Kişisel Verilerin Korunması Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, GOHA BİLİŞİM HİZMETLERİ A.Ş. (Bundan sonra "Şirket" olarak anılacaktır) olarak, HUKY/huky.ai (Bundan sonra "Platform" olarak anılacaktır) kullanıcılarının kişisel verilerini aşağıda açıklanan çerçevede, Türkiye sınırları içerisinde kalacak şekilde hukuka uygun olarak işliyoruz.
2. İŞLENEN KİŞİSEL VERİLERİNİZ VE İŞLEME AMAÇLARI
Platform kapsamında işlenen veri kategorileri ve amaçları şunlardır:
Kimlik ve İletişim Bilgileri (Ad, soyad, e-posta, telefon, fatura adresi): Üyelik kaydı oluşturulması, kullanıcı doğrulaması, Kullanıcı Sözleşmesi ile Mesafeli Satış Sözleşmesi süreçlerinin kurulması, ifası ve faturalandırma işlemlerinin yürütülmesi.
Finansal ve Ödeme Bilgileri:
Sanal POS ile Ödemelerde: Fatura düzenlenmesi, ödemenin tahsil edilmesi ve usulsüz işlemlerin (fraud) önlenmesi amacıyla ad, soyad, fatura adresi ve ilgili lisanslı ödeme kuruluşu tarafından işlenen maskelenmiş/kriptolanmış kart bilgileri.
Uygulama İçi Satın Almalarda (In-App Purchase): Apple App Store veya Google Play Store tarafından sağlanan ve satın almanın doğrulanmasını sağlayan benzersiz işlem makbuzu (receipt token) ve sipariş numarası bilgileri.
Bildirim ve İletişim Verileri: Mobil cihazlara veya web tarayıcılarına anlık bildirim (push notification) gönderilebilmesi amacıyla işlenen cihaz jetonları (Device Token/Push Token), işletim sistemi tipi ve bildirim izin durumları.
Müşteri İşlem ve Kullanım Verileri: Platform içi hareketler, satın alınan dijital içerikler/paketler, kullanıcı tercihleri ve teknik destek talepleri.
İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, cihaz modeli, işletim sistemi sürümü ve benzersiz cihaz kimliği (Device ID).
3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, Platformu kullanmanız, üye olmanız, sanal POS veya uygulama mağazaları aracılığıyla satın alma işlemi yapmanız esnasında tamamen otomatik yöntemlerle toplanır. Verileriniz, KVKK Madde 5/2 uyarınca şu hukuki sebeplere dayanarak işlenmektedir:
Sözleşmenin kurulması ve ifası: Kullanıcı Sözleşmesi ve Mesafeli Satış Sözleşmesi kapsamındaki ürün/hizmet teslimi ve hakların tesisi yükümlülüklerinin yerine getirilmesi.
Hukuki yükümlülük: Vergi mevzuatı uyarınca fatura kesilmesi, Mesafeli Sözleşmeler Yönetmeliği uyarınca kayıtların tutulması ve 5651 sayılı Kanun uyarınca log kayıtlarının saklanması.
Meşru menfaat: Kullanıcı haklarına zarar vermemek kaydıyla, uygulamanın güvenliğinin sağlanması, hataların çözülmesi ve hizmet kalitesinin artırılması.
4. İŞLENEN KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz kesinlikle yurt dışına aktarılmamaktadır. Verileriniz yalnızca aşağıda yer alan amaçlarla yurt içindeki üçüncü taraflarla veya platforma kayıtlı kullanıcılarla paylaşılır / paylaşılabilir:
Ödeme Süreçleri İçin: Sanal POS üzerinden yapılan ödemelerin güvenle tahsil edilebilmesi amacıyla Türkiye'de yerleşik lisanslı ödeme kuruluşu ve bankalara,
Yasal Yükümlülükler İçin: Yetkili kamu kurum ve kuruluşlarına (Gelir İdaresi Başkanlığı, Adli Makamlar vb.),
Altyapı ve Destek İçin: Platformun barındırılması (hosting), veri tabanı yönetimi, anlık bildirim altyapısının işletilmesi ve teknik bakım süreçleri için Türkiye sınırları içerisindeki yerel iş ortaklarımıza ve sunucularımıza.
Platformda Kayıtlı Kullanıcılar Arasında: Platformda tevkil, mesajlaşma, forum, blog ve iş ilanları yer aldığından platformun dinamik yapısı nedeniyle kişisel bilgiler (Ad, Soyad, Baro ve Sicil bilgileri vb.) kullanıcıların izin verdiği doğrultuda gözükecektir. Tevkil işlemlerinde; İş ataması yapıldığı takdirde işi alan kullanıcının kişisel bilgileri (Ad, Soyad, Baro ve Sicil bilgileri vb.) otomatik olarak işi veren kullanıcıya gösterilecektir. Mesajlaşma; Tevkil işlemlerinin yürütülebilmesi adına işi alan ve işi veren arasındaki mesajlaşmalar sadece taraflar arasında gözükecek olup uçtan uca şifreleme yöntemi kullanıldığından veri sorumlusu dahi mesajların içeriğine ulaşamayacaktır. İş İlanları - Forum - Blog; Kullanıcılar platformun bu kısımlarında ad soyad kısmını maskeleyebilir.
