GİZLİLİK POLİTİKASI

1. Veri Sorumlusu Kimliği

İşbu Üyelik Kişisel Verilerin Korunması Politikası; https://tabart.store/ web sitesinin ve
TabartStore uygulamasının sahibi olan, İstiklal Mah. Karadere Cad. No:30/C Serdivan/
Sakarya adresinde bulunan Enes Kurt Şahıs Şirketi tarafından kişisel verileri işleme
faaliyetlerine yönelik olarak oluşturulmuştur.
Tabart.store internet sitesi ve uygulaması üzerinde toplanan verilerin Enes Kurt Şahıs Şirketi
veri sorumlusu konumundadır.

2. İşlenen Kişisel Verileriniz ve Kişisel Veri İşleme Amacı ve Dayanağı

Tabart.store web sitesi üzerinden, kullanıcılarına daha iyi hizmet verebilmek amacıyla 6563
Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat ve 6698
Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere, ilgili mevzuattan kaynaklanan
yasal yükümlülüğü ve hizmet standartları çerçevesinde; söz konusu amaç ve yasal
yükümlülüklerini yerine getirebilmeyi, size daha iyi hizmet verilebilmesini ve istatistiki
çalışmalar yapılabilmesini sağlayacak kişisel verilerinizi sizlerden talep etmektedir. Bu kişisel
veriler TabartStore hizmetlerinden yararlanabilmeniz adına, açık rızanıza istinaden, işbu
Gizlilik/Kişisel Verilerin Korunması Politikası ile belirlenen amaçlar ve kapsam dışında
kullanılmamak kaydı ile bilgi güvenliği tedbirleri de alınarak işlenecek ve saklanacaktır.

Kişisel Verilerin Şirketimiz Tarafından İşlenme Amaçları
Şirketimiz, yukarıda belirtilen kapsamda kişisel verileri aşağıdaki amaçlarla
işlemektedir:
• Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası
• Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi
• Finans ve/veya muhasebe işlerinin takibi
• Hukuk işlerinin takibi
• İş faaliyetlerinin etkinlik/verimlilik ve/veya yerindelik analizlerinin
gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası
• İş faaliyetlerinin planlanması ve icrası
• İş ortakları ve/veya tedarikçilerin bilgiye erişim yetkilerinin planlanması ve
icrası
• İş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi
• İş sürekliliğinin sağlanması faaliyetlerinin planlanması ve/veya icrası
• Kurumsal iletişim faaliyetlerinin planlanması ve icrası
• Kurumsal yönetim faaliyetlerin planlanması ve icrası
• Lojistik faaliyetlerinin planlanması ve icrası
• Üye ilişkileri yönetimi süreçlerinin planlanması ve icrası
• Üye memnuniyeti aktivitelerinin planlanması ve/veya icrası
• Üye talep ve/veya şikayetlerinin takibi
• Şirket denetim faaliyetlerinin planlanması ve icrası
• Şirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak
yürütülmesinin temini için gerekli operasyonel faaliyetlerinin planlanması ve
icrası
• Şirket operasyonlarının güvenliğinin temini
• Şirketin sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya
arttırılması süreçlerinin planlanması ve/veya icrası
• Şirketin üretim ve/veya operasyonel risk süreçlerinin planlanması ve/veya
icrası
• Şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi
• Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi
• Stratejik planlama faaliyetlerinin icrası
• Tedarik zinciri yönetimi süreçlerinin planlanması ve icrası
• Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin
planlanması ve icrası
• Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve icrası
• Ürün ve/veya hizmetlerin satış süreçlerinin planlanması ve icrası • Verilerin
doğru ve güncel olmasının sağlanması
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi
• Ziyaretçi kayıtlarının oluşturulması ve takibi ve her türlü şirket işleyişi için
gerekli olabilecek verilerin temini amacıyla veriler muhafaza edilmektedir.

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe
girmiştir. Kanun, kişisel verilerin “veri sorumlusu” olarak sınıflandırılan ve kişisel verilerin
işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve
yönetilmesinden sorumlu olan gerçek veya tüzel kişilerce kişisel verilerin işlenmesine ilişkin
usul ve esasları ortaya koymaktadır.

Kanun kapsamında kişisel veriler “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her
türlü bilgi” olarak; işleme ise “işisel verilerin tamamen veya kısmen otomatik olan ya da
herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde
edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden
düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi,
sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her
türlü işlem” olarak tanımlanmıştır.

