KVKK Aydınlatma Metni
Kişisel verileriniz, veri sorumlusu olarak hareket eden ………………………………………………………. (“Şirket”) tarafından, aşağıda belirtilen kapsam ve amaçlar doğrultusunda ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun şekilde işlenmektedir. Verilerinizin işlenmesine ilişkin ayrıntılı bilgilere Gizlilik Politikamız üzerinden erişebilirsiniz
1. Hizmet Sunumuna Yönelik Kişisel Veri İşleme Amaçları
Aşağıda belirtilen kişisel veri kategorileri, Şirket tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uyumlu şekilde işlenmektedir. Aksi belirtilmedikçe, işbu Gizlilik Politikasında “kişisel veri” ifadesi, aşağıda sayılan tüm bilgi türlerini kapsamaktadır.
- Kimlik ve İletişim Verileri: Ad–soyadı, telefon numarası, doğum
tarihi, cinsiyet, adres bilgileri, çalışılan kurum bilgisi ve e-posta adresi gibi, kimliğinizi tanımlayan ve sizinle iletişim kurmamızı sağlayan bilgileri
- Konum Verisi: Hizmetlere erişiminiz sırasında cihazınızdan elde edilen
GPS tabanlı kesin veya yaklaşık lokasyon bilgileri
- İşlem Güvenliği Verileri: Hesaba erişimde kullanılan oturum bilgileri,
kullanıcı adı bilgileri ve kriptografik yöntemlerle güvenli şekilde saklanan kimlik doğrulama verileri ve sistem güvenliğine ilişkin dijital iz kayıtları
- Kullanıcı ve İşlem Bilgileri ile Finansal Veriler: Hesap kayıt
bilgileri, kullanıcı ID numarası, hizmetlerin kullanım zamanlarına ilişkin bilgiler, uygulama içi arama ve filtreleme tercihleriniz, değerlendirme ve yorumlarınız, ziyaret ettiğiniz sayfalar ile kullanım anında oluşan teknik hata kayıtları; ödeme süreçlerine ilişkin fatura ve dekont verileri, fatura tutarı ve işlem zamanı gibi mali kayıtlar
- Pazarlama ve Profil Bilgileri: Tercihleriniz, kullanım
alışkanlıklarınıza dair analizler, bildirim izin durumlarınız, hedefleme verileri, çerez kayıtları ve benzeri dijital medya etkileşim bilgileri
- Talep ve Şikâyet Yönetimi Verileri: Uygulama veya iletişim kanalları
üzerinden tarafımıza ilettiğiniz şikâyet, talep ve geri bildirimlere ilişkin kayıtlar
- Risk ve Denetim Verileri: IP adresi ve güvenlik amaçlı tutulan
sistemsel izleme kayıtları gibi bilgiler
- Biyometrik ve Yüz Tanıma Verileri: Fotoğraflar üzerinden elde edilen
yüz özellikleri, yüz şekli ve ifadesi, saç ve sakal durumu, yaş tahmini, aksesuarlara ilişkin gözlemler ile yüzün karakteristik noktalarına ait tanımlayıcı veri çıktıları
- Kullanıcı Tarafından Paylaşılan Veriler: Etkinlik oluşturma bilgileri
(etkinlik adı, lokasyon, tarih), platforma yüklenmiş fotoğraflar ve benzeri içerikler
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 3 ve 7’nci maddeleri uyarınca kişisel veri niteliğini ortadan kaldıracak şekilde anonimleştirilen bilgiler, ilgili mevzuat kapsamında kişisel veri olarak değerlendirilmemekte olup; bu verilere ilişkin işleme faaliyetleri işbu Aydınlatma Metni kapsamı dışında gerçekleştirilebilecektir. Bununla birlikte, kişisel verilerinizin işlenip işlenmediğine ilişkin bilgi edinme taleplerinizi Şirket’e başvurarak iletebilirsiniz.
