Gizlilik Politikası

Bu Gizlilik Politikası, veri analizi, raporlama otomasyonu ve danışmanlık hizmetleri sunan teknoloji şirketi olarak faaliyet gösteren Şirket tarafından işletilen internet sitesi ve sunulan dijital hizmetler kapsamında kişisel verilerin işlenmesine ilişkin genel bilgilendirme amacıyla hazırlanmıştır.

1) Giriş ve Amaç

Bu Gizlilik Politikası, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil düzenlemelere genel olarak uyum sağlanması amacıyla hazırlanmış olup, Kullanıcıların Şirket tarafından işlenen kişisel verileri hakkında bilgilendirilmesini amaçlamaktadır.

Bu metin hukuki danışmanlık niteliğinde olmayıp, Şirket’in genel ilke ve yaklaşımlarını açıklayan bilgilendirme metnidir. Kişisel veri işleme faaliyetlerimiz; işlediğimiz veri türüne, hizmet türüne, sözleşme ilişkisine ve güncel mevzuata göre değişiklik gösterebilir.

2) Tanımlar

Bu Gizlilik Politikası kapsamında:

Şirket: Veri analizi, raporlama otomasyonu ve danışmanlık hizmetleri sunan teknoloji şirketini,
Kullanıcı: Şirket’in internet sitesini ziyaret eden, dijital hizmetlerinden faydalanan, iletişim kanalları üzerinden Şirket ile etkileşime geçen gerçek kişileri,
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, din, mezhep, sağlık bilgileri gibi KVKK kapsamında özel korumaya tabi tutulan kişisel veri türlerini,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Şirket’i,
Veri İşleyen: Şirket’in verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişileri ifade eder.

3) İşlenen Kişisel Veri Kategorileri

Şirket tarafından sunulan hizmetler ve Kullanıcı ile kurulan ilişki çerçevesinde, aşağıdakilerle sınırlı olmamak üzere kişisel veri kategorileri işlenebilmektedir:

Kimlik Bilgileri: Ad, soyad, unvan, şirket bilgisi vb.
İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgisi vb.
Müşteri İşlem ve Sözleşme Bilgileri: Hizmet talepleri, teklif ve sözleşme bilgileri, fatura ve ödeme bilgileri, destek talepleri ve kayıtları vb.
Hizmet Kullanım Bilgileri: Ürün ve hizmetlerimizin kullanımına ilişkin log kayıtları, işlem geçmişi, tercih ve kullanım alışkanlıklarına ilişkin veriler vb.
Dijital Ziyaretçi Verileri: Çerezler ve benzeri teknolojiler aracılığıyla elde edilen IP adresi, tarayıcı türü, cihaz bilgisi, ziyaret tarihi ve saati, sayfa görüntüleme bilgileri vb.
Görüş ve Geri Bildirimler: Anket yanıtları, değerlendirme ve şikâyet başvuruları, iletişim formları üzerinden iletilen mesaj içerikleri vb.

Şirket, kural olarak özel nitelikli kişisel veri işlememekte olup, işlenmesinin zorunlu olduğu durumlarda KVKK ve ilgili mevzuatın öngördüğü ilkelere ve güvenlik tedbirlerine uygun hareket eder.

4) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK m.4’te yer alan genel ilkelere uygun olarak ve aşağıdaki amaçlarla işlenmektedir:

Şirket tarafından sunulan veri analizi, raporlama otomasyonu ve danışmanlık hizmetlerinin planlanması, sunulması ve yürütülmesi,
Hizmetlerden faydalanmanız için gerekli üyelik, kayıt ve kimlik doğrulama süreçlerinin yürütülmesi,
Sözleşme süreçlerinin ve/veya hukuki ilişkilerin kurulması, ifası ve yönetimi,
Müşteri ilişkileri yönetimi, destek ve talep/şikâyet süreçlerinin yürütülmesi,
Faturalama, tahsilat ve finansal işlemlerin gerçekleştirilmesi,
Ürün ve hizmetlerimizin iyileştirilmesi, yeni ürün ve hizmetlerin geliştirilmesi,
Hizmetlerimizin performansının, güvenliğinin ve bütünlüğünün izlenmesi, ölçümlenmesi ve raporlanması,
Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşlara karşı olan yükümlülüklerin ifası,
Şirket içi raporlama, denetim ve risk yönetimi süreçlerinin yürütülmesi,
İzin vermeniz halinde, pazarlama faaliyetleri, bilgilendirme içerikleri, etkinlik ve kampanya duyurularının iletilmesi.

5) Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, Şirket ile olan ilişkinize bağlı olarak otomatik ya da otomatik olmayan yollarla; internet sitemiz, mobil uygulamalarımız, çevrimiçi formlar, e-posta yazışmaları, telefon görüşmeleri, çevrimiçi toplantı araçları, sözleşmeler, müşteri temsilcileri ve iş ortaklarımız aracılığıyla toplanabilmektedir.

Bu kapsamda kişisel verileriniz; KVKK m.5 ve m.6’da belirtilen hukuki sebeplere dayanarak işlenmektedir. Bunlar başta olmak üzere şunlardır:

Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin kendisinin veya bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması,
Gerekmesi halinde, açık rızanızın bulunması.

6) Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK ve ilgili mevzuatta öngörülen güvenlik ve gizlilik ilkelerine uygun olarak; veri güvenliği önlemlerinin alınması şartıyla yurt içinde ve mevzuatta öngörülen şartlar çerçevesinde yurt dışında bulunan üçüncü kişilere aktarılabilmektedir.

