KİŞİSEL VERİLERİN KORUNMASI HAKKINDA KANUN UYARINCA
GİZLİLİK POLİTİKAMIZ VE KULLANICI AYDINLATMA METNİ
(“ViaRuuma”)
1.KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İLİŞKİN POLİTİKAMIZ ve TEMEL AÇIKLAMALAR
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu olan BYC BİLİŞİM HİZMETLERİ TİCARET LİMİTED ŞİRKETİ (“Şirket”) olarak, ViaRuuma markası altında işlettiğimiz tüm internet siteleri ve uygulamaları kapsamında (“hizmetlerimiz”) bu metnin ikinci başlığında belirtilen veri kategorileri kapsamındaki kişisel verilerinizi ilgili mevzuata uygun olarak gereken özen ve hassasiyeti göstererek işlemekteyiz. Hangi verilerinizi işlediğimiz konusunda bu aydınlatma metni ile de göreceğiniz üzere oldukça şeffaf davranırız. Dilediğiniz zaman işlenen kişisel verileriniz konusundaki her türlü bilgiyi size sağlamaktan asla kaçınmayız. Kişisel verilerinizin güvenliğine verdiğimiz önem ve yasal sorumluluklarımız gereği internet sitemizi, son teknoloji güvenlik sertifikası ve güvenlik duvarları ile koruyoruz.
Bu politika ve aydınlatma metnini, hizmetlerimizi kullanan ve satın alan veya her türlü destek ve öneri talepleri için iletişime geçen kişileri, kişisel verilerin korunması ve işlenmesi konusunda aydınlatmak için hazırladık. Kişisel verilerinizin işlenmesi hakkında diğer başlıklarda belirtilen ayrıntılardan önce bazı konularda özellikle açıklama yapmak isteriz:
Öncelikle belirtelim ki, sizleri kampanyalarımızdan haberdar etmek; size özel ürün veya hizmetler sunmak için bilgilendirme yapmak ve bunun gibi açık rızanızı almamızı gerektiren diğer tüm hallerde kişisel verilerinizi işlemeden önce tarafınızla paylaştığımız açık rıza bilgilendirme ve onay metni ile mutlaka açık rızanızı almaktayız. Örneğin, tercih ve beğenilerinizi kişiselleştiren pazarlama çerezlerinin kullanılmasına onay vermemeniz halinde asla bu verileri işlemeyiz. Bazı hallerde ise kişisel verilerinizi hizmetlerimizi kullanırken kendiniz alenileştirerek paylaşabilirsiniz. Örneğin kullanıcı hesabınızdaki biyografi bölümünde kendiniz hakkında bir şeylerden bahsetmek tamamen sizin inisiyatifinizdedir.
Hizmetlerimizi kullanabilmek adına kullanıcı kaydı oluştururken konum bilgisi gibi kişisel verilerinizi bizimle paylaşmanızı ön koşul olarak size sunmayız ancak kayıt aşamasından sonra hizmetlerimizden yararlanabilmek için üçüncü taraf uygulamaları aracılığı ile bizimle konum bilginizi paylaşmanızı talep edebiliriz. Kişisel cihazlarınız üzerinden konum bilgilerinizin bizimle paylaşılmasına izin verdiğinizde, açık rızanız ile konum bilginizi anlık olarak işleriz ancak asla depolamayız.
Hizmetlerimizi kullanırken satın alma işlemleri gerçekleştirmek isterseniz, kullanıcı kaydı sırasında talep etmediğimiz bazı bilgileri yasal yükümlülüklerimiz gereği talep etmek zorunda kalırız. Bu yasal yükümlülüklerin en başında, satın aldığınız ürün veya hizmete ilişkin fatura düzenleme zorunluluğumuz gelir. Bunun için soyadınıza ve il-ilçe bilgilerinize ihtiyacımız olur. Eğer faturanızda TC Kimlik No bulunmasını isterseniz kendi inisiyatifinizle bu bilgiyi de bizimle paylaşabilirsiniz.
