Gizlilik Politikası

[24 Haziran 2026]

Gizlilik Politikası

 

1. Giriş

Cipro Investment and Trading Ltd (“biz” veya “bizim” şeklinde anılacaktır) olarak kişisel verilerin ve veri işlemenin gizliliğine son derece önem vermekteyiz.

 

Bu Gizlilik Politikası (“Politika”) internet sitemiz, mağazalarımız ve her türlü iletişim kanallarımız üzerinden veya diğer ürün ve hizmetlerimiz vasıtasıyla bizimle etkileşimde bulunduğunuzda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu, haklarınızı ve bu haklarınızı nasıl kullanacağınızı açıklamaktadır.

 

2. Politika’nın Kapsamı

İnternet sitemiz ve diğer dijital kanallarımız (birlikte “Platformlar”) yerel mevzuat gereği kısıtlamalara tabi olabilir. Kısıtlamalara ilişkin daha detaylı bilgi için lütfen Kullanım Koşulları’nı okuyun. Bu kısıtlamalar sebebiyle Platformlar bazı ülkelerden ve yargı çevrelerinden erişime kapalı olabilir veya bazı içeriklerimiz erişilemeyebilir. Bu yolda, kişisel verisi işlenen kişilerin bulundukları bölgeye göre bu Politika’da bahsedilen kimi veri işleme faaliyetlerine tabi olmayacağını belirtmek isteriz. Kişisel veri işleme faaliyetlerinin kapsamı ile ilgili olarak daha detaylı bilgiye ulaşmak için kvk@ciprogroup.com üzerinden ulaşabilirsiniz.

 

3. Kişisel Verilerinizin İşlenmesi

İşlenen kişisel verileriniz bulunduğunuz bölgeye göre değişiklik gösterebilir. Kuzey Kıbrıs’ta yerleşik kişilerin kişisel verilerinin işlenmesi için detaylı bilgi, 3.1. Başlık altında gösterilmektedir. Kuzey Kıbrıs dışında yerleşik kişiler için kişisel verilerin işlenmesi ile ilgili detaylar 3.2. Başlık altında açıklanmaktadır.

 

3.1. Kuzey Kıbrıs’ta yerleşik kişiler için

Kişisel verilerinizi 89/2007 sayılı Kişisel Verilerin Korunması Yasası (“Yasa”), bu Yasa tahtında çıkarılmış tüzükler, yönetmelikler ve Kuzey Kıbrıs Kişisel Verileri Koruma Kurulu ile diğer tüm düzenlemelere uygun şekilde toplamakta, derlemekte, işlemekte, paylaşmakta, diğer ülkelere transfer etmekte ve saklamaktayız. Kişisel verilerinizle ilgili bilgilendirme yükümlülüğümüzün yerine getirilmesi için Kişisel Veri Bilgilendirme Metni’ne göz atabilirsiniz.

 

3.1.1. Veri kontrolörü

Kendi başına veya başkalarıyla birlikte kişisel verilerin işleme tabi tutulmasının amaç ve yöntemlerini belirleyen, kişisel veri dosya sistemini oluşturan, işleten, denetim hak ve yetkisine sahip olan kişi, veri kontrolörüdür. Bu yolda veri kontrolörü olarak bilgilerimiz:

Cipro Investment and Trading Ltd.

Semih Sancar Caddesi, No. 2A

Girne, KKTC

 

3.1.2. Veri toplama yöntemleri

Kişisel verileriniz, doğrudan Platformlar üzerinden tarafınızdan toplanabileceği gibi başka yöntemlerle de toplanabilir. Bu yolda aşağıdaki yöntemlerle kişisel verilerinizi toplayabiliriz:

·       kişisel veri dosyalama sistemlerimize yüz yüze veya dijital ortamda kaydolmanız halinde, dijital ya da yüz yüze formlar üzerinden sağlamış olduğunuz kişisel verilerle doğrudan bilgiye konu kişiden derleme (örnek olarak, müşteri hizmetleri yönetim sistemleri gibi),

·       Platformlarımız veya diğer şekilde sunmuş olduğumuz ürün veya hizmetlerimizden faydalanmak için çeşitli ticari kanallarımıza yüz yüze veya dijital ortamlarda kaydolmanız halinde dijital ya da yüz yüze formlar üzerinden sağlamış olduğunuz kişisel verilerle doğrudan bilgiye konu kişiden derleme (örnek olarak, anketler, teklifler, kampanyalar, Ploom Club gibi),

·       mağazalarımızdan veya Platformlar üzerinden cihaz tanımlamasının yapılması durumunda doğrudan bilgiye konu kişiden veya çalışanlarımız tarafından toplama,

·       bilgilendirici epostalar veya ticari iletiler için kaydolmanız halinde sağlamış olduğunuz kişisel verilerle doğrudan bilgiye konu kişiden toplama,

·       Platformlarımızı kullanmanız halinde, Platformlarımız üzerindeki formları doldurmanız halinde doğrudan bilgiye konu kişiden toplama (çerezler hakkında Çerez Politikası’na göz atın)[BA1] ,

·       Cihaz satın almalarında cihaz kayıt işlemleri esnasında mağazamızdaki sorumlular tarafından doğrudan toplama.

