KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN POLİTİKA

I. KANUN HAKKINDA BİLGİLENDİRME
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 07.04.2016 tarihinde yürürlüğe girmiştir. KVKK, kişisel verilerin “veri sorumlusu” olarak sınıflandırılan ve kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerce kişisel verilerin işlenmesine ilişkin usul ve esasları ortaya koymaktadır.
KVKK kapsamında;
-Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
-Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini, - İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
-Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
-Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
-Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
-Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
-Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
ifade etmektedir.

KVKK, diğer düzenlemelerinin veri sorumlularına, kişisel verilerin elde edilmesi sırasında kişisel verisi işlenecek olan veri sahiplerini bilgilendirme / aydınlatma yükümlülüğü getirmiştir. KVKK’nun 10. maddesine göre veri sorumluları veri sahiplerini; Veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, KVKK’nun 11. maddesinde sayılan diğer hakları konularında bilgilendirmelidir. Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Politikamız bu amaç ve yasal sorumluluk kapsamında hazırlanmış ve kullanıcıların bilgisine sunulmuştur.

II. KİŞİSEL VERİLERİN TOPLANMA ve İŞLENME AMACI
Şirketimiz, şirket faaliyet alanında tanıtım, pazarlama yapmak, siteyi ve hizmetleri geliştirmek, kullanıcılara hizmet sunmak, siteyi kolay kullanılır hale getirmek, müşteri hizmetleri sunmak, kullanıcılara kişiselleştirilmiş deneyim sunmak, kişiselleştirilmiş reklam ve pazarlama yapmak, yetkili makamların taleplerini karşılayabilmek, yasal yükümlülükleri yerine getirebilmek, işlem güvenliği sağlamak, yasa dışı faaliyetlerin önüne geçmek amaçlarıyla KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde kişisel verileri işlenmektedir.

III. KİŞİSEL VERİLERİN KULLANILMA AMACI VE PAYLAŞIMINA İLİŞKİN ESASLAR
KVKK’nun 5. maddesi uyarınca;
Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
-Kanunlarda açıkça öngörülmesi.
-Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
-Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
-Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
-İlgili kişinin kendisi tarafından alenileştirilmiş olması.
-Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
-İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Yine KVKK’nun 6. Maddesi uyarınca; Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Ancak Kanunun birinci fıkrasında sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Bu kapsamda KVKK’nun 5. ve 6. maddesinde sayılı şartlar çerçevesinde Şirketimiz kişisel verilerinizi yurtiçi veya yurtdışına aktarabilmektedir.
Şirketimiz, veri sorumlusu sıfatı ile KVKK’ndan doğan sorumlulukları kapsamında, veri sahiplerinden/kullanıcılardan kişisel verilerini toplamadan önce KVKK’nun 10. maddesi doğrultusunda Aydınlatma Metni ile veri sahiplerini aydınlatmaktadır. Şirketimiz tarafından gerçekleştirilen herhangi bir veri işleme süreci KVKK’da belirtilen şartları taşımadığı durumda ise veri sahiplerinden açık rızaları alınmakta ve işlemler açık rıza çerçevesinde sürdürülmektedir.
Kişisel verilerinizi KVKK esaslarına göre; kayıt, işlem ve müşteri desteği gibi içerik ve hizmetleri sunmak. Hileli işlem veya dolandırıcılık teşkil ettiğine dair şüphe uyandıran işlemleri, yasadışı işlemleri, veri güvenlik ihlallerini tespit etmek veya engellemek, kullanıcılarımıza kişiselleştirilmiş ve ilgili reklam sunmak. ürünler, site, uygulamalar, hizmetler ve pazarlama iletişimleri hakkında verilecek kararları yönlendirmek amaçlarıyla kişisel verilerinizin paylaşılması söz konusu olabilecektir. Ayrıca Yasal gerekliliklere uymak, kullanıcılarla yapılan sözleşmemizi ifa etmek, herhangi bir içeriğin diğer kişilerin haklarını ihlal ettiğine dair iddialara müdahale etmek veya herhangi birinin hakkını veya güvenliğini korumak için de kişisel verilerinizi paylaşabiliriz. Cezai soruşturma ya da şüphelenilen yasadışı faaliyetler ile şirketi veya kullanıcıları yasal sorumluluğa maruz bırakabilecek olan diğer faaliyetler ile ilgili olarak resmi bir talebe cevaben kolluk kuvvetleri veya resmi makamlar veya yetkilendirilmiş üçüncü kişilerle de veri paylaşılabilecektir.

Çocukların Gizliliği

Bu Hizmetler 13 yaşın altındaki hiç kimseye hitap etmez. 13 yaşın altındaki çocuklardan bilerek kişisel olarak tanımlanabilir bilgiler toplamayız. 13 yaşından küçük bir çocuğun bize kişisel bilgiler verdiğini keşfetmemiz durumunda, bunu derhal sunucularımızdan sileriz. Ebeveyn veya vasi iseniz ve çocuğunuzun bize kişisel bilgiler verdiğini biliyorsanız, gerekli işlemleri yapabilmemiz için lütfen bizimle iletişime geçin.