Bu aydınlatma metninin, “Veri Kategorisi ve İşlenen Kişisel Veriler” bölümünde de görüleceği üzere, ödeme gerçekleştirdiğiniz kredi veya banka kartı bilgilerinizi işlemeyiz. Bu bilgiler, ödemenizin başarıyla gerçekleştirilmesini sağlayan ve internet sitemiz veya mobil uygulamalarımız ile entegre olan güvenli ödeme sistemi sağlayan kuruluşlar tarafından işlenir ve saklanır.
Hesabınıza giriş yapabilmeniz için oluşturduğunuz şifrelere biz dâhil kimse ulaşamaz. Oluşturduğunuz şifreler, belirli algoritmalar ile yeniden şifrelenerek saklanır.
Hizmetlerimizi kullanırken üçüncü kişiler ile sınırlı süre ve daha sonra tüm mesaj geçmişinin iletişime geçen taraflar da dâhil olmak üzere kimsenin görüntüleyebilmesinin mümkün olmadığı mesajlaşma özelliği sunarız. Üçüncü kişi ile olan mesajlaşmalarınız sona erdiğinde tüm mesaj kayıtları anında şifreleyerek yeterli güvenlik önlemlerini aldığımız sunucularımızda belirli süre saklarız. Mesaj kayıtlarınızı belirli süre saklama sebebimiz tamamen sizin güvenliğinize ilişkin tedbir almak ve gerektiğinde kolluk kuvvetleri/yasal makamlar ile paylaşabilmek içindir. Mesajlarınızı şifrelenmiş bir şekilde yalnızca 15 gün saklarız ve sonra kalıcı olarak tüm sunucularımızdan geriye getirilemeyecek şekilde sileriz.
İnternet sitemizde veya mobil uygulamamızda, üçüncü kişiye ait olan fotoğrafları veya bilgileri kullandığınız iddiası ile tarafımıza başvuru yapıldığında, işlem güvenliğini ve güvenlik teyidini sağlamak amacıyla sizden Türkiye Cumhuriyeti Kimlik Kartınızın belirli bir bölümünü paylaşmanızı talep edebiliriz. Bu amaçla işlediğimiz kişisel veriler, yasal yükümlülüklerimizi yerine getirme sebebine dayanır.
Tüm bu açıklamalarımız dışında, hangi kişisel verilerinizin işlendiği; işlenen kişisel verilerinizin hangi amaçlarla işlendiği, kimlerle paylaşılabileceği, verilerinizin toplanma yöntemi ve hukuki sebebi ile veri sorumlusu olan (“şirketimize”) başvuru hakkı hususlarında 6698 sayılı Kanunun 10.maddesine göre hazırlanan işbu aydınlatma metni ile sizleri bilgilendirmek istiyoruz. :
2.VERİ KATEGORİSİ VE İŞLENEN KİŞİSEL VERİLER
Aşağıdaki tabloda kategorilere ayrılmış kişisel verilerinizin bir kısmını sizden talep etmeyebiliriz. Ancak talep ettiğimiz durumda hangi amaçlarla bu verileri işlediğiniz hakkında sizi özet bir şekilde bilgilendirmek istedik. Bu metinin ilgili kısmında da açıklandığı üzere, kişisel verilerinizin işlenmesi hakkında daha detaylı bilgiye ulaşmak için ilgili Kanun’un 11.maddesinde sayılan haklarınızı kullanabilirsiniz.