Şirket ile paylaşmış olduğunuz kişisel verileriniz; internet sitesi ve/veya mobil uygulama (“Site”) aracılığıyla sunulan hizmetlerden yararlanabilmenizin sağlanması, üyelik kaydınızın oluşturulması ve güncellenmesi, Şirket tarafından sağlanan hizmetlerin geliştirilmesi, yeni hizmetlerin tanıtılması ve bu kapsamda tarafınıza bilgilendirme yapılması, Şirket’in ticari faaliyetlerinin yürütülmesi, iş stratejilerinin belirlenmesi ve uygulanması, Şirket ile iş ilişkisi bulunan kişi ve kurumların hukuki ve ticari güvenliğinin sağlanması ile bu faaliyetlerden doğan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilmektedir.
Kişisel verileriniz; sizinle iletişimin sağlanması, kullanıcı deneyiminin geliştirilmesi, müşteri memnuniyeti çalışmalarının yürütülmesi, teknik destek süreçlerinin yönetilmesi ve benzeri amaçlarla işlenebileceği gibi; Şirket’in raporlama, analiz, iş geliştirme ve planlama faaliyetlerinde kullanılması, kimliğiniz ifşa edilmeksizin istatistiksel değerlendirmelerin yapılması, veri tabanı oluşturulması ve pazar araştırmalarının gerçekleştirilmesi amaçlarıyla da işlenebilir. Ayrıca bu veriler; doğrudan pazarlama, dijital pazarlama, yeniden hedefleme, profilleme ve analitik çalışmalar kapsamında Şirket tarafından işlenebilecek, saklanabilecek, gerekli olduğu durumlarda hizmet sağlayıcı üçüncü kişilere aktarılabilecek ve bu veriler üzerinden ürün ve hizmet tanıtımı ile bakım ve destek süreçlerine ilişkin bilgilendirmelerde bulunulabilecektir.
Şirket, kişisel veri işleme faaliyetlerini kural olarak ilgili kişinin açık rızasına dayanarak gerçekleştirmektedir. Bununla birlikte, KVKK’nın 5 ve 8’inci maddelerinde düzenlenen ve mevzuatta öngörülen istisnai hallerin varlığı durumunda, kişisel verileriniz ayrıca açık rızanız aranmaksızın işlenebilecek ve yalnızca hukuken yetkili kişi, kurum veya kuruluşlara aktarılabilecektir. Bu istisnai durumlardan başlıcaları aşağıda örnekleyici şekilde belirtilmiştir:
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek şartıyla,
Şirket’in meşru menfaatlerinin gerektirdiği durumlarda kişisel veriler işlenebilir.
- Şirket’in tabi olduğu hukuki yükümlülüklerin yerine getirilebilmesi
için gerekli olan durumlarda kişisel veriler açık rıza olmaksızın da işlenebilir
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu
hâllerde kişisel verilerin işlenmesi mümkündür.
- Kişinin rızasını açıklayamayacak durumda bulunması veya rızasına
hukuken geçerlilik tanınmaması hâllerinde, kendisinin ya da üçüncü bir kişinin hayatının ya da beden bütünlüğünün korunması amacıyla kişisel veriler işlenebilir.
- Veri sahibinin kişisel verilerini kendisinin alenileştirdiği
durumlarda, bu veriler alenileştirme amacına uygun şekilde işlenebilir.
- Veri sahibi ile Şirket arasında kurulacak veya ifa edilecek
sözleşmeyle doğrudan bağlantılı ve zorunlu olduğu ölçüde kişisel verilerin işlenmesi mümkündür.
- Kişisel verilerin işlenmesi, ilgili kanun hükümlerinde açıkça
düzenlenmiş olan durumlarda, ilgili kişinin açık rızası aranmaksızın gerçekleştirilebilir.