IV. KİŞİSEL VERİLERİN KORUNMASI
Şirketimiz KVKK kapsamında;
-Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
-Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
-Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak tadır.
Şirketimiz, kişisel verilerin güvenliğini sağlamak adına yetkisiz erişim risklerini, olası veri kayıplarını, verilerin kasten silinmesini veya zarar görmesini engelleyecek makul teknik ve idari önlemleri almaktadır. Bu kapsamda işlenen kişisel verilere uygun yazılımsal ve donanımsal güvenlik önlemleri alınmakta, eğitimler ve denetimler gerçekleştirilmekte, şirket içi yetkilendirilmeler KVKK esaslarına göre yapılmaktadır.
Kişisel verilerinizi, Şirket faaliyetleri için gerekli ve bu faaliyetlerle ilgili oldukları sürece, saklama amacımızın ve mevzuattan kaynaklanan yükümlülüklerimizin gerektirdiği kadar saklayacağız. Saklama süresi, şirket olarak hizmetlerimizi sunabilmemiz için kişisel verilere ihtiyaç duyduğumuz süreye göre değişebilmekte ancak kişisel verinin özel nitelikte kişisel veri olması halinde bu süre genellikle daha kısa olmaktadır. Ayrıca kişisel verilerinizin daha uzun bir süre saklanmasına açık rıza vermeniz halinde verileriniz o kadar süre saklanacaktır. Kişisel verilerinizi saklama konusunda yasal, akdi veya benzeri bir yükümlülüğümüzün bulunması halinde ise kanunlara uymak, soruşturmalara yardımcı olmak ve mevzuatın gerekli kıldığı diğer işlemleri yapabilmek adına gerekli olan süre kadar kişisel verilerinizin saklanması mümkündür.Kişisel verilerinizi saklamayı gerektiren hallerin ortadan kalkması durumunda, kişisel verileriniz güvenli bir şekilde imha edilecek veya anonim hale getirilecektir.

Hizmetimizi her kullandığınızda, uygulamada bir hata olması durumunda, telefonunuzdaki Log Data adlı veri ve bilgileri (üçüncü taraf ürünler aracılığıyla) topladığımızı size bildirmek isteriz. Bu Günlük Verileri, cihazınızın cihaz adı, işletim sistemi sürümü Hizmetimizi kullanırken uygulamanın yapılandırması, Hizmeti kullanımınızın saati ve tarihi ve diğer istatistikler gibi bilgileri içerebilir. Bunun dışında sizin onayınız alınmadan ya da kendi rızanız ile beyan edilmemiş hiç bir veri arka planda tutulmamaktadır.

Bize Kişisel Bilgilerinizi sağlama konusundaki güveninize değer veriyoruz, bu nedenle ticari olarak kabul edilebilir koruma yöntemlerini kullanmaya çalışıyoruz. Ancak internet üzerinden hiçbir iletim yönteminin veya elektronik depolama yönteminin %100 güvenli ve güvenilir olmadığını ve mutlak güvenliğini garanti edemeyiz.

Diğer Sitelere Bağlantılar

Bu Hizmet, diğer sitelere bağlantılar içerebilir. Üçüncü taraf bir bağlantıya tıklarsanız, o siteye yönlendirileceksiniz. Bu harici sitelerin bizim tarafımızdan işletilmediğini unutmayın. Bu nedenle, bu web sitelerinin Gizlilik Politikasını incelemenizi şiddetle tavsiye ederiz. Herhangi bir üçüncü taraf sitelerinin veya hizmetlerinin içeriği, gizlilik politikaları veya uygulamaları üzerinde hiçbir kontrolümüz yoktur ve sorumluluk kabul etmemekteyiz.

Servis Sağlayıcılar

Aşağıdaki nedenlerden dolayı üçüncü taraf şirketleri ve bireyleri istihdam edebiliriz:

Hizmetimizi kolaylaştırmak için;
Hizmeti bizim adımıza sağlamak için;
Hizmetle ilgili hizmetleri gerçekleştirmek için; veya
Hizmetimizin nasıl kullanıldığını analiz etmemize yardımcı olmak için.
Bu Hizmetin kullanıcılarını, bu üçüncü tarafların Kişisel Bilgilerine erişimi olduğu konusunda bilgilendirmek istiyoruz. Sebebi ise kendilerine verilen görevleri bizim adımıza yerine getirmektir.
Ancak, bilgileri başka bir amaçla açıklamamak veya kullanmamakla yükümlüdürler.

V. KİŞİSEL VERİLERİN KORUNMASI KANUNU’NDAN DOĞAN HAKLAR
KVKK’nun 11. maddesi uyarınca veri sahipleri olan kullanıcılar;
- kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
- şayet kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinin işlenme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.

Kullanıcı yukarıda yazılı haklarından bir veya birden fazlasını kullanmak istediğinde şirketimizin Göktürk Merkez Mah. İstanbul cad. No:28 Gökmahal Ofis 1.Kat D:30 Eyüpsultan/ İSTANBUL adresine yazılı olarak başvurabileceği gibi [email protected] isimli elektronik posta adresimize güvenli elektronik imza, mobil imza kullanarak veya +90 212 824 20 20 nolu Müşteri Hizmetleri hattımız aracılığıyla ulaşabilir.