GROME İÇ VE DIŞ TİC. ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

I. Amaç

Saray Mah.Siteyolu Sok.No:5 Anel İş Merkezi, Giriş Kat34768 Ümraniye İstanbul adresinde mukim Grome İç ve Dış Ticaret Anonim Şirketi, Veri Sorumlusu sıfatıyla gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve sair mevzuat hükümlerine uygun şekilde işlenmesini amaçlamaktadır.

Şirketimize bildirdiğiniz/bildireceğiniz ve/veya Şirketimizce haricen herhangi bir yoldan temin edilen kişisel verileriniz Şirketimiz tarafından “Veri Sorumlusu” sıfatıyla,

Kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
Şirketimize bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’nun öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK’nda sayılan sair şekillerde işlenebileceğini ve KVKK’nda sayılan diğer işlemlere tabi tutulabileceğini bildiririz.

Aydınlatma Metni ile Grome tarafından yürütülen kişisel veri işleme faaliyetlerinin KVKK’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir.

II. Kişisel Verilerinizi Topladığımız ve İşlediğimiz Süreçler, Toplama Yöntemlerimiz, İşlediğimiz Kişisel Verileriniz, İşleme Amaçlarımız ve Dayandığımız Hukuki Sebepler Nelerdir?

1. İnternet sitemiz

www.grohe.com.tradresinde yer alan internet sitemizin işleyişinin bir parçası olarak aşağıda belirtilen kişisel verilerinizi yine aşağıda belirtilen yöntemlerle ve hukuki dayanaklarla işlemekteyiz. 

1.1. Günlük Dosyası

İnternet sitelerimize yaptığınız ziyaretinize ilişkin sistem günlüğü tutulmaktadır. Bu kapsamda aşağıdaki kişisel verileriniz işlenmektedir:

Erişilen internet sayfasının adı, erişim tarih ve saati, Greenwich saatine göre saat farkı,
Erişim durumu,
Aktarılan verilerin miktarı,
Tarayıcı türü ve sürümü,
Kullanmakta olduğunuz işletim sistemi,
Yönlendiren URL (daha önce ziyaret edilen İnternet siteleri)
IP adresiniz
Talep eden sağlayıcı.

İnternet sitesinin güvenliğini sağlamak için sistem günlüklerini tutmak zorunludur. KVKK’nun 5. maddesinin 2 (f) fıkrası uyarınca meşru menfaat işleme şartına dayalı olarak verileri işlemekteyiz. Günlük dosyaları, saklama süresi içerisinde fark edilen somut ihlallere açıklık getirmek ya da kanıtlamak için gerekli olmadıkça yedi günden sonra silinecektir.

1.2. Barındırma

Barındırma, internet sitemizin çalışması ile bağlantılı olarak işlenecek tüm kişisel verilerin barındırıldığı üçüncü taraflardan alınan bir hizmettir. Bu hizmetin alınması, internet sitesinin çalışmasını sağlamak için gereklidir.

Çevrimiçi varlığımızı sağlamak ve devam ettirmek için, internet barındırma sağlayıcılarının hizmetlerini kullanmaktayız. Diğerlerinin yanı sıra, barındırma hizmeti sağlayıcısı olarak Amazon Webservices ("AWS") "Avrupa (Frankfurt)" sunucularını kullanmaktayız. Türkiye dışına AWS Frankfurt sunucularına kişisel verilerin aktarımı; AWS ile imzalanan, 7499 sayılı Kanun’un 34. Maddesi ile değişik KVKK’nun 9. maddesinin 4 (c) fıkrası kapsamında Veri Sorumlusu – Veri İşleyen tipi standart sözleşmeye dayalı olarak yapılmaktadır.

1.3. Grohe ile İletişim

Bizimle internet sitemiz üzerinden iletişime geçmeniz durumunda, aşağıdaki kişisel verileriniz işlenecektir:

Ad-Soyad
İletişim bilgileri
E-posta

Bu süreçteki kişisel verileriniz, KVKK’nun 5. maddesinin 2. fıkrasının (c), (d) ve (e) bentleri kapsamında talebinizin gereğini yerine getirmek için tarafımızca işlenecektir.

1.4. Bülten

Şirketimiz, hizmet ve ürünlerimiz hakkında düzenli olarak bilgi vermek amacıyla bir bülten göndermektedir. Bültene kaydolmanız durumunda tarafınızca girilen kişisel verilerinizi (e-posta adresi ve diğer ihtiyari bilgiler) bülten gönderimi amacıyla işlemekteyiz.

Bültene abone olma çift doğrulama işlemi ile gerçekleşmektedir. Kötüye kullanımı önlemek için kayıt olmanızdan sonra sizden kaydınızı onaylamanızı isteyeceğimiz bir e-posta göndermekteyiz. Kayıt sürecinin yasal koşullara uygun olarak gerçekleştiğini kanıtlamak amacıyla başvurunuz günlüğe kaydedilmektedir. Bu süreçte işlenen kişisel verileriniz:

Kayıt ve onay saati,
IP adresinizdir.

