Kişisel Verilerin Korunması ve Gizlilik Politikamız

Değerli Müşterilerimiz,

1.POLİTİKA’NIN AMACI VE KAPSAMI

ONSA Rafineri A. Ş. (ONSA) olarak, kişisel verilerinizin güvenliği hususuna azami önem vermekteyiz. Bu kapsamda, ürün ve hizmetlerimizden faydalanan kişiler ve şirketimiz ile ilişkili tüm şahıslara ait her türlü kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)’na uygun olarak, işlenme amaçları, hukuki nedenleri, toplanma yöntemleri, kimlere ve hangi amaçlarla aktarılabileceği ve KVKK kapsamında size tanınan haklara ilişkin olarak sizleri bilgilendirmek  istiyoruz.

KVKK gereğince, Onsarafineri.com internet sitemiz (“İnternet Sitesi”), mağazalarımız ve sair kanallar vasıtasıyla bizimle paylaşmış olduğunuz kişisel verileriniz, Veri Sorumlusu sıfatıyla, faaliyet ve hizmet amaçlarımız ve KVKK’da açıklandığı çerçevede; kaydedilebilecek, depolanabilecek, muhafaza edilebilecek, güncellenebilecek, yeniden düzenlenebilecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklanabilecek, devredilebilecek, aktarılabilecek, paylaşılabilecek, sınıflandırılabilecek, anonim hale getirilebilecek ve KVKK’da sayılan diğer şekillerde  işlenebilecektir.
Bu kapsamda, sistemimize dâhil olarak bizimle paylaşılan kişisel verilerinizin, özel nitelikli kişisel veriler de dâhil olmak üzere, KVKK ve ilgili diğer mevzuat uyarınca aşağıda belirtilen kapsamda işlenmesine, aktarılmasına, paylaşılmasına ve yukarıda sayılan diğer işlemlerin yapılmasına açık rıza vermektesiniz.

2.KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER

Onsa Rafineri, kişisel veri işleme faaliyetlerinde aşağıdaki ilkelere dayanmaktadır:

• Hukuka ve dürüstlük kuralına uygun olunması,
• Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama,
• Belirli, açık ve meşru amaçlarla işleme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme.

Yukarıda sayılan ilkeler uyarınca Onsa Rafineri tarafından; müşteriler, misafir müşteriler, çalışanlar, çalışan adayları potansiyel ürün ve hizmet alıcıları, bayiler, tedarikçiler ve tedarikçi yetkilisi/çalışanları, ziyaretçiler, çevrimiçi ziyaretçiler, hissedar/ortaklar, iş ortakları ve hizmet sağlayıcı ve alıcısı olarak ilişkide bulunulan üçüncü kişilere ait kişisel veriler, Kanun’a ve ilgili mevzuata uygun olarak fiziki veya elektronik ortamlarda ilgili mevzuata ve işbu Politika’ya uygun olarak güvenli bir şekilde işlenir ve imha edilir.

3. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ:

• Müşterilerimizi daha iyi tanıyarak ihtiyaçlarını anlamak,
• Müşterilerimiz ile iletişimimizi geliştirerek daha etkin ve kaliteli hizmet vermek,
• Satış, pazarlama, reklam ve tanıtım faaliyetlerinin yürütülebilmesi,
• Kurumsal iletişim ve etkinlik yönetimi aktivite ve süreçlerinin işletilebilmesi,
• Müşterilerimize kişisel ürün, hizmet ve teklif sunabilmek,
• Ürün ve hizmetlerimiz hakkında memnuniyetleri ölçmek,
• Müşterimizin istek ve ihtiyaçları doğrultusunda ürün ve hizmetlerimizi geliştirmek, çeşitlendirmek ve bunlarla birlikte gerekli kalite ve standart denetimlerimizi yapabilmek,
• Müşterilerimize sunulan hizmetlerin/ürünlerin kalitesinin artırılması/geliştirilmesi yapılacak uygulamalar ile satış ve pazarlama faaliyetleri için yapılacak başta sizlere özel reklam, kampanya, avantajlar ve diğer faydaların sunulması ve tele-satış faaliyetleri olmak üzere sair satış, pazarlama ve CRM (Müşteri İlişkileri Yönetimi) çalışmalarının yürütülmesi,
• Satış ve pazarlama faaliyetleri için yapılacak analizler, profilleme çalışmaları,
• Web sitemizde yer alan onay kutucuğu aracılığıyla onay vermeniz halinde tarafınıza ticari elektronik ileti gönderilmesi.

