Veri Gizliliği ve Güvenliği

Sayın Müşterilerimiz, Üyelerimiz, İş Ortaklarımız/Tedarikçilerimiz, Personel Adaylarımız ve Ziyaretçilerimiz; Valmenti Mağazacılık Tic. Ltd. Şti. (“VALMENTİ” veya “Şirket”) olarak kişisel verilerinizin korunmasına büyük önem atfetmekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “veri sorumlusu” sıfatıyla kişisel verileriniz ve işleme süreçleri hakkında sizleri bilgilendirmek isteriz.

İşbu Politika ile, Şirket’in “şirket faaliyetlerinin şeffaflık içinde yürütülmesi ilkesi”nin sürdürülebilirliği amaçlanmaktadır. Bu kapsamda, Şirket veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK Kanunu”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler belirlenmekte ve Şirket tarafından yerine getirilen uygulamalar açıklanmaktadır.

Politika, Şirket tarafından otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen, kişisel verileri işlenen gerçek kişilere yöneliktir.

Politika, Şirket tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.

Şirket, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar.

HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ?

VALMENTİ ile aranızdaki mal/hizmet alışverişi, üyelik sözleşmesi akdedilmesi, iş yerlerimizi ziyaretleriniz, iş başvurusunda bulunmanız veya bir başka şekilde hukuki veya ticari bir ilişkiye girmenize bağlı olarak aşağıda belirtilen kişisel veriler işlenebilmektedir:

Kimlik Bilgileri: Ad-Soyad, T.C. kimlik numarası, Cinsiyet, Doğum Tarihi, IP adresine ilişkin veriler.
İletişim Bilgileri: Adres, telefon numarası, e-posta adresi.
Görsel ve İşitsel Bilgiler: VALMENTİ’nin fiziki ortamlarında güvenlik amacıyla yapılan kamera kayıtlarında yer alan görüntüler ile çağrı merkezi aramalarında kayıt altına alınan ses verileri.
Satın Alınan Ürün ve Ödeme Bilgisi: VALMENTİ web sitesinden veya mağazalarından yapılan alışverişlere dair ürün ve ödeme bilgileri.
Alışveriş Alışkanlığı: Web sitesindeki gezinme davranışları üzerinden çerezler yoluyla elde edilen zevk, beğeni ve tercihlere dair veriler.
Eğitim Verisi: Personel adaylarının iş başvurularında sundukları diploma, transkript ve sertifikalar gibi bilgiler.
Mesleki Deneyim: Özgeçmişlerde belirtilen çalışma geçmişi, görev tanımları ve mesleki unvanlara dair veriler.
Özel Nitelikli Kişisel Veriler: İş başvurusunda bulunanların sağlık beyanı ve sabıka kaydı bilgileri.

İLGİLİ KİŞİ KATEGORİLERİ		AÇIKLAMA
1	Müşteri	Valmenti’nin sunduğu hizmetlerden yararlanan gerçek veya tüzel kişileri ifade etmektedir.
2	Potansiyel Müşteri	Valmenti’nin sunduğu hizmetleri kullanma ilgisini gösteren, müşteriye dönüşme potansiyeli olan web sitesinden veya diğer kanallarla hizmetlerden yararlanma iradesini ortaya koyan, teklif talep eden gerçek veya tüzel kişileri ifade etmektedir.
3	Ziyaretçi	Şirkete ait tüm iş yerlerini ve internet sitesini ziyaret eden gerçek kişileri ifade etmektedir.
4	Üçüncü Kişiler	Yukarıda yer verilen İlgili Kişi kategorileri ile Valmenti çalışanları hariç gerçek kişileri ifade etmektedir.
5	İş Ortakları/Tedarikçiler ve Bunların Çalışanları	Valmenti’nin, ticari faaliyetlerinin yürütülmesi gibi amaçlarla iş ortaklığı kurduğu veya bu kapsamda Valmenti’nin talimatlarına uygun ve sözleşme temelli olarak Şirket’e mal veya hizmet sunan taraflar ve bu tarafların çalışanlarını ifade etmektedir.
6	Personel Adayı	Valmenti’ye iş başvurusunda bulunan kişileri ifade eder.