Şirket, Site’nin kullanımına ilişkin deneyiminizi geliştirmek ve ziyaretçi trafiğini analiz ederek hizmetlerini optimize etmek amacıyla çerez (cookie) teknolojisini kullanabilmektedir. Bu kapsamda elde edilen veriler, yalnızca ilgili analiz hizmetlerinin gerektirdiği ölçüde ve sınırlı amaçlarla, hizmet alınan üçüncü taraf sağlayıcılara aktarılabilir. Çerezler; Site’yi ziyaretiniz sırasında tarayıcınıza yerleştirilen ve tercih ayarlarınız ile kullanım alışkanlıklarınıza yönelik bilgileri saklayan küçük veri dosyaları olup, Site’nin daha işlevsel ve kişisel bir şekilde kullanılmasını sağlar. Bu dosyalar, bir internet sitesinin kaç kişi tarafından ve hangi amaçlarla ziyaret edildiğine, ziyaretlerin sayısına ve süresine ilişkin istatistiksel verilerin elde edilmesine, ayrıca kullanıcıya özel içerik ve reklam sunulmasına yardımcı olmak üzere kullanılmaktadır. Bunun yanında çerezler, cihazınızdan farklı herhangi bir kişisel veriye erişim sağlamak amacıyla tasarlanmamıştır. Tarayıcınızın ayarlarını dilediğiniz zaman değiştirerek çerez kullanımını tamamen engelleyebilir veya çerez gönderimi sırasında bildirim alınmasını tercih edebilirsiniz.
2. Kişisel Veri Toplama Süreci ve Hukuki İşleme Sebepleri
Kişisel verileriniz, Şirket tarafından; Şirket’e ait internet siteleri ve dijital platformlar üzerinden, tarafınızca paylaşımına onay verilmesi koşuluyla, tamamen ya da kısmen otomatik yollarla veya bir veri kayıt sistemine bağlı olmak kaydıyla otomatik olmayan yollarla elde edilmekte ve işlenmektedir.
Kişisel verileriniz, esas itibarıyla KVKK’nın 5/1 maddesi kapsamında açık rızanıza dayanılarak işlenmektedir. Bunun yanında, gerekli şartların bulunması hâlinde; KVKK’nın 5/2-c bendi uyarınca tarafınızla kurulacak veya ifa edilecek sözleşmenin gerektirdiği durumlarda, 5/2-ç bendi kapsamında Şirket’in tabi olduğu hukuki yükümlülüklerin yerine getirilmesi için zorunluluk bulunması durumunda, 5/2-e bendi doğrultusunda bir hakkın tesis edilmesi, kullanılması veya korunması amacıyla ve 5/2-f maddesi çerçevesinde veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatlerinin gerektirdiği durumlarda kişisel verileriniz açık rızanız aranmaksızın da işlenebilecektir.
3. Kişisel Verilerin Saklama Süreleri
Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen işleme amaçlarının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri dikkate alınarak muhafaza edilmektedir.
Bu kapsamda;
Hizmet sunumu, kullanıcı hesabının yönetimi ve platform faaliyetlerinin yürütülmesi kapsamında işlenen kişisel veriler, ilgili hukuki ilişkinin sona ermesinden itibaren 1 (bir) yıl süreyle saklanmaktadır.
Fotoğraflar ve bu fotoğraflar üzerinden elde edilen biyometrik nitelikteki yüz tanıma verileri, ilgili etkinliğin tamamlanmasını ve hizmet sunumunun sona ermesini takiben 1 (bir) yıl süreyle muhafaza edilmekte olup, bu sürenin sonunda re’sen silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
Belirtilen saklama süreleri; ilgili mevzuatta değişiklik olması, yasal yükümlülüklerin gerektirmesi, bir hakkın tesisi, kullanılması veya korunması amacıyla verilerin daha uzun süre muhafazasının zorunlu hâle gelmesi ya da Şirket’in meşru menfaatlerinin gerektirdiği durumların ortaya çıkması hâlinde, ilgili mevzuata uygun olmak kaydıyla Şirket tarafından güncellenebilir.