Bizimle paylaşmış olduğunuz kişisel verileriniz, başta 6698 sayılı Kanun olmak üzere, kişisel verilerin işlenmesi ve korunmasına ilişkin mevzuat ve 6502 Sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, 5237 Sayılı Türk Ceza Kanunu ile 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’a uygun şekilde, yukarıda belirtilen meşru amaçlar ortadan kalkmadığı müddetçe işlenecektir.

4. ONSA RAFİNERİ’NİN AYDINLATMA YÜKÜMLÜLÜĞÜ

Onsa Rafineri, Kanun’un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uygulanacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) kapsamında aydınlatma yükümlülüğünü yerine getirmek amacıyla, süreç ve verileri işlenen kişiler bazında, ilgili kişilere aydınlatma  metinleri ve gerekmesi halinde açık rıza metinleri sunulmaktadır.

Söz konusu aydınlatma yükümlülüğü çerçevesinde İlgili Kişiler’e Kanun’a uygun olarak aşağıdaki konularda aydınlatma yapılmaktadır:

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel Veriler’in hangi amaçla işleneceği,
• İşlenen Kişisel Veriler’in kimlere ve hangi amaçla aktarılabileceği,
• Kişisel Veri toplamanın yöntemi ve hukuki sebebi,
• KVKK’nın 11. maddesinde sayılan diğer haklar.  

5. KİŞİSEL VERİ KATEGORİLERİ

a) Üye Müşteri

Kimlik Verileriniz: İsim, soy isim, nüfus cüzdanı bilgileri, doğum tarihi, cinsiyet, T.C. kimlik numarası
İletişim Verileriniz: Adres, e-posta, cep telefonu numarası, sabit telefon numarası
Lokasyon Verileriniz: Konum bilgileri
Finansal Verileriniz: Hesap numarası, IBAN numarası, fatura bilgisi, kredi kartı kullanım bilgisi, banka müşteri numarası
Müşteri İşlem Verileriniz: Satın alınan ürün bilgisi, sipariş kayıtları, alışveriş geçmişi, özel gün kayıtları, ticari elektronik ileti izni, faydalanılan kampanyalar, kargo teslimat bilgileri, mesaj ve çağrı merkezi kayıtları
Pazarlama Verileriniz: Çerez kayıtları, kullanıcıların geçmişte yaptığı işlemler, hedefleme, alışkanlık ve beğenilere ilişkin kayıtlar
Hukuki İşlem Verileriniz:  Talep ve şikayet kayıtları, haciz ve nafaka bilgileri, ticari elektronik ileti izni, hukuki işlem dosyası kayıtları, ihtarnameler, adli ve idari makamlarla yazışmalardaki bilgiler
İşlem Güvenliği Verileriniz: IP Adresi, şifre bilgileri, trafik verileri, web sitesi/mobil uygulama giriş çıkış bilgileri, kullanıcı adı bilgileri
Risk Yönetimi Verileri: IP adresi, şifre ve kullanıcı adı bilgileri
Görsel ve İşitsel Veri: Çağrı merkezi kayıtları, kamera kayıtları

b) Potansiyel ürün veya hizmet alıcısı / çevrimiçi ziyaretçi verileri

İşlem Güvenliği Verileriniz: Şifre bilgileri, trafik verileri, web sitesi/mobil uygulama giriş çıkış bilgileri
Risk Yönetimi Verileri: IP adresi
Hukuki İşlem Verileriniz:  Talep ve şikayet kayıtları, hukuki işlem dosyası kayıtları, adli ve idari makamlarla yazışmalardaki bilgiler