Bu kapsamda kişisel verileriniz, aşağıdaki alıcı gruplarıyla paylaşılabilir:

Hizmet aldığımız veya birlikte çalıştığımız iş ortakları, tedarikçiler ve danışmanlar,
Bilişim teknolojileri altyapı sağlayıcıları (bulut bilişim, barındırma, e-posta ve benzeri hizmet sağlayıcılar),
Muhasebe, denetim, hukuk, mali müşavirlik ve benzeri alanlarda dışarıdan hizmet aldığımız profesyonel danışmanlar,
Yetkili kamu kurum ve kuruluşları ile düzenleyici ve denetleyici otoriteler,
Yasal yükümlülüklerimiz ve meşru menfaatlerimiz çerçevesinde destek aldığımız diğer üçüncü kişiler.

Yurt dışına veri aktarımında, KVKK ve ilgili ikincil düzenlemelerde öngörülen yeterli koruma, taahhütname onayı veya Kurul izni gibi mekanizmalara uygun hareket edilmektedir.

7) Çerezler ve Benzeri Teknolojilerle İşlenen Veriler

Şirket, internet sitesi ve dijital platformları üzerinden Kullanıcılara daha iyi hizmet sunmak, kullanım deneyimini geliştirmek, site performansını analiz etmek ve belirli durumlarda pazarlama faaliyetlerini desteklemek amacıyla çerezler ve benzeri teknolojiler kullanabilir. Çerezler ve bunlar aracılığıyla işlenen verilere ilişkin detaylı bilgi, mevcutsa ilgili “Çerez Politikası” metninde veya sitede ayrı bir bilgilendirme olarak Kullanıcıların erişimine sunulmaktadır.

8) Veri Sahibi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca, veri sahibi olarak Şirket’e başvurarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Eksik veya yanlış işlenmiş verilerinizin düzeltilmesi, silinmesi veya yok edilmesi hâlinde, bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, Şirket tarafından ilan edilen başvuru yöntemleri aracılığıyla Şirket’e iletebilir; başvuruların KVKK ve ilgili mevzuat hükümleri çerçevesinde değerlendirileceğini ve sonuçlandırılacağını dikkate almalısınız.

9) Veri Güvenliği Önlemlerimiz

Şirket, kişisel verilerin güvenliğini sağlamak amacıyla, KVKK ve ilgili mevzuatın öngördüğü idari ve teknik tedbirleri almaktadır. Bu kapsamda, makul düzeyde gerekli olmak kaydıyla;

Yetkisiz erişimi, hukuka aykırı veri işlemesini, verilerin kazara veya hukuka aykırı olarak yok olmasını, kaybolmasını, bozulmasını veya değiştirilmesini önlemek için gerekli teknik güvenlik önlemleri uygulanmakta,
Çalışanlara ve ilgili personele kişisel verilerin korunmasına ilişkin farkındalık eğitimleri verilmekte,
Erişim yetkileri, görev tanımlarına uygun olarak sınırlandırılmakta,
Bilgi güvenliği ihlali risklerine karşı gerekli izleme ve denetim süreçleri yürütülmekte,
Veri işleyenlerle yapılan sözleşmelere uygun gizlilik ve veri güvenliği yükümlülükleri dâhil edilmektedir.

Bununla birlikte, internet veya elektronik ortamlar üzerinden gerçekleştirilen veri aktarım ve depolama işlemlerinin hiçbir şekilde mutlak güvenlik garantisi taşımadığını, Şirket’in makul ve orantılı tedbirlere rağmen meydana gelebilecek ihlallerden yalnızca hukuken sorumlu olduğu ölçüde sorumlu olacağını belirtiriz.

10) Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amaçları için gerekli olan süre boyunca saklanmaktadır. Bu sürelerin belirlenmesinde;

İlgili mevzuatta yer alan zorunlu saklama süreleri,
Verinin işlenme amacı ve bu amacın gerektirdiği süre,
Muhtemel hukuki uyuşmazlıklar kapsamında zamanaşımı süreleri ve Şirket’in meşru menfaatleri

dikkate alınmaktadır. Saklama süresinin sona ermesi hâlinde, kişisel veriler mevzuata uygun olarak silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

11) Politika’da Değişiklikler ve Yürürlük

Şirket, yürürlükteki mevzuatta meydana gelen değişiklikler, kişisel veri işleme faaliyetlerinde ortaya çıkan yeni ihtiyaçlar veya Şirket uygulamalarındaki güncellemeler sonucunda, bu Gizlilik Politikası’nı her zaman tek taraflı olarak güncelleyebilir veya değiştirebilir. Güncel metin, internet sitemizde yayımlandığı tarihten itibaren geçerli olur.

Kullanıcı, Şirket hizmetlerinden faydalanmaya devam etmekle, güncellenen Gizlilik Politikası hükümlerini okuduğunu ve bilgilenmiş olduğunu kabul eder. Kullanıcıların, değişikliklerden haberdar olabilmek için bu sayfayı düzenli olarak kontrol etmesi tavsiye edilir.

Hukuki Uyarı: Bu Gizlilik Politikası, genel bilgilendirme amaçlıdır ve bireysel durumlara özgü hukuki görüş veya hukuki danışmanlık teşkil etmez. Güncel mevzuat, özel şartlarınız ve somut olaylara ilişkin detaylar bakımından mutlaka bir hukuk uzmanına veya avukata başvurmanız önerilir.