VERİ KATEGORİSİ | VERİ | ÖZEL AÇIKLAMA ve VERİ İŞLEME AMAÇLARI |
Kimlik Bilgileri |
| Soyad bilgisini, kendiniz profil veya hesap bilginizde aleni hale getirdiğinizde veya herhangi bir satın alma işlemi gerçekleştirdiğinizde yasal mali yükümlülüklerimiz gereği işleriz. TC Kimlik Numaranız, satın alma işlemleri sırasında zorunlu olarak talep edilmez ancak faturanızda bulunmasını isterseniz bu kişisel verinizi sizin aleni hale getirmenizle işlemiş oluruz. Güvenlik ve diğer tüm yasal tedbirler gereği, kimliğinizi teyit etmemiz gerekebilir. Bu durumda, kimlik kartınızdaki bazı bilgileri ölçülü ve amaçla sınırlı olmak üzere işleriz. Kullanım şartları gereği, hizmetlerimizin kullanılabilmesi asgari yaş şartına bağlıdır. Kullanım şartlarımıza uygunluğun tespit edilebilmesi ve hizmetlerimizin kullanılma amacı gereği doğum yılı ve cinsiyet bilgisine ihtiyaç duyarız. |
İletişim Bilgileri |
| Kullanıcı kaydı oluşturabilmeniz; Kişisel Verileri Koruma Kurulunun almış olduğu ilke kararı gereği e-posta doğrulaması yapılabilmesi ve tarafınıza yasal bilgilendirmelerde bulunabilmemiz için e-posta adres bilginizi işleriz. Satın alma işlemi gerçekleştirdiğinizde size fatura düzenleyebilmek için il-ilçe bilgisini zorunlu olarak işleriz. |
Sağlık Bilgileri |
| Boyunuz ve kilonuz, kişisel sağlık verilerinizdir. Bu verilerinizi açık rızanız olmadan işlemeyiz ve hizmetlerimizi kullanabilmeniz için bu verilerin işlenmesini zorunlu tutmayız. Bu verileri profilinizde kendi açık rızanız ile paylaşmak istediğinizde dahi hangi amaçlarla işleyeceğimizi mutlaka belirtiriz. |
Kullanıcı İşlem Bilgileri |
| Satış ve etkileşim istatistiklerinin oluşturulabilmesi, yasal yükümlülüklerin yerine getirilebilmesi, müşteri hizmet memnuniyetinin sağlanabilmesi, kişilik haklarının korunabilmesi ve hukuki hak/menfaatlerimizin korunabilmesi amacıyla bu verileri işleriz. |
İşlem Güvenliği Bilgileri |
| Kullanım koşullarına aykırılıkların tespit edilebilmesi, yasal yükümlülüklerin yerine getirilebilmesi ve gerektiğinde adli merciiler ile bilgi paylaşımında bulunulabilmesi amacıyla bu verileri işleriz. |
Konum Bilgisi |
| Diğer kullanıcılarla etkileşime geçmek amacıyla hizmetimizin özelliklerini kullanırken ortak buluşma noktası belirlersiniz. Bu buluşma noktasını seçebilmeniz ve size yakın kullanıcıların filtrelenebilmesi amacıyla konum bilginizi açmanızı talep edebiliriz. Konum bilginizi üçüncü taraf uygulamalar aracılığı ile açık rıza göstererek bizimle paylaşmazsanız bu veriyi işleyemeyiz ancak siz de bazı özellikleri kullanamayabilirsiniz. |
Pazarlama Bilgileri |
| Mobil uygulamalarımız veya internet sitelerimizde gezinirken sizlere daha iyi bir kullanıcı deneyimi sunabilmek amacıyla zorunlu çerezler dışında performans ve pazarlama çerezleri kullanabiliriz. Çerezlerin kullanımına ilişkin mutlaka açık rızanızı alır ve gerekli açıklamaları yaparız. Kullanıcı deneyiminin iyileştirilmesi ve meşru menfaatlerimiz gereği istatistikler oluşturulabilmesi için gerçekleştirdiğimiz anketlere katılım yalnızca sizin açık rızanıza bağlıdır. |
Görsel ve İşitsel Kayıt Bilgileri |
| Kullanıcılarımızın hizmetlerimizden beklediği yararın karşılanması amacıyla kayıt oluşturan herkesin makul sayıda fotoğrafını profiline yüklemesini talep ederiz. Bazı özelliklerimiz, etkileşime geçen kişilerin birbirleri ile ses kaydı ve video görüntü ile iletişim kurmasına imkan sağlayabilir. Ses kaydı ve video görüntüleri sadece bu özellikler kullanılırken işleriz ve daha sonra kalıcı bir şekilde sileriz. |
Hukuki İşlem Bilgileri |
| Hukuki menfaatlerimiz, müşteri ilişkilerinin yönetimi ve diğer tüm yasal yükümlülüklerin yerine getirilebilmesi amacıyla bu verileri işleriz. |