 

Kişisel verilerinizin toplanması ile ilgili daha detaylı bilgiler, kişisel verileriniz toplanırken size sunulan bilgilendirme metinlerinde yer almaktadır.

 

3.1.3. Toplanan kişisel verileriniz

Veri kontrolörü olarak, aşağıdaki kişisel verilerinizi toplamaktayız. Topladığımız kişisel verilerde değişiklik olması halinde, toplanan diğer kişisel verilerinize ilişkin detaylı bilgileri toplamayla ilgili bilgilendirme metninde bulabilirsiniz:

·       Kişisel bilgiler:

o   Ad soyad,

o   Doğum tarihi/yaş,

o   İkamet ettiği ülke,

o   Telefon numarası,

o   Eposta.

·       İnternet sitesi işlem güvenliği:

o   Kullanıcı bilgileri,

o   Kullanıcı oturum/erişim bilgileri.

·       Satın alma işlemi:

o   Satın alma bilgileri,

o   İade/değişim/satış sonrası işlem bilgileri,

o   Fatura bilgileri.

 

3.1.4. Kişisel verilerinizin yasal işleme amaçları

Kişisel verilerinizi Yasa m.5(1) uyarınca, yasal ve adil yoldan elde edip işliyor; belirli, açık ve meşru amaçlarla derliyor ve bu amaçlara uygun olarak işliyor; kişisel verilerinizi doğru ve gerektiğinde güncel tutuyor; kişisel verileri derlenme ve işleme amaçlarının yerine getirilmesi sağlanırken Başkanın takdiriyle, verinin, kimliğinizin belirlenmesine izin verecek bir formda gereğinden uzun bir süre tutmuyoruz. Kişisel verilerinizi, aşağıda gösterilen yasal işleme şartları dahilinde topluyor ve işliyoruz:

·       bilgiye konu kişi olarak şüpheye sebebiyet vermeyecek şekilde onay vermeniz halinde,

·       işlemenin yasal yükümlülüğümüzün yerine getirilmesi için gerekli olduğu hallerde,

·       işlemenin, bilgiye konu kişi olarak tarafı olduğunuz bir sözleşmenin yerine getirilmesi için gerekli olduğu veya bilgiye konu kişinin olarak talebiniz üzerine, sözleşmeye taraf olmadan önce önlem alınması amacıyla yapılması halinde,

·       işlemenin, bilgiye konu kişinin hakları, çıkarları ve temel özgürlüklerinin üstün geldiği durumlar hariç, kontrolör veya verinin iletildiği üçüncü tarafça izlenen yasal çıkarlar amacıyla gerekli olması halinde.

Yukarıda listelenen işleme halleri, “yasal işleme” olarak anılır. Bilgiye konu kişi olarak kişisel verileriniz, aşağıdaki tabloda gösterilen yasal işleme sebeplerine dayanılarak işlenmektedir. Aşağıda gösterilen yasal işleme sebeplerinden bir veya birkaçından farklı bir yasal işleme şartına dayanılması durumunda Yasa ve Bilgilendirme Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Tüzüğü uyarınca yeni işleme şartları hakkında tarafınız yerel mevzuata uygun biçimde tekrar bilgilendirilecektir:

 

Veri işleme amacı

Yasal işleme sebebi

Mevzuat gereği ürün ve hizmetlerin yasal yaş sınırı üzerindeki kişilere ulaştırılması için yaş doğrulaması yapma amacıyla

İşlemenin yasal yükümlülüğümüzün yerine getirilmesi için gerekli olması

Ürün ve hizmetlerin sağlanması kapsamında tüketici ile aramızda sözleşmenin kurulması ve bu sözleşme uyarınca yükümlülüklerin yerine getirilmesi, takibi ve sonuçlandırılması amacıyla

İşlemenin, bilgiye konu kişi olarak tarafı olduğunuz bir sözleşmenin yerine getirilmesi için gerekli olduğu veya bilgiye konu kişinin olarak talebiniz üzerine, sözleşmeye taraf olmadan önce önlem alınması amacıyla yapılması

Tüketicilere yönelik çeşitli yasalara uygun kampanyalar, programlar, hizmetler veya uygulamalardan faydalanılması amacıyla

Bilgiye konu kişi olarak şüpheye sebebiyet vermeyecek şekilde onay vermeniz

Potansiyel ürün ve hizmetlerimiz hakkında, tüketicilere yönelik bilgilendirici ve tanıtıcı nitelikte iletişimlerin sağlanması veya bu iletişimlerin varlığından tüketicileri haberdar etme amacıyla

Bilgiye konu kişi olarak şüpheye sebebiyet vermeyecek şekilde onay vermeniz,

 

Tüketici olarak sorunlarınızın, önerilerinizin, şikayetlerinizin ve ürün ve hizmetlerimizle ilgili olarak başta Tüketicinin Korunması Yasası olmak üzere yerel mevzuattan doğan yükümlülüklerimizin yerine getirilmesi, satış sonrası hizmetlerin sağlanması amacıyla

·       İşlemenin, bilgiye konu kişi olarak tarafı olduğunuz bir sözleşmenin yerine getirilmesi için gerekli olduğu veya bilgiye konu kişinin olarak talebiniz üzerine, sözleşmeye taraf olmadan önce önlem alınması amacıyla yapılması,