İçerik ya da sıklık gibi belirli bir Bülten ile ilgili detayları almak için lütfen ilgili kayıt sayfasına bakınız. 

Bülten gönderimi esnasında alınan ve işlenen kişisel verileriniz KVKK’nun 5. maddesinin 1. fıkrası kapsamında açık rızanıza dayanılarak işlenmektedir.

1.5. Müşteri Hesabı

Bir müşteri hesabı açtığınızda aşağıdaki verileriniz müşteri hesabı açılması ve siparişlerinizi yönetebilmeniz için işlenmektedir:

Ad- Soyad
Adres,
E-posta adresi,
Banka bilgileri
Kullanıcı adı, şifre. Bu sizi müşteri olarak tanımlamamıza olanak tanırken size de siparişlerinizi yönetme olanağı sunar.

Bu süreçteki kişisel verileriniz, KVKK’nun 5. maddesinin 2. fıkrasının (c) bendi kapsamında bir sözleşmenin kurulması ve ifası amacıyla işlenmektedir.

1.6. Satın Alma

Satın alma sözleşmeleri ile ilgili işlemleri yapmak için aşağıdaki kişisel verileriniz işlenmektedir:

Sipariş bilgileri,
Adres bilgileri,
E-posta,
Telefon numarası,
Ad -Soyad,
Sipariş tarihi,
Ödeme yöntemi,
Sevk ve/veya alış tarihi, tutarı ve lehtarı,
Banka bilgileri
Kredi kartı bilgileri

Bu süreçteki kişisel verileriniz, KVKK’nun 5. maddesinin 2. fıkrasının (c) bendi kapsamında bir sözleşmenin kurulması ve ifası amacıyla işlenmektedir.

2. Anketler

Size bilgi aktarmak, ürün ve hizmetlerimizi geliştirmek için müşteri ve memnuniyet anketleri yapmaktayız. Bu anketler kapsamında garanti ile ilgili konular ve ürünlerimizin bakımı hakkında bilgiler yer almaktadır. Verilerin işlenmesinin amacı ürün ve hizmetlerimizi müşteri odaklı bir şekilde geliştirip uyarlamaktır. Bu süreçte aşağıdaki kişisel verileriniz işlenmektedir:

E-posta adresiniz
Anket cevapları

Bu süreçteki kişisel verileriniz KVKK’nun 5. maddesinin 1. fıkrası kapsamında açık rızanıza dayanılarak işlenmektedir.

3. Müşteri Hizmetleri

Farklı iletişim kanallarımız üzerinden müşteri hizmetlerimize erişim sunmaktayız. Müşteri hizmetlerimiz ile iletişim formları, faks veya telefon yoluyla iletişime geçmeniz durumunda, talebiniz konusunda size yardımcı olmak amacıyla verilerinizi işlemekteyiz. Bunlar arasında genellikle sorunun görüşülmesi, tekliflerin hazırlanması, teslimat ve faturalandırma gibi veri işleme amaçları ve aynı zamanda destek sorularını ve şikayetlerini yanıtlama amaçları ile ayrıca destek hizmetlerimizin belgelendirilmesi yer almaktadır.

Talebinizi işleme koymak için gereken veriler, çevrimiçi formlarımızdan alınır ya da bu verileri bireysel olarak talep edebilirsiniz. Bu süreçte işlenen kişisel veriler asgari olarak aşağıdaki kişisel verilerinizdir:

Ad- Soyad
İletişim bilgileri
Adres bilgileri
Müşteri numarası
Talep içeriği (söz konusu ürünler, hata resimleri veya garanti sertifikaları gibi taleplerinizle ilgili veriler)

Talebinizi aldıktan sonra, talebinizi işleme koyacağımız bir referans numarasına referansla birlikte bir alındı onayı e-postası gönderilmektedir.

Gerekli hallerde tarafınızla koordineli olarak verilerinizi yerinde onarım, kurulum ve/veya bakım hizmetleri ile destekleyecek iş ortağı şirketlere aktarmaktayız. 

Müşteri hizmetleri süreçlerinde kişisel verileriniz KVKK’nun 5. maddesinin 2. fıkrasının (c) bendi kapsamında bir sözleşmenin kurulması ve ifası amacıyla işlenmektedir.

Ayrıca onayınızı tarafımıza vermeniz halinde, iş birliği ortaklarımızın teklifleri ve hizmetleri hakkında sizi bilgilendirip iş birliği ortaklarımızın reklam amacıyla sizinle doğrudan iletişim kurabilmeleri için verilerinizi onlara aktarırız. Bu durum, GROHE Grubu içindeki diğer ulusal şirketler ve harici iş birliği ortakları (ör. tesisatçılar, servis ortakları) için geçerlidir.