3. Hangi Kişisel Verileri İşliyoruz?

https://tabart.store/ web sitesini ve TabartStore uygulamasını kullanmanız durumunda, üyelik
kaydı ve kampanyalarımıza katılmanız halinde kaydınızı oluşturmak, uygulama kullanımında
herhangi bir sorun yaşanması durumunda sorun tespiti, ilgi alanlarınıza yönelik hediye
içerikleri sunmak, lokasyon bazlı oluşturulan anlık kampanyaların ve bulunduğunuz
lokasyona özel farklılaşan hediyelerin bilgilendirilmesi gibi sair süreçler için belirli
bilgileriniz toplanmaktadır.

Toplanan bilgileriniz 6988 Sayılı Kişisel Verilerin Korunması Kanununun 4. 5. Ve 6.
Maddelerine uygun olarak hukuken bulunan bütün haklarınız şirketimiz tarafından korunarak
işlenmektedir.

Şirketimiz TabartStore Tarafından İşlenen Kişisel Verilerin Katagorizasyonu:
Kimlik Bilgisi: Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı
gibi dokümanlarda yer alan bilgiler ve bunlarla sınırlı olmamak üzere sunduğunuz bilgiler
İletişim Bilgisi: E-posta, telefon numaraları, adres bilgileri ve bunlar ile sınırlı olmamak üzere
toplanan diğer bilgiler

Lokasyon Bilgileri: Üyelerin uygulama kullanması esnasında oluşan konum bilgileri
Üyelerin Dijital Verileri: IP adresiniz, internet tarayıcı bilgileriniz ve davranışsal
tercihlerinize ilişkin veriniz ve telefonda yüklü uygulamaların verisi
Özlük Bilgisi: Şirket’in tedarikçilerinin çalışanlarının özlük haklarının oluşmasına temel olan
kişisel veriler (kanunen özlük dosyasına girmesi gereken her türlü bilgi ve belge)
Çalışan Adayı Bilgisi: Şirketimiz nezdinde iş başvurusu yapmak üzere bilgilerini paylaşan
veri sahiplerine ait, başvuru değerlendirme sürecinde kullanılan kişisel veriler (örn. özgeçmiş,
mülakat notları, kişilik testleri sonuçları vb.)
Üyelerin Diğer Mobil Uygulamalardaki Paylaşılan Veriler: iOS Health App uygulaması
üzerindeki ad, soyad ve adım bilgileriniz, Google Cloud Platformu üzerindeki ad, soyad ve
adım bilgileriz, Facebook uygulaması üzerinde ad ve soyad bilgileriniz.
Görsel ve İşitsel Veri: Kişisel veri sahibiyle ilişkilendirilen görsel ve işitsel kayıtlar (örn.
fotoğraflar, kamera kayıtları ve ses kayıtları)
Pazarlama Bilgisi: Şirketimiz tarafından pazarlama faaliyetlerinde kullanılacak veriler (örn.
pazarlama amacıyla kullanılmak üzere toplanan kişinin alışkanlıkları, beğenilerini gösteren
raporlar ve değerlendirmeler, hedefleme bilgileri, cookie kayıtları, veri zengileştirme
faaliyetleri)
Talep/ Şikayet Yönetimi Bilgisi: Şirketimize yöneltilmiş olan her türlü talep veya şikayetin
alınması ve değerlendirilmesine ilişkin kişisel veriler (örn. Şirket’e yönelik talep ve şikayetler,
bunlarla ilgili kayıt ve raporlar)

