KVKK AYDINLATMA METNİ

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Bu kapsamda veri sorumlusu; kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin KVKK’nın 11. maddesinde sayılan hakları konusunda ilgili kişileri açık, anlaşılır ve şeffaf bir şekilde bilgilendirmeyi amaçlamaktadır.

VERİ SORUMLUSUNA İLİŞKİN BİLGİLER

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla;

UMUT TOPKAR

Nida Kule Ataşehir Batı, Barbaros, Begonya Sk. No:1/2, 34746 Ataşehir/İstanbul

(“Veri Sorumlusu”) tarafından kişisel verileriniz aşağıda belirtilen kapsamda işlenmektedir.

İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Veri Sorumlusu tarafından, hizmetin niteliği ve işleme amaçlarıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik Bilgileri

Ad, Soyad

İletişim Bilgileri

Telefon numarası

E-posta adresi

Lokasyon Bilgileri

Ülke – Şehir

İşlem Güvenliği Bilgileri

IP adresi

Log kayıtları

Cihaz bilgileri

Oturum açma/kapanış kayıtları

Sistem kullanım ve erişim kayıtları

Doğrulama ve Güvenlik Kayıtları

Diğer

Elektronik ticari ileti izin bilgileri, İYS bilgileri, mesafeli satış sözleşmesi, kullanım koşulları ve üyelik sözleşmesi onay kayıtları, KVKK kapsamında  açık rıza beyanları ve bilgilendirmelere ilişkin log kayıtları, SMS doğrulama kayıtları, Doğrulama kodu gönderim ve onay bilgileri, zaman damgası kayıtları. 

Yukarıda belirtilen veriler, KVKK’nın 4. maddesinde yer alan hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlarla işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkelerine uygun olarak işlenmektedir.

Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK’nın 4., 5. ve 10. maddeleri kapsamında, hukuka ve dürüstlük kurallarına uygun olarak, belirli, açık ve meşru amaçlarla ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki amaçlarla işlenmektedir;

3.1. Üyelik Süreçlerinin Yürütülmesi

Platform üyeliğinin oluşturulması (ad-soyad, Vergi Kimlik Numarası, adres, telefon numarası, mesleki yeterlilik belgesi, vb.), aktive edilmesi ve yönetilmesi,

Kullanıcı hesabının oluşturulması ve sistem üzerinde tanımlanması,

Üyelik bilgilerinin güncellenmesi ve hesap işlemlerinin yürütülmesi.

3.2. Kimlik ve Hesap Doğrulama Süreçlerinin Yürütülmesi

Kullanıcının beyan ettiği iletişim bilgilerinin doğrulanması,

SMS doğrulama sistemi aracılığıyla hesap güvenliğinin sağlanması,

Sahte hesapların ve yetkisiz erişimlerin önlenmesi.

3.3. Platform Güvenliğinin Sağlanması ve Denetim Faaliyetlerinin Yürütülmesi

IP ve log kayıtlarının tutulması,

Yetkisiz erişim, dolandırıcılık, kötüye kullanım ve siber saldırıların önlenmesi,

Sistem performansının ve veri güvenliğinin sağlanması,

Hukuki uyuşmazlıklarda delil teşkil edebilecek kayıtların muhafazası.

3.4. Kullanıcılar Arası İletişim ve İş Süreçlerinin Yürütülmesi

Platform üzerinden kullanıcılar arasında iletişimin sağlanması,

İş birliği, teklif ve mesajlaşma süreçlerinin yürütülmesi,

Kullanıcı taleplerinin alınması ve cevaplandırılması.

3.5. Hukuki Yükümlülüklerin Yerine Getirilmesi

Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,

Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,

Olası hukuki uyuşmazlıklarda hakların korunması ve savunulması.

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) m.5/2’de düzenlenen hukuki işleme şartlarına dayanılarak; açık rıza aranmaksızın veri işlenmesine imkân tanıyan söz konusu hukuki sebepler kapsamında işlenmektedir. İşleme faaliyetleri, KVKK’nın 4. maddesinde yer alan hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlarla işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak gerçekleştirilmektedir.