·       İşlemenin yasal yükümlülüğümüzün yerine getirilmesi için gerekli olması,

·       İşlemenin, bilgiye konu kişinin hakları, çıkarları ve temel özgürlüklerinin üstün geldiği durumlar hariç, kontrolör veya verinin iletildiği üçüncü tarafça izlenen yasal çıkarlar amacıyla gerekli olması

 Üçüncü taraf ürün ve hizmetleri de dahil olmak üzre, ürün ve hizmetlere ilişkin SMS ve eposta gibi iletişim kanallarından tüketicilere bilgilendirici mesaj ve tanıtımların iletilmesi amacıyla,

Bilgiye konu kişi olarak şüpheye sebebiyet vermeyecek şekilde onay vermeniz,

 

Üçüncü tarafların bilgilendirici mesaj ve tanıtımlarının tarafınıza iletilmesi amacıyla,

Bilgiye konu kişi olarak şüpheye sebebiyet vermeyecek şekilde onay vermeniz,

 

Ürün ve hizmetlerimizle ilgili olarak ve ayrıca Platformlarımız üzerinden müşteri memnuniyetinin sağlanması ve müşteri deneyiminin iyileştirilmesi için faaliyetlerimizin yürütülmesi, denetlenmesi, takibi ve sonuçlandırılması amacıyla (Platformlarda çerezlerin kullanılması hakkında detaylı bilgi için: Çerez Politikası)

·       Bilgiye konu kişi olarak şüpheye sebebiyet vermeyecek şekilde onay vermeniz,

·       İşlemenin, bilgiye konu kişinin hakları, çıkarları ve temel özgürlüklerinin üstün geldiği durumlar hariç, kontrolör veya verinin iletildiği üçüncü tarafça izlenen yasal çıkarlar amacıyla gerekli olması

Tüketici anketi ve pazar araştırması amacıyla

·       Bilgiye konu kişi olarak şüpheye sebebiyet vermeyecek şekilde onay vermeniz,

 

Ploom Club üyesi olmanız halinde, aşağıda listelenen hizmetlerin tarafınıza sunulması amacıyla:

·       Ploom Club üyeliğinizin oluşturulabilmesi, hesap bilgilerinin güncellenebilmesi, şifre belirleme işlemlerinin yapılabilmesi, hesabın kapatılması,

·       puan kazanımı,

·       Ploom Club hesabınızda kazandığınız puanları görüntüleyebilmeniz,

·       satın almalarınızda mevcut puanları kullanabilmeniz, puan kazanabilmeniz veya çeşitli şekillerde tarafınıza indirim uygulanabilmesi,

·       kişiselleştirilmiş kampanyalardan faydalanabilmeniz,

Ploom Club ile ilgili daha fazla bilgi için SSS’a bakın.

Ploom Club üyeliği oluşturmanız halinde:

 

·       Bilgiye konu kişi olarak şüpheye sebebiyet vermeyecek şekilde onay vermeniz,

·       İşlemenin, bilgiye konu kişinin hakları, çıkarları ve temel özgürlüklerinin üstün geldiği durumlar hariç, kontrolör veya verinin iletildiği üçüncü tarafça izlenen yasal çıkarlar amacıyla gerekli olması,

·       İşlemenin, bilgiye konu kişi olarak tarafı olduğunuz bir sözleşmenin yerine getirilmesi için gerekli olduğu veya bilgiye konu kişinin olarak talebiniz üzerine, sözleşmeye taraf olmadan önce önlem alınması amacıyla yapılması.

Yukarıda bahsedilen veri işleme amaçlarının sağlanması adına:

·       Platformların yönetimi, veri analizi, test, araştırma ve istatistik ile hata giderme de dahil olmak iç operasyonların yürütülmesi amacıyla,

·       Platformların içeriklerinin ve bilgiye konu kişilerin verilerinin güncel tutulması amacıyla,

·       Platformların veri güvenliğinin sağlanması amacıyla,

·       Platformların veri loglamalarının sağlanması, trafiğin yönetilmesi ve erişilebilir tutulması amacıyla,

Çerezlere ilişkin detaylı bilgi için: Çerez Politikası

İşlemenin, bilgiye konu kişinin hakları, çıkarları ve temel özgürlüklerinin üstün geldiği durumlar hariç, kontrolör veya verinin iletildiği üçüncü tarafça izlenen yasal çıkarlar amacıyla gerekli olması

Yasal yükümlülüklerin yerine getirilmesi ve hukuki, adli, idari ve/veya diğer şekildeki yasal takip ve süreçlerin yürütülmesi, adli/idari kurumlardan gelen yazılara cevap verilebilmesi amacıyla

İşlemenin yasal yükümlülüğümüzün yerine getirilmesi için gerekli olması

 

3.1.5 Kişisel verilerinizin paylaşılması & diğer ülkelere transferi

Kişisel verileriniz Kuzey Kıbrıs içerisinde yerleşik kişilerle ve Kuzey Kıbrıs dışındaki ülkelerle paylaşılabilir. Kuzey Kıbrıs dışındaki ülkelere veri transferi Yasa hükümleri uyarınca geçerli bir transfer ruhsatı ve aşağıdaki şartlardan birinin varlığı halinde gerçekleşir.

