İşbu Katılımcı Aydınlatma Metni (Metin), Şerifali Mah. Söyleşi Sok. No :41/A Ümraniye / İstanbul adresinde faaliyet gösteren veri sorumlusu Evlylab360 Kozmetik Pazarlama Ticaret Anonim Şirketi (Şirket) tarafından gerçekleştirilen Plastic Free Festival (“Festival”) katılımcılarına ilişkin, Festival kapsamında herhangi bir şekilde katılımcılardan elde edilen ve/veya edilecek verilerin kullanımına ilişkin hüküm ve koşullar ile verilerin işlenme şekilleri hakkında Kullanıcıyı aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır.

Şirket, kişisel verileri, websitesi, sosyal medya hesapları ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak ve bu Metin’de belirtilen hukuki sebepler ve amaçlar doğrultusunda toplamaktadır.

   1. İlgili Kişi, Veri Kategorileri ve Veri Türleri

Katılımcı

Kimlik Bilgisi : Adı, soyadı, cinsiyet, yaş grubu

İletişim Bilgisi : E-posta adresi, Telefon numarası, ikamet edilen ilçe ve semt.

İşlem Güvenliği : IP adresi, ID bilgisi, log işlemi, internet sitesi giriş çıkış bilgileri, işlem tarihi ve saati.

Pazarlama : Site gezinme bilgileri, geçmiş kullanım bilgileri, alışveriş/kampanyaya verilen tepki bilgileri, hobiler, alışveriş tercihleri, çerez sahibi üçüncü partinin şirket üzerinden topladığı diğer çerez kayıtları.

Lokasyon Bilgisi : Platformlara erişilen lokasyonun bilgisi

Mesleki Bilgi : Eğitim durumu, meslek kolu

 

   2. Hukuki Sebepler
Yukarıda belirtilen kişisel veriler, veri sahiplerinin bu verileri şirkete açıklamasına konu olan ve aşağıda sıralanan amaçlarla; Kanun’un 4. maddesinde yer alan ve bu Metin’de de tekrarlanan şartlara ve ilkelere uygun olarak; Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahlinde işlenebilecektir. Her bir veri kategorisi bakımından söz konusu olan hukuki sebeplere, aşağıda açıkça yer verilmiştir:

Katılımcı

Kimlik Bilgisi | İletişim Bilgisi | Mesleki Bilgi | İşlem Güvenliği | Lokasyon

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

• Kanunlarda açıkça öngörülmesi,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

Kimlik Bilgisi | İşlem Güvenliği | Lokasyon Bilgisi

• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması,

• Veri sahibinin kendisi tarafından alenileştirilmesi.

 

   3. Kişisel Verilerin Hangi Amaçla İşleneceği
Bu Metin kapsamında veri sahipleri 2’nci maddede yer alan kişisel verileri, bu Metin’de belirtilen genel şartlara uygun şekilde aşağıdaki amaçlarla işlenmektedir:

Katılımcı

Kimlik Bilgisi | İletişim Bilgisi | Mesleki Bilgi

• Bilgi güvenliği süreçlerinin yürütülmesi

• Denetim/etik faaliyetlerin yürütülmesi

• Erişim yetkilerinin yürütülmesi

• Hukuk işlerinin takibi ve yürütülmesi

• İletişim faaliyetlerinin yürütülmesi

• Müşteri memnuniyetine yönelik anketlerin oluşturulması

• Sözleşme süreçlerinin yürütülmesi

• Talep ve şikayetlerin yürütülmesi

• Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi 

İşlem Güvenliği | Lokasyon

• Bilgi güvenliği süreçlerinin yürütülmesi

• Denetim/etik faaliyetlerin yürütülmesi

• Erişim yetkilerinin yürütülmesi

• Faaliyetlerin mevzuata uygun yürütülmesi

• Hukuk işlerinin takibi ve yürütülmesi

• Lojistik Faaliyetlerinin Yürütülmesi

• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

• İletişim faaliyetlerinin yürütülmesi

• Sözleşme süreçlerinin yürütülmesi

​

   4. Kişisel Verilerin Aktarımı
Şirket, veri sahiplerine ait elde ettiği kişisel verileri Şirketin Platformları üzerinden sunduğu hizmetleri ifa etmek amacıyla ve Metin’de beyan ettiği yükümlülükleri yerine getirmek şartıyla yurtiçindeki sunucularına ve tedarikçilerine aktarabilir. Şirket ayrıca veri sahiplerine ait kişisel verileri aşağıdaki amaçlarla üçüncü kişilere aktarabilir:

Katılımcı

• Faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi ile yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla yetkili kamu kurum ve kuruluşlarıyla kimlik, iletişim ve işlem güvenliği bilgilerinin paylaşılması;

• İletişim faaliyetlerinin yürütülmesi

• İş faaliyetlerinin yürütülmesi ve denetimi amacıyla iş süreçlerinde hizmetlerinden yararlanılan tedarikçiler ile paylaşılması Pazarlama analiz çalışmalarının yürütülmesi

• Lojistik Faaliyetlerinin Yürütülmesi

• Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

• Reklam, kampanya, promosyon süreçlerinin yürütülmesi

• Saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla depolama hizmeti alınan tedarikçiler ile bilgilerin paylaşılması;

• Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi

• Site kullanım tercihleri ve gezinti geçmişi, segmentasyon yapılması amacıyla tedarikçilerle paylaşılması.

 

   5. İlgili Kişinin Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla, “İlgili Kişi Başvuru Formu”nu doldurarak, Şirket e-posta adresi [hello@plasticfreefest.com] üzerinden güvenli elektronik imza ile veya kişisel e-posta adresiniz üzerinden veya Şirket Şerifali Mah. Söyleşi Sok. No :41/A Ümraniye / İstanbul adresine şahsen veya noter vasıtasıyla yazılı başvurarak gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz. Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda Şirket, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
g) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.