4. Fuarlar, Sergiler ve GROHE Truck Tour

Ticari fuarlar, sergiler ve GROHE Truck Tour'da, sizlere bizden bilgi isteme fırsatı sunmaktayız. Bilgiler dijital, yazılı olarak ya da talep edebileceğiniz kişisel toplantı şeklinde sağlanabilir. Sunulan mevcut bilgi hizmetleri arasından seçim yapmakta özgürsünüz.

Bu süreçte edindiğimiz kişisel verilerinizi, talep edilen bilgileri göndermek ve daha sonrasında destek sağlamak için sizinle iletişime geçmek amacı doğrultusunda işlemekteyiz. Ayrıca verilerinizi, başarıyı ölçmek ve sunduklarımızı daha da iyileştirmek için istatistiki amaçlarlar doğrultusunda kullanmaktayız. Kişisel görevlendirme durumunda, ilgili bilgileri sizden sorumlu GROHE şubesine iletmekteyiz. Verileriniz bu süreçte üçüncü kişilere iletilmeyecektir.

Bilgi taleplerinizi ve/veya iletişim kanallarınızı seçtikten sonra aşağıdaki onayı alacağız:

"GROHE'den seçilen bilgileri belirli iletişim kanalları aracılığı ile almak istiyorum. GROHE'nin bilgi verilmesi, randevu ayarlanması ve istatistiki amaçlarla bilgilerimi işleyebileceğini, verilerimi GROHE Group dahilinde bana daha fazla destek sağlamakla görevli GROHE şirketine aktarabileceğini kabul ediyorum. Ticari fuarda yayınlanan e-posta adresine bir e-posta göndermek sureti ile istediğim zaman rızamı geri alabilirim."

Bu süreçteki kişisel verileriniz Bu süreçteki kişisel verileriniz KVKK’nun 5. maddesinin 1. fıkrası kapsamında açık rızanıza dayanılarak işlenmektedir.

5. Fotoğraf ve Video Kaydı

Ticari fuarlarda, sergilerde, faaliyetlerde ve davete dayalı olmayan GROHE Truck Tour'larında fotoğraf(lar) çekebilir ve/veya video kaydı alabiliriz. Mümkün olan en kısa sürede ve en geç kaydın alınacağı ilgili alana girmeden önce bildirimde bulunarak ya da broşür vermek sureti ile kaydetme faaliyetine dikkatinizi çekeceğiz. Her zaman ilgili film ekibine bireysel kayda ilişkin itiraz etme fırsatına sahip olacaksınız. Bu süreçte işlenen kişisel verileriniz aşağıdadır:

Görsel ve işitsel kayıtlar

Bu kişisel veri işleme faaliyeti, odağın faaliyetin sunumuna ilişkin olduğu genel çekimler için geçerli olup tek bir kişinin sunumuna ilişkin olmayan genel çekimler için geçerli değildir.

GROHE, belgeleri yazılı olarak, internet ve/veya sosyal medyada iletişim tedbirlerini almak ve kurum içi eğitim ve iletişim amaçları için kullanacaktır.

Bu süreçte kişisel verileriniz KVKK’nun 5. maddesinin 2. fıkrasının (f) bendine dayalı olarak meşru menfaat kapsamında işlenmektedir.

6. Yarışma ve Pazarlama Kampanyaları

Ticari faaliyetlerimizin bir parçası olarak düzensiz aralıklarla yarışma ve pazarlama kampanyaları (bundan böyle "Promosyonlar" olarak anılacaktır) organize etmekteyiz. 

Sizden kampanyalar düzenlemek amacıyla internet sitesindeki formlar aracılığı ile kişisel bilgilerinizi talep etmekteyiz. Bu veriler, ilgili kampanyaya katılabilmeniz için gereklidir.

Tarafınızca verilen verileri ilgili kampanyayı gerçekleştirmek amacıyla işlemekteyiz. Bunu yaparken, aşağıdaki rızayı almaktayız:

"Eylem sayfasına göre GROHE birimince düzenlenen faaliyete katılmak istiyorum. Bu amaçla tarafımca verilen kişisel verilerin işlenmesine rıza gösteriyorum. Kampanyada verilen e-posta adresine e-posta göndermek sureti ile geleceğe yönelik olarak istediğim zaman rızamı geri alabilirim."

Bu eylemlere katılım ihtiyaridir.

Kampanya yürütmek için, kampanyanın yürütülmesinde bize destek sunan diğer hizmet sağlayıcıları ile birlikte çalışıyoruz. Bu kapsamda, verilerin işlenmesine ilişkin B.a) ve B.m) arasında listelenen bilgiler geçerlidir. Kampanyalara özel diğer yönetmelikleri, ilgili kampanya sayfalarında bulabilirsiniz.

İlgili promosyon sayfalarında promosyona özgü düzenlemeleri bulabilirsiniz.

Bu süreçteki kişisel verileriniz Bu süreçteki kişisel verileriniz KVKK’nun 5. maddesinin 1. fıkrası kapsamında açık rızanıza dayanılarak işlenmektedir.