Kişisel verileriniz, aşağıda gösterilen sebeplerle yine gösterilen kişilerle paylaşılabilir:

Kişisel veri paylaşma amacı

Yasal sebebi

Alıcı grupları

Ürün veya hizmetlerimiz kapsamında, satış sonrası garanti yükümlülüklerimizin yerine getirilmesi, teknik destek sağlanması amacıyla

İşlemenin, bilgiye konu kişi olarak tarafı olduğunuz bir sözleşmenin yerine getirilmesi için gerekli olduğu veya bilgiye konu kişinin olarak talebiniz üzerine, sözleşmeye taraf olmadan önce önlem alınması amacıyla yapılması,

 

Yurt dışında yerleşik JT International SA, JT International SA iştirakleri ve bunların iştirakleri ile JTI grup şirketleri.

Kampanya, indirim veya diğer şekillerde Ploom Club üyeliği kapsamındaki menfaatlerin kullandırılması, tanımlanması, takibi ve sonuçlandırılması amacıyla

·       İşlemenin, bilgiye konu kişi olarak tarafı olduğunuz bir sözleşmenin yerine getirilmesi için gerekli olduğu veya bilgiye konu kişinin olarak talebiniz üzerine, sözleşmeye taraf olmadan önce önlem alınması amacıyla yapılması,

·       İşlemenin, bilgiye konu kişinin hakları, çıkarları ve temel özgürlüklerinin üstün geldiği durumlar hariç, kontrolör veya verinin iletildiği üçüncü tarafça izlenen yasal çıkarlar amacıyla gerekli olması

 

·       Yurt dışında yerleşik JT International SA, JT International SA iştirakleri ve bunların iştirakleri ile JTI grup şirketleri.

·       Kuzey Kıbrıs’ta hizmet alınan diğer tedarikçiler

Ürün ve hizmet tedarik süreçlerimizin yürütülmesi, takibi, devamlılığının sağlanması ve sonuçlandırılması amacıyla

İşlemenin, bilgiye konu kişinin hakları, çıkarları ve temel özgürlüklerinin üstün geldiği durumlar hariç, kontrolör veya verinin iletildiği üçüncü tarafça izlenen yasal çıkarlar amacıyla gerekli olması

·       Yurt dışında yerleşik JT International SA, JT International SA iştirakleri ve bunların iştirakleri ile JTI grup şirketleri.

·       Kuzey Kıbrıs’ta hizmet alınan diğer tedarikçiler

Yerel mevzuat gereği tüketicilerin haklarını kullanması, tüketici hakları kapsamında yasal yükümlülüklerin yerine getirilmesi amacıyla

İşlemenin yasal yükümlülüğümüzün yerine getirilmesi için gerekli olması

·       Yurt dışında yerleşik JT International SA, JT International SA iştirakleri ve bunların iştirakleri ile JTI grup şirketleri.

·       Kuzey Kıbrıs’ta hizmet alınan diğer tedarikçiler

Yasal yükümlülüklerin yerine getirilmesi ve hukuki, adli, idari ve/veya diğer şekildeki yasal takip ve süreçlerin yürütülmesi, adli/idari kurumlardan gelen yazılara cevap verilebilmesi amacıyla

İşlemenin yasal yükümlülüğümüzün yerine getirilmesi için gerekli olması

Kuzey Kıbrıs’taki adli, idari kurum ve kuruluşlar

Ploom Club üyeliğinin oluşturulması halinde, Ploom Club üyelik menfaatleri süreçlerinin yürütülmesi, takibi, iyileştirilmesi, sonuçlandırılması

Bilgiye konu kişinin, herhangi bir kuşkuya yer bırakmayacak şekilde ve hukuka veya kabul edilmiş ahlak değerlerine aykırı olmayacak şekilde alınmış olmak kaydıyla transfere onay vermesi

·       Yurt dışında altyapı ve yazılım hizmeti alınan üçüncü kişiler

·       Yurt dışında yerleşik JT International SA, JT International SA iştirakleri ve bunların iştirakleri ile JTI grup şirketleri.

Ürün veya hizmetlerle ilgili olarak kayıtların tutulması, ürün ve hizmet süreçlerinin iyileştirilmesi, ürün ve hizmet süreçlerinde soruların yanıtlanması, müşteri iletişiminin sağlanması, takibi, devamlılığı ve sonuçlandırılması

·       Bilgiye konu kişi ile kontrolör veya kontrolörle üçüncü taraf arasında, bilgiye konu kişinin çıkarı için yapılmış olan bir sözleşmenin tamamlanması veya kurallarının yerine getirilmesi için,

·       Bilgiye konu kişinin talebi üzerine alınan, bilgiye konu kişi ile kontrolör arasında yapılacak sözleşme öncesi önlemlerin uygulanması için

·       Yurt dışında altyapı ve yazılım hizmeti alınan üçüncü kişiler

·       Yurt dışında yerleşik JT International SA, JT International SA iştirakleri ve bunların iştirakleri ile JTI grup şirketleri.

Ürün veya hizmetlerle ilgili olarak iletişim kurulması, iletişim tercihlerinin yönetilmesi, iletişimin devamlılığı, iletişimin sonlandırılması

Bilgiye konu kişinin, herhangi bir kuşkuya yer bırakmayacak şekilde ve hukuka veya kabul edilmiş ahlak değerlerine aykırı olmayacak şekilde alınmış olmak kaydıyla transfere onay vermesi

·       Yurt dışında altyapı ve yazılım hizmeti alınan üçüncü kişiler

·       Yurt dışında yerleşik JT International SA, JT International SA iştirakleri ve bunların iştirakleri ile JTI grup şirketleri.