KİŞİSEL VERİLERİNİZİ NE ŞEKİLDE VE HANGİ HUKUKİ GEREKÇE İLE TOPLUYORUZ

Fiziksel Ortamda:
Kişisel verileriniz; Valmenti mağazalarında gerçekleştirdiğiniz alışverişler, doldurduğunuz formlar, iş başvurularınızda sunduğunuz belgeler, ziyaretleriniz sırasında beyan ettiğiniz bilgiler aracılığıyla doğrudan sizlerden elde edilmektedir.

Elektronik Ortamda:
Valmenti web sitesinde yaptığınız işlemler, oluşturduğunuz üyelik, e-bülten kayıtları, çağrı merkezi ve sosyal medya platformları aracılığıyla bize sağladığınız bilgiler üzerinden doğrudan sizlerden toplanmaktadır.

Toplanan bu kişisel veriler, Valmenti veri tabanına kaydedilerek gerek otomatik gerekse manuel yollarla işlenebilmektedir.

İşleme Amaçları ve Hukuki Dayanak

Valmenti ile aranızda doğrudan veya dolaylı olarak kurulmuş olan hukuki ilişkiye bağlı olarak verileriniz;

Sözleşmenin kurulması ve ifası
Meşru menfaat kapsamında işlem güvenliğinin sağlanması
Yasal yükümlülüklerin yerine getirilmesi

Güvenlik amacıyla mağaza ziyaretleriniz sırasında kimlik bilgileri ve görsel kayıtlar da işlenebilir.

Tarafınızdan herhangi bir ürün ya da hizmet alınmaması halinde kişisel verileriniz, yalnızca açık rızanıza dayanarak ve sadece belirtilen faaliyetler için işlenir.

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

1) Müşteri ve Üyeler:

Ürün/hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi
Müşteri ilişkilerinin ve memnuniyetinin yönetilmesi
Fiziksel ve bilgi güvenliğinin sağlanması
Hukuki süreçlerin ve yükümlülüklerin takibi
Tanıtım, pazarlama, kampanya bildirimi
Ticari elektronik ileti gönderimi

2) Potansiyel Müşteriler:
Valmenti ürün ve hizmetlerine olan ilginize istinaden iletişim bilgileriniz yalnızca açık rızanız kapsamında pazarlama amacıyla işlenebilir. Talep veya şikayet durumunda ise ilgili süreçle sınırlı olarak işlenir.

3) Tedarikçi ve İş Ortakları:

Sözleşme ve tedarik süreçlerinin yönetimi
Finansal ve hukuki yükümlülüklerin yerine getirilmesi
İç operasyonların sürdürülebilirliği
Güvenlik ve denetim faaliyetleri

4) Ziyaretçiler:
Valmenti mağazaları ve diğer lokasyon ziyaretleriniz sırasında, güvenlik kamerası görüntüleri ve ziyaretçi kayıtları alınabilir. Erişim sağlanan internet üzerinden IP ve iletişim verileri de bu kapsamdadır.

5) Çalışan Adayları:
Tarafımıza ilettiğiniz özgeçmiş, başvuru formları ve diğer belgelerde yer alan bilgiler işe alım süreciyle sınırlı olarak işlenir. Sağlık beyanı ve adli sicil kaydı gibi özel nitelikli veriler için ayrıca açık rızanız alınır.

KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR

Verileriniz, yalnızca iş süreçlerinin sağlıklı yürütülebilmesi adına;

Hizmet aldığımız altyapı sağlayıcılarına,
Web sitesi ve sosyal medya hizmeti sağlayıcılarına,
Avukatlar ve danışman firmalara,
Yasal otoritelere ve yetkili kamu kurumlarına,

aktarılabilir.

KVKK 11. MADDE KAPSAMINDA HAKLARINIZ

Veri sahibi olarak Valmenti’ye başvurarak;

Verilerinizin işlenip işlenmediğini öğrenebilir,
İşlenmişse bilgi talep edebilir,
Amacına uygun kullanılıp kullanılmadığını öğrenebilir,
Eksik veya yanlışsa düzeltilmesini isteyebilir,
Yasal çerçevede silinmesini veya yok edilmesini talep edebilir,
Aktarıldığı 3. kişilere bildirilmesini talep edebilir,
Otomatik sistemlerle analiz sonucu aleyhinize çıkan kararların değerlendirilmesini isteyebilir,
Zarar gördüyseniz tazminat talep edebilirsiniz.

VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER

Valmenti, kişisel verilerinizi korumak için;

İç denetim sistemleri kurar,
Erişim yetkilendirmelerini sınırlar,
Veri tabanlarını güvenlik yazılımlarıyla korur,
İşlem ve erişim kayıtlarını izler,
Personeline KVKK eğitimi verir,
İlgili tüm prosedür ve politikalara uygunluk denetimleri yapar.

Tüm veri işleme ve imha süreçleri, Valmenti tarafından oluşturulmuş KVKK politikaları doğrultusunda yürütülmektedir.

Şirket	Valmenti Mağazacılık Tic. Ltd. Şti.
Kişisel Veri/Veriler	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel Verilerin İşlenmesi	Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Kişisel Veri Sahibi/İlgili Kişi	Şirket Paydaşlarını, Şirket İş Ortaklarını, Şirket Yetkililerini, Çalışan Adaylarını, Ziyaretçileri, Şirket ve Grup Şirket Müşterilerini, Potansiyel Müşterileri, Üçüncü Kişileri ve kişisel verisi şirket tarafından işlenen kişileri ifade eder.
Veri Kayıt Sistemi	Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Anonim Hale Getirme	Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
İmha	Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi suretiyle ortadan kaldırılması işidir.
Kanun	6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
KVK Kurulu	Kişisel Verileri Koruma Kurulu’dur.

BİLGİLERİN GÜVENLİĞİ

Valmenti, müşterilerinin bilgilerinin güvenliğine en üst düzeyde önem vermekte ve bu güvenliği sağlamak adına gelişmiş teknoloji altyapısı kullanmaktadır. Web sitemizin güvenliği için fiziksel, elektronik ve yönetimsel tüm önlemler alınmış olup, tüm bilgiler güvenli sunucularda saklanmakta ve düzenli olarak yedeklenmektedir.

Sitemiz üzerinden iletilen tüm bilgiler, SSL (Secure Socket Layer) teknolojisi ile korunmakta ve şifrelenmiş bir şekilde aktarılmaktadır. Finansal bilgiler içeren sayfalarda, tarayıcınızın adres çubuğunda adresin "http" yerine "https" olarak başladığını ve bir kilit simgesi bulunduğunu görebilirsiniz. Bu, güvenli bir bağlantıda olduğunuzu gösterir.

SİTE-ZİYARETÇİ HABERLEŞME GÜVENLİĞİ

Valmenti’nin web sitesinde yer alan sipariş sayfaları, 128-bit SSL sertifikasıyla korunmaktadır. Bu şifreleme yöntemi, dünya çapında milyonlarca kullanıcıya güvenli hizmet sağlayan bir standarttır. Kredi kartı bilgilerinin girildiği sayfalarda adres çubuğunun "https://" ile başladığını ve tarayıcıda bir kilit simgesi olduğunu görmeniz gerekir.

SİTE-BANKA HABERLEŞME GÜVENLİĞİ

Kredi kartı bilgilerinizin Valmenti web sitesinden bankaya aktarımı, ilgili bankanın sağladığı maksimum güvenlik önlemleri kapsamında gerçekleşmektedir. Ekstra güvenlik için işlem sırasında CVV2/CVC2 kodu doğrulaması da yapılmaktadır. Bu, çalıntı kart kullanımına karşı etkin bir güvenlik katmanıdır.

SİTE İÇİ VERİ GÜVENLİĞİ

Valmenti web sitesinde gerçekleştirdiğiniz işlemlerde verdiğiniz bilgiler, yalnızca sizinle bankanız arasında kalır. Kart bilgileriniz, doğrudan ilgili bankanın POS altyapısına yönlendirilir; tarafımızca kaydedilmez veya saklanmaz. Kart bilgileri kesinlikle e-posta ya da farklı yollarla paylaşılmaz. İşlem sonunda bize sadece ödeme sonucu bilgisi ulaşır, kart detaylarına erişimimiz bulunmaz.

POLİTİKA’NIN YÜRÜRLÜĞÜ

Bu Politika, Valmenti tarafından 27 Haziran 2025 tarihinde yürürlüğe konulmuştur. Güncel hali valmenti.com adresinde yayımlanmakta olup, talep eden tüm kişisel veri sahiplerinin erişimine sunulmaktadır.