7. Çerezler

Web sitesi analizi ve pazarlama kapsamında belirli işlevleri etkinleştirmek ve belirli analizler yapmak için çerezler kullanmaktayız. Çerez Politikamıza buradan ulaşabilirsiniz

8. Ürün İncelemelerine İlişkin Gizlilik Politikası (Bazaarvoice)

Müşterilerimize ürünlerimizi değerlendirme seçeneği sunmak için Bazaarvoice ile çalışmaktayız. Bazaarvoice, müşterilerden gelen bilgileri işlemek ve birden fazla internet sitesinde kullanıcı davranışını izlemek için çerezler kullanmaktadır.

Bunu yaparken, aşağıdaki rızayı almaktayız:

"GROHE ve hizmet sağlayıcılarının, idari konular için ürün incelememin bir parçası olarak ya da puan verilen ya da benzer ürünlere ilişkin bilgi almak için benimle iletişim kurmak amacıyla e-posta adresimi kullanabileceklerini kabul ediyorum. GROHE'ye e-posta göndererek istediğim zaman geleceğe etkili olacak şekilde rızamı geri alabilirim."

Rızanın geri alınması, geri alma anına kadar rızaya dayalı olarak gerçekleştirilen veri işlemenin yasallığını etkilemeyecektir. İptal durumunda, yasal düzenlemeler uyarınca verileriniz ve ürün değerlendirmenizi (değerlendirmelerinizi) sileceğiz.

Ürün değerlendirmeleriniz; Bazaarvoice Inc, 3900 N. Capital of Texas Highway, Suite 300, Austin, Texas 78746, ABD merkezli firma tarafından işlenir. 

Veri koruma hakkında daha fazla bilgi şu adreste yer almaktadır:

https://www.bazaarvoice.com/legal/privacy-policy/

II. Kişisel Verilerinizi Kimlere, Hangi Amaçla, Hangi Hukuki Dayanaklarla Aktarıyoruz?

1. Yasal Bildirimler

Yasal bildirim, beyan ve denetim yükümlülüklerimiz ile bilgi, belge verme ve ilgili sair yükümlülüklerimizin yerine getirilmesi, adli ve resmi yazışmaların yapılabilmesi, hukuki uyuşmazlıkların yürütülmesi ve dava ve cevap hakları gibi yasal haklarımızın kullanılabilmesi amaçlarıyla, Gelir İdaresi Başkanlığı, Ticaret Bakanlığı ve ilgili diğer yetkili kamu kurum ve kuruluşları, tüketici hakem heyeti, icra ve iflas müdürlükleri, mahkeme, savcılık, kolluk kuvvetleri, noterler ve diğer adli/idari makamlara, işbu Aydınlatma Metni çerçevesinde İpekyol tarafından işlenen tüm kişisel verilerinizden bizden yetkili kamu kurum ve kuruluşları tarafından talep edilen bilgilerinizi; ayrıca bu süreçlerle ilgili olarak hukuki destek alınması, hukuki sürecin başlatılması ve takibi amaçlarıyla, çalışmakta olduğumuz avukatlar/hukuk bürolarına, Yasal Süreçler ve Kurum İçi Faaliyetlere İlişkin Süreçler kapsamında işlenen kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ile “kanunlarda açıkça öngörülmesi” hukuki sebeplerine dayanarak aktarmaktayız.

2. Yasal Denetimler

Yasal denetim yükümlülükleri ve ilgili sair yükümlülüklerimizin yerine getirilmesi amaçlarıyla danışmanlık ve denetim hizmeti aldığımız mali danışmanlık, bağımsız denetim ve vergi denetimi hizmeti veren tedarikçilerimize; Kimlik Bilgilerinizi (ad, soyadı, imza, T.C. kimlik numarası; şahıs şirketi iseniz vergi kimlik numarası ve vergi dairesi, cari kayıt numarası, şahıs şirketi bilgileri), İletişim Bilgilerinizi (telefon numarası, şirket telefon numarası, adres, faks numarası, şirket e-posta adresi), Müşteri İşlem Bilgilerinizi (alışveriş bilgisi, fatura bilgisi; şahıs şirketi iseniz borç/alacak bilgisi, mutabakat bilgisi, borç/alacak tutarı ve dönemi), Finans Bilgilerinizi (banka hesap bilgisi, IBAN bilgisi; şahıs şirketi iseniz cari ödeme bilgisi, cari açılış formunda yer alan diğer bilgiler) ve Hukuki İşlem Bilgilerinizi (imza sirkülerinde/beyannamesinde yer alan diğer bilgiler, uyuşmazlık süreçlerine ilişkin yazışma ve dosya bilgileri), “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayanarak aktarmaktayız.

3. Elektronik Ticari İleti Gönderimi

Ticari iletişim süreçlerinin yürütülmesi amacıyla; bu konuda hizmet aldığımız elektronik ticari ileti hizmet sağlayıcılarına; Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (telefon numarası, e-posta adresi) ve Hukuki İşlem Bilgilerinizi (gönderilen ileti içeriği, ileti gönderim tarihi ve saati, ticari iletişim onay/ret bilgisi, onayın kaynağı, onayın ne şekilde alındığı, onay tarihi ve saati, onay verilen iletişim yöntemi), “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak aktarmaktayız.