Kişisel verilerin güvenli bir şekilde depolanmasının sağlanması adına alınan sunucu hizmetleri, bu sunucu hizmetlerinin iyileştirilmesi, güvenliğinin ve sürekliliğinin sağlanması

Bilgiye konu kişinin, herhangi bir kuşkuya yer bırakmayacak şekilde ve hukuka veya kabul edilmiş ahlak değerlerine aykırı olmayacak şekilde alınmış olmak kaydıyla transfere onay vermesi

·       Yurt dışında altyapı ve yazılım hizmeti alınan üçüncü kişiler

·       Yurt dışında yerleşik JT International SA, JT International SA iştirakleri ve bunların iştirakleri ile JTI grup şirketleri.

 

 

3.1.6 Kişisel verilerinizin saklanması

Kişisel verileriniz, Yasa ve yerel mevzuata uygun şekilde Kuzey Kıbrıs dışındaki sunucularda saklanabilir. Gerektiği hallerde Yasa ve yerel mevzuata uygun biçimde bilgilendirme başta olmak üzere diğer yükümlülüklerimizi de yerine getirerek kişisel verilerinizi saklanması adına başka sunuculara da transfer edebiliriz.

 

Kişisel verileri toplama ve işleme amaçlarının yerine getirilmesi sağlanırken Başkanın takdiriyle, verinin, kimliğinizin belirlenmesine izin verecek bir formda gereğinden uzun bir süre tutmuyoruz. Kişisel verilerinizin edinilme amacına göre, kişisel verileriniz; ürün veya hizmetlerimize ilişkin garanti süreleri, müşteri olarak aramızdaki sözleşme hükümleri veya çeşitli kampanya ya da Ploom Club üyeliği gibi menfaatler, vergi ya da mevzuat uyarınca doğan diğer yükümlülükler dikkate alınarak belirlenecek işleme amacının sona ermesinden sonra yasal mevzuatın öngördüğü süreler kadar saklanmaktadır. Kişisel verilerinizin saklanmasına ilişkin detaylar için bize ulaşabilirsiniz.

 

3.1.7 İşlemenin gizliliği ve güvenliği

Kişisel veri işleme faaliyeti sadece veri kontrolörü olarak tarafımızca veya verdiğimiz yetki altında görev yapan kişilerce ve yalnızca kontrolör olarak bizden alınan talimat uyarınca gerçekleştirilmektedir. İşlemenin gizliliği ve güvenliği kapsamında, aşağıdakilerle sınırlı olmamak üzere uygun kurumsal ve teknik önlemler alınmaktadır:

·       işlemenin yapılması için, uygun nitelikleri haiz, teknik bilgi açısından yeterli teminatı sağlayan ve gizliliğe riayet açısından şahsi güvenilirliği olan kişileri seçmekteyiz,

·       verinin istemdışı veya yasadışı zarara uğraması, istemdışı kaybı, değiştirilmesi, yetkisiz kişilere iletilmesi veya erişim imkanı sağlanması ve her türlü diğer yasadışı işleme tabi tutulmasına karşı gizliliğinin ve korunmasının sağlanması için uygun kurumsal ve teknik önlemleri almaktayız. Bu önlemler, işleme sürecindeki ve veri işlemenin doğasına uygun düşecek riskleri karşılamada güvenliği temin etmektedir.

 

Platformlarımız üzerinden belirlediğiniz şifrenin güvenli şifre olduğunu teyit etmeniz, başka platformlarda kullandığınız şifrelerden farklı bir şifre belirlemeniz ve bu şifrelerinizi kimseyle paylaşmamanız son derece önemlidir.

 

 3.1.8 Yasal haklarınız

Yasa m.14 ve 15 uyarınca, Kuzey Kıbrıs yerel mevzuatından kaynaklanan haklarınızı hatırlatmak isteriz. Yasa uyarınca, herkesin kendisine ait kişisel verinin işlenip işlenmediğini bilmeye hakkı vardır. Bilgiye konu kişi olarak, doğrudan kendiniz veya bir uzman yardımıyla:

·       işlemeye tabi tutulmuş, kendinize ait tüm kişisel veri ve aynı zamanda bunların kaynağını,

·       işlemenin amacını, bu bilgiyi alanlar veya alan kategoriler ile işlenmiş veya işlemeye tabi tutulmakta olan verinin kategorilerini,

·       bir önceki bilgilendirmeden beri işlemede kaydedilen ilerlemeyi,

·       verinin düzeltilmesi, silinmesi veya bloke edilmesi, özellikle yanlışlıklar ve eksiklikler nedeniyle bu Yasanın kuralları uyarınca icra edilmemiş olan işlemeyi,

·       imkansız olmadığı ve orantısız çaba gerektirmediği sürece, verinin iletildiği üçüncü taraflara Yasa m.14(2)(B) bendi uyarınca yapılmış olan her türlü düzeltme, silme ve bloke etme hakkında bildirim yapılmasını,

bize, kvk@ciprogroup.com üzerinden veya Bize Ulaşın sayfasından ulaşarak öğrenebilir ya da isteyebilirsiniz. Bu şekilde gerçekleştireceğiniz başvurunuz, en geç 30 (otuz) gün içerisinde cevaplandırılacaktır.

