Yenence

Kişisel Veri İşleme ve Gizlilik İlkeleri

rev 2023.03.15

İş bu Gizlilik İlkeleri (bundan böyle "Gizlilik İlkeleri" olarak anılacaktır), kişisel verilerin ilgili kanun ve mevzuata uygun biçimde veri sorumlusu olarak Veribir Teknoloji Hizmetleri Ltd  (“VERIBIR”) tarafından işlenmesine ve de korunmasına ilişkin usul ve esasları belirler.

   

1. TERİMLERİN TANIMI

Gizlilik İlkeleri boyunca kullanılan terimler ve açıklamaları şunlardır:

1. “Kanun” - 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve de ilgili kanun ve mevzuatın tümü.
2. “Uygulamalar” - hizmet olarak yazılım yada ürün biçiminde sunulan mobil uygulamalar (Google Play ve App Store ve de PWA uygulamaları) yada web istemcilerden erişilen ve bunlarla birlikte kullanılan yada entegre çalışan form, bot, yazılı, sesli ve görüntülü iletişim araçları dahil her türlü kod ve yazılım bileşenleri.
3. "Veri Sorumlusu" - uygulamaları yönetmeye yetkili, kurum adına hareket eden, kişisel verilerin işlenmesini organize eden ve (veya) gerçekleştiren, ayrıca kişisel verilerin işlenme amacını, işlenecek kişisel verilerin kapsamını, kişisel verilerle gerçekleştirilen eylemleri (işlemleri) belirleyen VERIBIR çalışanları ile birlikte yasal temsilci ve vekilleri.
4. "Kullanıcı" - uygulamalara erişen ve uygulamaları kullanan kişiler ile uygulamalardan sipariş vererek bir ürün yada hizmeti satın alan tüketiciler.
5. "Kişisel Veri" - bir birey (kişisel veri sahibi) tarafından doğrudan veya dolaylı olarak tanımlanan veya belirlenen uygulamalara kayıt olmak ve uygulamaları kullanmak, uygulamalardan ürün yada hizmet sipariş etmek üzere kullanıcı tarafından sağlanan her türlü bilgi.
6. "Kişisel Verilerin İşlenmesi" - kişisel verilerin toplanması, kaydedilmesi, sistematik hale getirilmesi, biriktirilmesi, depolanması, açıklanması (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (dağıtılması, sağlanması, erişilmesi), anonim hale getirilmesi, engellenmesi, silinmesi, yok edilmesi dahil olmak üzere kişisel verilerle otomasyon araçları kullanılarak veya kullanılmadan gerçekleştirilen her türlü eylem (işlem) veya eylemler (işlemler) dizisi.
7. "Kişisel Veri Gizliliği" - Kişisel verilere erişimi olan temsilci v.d. kişiler için zorunlu olan, kişisel veri sahibinin rızası alınmadan veya diğer Kanun mevcudiyeti olmadan yayılmalarını önleme gerekliliği.
8. "Çerezler" bir web sunucusu tarafından gönderilen ve kullanıcının bilgisayarında saklanan, bir web istemcisinin veya bir web tarayıcısının ilgili web sitesinde bir sayfayı her açmaya çalıştığında bir HTTP isteği ile bir web sunucusuna gönderdiği küçük bir veri parçası.
9. "IP Adresi", IP tabanlı bir bilgisayar ağındaki bir istemci yada cihazın kullandığı değişken yada sabit ağ adresi.

2. GENEL HÜKÜMLER

1. Gizlilik İlkeleri, Kişisel Verilerin ifşa edilmesini önlemek ve bunların korunmasını sağlamak üzere Veri Sorumlusunun yükümlülüklerini belirler.
2. Kullanıcı, Uygulamaları kullandığı andan itibaren iş bu Gizlilik İlkelerinin geçerlilik kazandığını kabul eder. Kullanıcı, Gizlilik İlkelerini reddetmesi durumunda Uygulamaları kullanmaya hak sahibi değildir ve hesabını ve uygulamaları derhal silmelidir.
3. Kullanıcı, doğru bilgi sağlamakla yükümlüdür ve izinsiz yada yetkisiz olarak üçüncü taraflara ait veri yada bilgi sağlamak suretiyle oluşması muhtemel hak ihlalleri karşısında Kanun önünde sorumlu tutulur.