4.Üçüncü Taraftan Toplanan Kişisel Verileriniz

Şirketimiz, üye başvuru işlemi ile başlayan ve TabartStore web sitesini kullanırken oluşan
kişisel verileriniz; ad, soyad, adres, cep telefon numarası, e- posta, lokasyon bilgileri ve bu
bilgilerle sınırlı kalmamakla beraber her türlü kişisel bilgileriniz hukuken haklarınız saklı
kalmak koşulu ile şirketimizin iş birliği yaptığı taraflar ile uygulamamızı geliştirmek,
üyelerimize daha iyi hizmet verebilmek amacıyla İşbu Kişisel verilerinizin korunması
politikası, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve diğer sair
kanun,yönetmeliklere uygun olarak üçüncü taraflar ile paylaşılabileceği gibi üçüncü
taraflardan da gerekli kişisel verileriniz şirketimiz tarafından edinilebilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileri aşağıda belirtilen üçüncü kişilerle paylaşabiliriz:
• İş Ortakları: Size en iyi şekilde hizmetlerimizi sunabilmek ve sizinle olan ilişkimizi
yönetmek için veya yukarıda açıklanan amaçlar doğrultusunda gerekli olduğu ölçüde kişisel
verileri yurtiçinde ve yurtdışında bulunan iş ortaklarımızla paylaşabilmekteyiz.
• Tedarikçiler ve hizmet sağlayıcılar: Hizmet aldığımız tedarikçiler ve hizmet sağlayıcıların
yukarıda belirtilen amaçların yerine getirilmesine yönelik olarak ve talimatlarımız
doğrultusunda faaliyet göstermelerini sağlamak için kişisel verileri tedarikçiler ve hizmet
sağlayıcıları ile paylaşıyoruz.
• Zorunlu açıklamalar ve yasal hak talepleri: Düzenleyici kurumların veya kamu otoritelerinin
talepleri veya yasal olarak uygulanabilir herhangi bir talebe ya da herhangi bir mahkeme
celbi, mahkeme kararı veya başka türlü yasal talebe uymak amacıyla kişisel verileri
paylaşıyoruz. Ayrıca, yasal haklarımızı ve güvenliğimizi veya başkalarının haklarını ve
güvenliğini sağlamak veya korumak ya da yasal taleplere karşı savunmak için kişisel verileri
yetkili kamu kurum ve kuruluşlarıyla paylaşıyoruz.

6. Kişisel Veri Saklama Süresi

Veri sahiplerinin verilerinin muhafaza edilme süreleri 6698 Sayılı Kişisel Verileri Koruma
Kanunun 4. Maddesinin 2. Fıkrasının d bendi gereğince TabartStore şirketi ilgili konu
üzerinde verileri öngördüğü veya işlediği amaç için gerekli olan süre kadar muhafaza
edebilir.

7. Sorumluluk

TabartStore, bilgilerinizin muhafaza edildiği sistemleri, sunucuları ve veri tabanlarını, veri
güvenliği tehditlerine (siber saldırı, hash vb.) karşı korumak için gerekli teknik ve idari
tedbirleri almaktadır. Bu hususta gerekli önlemleri alan TabartStore yürürlükteki ilgili
mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla
gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri
sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde
olarak;
● Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik
aralıklarda sızma testleri yaptırılmaktadır.
● Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin
azaltılması için aksiyonlar alınmaktadır.
● Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri
uygulanmaktadır.
● Bu kapsamda veri işleme politikalarımız değişen ve gelişen çağın gerekliklerine göre her
zaman gücellenmektedir.

8. Gizlilik Politikası’nda Yapılacak Değişiklikler

TabartStore , işbu Gizlilik Politikası’da hukuki gereklilikler ve/ veya kişisel verilerin
işlenmesinde yapılacak değişiklikler nedeniyle her zaman değişiklik yapabilir. İşbu Gizlilik
Politikası değişikliklerden haberdar olmanız için, siz kullanıcılarımıza gerekli bilgilendirme
yapılacaktır.

9. Kişisel verileriniz ile ilgili haklarınız

6698 Sayılı Kişisel Verilerinizin Korunması Kanunun 11. Maddesine göre var olan haklarınız;
•Kendisi ile ilgili kişisel veri işlenip işlenmediğini öğrenme,

• Kendisi ile ilgili kişisel veri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların
düzeltilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına
rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel
verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme talepleri neticesinde yapılan işlemlerin, kişisel
verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi
suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması
hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Kanun’un 28. maddesinin 2. fıkrası belli hallerde veri sahibinin veri sorumlusundan
zararlarının tazmini dışında bir talepte bulunamayacağını düzenlemiştir. Buna göre;
• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için
gerekli olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili
kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek
kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin
soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin
ekonomik ve mali çıkarlarının korunması için gerekli olması, hallerinde ilgili
verilere yönelik olarak yukarıda belirlenen haklar kullanılamayacaktır.