4. E- Fatura, E- Arşiv Süreçleri

Sipariş veya alışverişlerinize dair e-faturaların düzenlenebilmesi, e-fatura ve e-arşiv bilgilerinin bildirilmesine ilişkin Gelir İdaresi Başkanlığı, Ticaret Bakanlığı ve ilgili diğer kamu kurum ve kuruluşlarına karşı yasal yükümlülüklerin yerine getirilmesi ve e-fatura süreçlerinin yürütülebilmesi amaçlarıyla; bu konuda destek aldığımız e-fatura ve e-arşiv faturaya ilişkin entegrasyon hizmeti veren tedarikçilerimize; Kimlik  Bilgilerinizi (ad, soyadı, T.C. kimlik numarası, şahıs şirketi iseniz vergi kimlik numarası ve vergi dairesi), İletişim Bilgilerinizi (telefon numarası, e-posta adresi, adres, teslimat adresi), Müşteri İşlem Bilgilerinizi (alışveriş bilgisi, fatura bilgisi) ve Finans Bilgilerinizi (kredi/banka kartınızın yalnızca ilk 6-8 ve son 4 hane bilgisi); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak aktarmaktayız.

5. Kartlı Ödemeler

Ödemenizi kredi/banka kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla, hizmet aldığımız banka ve elektronik ödeme kuruluşlarına, Kimlik Bilgilerinizi (ad, soyadı), Müşteri İşlem Bilgilerinizi (işlem numarası ve zamanı, alışveriş bilgisi, alışverişin yapıldığı kanal bilgisi, alışveriş tutarı, ödeme şekli ve Finans Bilgilerinizi (kredi/banka kartınızın yalnızca ilk 6-8 ve son 4 hane bilgisi); iade işlemlerinin veya mahkeme, tüketici hakem heyeti ve arabuluculuk ile ilgili diğer resmi kurum ve kuruluşlar kapsamında yürütülen yasal süreçler uyarınca gerekli ödemelerin yapılması gibi ödeme işlemlerinin gerçekleştirilebilmesi amacıyla ise, ilgili banka ve elektronik ödeme kuruluşlarına, Kimlik Bilgilerinizi (ad, soyadı, şahıs şirket iseniz şirket adı), Müşteri İşlem Bilgilerinizi (iade edilecek tutar, ödeme tutarı, şahıs şirketi iseniz borç/alacak bilgisi) ve Finans Bilgilerinizi (banka hesap bilgisi, IBAN bilgisi); “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”  hukuki sebeplerine dayanarak aktarmaktayız.

Ödemelerin kredi/banka kartı ile yapıldığı süreçlerde yaşanan sorunların giderilebilmesi ve ödeme işlemlerinin tamamlanması amacıyla; hizmet aldığımız bankalara, elektronik ödeme kuruluşlarına ve ödeme işlemleri ve altyapısı için destek aldığımız tedarikçilere; Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (telefon numarası) ve Müşteri İşlem Bilgilerinizi (işlem tutarı, ödeme detayları), “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayanarak aktarmaktayız.

6. Bilgi Teknolojileri Sistemleri ile İlgili Süreçler

Bilgi sistem altyapı, sistem entegrasyonu ve yönetimi, veri tabanı/uygulama/yazılım yönetimi, bakımı, desteği, sistem entegrasyonu ve geliştirme hizmetlerinin sağlanması amaçlarıyla bu konularda ürün desteği ve hizmet temin ettiğimiz tedarikçilerimize; işbu Aydınlatma Metni çerçevesinde tarafımızca işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak aktarmaktayız.

7. Müşteri hizmetleri ve Çağrı Merkezi Süreçlerinin Yürütülmesi

Bu süreçlerde kullanılan yazılımların ve donanımların geliştirilmesi, bakımı, sunucu hizmeti alınması ve sistem entegrasyonunun sağlanması hizmetlerini temin ettiğimiz tedarikçilerimize, işbu Aydınlatma Metni çerçevesinde tarafımızca işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

8. Kurumsal Kaynak Yazılımı

  Finansal yönetim ve kurumsal satışlar dahil kurumsal kaynak planlamaları amacıyla hizmet aldığımız kurumsal kaynak yazılımı hizmetleri sunan ve bu konuda sunucu hizmeti aldığımız tedarikçilerimiz ile veri tabanı ve operasyon süreçlerinin yürütülmesi amacıyla bulut platformu ve bulut hizmeti ile sunucu hizmeti aldığımız tedarikçimize; işbu Aydınlatma Metni çerçevesinde tarafımızca işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

9. Ürün Teslimatı

Ürün tedarikinin yapılması, bu ürünlerin gönderiminin ve Şirket sistemlerinden takibinin sağlanması amaçlarıyla; ürün tedariki için hizmet aldığımız tedarikçimize; Kimlik Bilgilerinizi (ad, soyadı, müşteri numarası), İletişim Bilgilerinizi (telefon numarası, teslimat adres, fatura adresi) ve Müşteri İşlem Bilgilerinizi (alışveriş tarihi, alışveriş tutarı, alışveriş zamanı, miktarı, alışveriş içeriği, sipariş numarası, sipariş bilgisi, fatura bilgisi); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak aktarmaktayız.