c) Satın Alınan Ürünün Adına Teslim Edileceği Kişinin Verileri

Kimlik Verileriniz: İsim, soy isim, T.C. kimlik numarası, doğum tarihi, cinsiyet
İletişim Verileriniz: Adres, e-posta, cep telefonu numarası, sabit telefon numarası, posta kodu
Lokasyon Verileriniz: Yaşadığı şehir, ilçe
Finansal Verileriniz: Fatura bilgisi

d) Bayii/ Bayii Adayı/Satıcı/Tedarikçi/Satıcı Adayı/Satıcı veya Tedarikçi Çalışanı veya Yetkilisi Kişisel Verileri

Kimlik Verileriniz: İsim, soy isim, T.C. kimlik numarası
İletişim Verileriniz: Adres, e-posta, cep telefonu numarası, sabit telefon numarası, posta kodu
Lokasyon Verileriniz: Yaşadığı şehir, ilçe
Finansal Verileriniz: Hesap numarası, IBAN numarası, fatura bilgisi, kredi kartı kullanım bilgisi, banka müşteri numarası
Hukuki İşlem Verileriniz:  Talep ve şikayet kayıtları, imza sirküleri, imza beyannamesi, faaliyet belgesi, ticaret sicil gazetesi
Görsel ve İşitsel Veri: Çağrı merkezi kayıtları, fotoğraf

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ:

Kişisel verileriniz, Şirketimiz veya Şirketimiz adına veri işleyen gerçek ya da tüzel kişiler tarafından, sayılanlarla sınırlı olmamak üzere, sözlü, yazılı veya elektronik olarak, aşağıda belirtilen yöntemlerle toplanabilir;

• Elektronik ya da fiziki olarak doldurduğunuz üyelik formu,
• İnternet sitelerimize üyelik veya giriş sırasında üye girişi yapmanızı sağlayan sosyal ağlar,
• İnternet sitelerimiz veya üçüncü kişilere ait internet sitelerinde yer alan, bizimle iletişime geçmek üzere doldurduğunuz iletişim formları,
• Çevirim içi alışveriş uygulamaları, sizi tanımak için kullanılan çerezler (cookies), mobil uygulamalarımız,
• Şirketimiz ile imzalamış olduğunuz muhtelif sözleşmeler ile Şirketimize göndermiş olduğunuz elektronik postalar, faks ve mektuplar,
• Şirketimiz adına veri işleyen yahut üyelik programı sürecinin herhangi bir safhasında şirketimize destek veren üçüncü kişi firma(lar),
• Çalışanlarımız, dijital pazarlama ve çağrı merkezi dâhil olmak üzere müşteri hizmetleri kanallarımız,
• Sosyal medya kanalları, Google vb. arama motorlarının kullanımı,
• Pazar araştırması şirketleri ve müşteri memnuniyeti ölçümlemeye yarayan şirketler ve programlar,
• Üyelik sözleşmeleri ve sair diğer sözleşmeler, kampanyalar, başvurular, formlar, teklifler,
• Bayilerimiz, ileride olması halinde franchise’larımız ve diğer satış ağı.
   

7. KİŞİSEL VERİLERİNİZİN AKTARILMASI:

Kişisel verileriniz yukarıda sayılan amaçlar dâhilinde, KVKK ve yürürlükte olan mevzuata uygun olarak, Grup Şirketlerimiz ile paylaşılabileceği gibi, sayılanlar ile sınırlı olmamak üzere; sunduğumuz hizmet amaçları doğrultusunda, aşağıda belirtilen kişilere aktarılabilecektir;

• İş ortaklarımız, iş bağlantılarımız, ifa yardımcılarımız, bayilerimiz ve alt yüklenicilerimiz ile sunduğumuz hizmetin amacı doğrultusunda, düzenleyici, denetleyici kurumlar,
• Kullandığımız bilişim teknolojileri gereği, yurt içinde ya da yurtdışında bulunan sunucular ve bu sunucu desteğini veren firmalar ile fiziksel server ve/veya bulut hizmeti aldığımız yurt içi/yurt dışı kişi ve kurumlar,
• Şirketimiz adına veri işleyen, müşteri memnuniyeti ölçümleme, profilleme desteği veren, satış ve pazarlama alanında sms, mailing, arşivleme başta olmak üzere kişisel verilerin işlenmesi gereken konularda destek veren firmalar,
   