Finansal Bilgiler |
| Bazı durumlarda size karşı olan maddi yükümlülüklerimiz doğabilir. Ödeme aracısı kuruluşlar ile ücret iadesi yapmamızın mümkün olmadığı her durumda bu verilerinize ihtiyaç duyar ve bu sebeple işleriz. |
3.KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Bizimle elektronik veya fiziki ortamda paylaştığınız kişisel verilerinizi, hukuka uygun ve dürüstlük kuralının öngördüğü biçimde, işlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak, doğru ve güncel şekilde, belirli açık ve meşru amaçlar ile işliyoruz. Bu amaçlar şu şekildedir:
4. KİŞİSEL VERİLERİN AKTARILMASI
Toplanan kişisel verileriniz yalnızca, işbu bilgilendirme metninin birinci maddesinde açıklanan amaçlar ve ilgili yasal düzenlemeler kapsamında aktarılmasını gerektiren sebeplerle sınırlı ve 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanunun 8. ve 9.maddelerine uygun olarak; denetleyici ve düzenleyici kamu kurum ve kuruluşları, adli birimler ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için hizmet aldığı gerçek veya tüzel kişiler ile iş ortaklarıyla paylaşılmaktadır. Kişisel verilerinizin kanunda sayılı sebepler dışında üçüncü kişilerle paylaşılması için açık rıza alınması şart olduğundan tarafınızdan açık rıza onay metni alınmadan yurtiçi veya yurtdışına veri aktarımı gerçekleştirilmemektedir. Verilerinizin aktarıldığı üçüncü kişilere örnek olması amacıyla sizinle aşağıdaki tabloyu paylaşıyoruz.
KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNÇÜ KİŞİ | AKTARMA SEBEBİ |
E-Fatura Entegrasyon ve Ön Muhasebe Şirketleri | Meşru Menfaat ve Yasal Yükümlülüklerin Yerine Getirilebilmesi ( Fatura düzenlenmesi vs.) |
Aracı Ödeme Kuruluşları | Meşru Menfaat (Ödemelerin alınabilmesi) |
Mali Müşavir veya Serbest Muhasebeci | Yasal Yükümlülüklerin Yerine Getirilmesi (Vergi beyanlarının gerçekleştirilmesi vs.) |
5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, yukarıda belirtilen amaçlarla, Kanun’da öngörülen temel kişisel veri işleme ilkelerine uygun olarak; kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, tarafınızca alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla (“Şirketimizin”) meşru menfaatleri hukuki sebeplerine dayalı olarak; açık rıza olmadan veri işlemenin mümkün olmadığı hallerde açık rıza alınarak otomatik veya otomatik olmayan yöntemlerle toplanmaktadır:
6. KANUN UYARINCA HAKLARINIZ
KVKK ve yürürlükte bulunan diğer mevzuat çerçevesinde kalmak kaydıyla,
7. BİZE BAŞVURU ŞEKLİNİZ
Kanun’un “ilgili kişinin haklarını düzenleyen” 11. Maddesi kapsamındaki taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre, ıslak imzanızın bulunması koşuluyla, web sitemiz üzerinden temin edebileceğiniz “İlgili Kişi Başvuru Formu” metni ile Bulgurlu Mah. Teknik Sk. Küçük Çamlıca Uzunlar Apt. C Blok No:1C/36 adresine; veya kvkk@viaruuma.com veya bycbilisim@hs01.kep.tr adresine yazılı olarak ve kimlik teyidinizin yapılmasını sağlayarak iletebilirsiniz. (Onaylanmış e-posta adresiniz üzerinden başvuruda bulunmanız durumunda kimlik teyidi gerçekleşmiş sayılacaktır. Mail adresinin güncel hali şirketimize bildirilmelidir.) Şirketimiz başvuru taleplerini, Kanun’un 13. maddesine uygun olarak, talebin niteliğine göre ve en geç 30 (otuz) gün içinde sonuçlandıracaktır.
İşlemin maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurumu tarafından belirlenen tarife uygulanacaktır. Talebin reddedilmesi halinde, ret nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçelendirilecektir.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirmeniz, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi teyit edici belgelerin eklenmesi gerekmektedir.