10. Haklarınızın Kullanılması

Veri sahiplerimizin İşbu Kişisel Verilerin Korunmasına Dair Güvenlik politikasında geçen
haklarını ve 6698 sayılı KKVK başta olmak üzere diğer sair kanunlara göre haklarını
kullanmak için veri sahibinin kişisel bilgilerini tespit etmeye belirleyecek bilgiler ile iletişim,
adres, TabartStore uygulamasında hangi sıfatla bulunduğu ( Üye, İş Ortağı, Ziyaretçi, Diğer)
ve Kişisel Verilerin Korunması Kanunu Kapsamında hangi taleplerde bulunduğunu formu
ıslak imzalı bir kopyasının elden veya noter aracılığıyla ya da Kanun’da belirtilen diğer
yöntemler İstiklal Mah. Karadere Cad. No:30/C Serdivan/ Sakarya adresinde bulunan Enes
Kurt Şahıs Şirketi’ne iletilmesi gerekmektedir.
Yukarıda belirtilen yöntem ile iletilen veri sahibi talepleri, Şirketimiz tarafından azami otuz
gün içerisinde değerlendirilmekte ve cevaplanmaktadır. Şirketimiz, özellikle başvuru
sahibinin ilgili veri sahibi olup olmadığının değerlendirilmesi amacıyla başvuru sahibinden ek
bilgi ve belge talep etme hakkını saklı tutmaktadır.
Veri sahibi başvuruları kural olarak Şirketimiz tarafından ücretsiz olarak
değerlendirilmektedir. Ancak Kişisel Verileri Koruma Kurulu tarafından veri sahibinin
talebine ilişkin bir ücret belirlenmiş ise, Şirketimiz bu ücret üzerinden ödeme talep etme
hakkına sahip olacaktır.
Başvurunun TabartStore şirketi tarafından reddedilmesi, verilen cevabın yetersiz bulunması
veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun
cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün
içinde Kurula şikâyette bulunabilir.
6698 Sayılı Kişisel Verilerin Korunma Kanunun 13 üncü maddesi uyarınca TabartStore
şirketinin ilgili birimine başvurulmadan KVKK kuruluna şikayette bulunamaz. Kişilik hakları
ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır.
Yukarıda belirtilen hususlar dışında kalan sorularınız için info@tabart.store e-posta adresi
üzerinden her zaman TabartStore şirketine ulaşabilirsiniz.

11. Uygulanacak Hukuk, Yetkili Mahkeme ve İcra Daireleri

İşbu Gizlilik Politikası, başta 6698 Sayılı Kişisel Verilerin Koruma Kanunu başta olmak üzere
Türkiye Cumhuriyeti kanunlarına ve yönetmeliklerine tabiidir. Gizlilik Politikası’nın
uygulanmasından doğabilecek her türlü problemde öncelikli olarak başvurulması gereken
mercii TabartStore şirketinin ilgili birimi olup bu aşamada şikayeti çözülemeyen veri sahibi
Kişisel Verileri Koruma Kuruluna başvurması gerekmektedir. Şayet bu problem bir
uyuşmazlık boyutunda ise bu uyuşmazlığın çözümünde yetkili Sakarya Merkez Mahkeme ve
İcra Daireleri yetkilidir.

12. İletişim İzni

İşbu Gizlilik/Kişisel Verilerin Korunması Politikası kabul etmekle, bizimle paylaşılmasına
rıza göstermiş olduğunuz kişisel verilerinizin, ürün ve hizmetin geliştirilebilmesi,
geribildirimlerinize dönüş yapılabilmesi, tarafınıza çeşitli avantajların sağlanıp sunulabilmesi
ve size özel tanıtım, promosyon, reklam, satış, pazarlama, anket ve benzer amaçlı her türlü
elektronik iletişimin telefon, kısa mesaj (SMS), e-posta ve benzeri yollarla yapılması ve diğer
iletişim mesajlarının gönderilmesi amacıyla; toplanmasına, saklanmasına, işlenmesine,
kullanılmasına ve TabartStore ’nun sözleşme ilişkisi içerisinde olduğu üçüncü kişilere
aktarımına izin vermiş bulunmaktasınız.

Kişisel verilerinizle ilgili sorularınızı ve KVKK’nın 11. maddesinde yer alan hak ve
taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen
şartlara uygun düzenlenmiş dilekçeyle ya da başvuru formu ile sistemimizde kayıtlı e-posta
adresiniz vasıtasıyla info@tabart.store uzantılı e-posta adresine iletebilirsiniz.