 

Bunun yanı sıra ayrıca herhangi bir zamanda, içinde bulunduğunuz özel duruma ilişkin meşru nedenlerle, kendinize ait işlenmiş, işlenmekte olan veya işlenmesi planlanan verinin işlenmesine, düzeltme, kullanımdan geçici olarak imtina, bloke etme, iletilmesinden veya silinmeden imtina, işlenmeme ve silinme gibi belirli bir işlemin yapılması veya yapılmaması talebini içeren yazılı itirazınızı kvk@ciprogroup.com veya Bize Ulaşın üzerinden gerçekleştirebilirsiniz.

 

Burada açıklanan yasal erişim ve itiraz hakkınızı kullanırken, Yasa m.37(2) hükmü uyarınca tarafınızdan ücret tahsil edilebilir. Verilerinizin düzeltilmesi veya silinmesi talebinizin yerinde bulunması halinde, gecikmeksizin ve hiçbir ücret almaksızın, anlaşılabilir bir dille sizi ilgilendiren işlemenin düzeltilmiş halini tarafınıza verilecektir.

 

Yasal haklarınızın kullanımıyla ilgili olarak detaylı bilgiye kvk@ciprogroup.com veya Bize Ulaşın üzerinden ulaşabilirsiniz.

 

3.2 Kuzey Kıbrıs’ta yerleşik olmayan kişiler

Bulunduğunuz ülkedeki düzenlemeler gereği Platformlar üzerinden sunulan ürün ve hizmetler kısıtlamaya tabi olabilir. Bu sebeple işlenen kişisel verileriniz değişiklik gösterebilir. İşlenen kişisel verileriniz hakkında detaylı bilgiye kvk@ciprogroup.com veya Bize Ulaşın üzerinden ulaşabilirsiniz.

 

3.2.1 Veri sorumlusu

Kendi başına veya başkalarıyla birlikte kişisel verilerin işleme tabi tutulmasının amaç ve yöntemlerini belirleyen, kişisel veri dosya sistemini oluşturan, işleten, denetim hak ve yetkisine sahip olan kişi, veri kontrolörüdür. Bu yolda veri kontrolörü olarak bilgilerimiz:

Cipro Investment and Trading Ltd.

Semih Sancar Caddesi, No. 2A

Girne, KKTC

 

3.2.2. Veri toplama yöntemleri

Kişisel verileriniz, doğrudan Platformlar üzerinden tarafınızdan toplanabileceği gibi başka yöntemlerle de toplanabilir. Bu yolda aşağıdaki yöntemlerle kişisel verilerinizi toplayabiliriz:

·       dijital ya da yüz yüze formlar üzerinden sağlamış olduğunuz kişisel verilerle doğrudan ilgili kişiden toplama,

·       Platformlarımız veya diğer şekilde sunmuş olduğumuz ürün veya hizmetlerimizden faydalanmak için çeşitli ticari kanallarımıza yüz yüze veya dijital ortamlarda kayıt olmanız halinde dijital ya da yüz yüze formlar üzerinden sağlamış olduğunuz kişisel verilerle doğrudan ilgili kişiden toplama,

·       mağazalarımızdan veya Platformlar üzerinden cihaz tanımlamasının yapılması durumunda doğrudan ilgili kişiden veya çalışanlarımız tarafından toplama,

·       bilgilendirici epostalar veya ticari iletiler için kaydolmanız halinde sağlamış olduğunuz kişisel verilerle doğrudan ilgili kişiden toplama,

·       Platformlarımızı kullanmanız halinde, Platformlarımız üzerindeki formları doldurmanız halinde doğrudan ilgili kişiden toplama (çerezler hakkında Çerez Politikası’na göz atın)[BA2] 

·       Cihaz satın almalarında cihaz kayıt işlemleri esnasında mağazamızdaki sorumlular tarafından doğrudan toplama.

 

Kişisel verilerinizin toplanması ile ilgili daha detaylı bilgiler, kişisel verileriniz toplanırken size sunulan aydınlatma metinlerinde yer almaktadır.

 

3.2.3. Toplanan kişisel verileriniz

Veri sorumlusu olarak, aşağıdaki kişisel verilerinizi toplamaktayız. Topladığımız kişisel verilerde değişiklik olması halinde, toplanan diğer kişisel verilerinize ilişkin detaylı bilgileri toplamayla ilgili aydınlatma metninde bulabilirsiniz:

·       Kişisel bilgiler:

o   Ad soyad,

o   Doğum tarihi/yaş,

o   İkamet ettiği ülke,

o   Telefon numarası,

o   Eposta.

·       İnternet sitesi işlem güvenliği:

o   Kullanıcı bilgileri,

o   Kullanıcı oturum/erişim bilgileri.

·       Satın alma işlemi:

o   Satın alma bilgileri,

o   İade/değişim/satış sonrası işlem bilgileri,

o   Fatura bilgileri.