Alışverişleriniz ve siparişleriniz kapsamında satın aldığınız veya alacağınız ürünlerin gönderiminin sağlanması amacıyla, kargo, kurye ve lojistik hizmeti konularında destek aldığımız kargo, kurye, depo ve lojistik hizmeti veren tedarikçilerimize; Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (teslimat adresi, telefon numarası) ve Müşteri İşlem Bilgilerinizi (sipariş numarası, ödeme yöntemi,  sipariş içeriği ve sipariş tutarı; teslimata ilişkin sorun yaşanması halinde şikayet bilgisi, ürün ve teslimat bilgisi); Müşteri İşlem Bilgilerinizi (alışveriş bilgisi) ve Lokasyon Bilgilerinizi  “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak aktarmaktayız.

9. İş Ortakları

 Gerekli hallerde tarafınızla koordineli olarak verilerinizi yerinde onarım, kurulum ve/veya bakım hizmetleri ile destekleyecek iş ortağı şirketlere aktarmaktayız. Ayrıca onayınızı tarafımıza vermeniz halinde, iş birliği ortaklarımızın teklifleri ve hizmetleri hakkında sizi bilgilendirip iş birliği ortaklarımızın reklam amacıyla sizinle doğrudan iletişim kurabilmeleri için verilerinizi onlara aktarabiliriz. Bu durum, GROHE Grubu içindeki diğer ulusal şirketler ve harici iş birliği ortakları (ör. tesisatçılar, servis ortakları) için de geçerlidir. Aktarım KVKK’nun 5. maddesinin 1. fıkrası kapsamında açık rızanıza dayanılarak yapılacaktır.

III. Yurt Dışına Aktarım:

Aşağıdaki süreçlerde, aşağıda belirtilen amaçlarla kişisel verileriniz KVKK m.9 kapsamında ya bir standart sözleşmeye dayanılarak ya da açık rızanıza dayanılarak yurt dışına tüm teknik ve idari tedbirler alınarak aktarılmaktadır.

1. Barındırma Hizmetleri Alımı

2. New Relic Hizmeti Alımı

İnternet sitemizde NewRelic yazılımını kullanmaktayız. Bu yazılım internet sitenizin kullanımının analiz edilmesine imkan sağlamaktadır. NewRelic, internet sitesini kullanımınızı değerlendirmek, internet sitesi operatörleri için internet sitesi faaliyeti hakkında raporlar düzenlemek ve internet sitesi etkinliği ve İnternet kullanımı ile ilgili diğer hizmetleri sağlamak için saklanan bilgileri kullanmaktadır.

Çerezlerin bu internet sitesini kullanımınız ile ilgili sakladığı bilgiler (IP adresiniz de dahil) NewRelic'in ABD'deki sunucularına aktarılmaktadır. Türkiye dışına New Relic sistemlerine kişisel verilerin aktarımı; New Relic ile imzalanan, 7499 sayılı Kanun’un 34. Maddesi ile değişik KVKK’nun 9. maddesinin 4 (c) fıkrası kapsamında Veri Sorumlusu – Veri İşleyen tipi standart sözleşmeye dayalı olarak yapılmaktadır.

Veri koruma hakkında daha fazla bilgi şu adreste yer almaktadır:

https://newrelic.com/termsandconditions/privacy

3. Bazaarvoice Hizmeti Alımı

Ürün değerlendirmesi yaptığınızda bir form vasıtasıyla sizden gelen kişisel olarak tanımlanabilir bilgileri toplamaktayız. Bunlar "görünen ad", IP adresi, e-posta adresi ile tarafınıza atanan bir değerlendirme ve ihtiyari olarak verilen her türlü ek bilgilerdir. Sağlanan veriler, ürün değerlendirmesinin kullanımı için işlenecek ve bir GROHE internet sitesinde görüntülenecektir. Bunu yapmak için kişisel verileriniz Bazaarvoice sistemlerine aktarılmaktadır. Türkiye dışına Bazaarvoice sistemlerine kişisel verilerin aktarımı; Bazaarvoice ile imzalanan, 7499 sayılı Kanun’un 34. Maddesi ile değişik KVKK’nun 9. maddesinin 4 (c) fıkrası kapsamında Veri Sorumlusu – Veri İşleyen tipi standart sözleşmeye dayalı olarak yapılmaktadır.