Bu kapsamda kişisel verileriniz; sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması, veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ile veri sorumlusunun meşru menfaatlerinin korunması hukuki sebeplerine dayanılarak ve her bir işleme faaliyeti bakımından ilgili hukuki sebep ile sınırlı olmak üzere işlenmektedir.

Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. maddesi uyarınca, yukarıda belirtilen işleme amaçlarının gerçekleştirilmesi ile sınırlı olmak ve aynı Kanun’un 5/2 maddesinde düzenlenen hukuki sebeplere dayanmak kaydıyla aşağıda belirtilen alıcı gruplarına aktarılabilmektedir:

5.1.  Hizmet Sağlayıcılar

SMS servis sağlayıcılarına: Kimlik doğrulama ve SMS doğrulama süreçlerinin yürütülmesi amacıyla,

Bulut altyapı hizmet sağlayıcılarına: Veri barındırma (hosting), sistem güvenliği, yedekleme ve teknik altyapı hizmetlerinin sağlanması amacıyla,

Bilgi teknolojileri ve yazılım hizmeti sağlayıcılarına: Platformun işletilmesi, bakım ve güvenlik süreçlerinin yürütülmesi amacıyla,

Bu aktarımlar, veri işleme sözleşmeleri çerçevesinde ve veri güvenliğine ilişkin gerekli teknik ve idari tedbirler alınarak gerçekleştirilmektedir.

5.2. Yetkili Kamu Kurum ve Kuruluşları

Mahkemeler, savcılıklar, düzenleyici ve denetleyici kurumlar ile diğer yetkili kamu kurum ve kuruluşlarına, Mevzuattan kaynaklanan bildirim ve bilgi verme yükümlülüklerinin yerine getirilmesi amacıyla aktarım yapılabilmektedir.

5.3. Yurt Dışına Aktarım

Kişisel verileriniz, veri barındırma ve sistem altyapısının sağlayıcısı tarafından Frankfurt (Almanya) lokasyonunda bulunan sunucular üzerinden saklanmakta ve işlenmektedir.

Ayrıca, görsel, dosya, video ve benzeri medya içerikleri, sistemin teknik yapısı gereği kullanıcının bulunduğu coğrafi konuma göre en yakın sunucu üzerinden yönlendirilmektedir.

Bu kapsamda veri aktarımı, 6698 sayılı KVKK’nın 9. maddesi çerçevesinde;

Yeterlilik kararı bulunan ülkelere, veya yeterlilik kararı bulunmaması halinde uygun güvenceler sağlanarak ve/veya açık rızanız alınarak gerçekleştirilmektedir.

Frankfurt (Almanya) merkezli veri barındırma hizmeti, yalnızca teknik altyapı, sistem güvenliği, yedekleme ve bakım amaçlı olarak kullanılmakta olup; aktarım süresince veri güvenliğinin sağlanması için gerekli tüm idari ve teknik tedbirler alınmaktadır.

Yasal Haklar

6.1. İlgili kişi olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

KVKK’nın 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

(5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6.2. BAŞVURU USULÜ

KVKK’nın 13. maddesi uyarınca yukarıda belirtilen haklarınıza ilişkin taleplerinizi;

Yazılı olarak ıslak imzalı dilekçe ile Veri Sorumlusu’nun adresine,

Kayıtlı Elektronik Posta (KEP) adresi aracılığıyla,

Güvenli elektronik imza veya mobil imza kullanmak suretiyle,

Tarafınızca daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresi üzerinden, Veri Sorumlusuna iletebilirsiniz.

Başvurularda; ad, soyad, T.C. kimlik numarası (yabancılar için pasaport numarası veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve talep konusu açıkça belirtilmelidir.

Veri Sorumlusu, talebin niteliğine göre başvuruyu en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, ilgili kişi; veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.