 

3.2.4. Kişisel verilerin işlenme şartları

Kişisel verilerinizi hukuka ve dürüstlük kurallarına uygun biçimde; doğru ve gerektiğinde güncel tutarak; belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işliyor ve mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza ediyoruz. Kişisel verilerinizi, aşağıda gösterilen işleme şartları dahilinde topluyor ve işliyoruz:

·       ilgili kişi olarak açık rızanız alınarak,

·       kanunlarda açıkça öngörüldüğü hallerde,

·       bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olduğu hallerde,

·       veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

·       bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

·       ilgili kişi olarak temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlemenin zorunlu olması.

İlgili kişi olarak kişisel verileriniz, aşağıdaki tabloda gösterilen işleme şartlarına dayanılarak işlenmektedir. Aşağıda gösterilen işleme şartlarından bir veya birkaçından farklı bir işleme şartına dayanılması durumunda mevzuata uygun biçimde düzenlenen aydınlatma metinleriyle tarafınıza tekrar bilgilendirmede bulunacağız:

 

Veri işleme amacı

Yasal işleme sebebi

Yerel mevzuat gereği ürün ve hizmetlerimizin yasal yaş sınırı üzerindeki kişilere ulaştırılması için yaşınızı doğrulamak amacıyla

veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

 

Ürün ve hizmetlerimizin sağlanması kapsamında tüketici ile aramızda sözleşmenin kurulması ve bu sözleşme uyarınca yükümlülüklerimizin yerine getirilmesi, takibi ve sonuçlandırılması amacıyla

bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olduğu hallerde

Tüketici olarak sorunlarınızın, önerilerinizin, şikayetlerinizin ve ürün ve hizmetlerimizle ilgili olarak yerel mevzuattan doğan yükümlülüklerimizin yerine getirilmesi, satış sonrası hizmetlerin sağlanması amacıyla

·       bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olduğu hallerde,

·       veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

·       ilgili kişi olarak temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlemenin zorunlu olması

·       bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

Ürün ve hizmetlerimizle ilgili olarak ve ayrıca Platformlarımız üzerinden müşteri memnuniyetinin sağlanması ve müşteri deneyiminin iyileştirilmesi için faaliyetlerimizin yürütülmesi, denetlenmesi, takibi ve sonuçlandırılması amacıyla (Platformlarda çerezlerin kullanılması hakkında detaylı bilgi için: Çerez Politikası)

·       ilgili kişi olarak temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlemenin zorunlu olması

Yukarıda bahsedilen veri işleme amaçlarının sağlanması adına:

·       Platformların yönetimi, veri analizi, test, araştırma ve istatistik ile hata giderme de dahil olmak iç operasyonların yürütülmesi amacıyla,

·       Platformların içeriklerinin ve bilgiye konu kişilerin verilerinin güncel tutulması amacıyla,

·       Platformların veri güvenliğinin sağlanması amacıyla,

·       Platformların veri loglamalarının sağlanması, trafiğin yönetilmesi ve erişilebilir tutulması amacıyla,

Çerezlere ilişkin detaylı bilgi için: Çerez Politikası

ilgili kişi olarak temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlemenin zorunlu olması

Yasal yükümlülüklerin yerine getirilmesi ve hukuki, adli, idari ve/veya diğer şekildeki yasal takip ve süreçlerin yürütülmesi, adli/idari kurumlardan gelen yazılara cevap verilebilmesi amacıyla

veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması[BA3] 

 

 

3.2.5 Kişisel verilerinizin paylaşılması & diğer ülkelere aktarılması

Kişisel verileriniz Kuzey Kıbrıs içerisinde yerleşik kişilerle ve Kuzey Kıbrıs dışındaki ülkelerle paylaşılabilir. Kuzey Kıbrıs dışındaki ülkelere veri transferi Kuzey Kıbrıs yerel mevzuat hükümleri uyarınca gerçekleştirilir.

 

Kişisel verileriniz, aşağıda gösterilen sebeplerle karşılarında gösterilen kişi grupları ile paylaşılabilir:

Kişisel veri paylaşma amacı

Yasal sebebi

Alıcı grupları

Ürün ve hizmet tedarik süreçlerimizin yürütülmesi, takibi, devamlılığının sağlanması ve sonuçlandırılması amacıyla

ilgili kişi olarak temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlemenin zorunlu olması

·       Kuzey Kıbrıs’ta hizmet alınan diğer tedarikçiler

Yerel mevzuat gereği tüketicilerin haklarını kullanması, tüketici hakları kapsamında yasal yükümlülüklerin yerine getirilmesi amacıyla

·       veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

·       bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

·       Kuzey Kıbrıs’ta hizmet alınan diğer tedarikçiler

Yasal yükümlülüklerin yerine getirilmesi ve hukuki, adli, idari ve/veya diğer şekildeki yasal takip ve süreçlerin yürütülmesi, adli/idari kurumlardan gelen yazılara cevap verilebilmesi amacıyla

veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

Kuzey Kıbrıs’taki adli, idari kurum ve kuruluşlar

Ürün veya hizmetlerle ilgili olarak kayıtların tutulması, ürün ve hizmet süreçlerinin iyileştirilmesi, ürün ve hizmet süreçlerinde soruların yanıtlanması, müşteri iletişiminin sağlanması, takibi, devamlılığı ve sonuçlandırılması

·       bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olduğu hallerde,

·       ilgili kişi olarak temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlemenin zorunlu olması

·       Yurt dışında altyapı ve yazılım hizmeti alınan üçüncü kişiler

·       Yurt dışında yerleşik JT International SA, JT International SA iştirakleri ve bunların iştirakleri ile JTI grup şirketleri.