4. Google ReCAPTCHA hizmetinin kullanımı

İnternet sitemizin yorum bölümünü ve giriş formlarını spam ve suistimale karşı korumak için harici reCAPTCHA hizmetini kullanmaktayız. Bu, 1600 Amphitheater Parkway, Mountain View, CA 94043 ABD adresinde mukim Google Inc (bundan böyle Google olarak anılacaktır) tarafından sağlanan bir hizmettir. reCAPTCHA, insan kaynaklı girişler ile (aynı zamanda bot olarak adlandırılan) otomatik yazılımlar tarafından kötüye kullanılarak yapılanlar arasında ayrım yapmayı mümkün kılmaktadır. Hizmetin kullanıldığında aşağıdaki veriler Google'ın ABD'de bulunan sunucularına aktarılacaktır:

Yönlendiren URL
Kullanıcının IP adresi
Kullanıcının giriş davranışı ve "reCAPTCHA" onay kutuları alanındaki fare hareketleri
Google Hesabı: Kullanıcı aynı anda Google Hesabında da oturum açmışsa, bu işlem tanınacak ve atanacaktır
Kullanılan tarayıcı, tarayıcı boyutu, tarayıcı çözünürlüğü, tarayıcı eklentileri, dil ayarları ve tarih hakkında bilgi
Sayfa içindeki fare ve dokunmatik fare hareketleri
İnternet sitesinin komut dosyaları ve sunum talimatları
Çerezler

Türkiye dışına Google sistemlerine kişisel verilerin aktarımı; Google ile imzalanan, 7499 sayılı Kanun’un 34. Maddesi ile değişik KVKK’nun 9. maddesinin 4 (c) fıkrası kapsamında Veri Sorumlusu – Veri İşleyen tipi standart sözleşmeye dayalı olarak yapılmaktadır.

Gizlilik hakkında daha fazla bilgi almak için lütfen şu siteyi ziyaret edin:  https://policies.google.com/privacy?hl=en&gl=en

5. Harici İçeriğin Entegrasyonu

İnternet sitemizin görümünü ve sunumunu optimize etmek için harici dinamik içerik kullanmaktayız. İnternet sitesi ziyaret edildiğinde API aracılığı ile belirli log verilerinin (örneğin kullanıcıların IP adresi) aktarıldığı ilgili içerik sağlayıcıya otomatik olarak bir istek yapılır. Dinamik içerik daha sonra internet sitemize aktarılır ve orada görüntülenir.

Aşağıda belirtilen işlevler ile bağlantılı olarak harici içerik kullanmaktayız.

5.1. Google Maps

Sizlere interaktif bir harita sunmak için internet sayfamızda Google'ın "Google Maps" harita hizmetini kullanmaktayız. Harita görüntülendiğinde, IP adresiniz ve konumunuz da dahil olmak üzere veriler Google'ın Amerika Birleşik Devletlerindeki sunucularına aktarılır ve orada saklanır. Türkiye dışına Google sistemlerine kişisel verilerin aktarımı; Google ile imzalanan, 7499 sayılı Kanun’un 34. Maddesi ile değişik KVKK’nun 9. maddesinin 4 (c) fıkrası kapsamında Veri Sorumlusu – Veri İşleyen tipi standart sözleşmeye dayalı olarak yapılmaktadır.

Gizlilik hakkında daha fazla bilgi almak için lütfen şu siteyi ziyaret edin:  https://policies.google.com/privacy?hl=en&gl=en

5.2. Facebook Visitor Tracker

İnternet sitemizde 1 Hacker Way, Menlo Park, CA 94025, ABD adresinde mukim Facebook Inc ya da 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda adresinde mukim Facebook Ireland Ltd. ("Facebook")'dan "visitor action pixels" eklentisini kullanmaktayız. Bu, bir Facebook reklamına tıklanmak suretiyle sağlayıcının internet sitesine yönlendirildikten sonra kullanıcı davranışlarının izlenmesine olanak tanır. Bu, istatistiki ve pazar araştırma amaçları doğrultusunda Facebook reklamlarının yararlılığını ölçmemize olanak sağlar. Bu şekilde toplanan veriler bizim için anonimdir yani bireysel kullanıcıların kişisel verilerini görmüyoruz.

İnternet sitesi açıldığında, pixel doğrudan Facebook tarafından entegre edilir ve cihazınızda bir çerez saklayabilir. Daha sonra Facebook'ta oturum açarsanız ya da hali hazırda Facebook'ta oturum açmışsanız, internet sitesi ziyaretiniz profilinize kaydedilecektir. Toplanan kullanıcı verileri bizim için anonimdir ve bu nedenle kullanıcı kimliğine ilişkin çıkarım yapmamıza izin vermez. Bununla birlikte bu veriler Facebook tarafından saklanır ve işlenir. Bu nedenle durum hakkındaki bilgimize dayanarak bu konuda sizi bilgilendiriyoruz. Facebook, bu bilgileri Facebook hesabınıza bağlayabilir ve ayrıca bunu, Facebook Veri Kullanım Politikasına uygun olarak kendi reklamları amacıyla kullanabilir.

https://www.facebook.com/about/privacy/

Facebook'un ve ortaklarının, Facebook'ta ve Facebook dışında reklam yayınlamasına izin verebilirsiniz. Ayrıca bilgisayarınızda bunun için bir çerez de saklanabilir.