8. KİŞİSEL VERİ SAHİBİ OLARAK KVKK’NUN 11. MADDESİNDE SAYILAN HAKLARINIZ: 

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• GAmaç, süre ve meşruiyet prensipleri dâhilinde değerlendirilmek üzere silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda aleyhinize bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğramanız hâlinde zararın giderilmesini talep etme.

KVKK’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak, Başvuru Sahibi’nin şahsen başvurusu ile Noter vasıtasıyla, Başvuru Sahibi’nce 5070 Sayılı Elektronik İmza Kanununda tanımlı olan “güvenli elektronik imza” ile imzalanarak, Şirketimizin elektronik posta adresine gönderilmek suretiyle, Şirketimize iletebilirsiniz.

Kişisel veriler ile ilgili her türlü soru ve görüş için MusteriHizmetleri@OnsaRafineri.com e-posta adresine dilediğiniz zaman ulaşabilirsiniz.

Onsa Rafineri, işbu Gizlilik  Politikası’nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Gizlilik Politikası’nın yayınlanmasıyla birlikte derhal geçerlilik kazanır.

Veri Sorumlusu: ONSA Rafineri A.Ş.
Adres              : Osmangazi Mah. 3117. Sokak Esenyurt/ İSTANBUL

*Kişisel Verilerinizin silinmesini, yok edilmesini ya da anonim hale getirilmesini talep etmeniz halinde üyelik sistemimizden çıkacağınızı ve bu kapsamda, üyelik sistemimizin sağladığı avantajlardan ilgili tarih itibariyle yararlandırılamayacağınızı önemle belirtmek isteriz.

**Yukarıdaki bilgilendirme metnini okudum, anladım ve ONSA Üyelik sistemine, OnsaRafineri.com üzerinden üyelik sözleşmesini onaylayarak ya da mağazalarda cep telefonuma gönderilen onay kodunu mağaza yetkilisi ile paylaşmak suretiyle yine elektronik şekilde onay vererek KVKK kapsamında kişisel verilerimin, yukarıda belirtilen yöntemler ile toplanmasına ve yine yukarıda belirtilen amaçlar dâhilinde işlenmesine, yukarıda belirtilen yurtiçi ve yurtdışındaki üçüncü kişilere aktarılmasına, belirtilen amaçlar dâhilinde yurtdışına aktarılmasına/paylaşılmasına,açık rıza  veriyorum.

8. KİŞİSEL VERİLERİ SAKLAMA SÜRELERİ

Onsa Rafineri işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak muhafaza eder.  

10. TİCARİ ELEKTRONİK İLETİ ONAYI:

ONSA olarak, ilginizi çekeceğini düşündüğümüz fırsat ve kampanyalarımızdan sizleri e-posta, sms ve benzeri elektronik iletişim araçlarıyla haberdar edebilmemiz için iletişim izninizi istiyoruz.

Yukarıdaki bilgilendirmeyi okudum, anladım ve geçmişte paylaşmış olduğum ve/veya gelecekte paylaşacağım iletişim bilgilerimi içeren kişisel verilerimin KVKK ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ONSA tarafından reklam, kampanya, avantaj, haber ve diğer benzeri faydaların sağlanabilmesi adına işlenmesine ve bu kapsamda aşağıdaki yöntemlerle, tarafımla irtibata geçilmesine www.onsarafineri.com üzerinden yaptığım üyelik başvurusu ya da mağazalarda cep telefonuma gönderilen onay kodunu mağaza yetkilisi ile paylaşmak suretiyle yine elektronik şekilde açık rıza veriyorum.

MERSİS No       : 0061-0044-1880-0013
Ticaret Unvanı : ONSA Rafineri Anonim Şirketi