3. KİŞİSEL VERİLERİN TÜRÜ

1. Gizlilik İlkeleri kapsamında işlenmesine izin verilen Kişisel Veriler aşağıdaki bilgileri içerir:

1. Kullanıcı kimlik bilgileri (soyadı, adı v.d. Kimlik yada vergi numarası v.d. kimlik bilgileri);
2. Kullanıcı iletişim bilgileri (numara, elektronik iletişim adresi v.d.);
3. Ürün yada Hizmet teslim adresi (sevk, fatura v.d.);

2. Uygulamalar, ziyaretçilerinin IP adresleri hakkında çerezler v.d. kullanım verileri tutar. Bu bilgiler, teknik sorunları tespit etmek ve çözmek, yapılan finansal ödemelerin yasallığını kontrol etmek amacıyla kullanılır.
3. Yukarıda belirtilmeyen diğer kişisel bilgiler (sipariş geçmişi, vb.) güvenli bir şekilde saklanacak ve Madde 5.2. haricinde ifşa edilmeyecektir.

4. KİŞİSEL VERİLERİN TOPLANMA AMAÇLARI

Veri Sorumlusu, Kişisel Verileri aşağıdaki amaçlarla kullanır:

4. Uygulamalara kayıt yapan Kullanıcının tanımlanması.
5. Uygulamaların kullanımına ilişkin taleplerin gerçekleştirilmesi, ürün ve hizmetlerin sağlanması, Kullanıcı talep ve başvurularının işleme alınması.
6. Güvenlik amacıyla Kullanıcı konumunun belirlenmesi, dolandırıcılığın önlenmesi.
7. Kullanıcı tarafından sağlanan kişisel verilerin doğruluğunun ve bütünlüğünün teyit edilmesi.
8. Kullanıcının bilgi, sipariş v.d. taleplerinin durumu hakkında bilgilendirilmesi dahil olmak üzere bildirimlerin iletilmesi ve Kullanıcılardan geri bildirim alınması.
9. Kullanıcının ödemelerinin işlenmesi ve alınması.
10. Uygulamaların kullanımı ile ilgili sorunlar ortaya çıktığında Kullanıcıya etkin müşteri yardımı ve teknik destek sağlanması.
11. Kullanıcı onayı ile uygulama içeriklerinin (ürün, özel teklifler, fiyatlandırma bilgileri, haber bültenleri v.d. bilgiler) güncellenmesi.
12. Kullanıcı rızası ile reklam faaliyetleri gerçekleştirilmesi.

5. KİŞİSEL VERİLERİ İŞLEME YÖNTEM VE ŞARTLARI

1. Kişisel Verilerin işlenmesi, otomasyon araçları kullanılarak yada kullanılmadan Kanuna uygun şekilde ve zaman sınırlaması olmaksızın gerçekleştirilir.
2. Veri Sorumlusu, aşağıda belirtilen durumlarda üçüncü taraflara aktarma hakkına sahiptir.

1. Kullanıcının uygulamalarda gerçekleştirdiği işlemleri (sipariş vermek, içerik güncellemek v.d.) gerçekleştirmek ve de ürün yada hizmetleri sağlamak üzere kişisel verileri üçüncü taraflara (kurye hizmetleri, posta kuruluşları, telekomünikasyon operatörleri, iş ortakları, ve teknoloji ortakları) paylaşımı.
2. Yalnızca Kanun ile belirlenen gerekçe ve usullere uygun şekilde Yetkili resmi makamların talebi üzerine Kişisel Verilerin paylaşımı.