Kişisel verilerin güvenli bir şekilde depolanmasının sağlanması adına alınan sunucu hizmetleri, bu sunucu hizmetlerinin iyileştirilmesi, güvenliğinin ve sürekliliğinin sağlanması

ilgili kişi olarak temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlemenin zorunlu olması

·       Yurt dışında altyapı ve yazılım hizmeti alınan üçüncü kişiler

·       Yurt dışında yerleşik JT International SA, JT International SA iştirakleri ve bunların iştirakleri ile JTI grup şirketleri.

 

Kişisel verileriniz bulunduğunuz bölge ve yerel mevzuat hükümleri uyarınca bazı JTI grup şirketlerine geçerli bir standart sözleşmenin varlığına dayanılarak aktarılabilir. Her halükarda Kuzey Kıbrıs’tan gerçekleştirilecek aktarımlar, geçerli bir veri transfer ruhsatının varlığı gibi Kuzey Kıbrıs yerel mevzuatından kaynaklanan yükümlülüklere uyum içerisinde gerçekleşmektedir.

 

3.2.6 Kişisel verilerinizin saklanması

Kişisel verileriniz, Yasa ve yerel mevzuata uygun şekilde Kuzey Kıbrıs dışındaki sunucularda saklanabilir. Gerektiği hallerde Yasa ve yerel mevzuata uygun biçimde bilgilendirme başta olmak üzere diğer yükümlülüklerimizi de yerine getirerek kişisel verilerinizi saklanması adına başka sunuculara da transfer edebiliriz.

 

Kişisel verilerinizin edinilme amacına göre, kişisel verileriniz; ürün veya hizmetlerimize ilişkin garanti süreleri, müşteri olarak aramızdaki sözleşme hükümleri, vergi ya da mevzuat uyarınca doğan diğer yükümlülükler dikkate alınarak belirlenecek işleme amacının sona ermesinden sonra yasal mevzuatın öngördüğü süreler kadar saklanmaktadır. Kişisel verilerinizin saklanmasına ilişkin detaylar için bize ulaşabilirsiniz.

 

3.2.7 Veri güvenliği

Veri sorumlusu olarak, kişisel verilerinizin güvenliği son derece önemsediğimiz bir konudur. Bu yolda, kişisel veri güvenliğiniz için aşağıdaki konularda gerekli her türlü teknik ve idari tedbiri almaktayız:

·       Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

·       Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

·       Kişisel verilerin muhafazasını sağlamak.

 

Platformlarımız üzerinden belirlediğiniz şifrenin güvenli şifre olduğunu teyit etmeniz, başka platformlarda kullandığınız şifrelerden farklı bir şifre belirlemeniz ve bu şifrelerinizi kimseyle paylaşmamanız son derece önemlidir.

 

 3.2.8 İlgili kişinin hakları

İlgili kişi olarak, aşağıda sayılan haklara sahip olduğunuzu hatırlatmak isteriz:

·       Kişisel veri işlenip işlenmediğini öğrenme,

·       Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

·       Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·       Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

·       Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bunun kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·       Kişisel verilerin işleme amaçlarının bitmesi üzerine yasal azami saklama süresinin sona ermesi yahut işleme amacının ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bunun kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·       İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

·       Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıdaki haklarınız kapsamındaki taleplerinizi, kvk@ciprogroup.com üzerinden veya Bize Ulaşın sayfasından ulaşarak öğrenebilir ya da isteyebilirsiniz. Bu şekilde gerçekleştireceğiniz başvurunuz, en geç 30 (otuz) gün içerisinde cevaplandırılacaktır.

 

Haklarınızın kullanımıyla ilgili olarak detaylı bilgiye kvk@ciprogroup.com veya Bize Ulaşın üzerinden ulaşabilirsiniz.

 

3.3 Kıbrıs dışındaki diğer bölgelerdeki kişilerin kişisel verilerinin kullanılması

İnternetin küresel bir ortam olduğu göz önüne alındığında, Kişisel Verileri toplamak ve işlemek için interneti kullanmak genellikle verilerin uluslararası bazda iletilmesini içerir. Kuzey Kıbrıs vatandaşı değilseniz, kişisel verilerin korunması alanında çeşitli düzenlemelere tabi olabilirsiniz. Bu yolda, kişisel verilerinizin işlenmesi ile ilgili olarak detaylı bilgiye ulaşmak için lütfen bizimle iletişime geçin.

 

4. Politika’nın Yürürlüğe Girmesi

Bu Politika www.trnc.ploom.com üzerinden yayımlanarak yürürlüğe girer. En son değişiklik 24/06/2026 tarihinde gerçekleştirilmiştir.

 


 [BA1]Hangi yöntemlerle kişisel veriler toplanacaktır, detaylar sağlanmalı

 [BA2]Türkler için: Hangi yöntemlerle kişisel veriler toplanacaktır, detaylar sağlanmalı

 [BA3]Türkler için uygun mu? Türklere Ploom Club olacak mı?