4. Kişisel Verilerin Üçüncü Kişilere Aktarımına İlişkin Amaç ve Kapsam
Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilebilmesi doğrultusunda ve 6698 sayılı Kanun’un 8 ve 9’uncu maddeleri uyarınca; hizmet sunumu ve güvenliğinin sağlanması, ticari elektronik iletilerin gönderilmesi, veri işleme ve saklama faaliyetlerinin yürütülebilmesi gibi gereklilikler kapsamında, iş ilişkisi içinde olunan iş ortaklarına, aracı hizmet sağlayıcılarına, hizmet tedarikçilerine ve danışmanlara; gizlilik ve veri güvenliğine ilişkin gerekli koruyucu tedbirlerin alınması koşuluyla ve yalnızca ilgili amacın gerektirdiği ölçüde aktarılabilmektedir.
Kişisel verileriniz, yukarıda belirtilen amaçların gerektirdiği durumlarda; Türkiye’de yerleşik kişi ve kuruluşlara aktarılabileceği gibi, veri güvenliğine ilişkin gerekli tedbirlerin alınması ve KVKK’nın 9’uncu maddesinde öngörülen şartlara uygun hareket edilmesi kaydıyla, Türkiye dışında bulunan ülkelere de işlenmek veya muhafaza edilmek üzere aktarılabilir. Yurt dışına aktarım süreçlerinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli korumanın bulunduğu ülkelere veya yeterli korumanın bulunmadığı durumlarda ilgili kişinin açık rızasına ya da mevzuatta öngörülen diğer güvence mekanizmalarına dayanılır.
Yasal yükümlülüklerin yerine getirilmesi amacıyla, kişisel verileriniz; mevzuat kapsamında bu verilere erişme yetkisine sahip kamu kurum ve kuruluşlarının talepte bulunması hâlinde, yalnızca gerekli ve ilgili bilgilerle sınırlı olmak üzere söz konusu mercilerle paylaşılabilir.
5. Veri Sahibi Hakları (KVKK m.11)
- Veri sahibi olarak, kişisel verilerinizin işlenip işlenmediğine
ilişkin bilgi talebinde bulunma hakkınız bulunmaktadır.
- Kişisel verilerinizin işlenmiş olması hâlinde, bu işleme faaliyetleri
hakkında ayrıntılı açıklama talep edebilirsiniz.
- Kişisel verilerinizin hangi amaçlarla işlendiğini ve işleme
faaliyetlerinin belirtilen amaçlara uygun yürütülüp yürütülmediğini öğrenme hakkınız bulunmaktadır.
- Kişisel verilerinizin yanlış veya eksik işlendiğini düşünmeniz
hâlinde, bunların düzeltilmesini talep etme hakkınız bulunmaktadır.
- Kişisel verilerinizin, yurt içinde veya yurt dışında hangi üçüncü
kişilerle paylaşıldığına ilişkin bilgi talep hakkınız bulunmaktadır.
- Ayrıca, kişisel verilerinizin düzeltilmesi, silinmesi veya yok
edilmesine ilişkin talepleriniz doğrultusunda yapılan işlemlerin, söz konusu verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
- Mevzuat çerçevesinde, kişisel verilerinizin silinmesini veya yok
edilmesini talep edebilirsiniz.
- Kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla
analiz edilmesi suretiyle tarafınız aleyhine bir sonucun ortaya çıkması durumunda, bu sonuca itiraz etme hakkınız mevcuttur.
- Kişisel verilerinizin hukuka aykırı şekilde işlenmesi nedeniyle zarara
uğramanız hâlinde, bu zararın giderilmesini talep edebilirsiniz.
Veri sahipleri, KVKK’nın 11’inci maddesi kapsamındaki taleplerini Şirket’e iletebilirler. Şirket, söz konusu talepleri talebin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde sonuçlandıracaktır.
Talebin yerine getirilmesine yönelik işlemlerin ayrıca bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye uygun olarak ilgili kişiden ücret talep edilebilir.