sahiplerine kişisel verilerini güncellemesi için olanak sağlamakta ve verilerin veri tabanlarına doğru bir şekilde aktarımını temin için gerekli önlemleri almaktadır.
Belirli, açık ve meşru amaçlar için işleme: İDK Müzik, kişisel veri işleme faaliyetlerini belirli ve meşru amaçlarla sınırlı tutmakta ve söz konusu amaçlara ilişkin olarak veri sahiplerini aydınlatma metinleri aracılığıyla açık bir şekilde bilgilendirmektedir.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: İDK Müzik tarafından kişisel veriler, temin edildikleri sırada İlgili Kişine bildirilen amaç için gerektiği ölçüde, bu amaçla bağlantılı ve sınırlı olarak işlenmektedir.
İlgili mevzuatta öngörülen veya ilgili amaç için gerekli olan süre kadar muhafaza edilme: İDK Müzik kişisel verileri yürürlükte bulunan mevzuat kapsamında belli bir süre belirlendiği takdirde bu süre boyunca muhafaza etmektedir. Mevzuatta bu şekilde bir süre belirlenmediği takdirde ise veri kullanım amacı ve İDK Müzik prosedürleri göz önünde tutularak makul saklama süreleri belirlenmekte ve veriler bu süre ile sınırlı şekilde saklanmaktadır. Bahsi geçen sürelerin sona ermesini takiben ise veriler, İDK Müzik prosedürleri doğrultusunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.

12. Veri Güvenliği

İDK Müzik, kişisel verilerinizin güvenliğini sağlamak adına yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasten silinmesini veya zarar görmesini engelleyecek makul teknik ve idari önlemleri almaktadır.

Bu kapsamda, İDK Müzik;

Kişisel verilere erişimleri kayıt altına almakta,,
Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kullanarak veri güvenliğini sağlamakta,,
Kişisel veri işleme faaliyetlerinin iş birimi bazında takibini yapmakta,,
Kanun’un 12. maddesi uyarınca Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimlerin yapılmasını sağlamakta,,
İDK Müzik içi politika ve prosedürlerle veri işleme faaliyetlerinin Kanun’a uyumunu temin etmekte,,
İDK Müzik içerisinde erişilen verilerin niteliğine uygun yetkilendirmeler yapmakta, ,
Özel Nitelikli Kişisel Verilere erişimi daha katı önlemlere tabi tutmakta, ,
Özel Nitelikli Kişisel Verilere erişimi olan kişileri ek güvenlik kontrollerinden geçirmekte, ,
Kişisel verilere dış kaynak kullanımı gibi sebeplerle İDK Müzik dışından erişim olması halinde İDK Müzik, dış hizmet sağlayıcı tarafından Kanun’a uyumun sağlanmasına yönelik taahhütleri almakta,,
Kişisel verilere erişim yetkisi bulunanlar başta olmak üzere tüm çalışanlarını Kanun kapsamındaki görev ve sorumlulukları ile ilgili olarak bilgilendirmek için gerekli aksiyonları almaktadır. ,

13. Soru ve Görüşleriniz

İşbu Politika kapsamında soru ve görüşlerinizi İDK Müzike iletmek istemeniz halinde İhsaniye Mah. Alageyik Sok. No:7B Nilüfer/Bursa adresine posta aracılığıyla veya idkmuzikmagazasi@gmail.com adresi üzerinden ulaştırabilirsiniz.