3. Veri Sorumlusu, Kişisel Verilerin kaybolması veya ifşa edilmesi üzerine Kullanıcıyı bu veriler hakkında bilgilendirecektir.
4. Veri Sorumlusu, Kullanıcının kişisel bilgilerini yetkisiz veya kazara erişim, imha, değiştirme, engelleme, kopyalama, dağıtma ve üçüncü tarafların diğer Kanuna aykırı eylemlerinden korumak için gerekli organizasyonel ve teknik önlemleri alacaktır.
5. Veri Sorumlusu, Kullanıcı ile birlikte, Kullanıcının kişisel bilgilerinin kaybolması veya ifşa edilmesinden kaynaklanan kayıpları veya diğer olumsuz sonuçları önlemek için gerekli tüm önlemleri alacaktır.

6. TARAFLARIN YÜKÜMLÜLÜKLERİ

1. Kullanıcı, Uygulamaları kullandığı süre zarfında yükümlülükleri şunlardır:

1. Kişisel Verileri eksiksiz biçimde sağlar.
2. Kişisel Verilerinin doğruluğunu teyit eder.
3. Kişisel Verilerin bunlara dair bir değişiklik üzerine güncellenmesini temin ederek doğruluğunu ve bütünlüğünü sürdürür.

2. Veri Sorumlusu yükümlülükleri şunlardır:

1. Veri Sorumlusu, Kanunla belirlenen  Kullanıcı hakları çerçevesinde aşağıdaki talepleri karşılamakla yükümlüdür:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. Kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

2. Alınan bilgileri yalnızca Madde 4 altında belirtilen maksatlarla kullanır.
3. Madde 5.2 haricinde Kişisel Verileri korumak üzere gerekli gizlilik önlemlerini alır, Kullanıcının önceden yazılı izni olmadan ifşa etmez, ayrıca satmaz, takas etmez, yayınlamamaz veya başka herhangi bir şekilde ifşa etmez.
4. Kişisel Verilerin gizlilik ve bütünlüğü sağlamak üzere teknik denetimini yapar ve ihtiyati tedbirleri alır.
5. Kullanıcı haklarını korumak üzere Kullanıcı, yasal temsilcisi veya yetkili makamlar tarafından yapılan bir talep üzerine yada hatalı Kişisel Verilerin veya yetkisiz eylemlerin tespiti durumunda denetim süresi boyunca Kişisel Verilere erişimi kısıtlar yada kapatır.

7. TARAFLARIN SORUMLULUĞU

Veri Sorumlusu, Madde 5.2 ile birlikte aşağıda belirtilen durumlarda, Kişisel Verilerin ifşa edilmesi yada kötüye kullanılmasından ötürü Kullanıcının uğraması muhtemel zararlardan sorumlu tutulamaz.

3. Verilerin daha önceden umuma açık ortamlarda Kullanıcı tarafından ifşa edilmesi.
4. Veri Sorumlusu tarafından alınmadan önce üçüncü bir taraftan elde edilmiş olması.
5. Kullanıcının yazılı rızası ile ifşa edilmesi.

8. UYUŞMAZLIK ÇÖZÜMÜ

1. Kullanıcı ile Veri Sorumlusu arasındaki ilişki Kanuna tabidir ve taraflar herhangi bir uyuşmazlık halinde Kanun ile belirlenen yasal yollara başvurmadan önce, yazılı bir talep (uyuşmazlıkların gönüllü çözümü için yazılı teklif) iletmekle yükümlüdür.
2. Uyuşmazlıkların çözümüne dair iletilen bir talebin alıcısı, talebin alınmasından itibaren 30 takvim günü içinde talebin sonucunu yazılı olarak talep sahibine bildirmekle yükümlüdür.
3. Herhangi bir anlaşmaya varılamazsa, uyuşmazlık Kanuna uygun şekilde Veri Sorumlusunun kayıtlı olduğu il/ilçedeki yada ona en yakın yetkili yargı makamlarına havale edilir.

9. EK ŞARTLAR

1. Veri Sorumlusu, Kullanıcının izni olmaksızın bu Gizlilik İlkelerini değiştirebilir.
2. Gizlilik İlkeleri ve zaman içinde güncellenen hükümleri aksi belirtilmedikçe, Uygulamalar üzerinden yayınlandığı andan itibaren yürürlüğe girer.
3. Bu Gizlilik İlkeleri ile ilgili her türlü öneri veya soru yenence.com adresine bildirilir.