5.3. TikTok Pixel

Bu websitesi ziyaret edildiğinde kişisel veriler işlenir. İşlenen veri kategorileri: Websitesinin kullanımına dair veriler ve her bir ögeye yapılan tıklamaların kaydının tutulması.

İşlemenin amacı: Kullanım davranışının araştırılması, çevrimiçi pazarlama tedbirlerinin etkisinin analizi ve diğer platformlardaki çevrimiçi reklamların seçilmesidir. Bu reklamlar kullanıcı davranışını temel alan gerçek zamanlı açık arttırma yoluyla otomatik olarak seçilir. 

Veri transferinin yapılış şekli: TikTok Technology Limited adında ve 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (https://www.tiktok.com) adresindeki bağımsız veri sorumlusuna aktarılmaktadır. TikTok Technology Limited firmasına yapılan veri transferi 7499 sayılı Kanun’un 34. Maddesi ile değişik KVKK’nun 9. maddesinin 4 (c) fıkrası kapsamında Veri Sorumlusu – Veri İşleyen tipi standart sözleşmeye dayalı olarak yapılmaktadır.

TikTok Technology Limited'in Veri Koruma Görevlisine e-posta ile ulaşmak için: https://www.tiktok.com/legal/report/DPO. 

TikTok Technology Limited'in Veri Gizliliği Politikası için: https://www.tiktok.com/legal/page/eea/privacy-policy/en

İşleme süresi: değişkendir ve işleme amacı ortadan kalktığında sona erer."

5.4. İş Ortağı Programları

GROHE, bir müşteri olarak sizlere GROHE ürünlerini satın alabileceğiniz çevrimiçi mağazalar sunmak için çevrimiçi satıcılar ile iş ortaklığı kurmaktadır. 

Bunlar, ürün sayfasında yer alan 'Şimdi satın al' butonuna tıkladıktan sonra görüntülenen satıcılardır. Çevrimiçi satıcının logosuna tıkarsanız internet sitesine yönlendirileceksiniz. 

Bu yönlendirme HATCH B.V. (Weerdestein 117-II, 1083 GH Amsterdam, Hollanda) tarafından yapılmaktadır. Hatch, GROHE'deki ilk hedef müşteriyi takip etmek için satıcılardaki satın alma onay sayfasına satıcılardaki satışa kadar bir izleme pikseli yerleştirecektir. Bu bağlamda, satıcının internet sitesinde sağlanan anonim veriler ortak Hatch'e yönlendirilecektir. 

İzleme piksellerinin satıcı adına kullanımı ile ilgili daha fazla bilgi için lütfen belirli satıcının internet sitesinde yer alan gizlilik bölümünü ziyaret ediniz. İçeriğin dikkatli bir şekilde kontrol edilmesine rağmen, harici bağlantıların içeriği ile ilgili herhangi bir sorumluluk kabul etmemekteyiz. Bağlantı verilen sayfaların işletenleri, sayfalarının içeriklerinden münferiden sorumludurlar.

Hatch tarafından verilerin kullanımına dair ayrıntıları bilgileri ilgili veri gizliliği beyanında bulabilirsiniz:  www.gethatch.com/en/privacy-policy/.

IV. Verileri saklama süresi

Kişisel verileri, sadece işlenme amaçları için gerekli olduğu sürece ya da işleme açık rızaya dayalı olarak yapılıyorsa verdiğiniz açık rızanızı geri almadığınız sürece saklamaktayız. Yasal saklama koşulları söz konusu olduğu sürece, işlenme amacından bağımsız olarak belirli bilgileri saklama süresi 10 yıla kadardır.

V. Sahip Olduğunuz Haklar

KVK Kanunu’nun 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

a. Kişisel verilerinin işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
e. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Başvurunuzda;

Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
Tebligata esas yerleşim yeri veya iş yeri adresinizin,
Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
Talep konunuzun,

bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

Islak imzalı ve kimlik fotokopisi ile Saray Mah.Siteyolu Sok.No:5 Anel İş Merkezi, Giriş Kat 34768 Ümraniye İstanbul adresine gönderebilirsiniz.

Geçerli bir kimlik belgesi ile birlikte Saray Mah.Siteyolu Sok.No:5 Anel İş Merkezi, Giriş Kat 34768 Ümraniye İstanbul adresinden şahsen başvurabilirsiniz.

KEP yoluyla yapmak istediğiniz başvurularınızı grometicaret@hs01.kep.tr KEP adresimize yapabilirsiniz.

Talebinizin niteliğine göre kimlik tespitine olanak sağlayacak bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir.

İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, ŞİRKET tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, ŞİRKET kanuni haklarını saklı tuttuğunu beyan eder. Bu nedenle, başvurunuzun talebinizin niteliğine göre eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.

Status 14.8.2025

GROHE Global Gizlilik Politikası’nı görmek için tıklayın.