5. BİLDİRİM İZİNLERİNİN YÖNETİMİ
Kullanıcılar, mobil uygulama üzerinden aldıkları anlık bildirimleri cihazlarının "Ayarlar > Bildirimler" menüsünden; web sitesi üzerinden aldıkları bildirimleri ise kullandıkları internet tarayıcısının "Site Ayarları > İzinler" bölümünden diledikleri zaman kapatabilir veya yeniden açabilirler.
6. KULLANICILARIN BİLGİ EDİNME HAKLARI
Kişisel Verilen Korunması Kanunu’nun 11. maddesi çerçevesinde kullanıcılar veri sorumlusuna başvurarak kendisi ile ilgili;
§ Kişisel verilerinin işlenip işlenmediğini öğrenme,
§ Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
§ Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
§ Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
§ Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
§ Kişisel verilerin silinmesini veya yok edilmesini isteme,
§ Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
§ İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
§ Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
6.1. KULLANICILARIN BAŞVURU ŞEKLİ
Kişisel Verilen Korunması Kanunu’nun 13. Maddesi hükmünde başvurunun ne şekilde olacağı belirtilmiştir. İşbu kanun maddesine göre kullanıcılar;
§ İlgili kişi, bu Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir.
§ Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
§ Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.
6.2 KİŞİSEL VERİLERİ KORUMA KURULU’NUN BELİRLEDİĞİ BAŞVURU YÖNTEMLERİ
Kişisel Verileri Koruma Kurulu, 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” ile başvuru yöntemlerini belirlemiştir. Buna göre başvuru usulleri aşağıdaki gibidir;
§ Yazılı Başvuru: Islak imzalı bir dilekçe ile veri sorumlusunun fiziki adresine şahsen (elden) teslimat veya noter / posta kanalıyla gönderim şeklinde yapılır.
§ Kayıtlı Elektronik Posta (KEP): Başvuru sahibine ait resmi bir KEP adresi kullanılarak, veri sorumlusunun KEP adresine ([email protected]) gönderim yapılabilir.
§ Güvenli Elektronik İmza: Başvuru formunun veya dilekçenin e-imza ile imzalanarak veri sorumlusuna iletilmesi yöntemidir.
§ Mobil İmza: Başvurunun mobil imza altyapısı kullanılarak doğrulanıp gönderilmesidir.
§ Sistemde Kayıtlı E-posta: Veri sahibinin, veri sorumlusuna daha önce bildirdiği ve veri sorumlusunun sisteminde kayıtlı olan ([email protected]) e-posta adresi üzerinden yaptığı başvurulardır.
6.3 BAŞVURUDA BULUNMASI ZORUNLU BİLGİ VE BELGELER
10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. Maddesi’nin 2. Fıkrasında başvuruda bulunması gereken zorunlu hususlar ve diğer hususlar belirtilmiştir.
Başvuruda;
§ Ad, soyad ve başvuru yazılı ise imza,
§ Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
§ Tebligata esas yerleşim yeri veya iş yeri adresi,
§ Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
§ Talep konusu, bulunması zorunludur.
§ Konuya ilişkin bilgi ve belgeler başvuruya eklenir.
§ Yazılı başvurularda, veri sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihidir.
§ Diğer yöntemlerle yapılan başvurularda; başvurunun veri sorumlusuna ulaştığı tarih, başvuru tarihidir.
6.4 BAŞVURUNUN USULE GÖRE YAPILDIĞI TAKDİRDE VERİ SORUMLUSUNUN CEVAP VERME YÖNTEMLERİ
Veri sorumlusu bu Tebliğ kapsamında ilgili kişi tarafından yapılacak başvuruları etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli her türlü idari ve teknik tedbirleri almakla yükümlüdür.
§ Veri sorumlusu, başvuruyu kabul eder veya gerekçesini açıklayarak reddeder.
§ Veri sorumlusu, cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir.
Cevap yazısında;
§ Veri sorumlusu veya temsilcisine ait bilgileri,
§ Başvuru sahibinin; adı ve soyadını, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarasını, yabancılar için uyruğunu, pasaport numarasını veya varsa kimlik numarasını, tebligata esas yerleşim yeri veya iş yeri adresini, varsa bildirime esas elektronik posta adresini, telefon ve faks numarasını,
§ Talep konusunu,
§ Veri sorumlusunun başvuruya ilişkin açıklamalarını, içermesi zorunludur.
§ Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, 7 nci maddede belirtilen ücret alınabilir. Başvurunun, veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.
§ İlgili kişinin talebinin kabul edilmesi hâlinde, veri sorumlusunca talebin gereği en kısa sürede yerine getirilir ve ilgili kişiye bilgi verilir.
7. KİŞİSEL VERİLERİN SAKLANMASI VE İMHA SÜRECİ
Kişisel Verileri Koruma Kurulu, 28/10/2017 tarihli 30224 Sayılı Resmi Gazete’de yayımlanan ‘’ Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ‘’ ile kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini düzenlemiştir.
Kişisel verilerin hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde bu veriler, resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.
İşlenmesini gerektiren sebeplerin ortadan kalktığı hallerde kişisel verileri silmek, yok etmek veya anonim hale getirmek veri sorumlusunun yükümlülüklerindendir. Bunun için ilgili kişinin başvurusu şart değildir. Bununla birlikte, veri sorumlusunun ihmali durumunda ilgili kişinin kişisel verilerinin yok edilmesini veya silinmesini talep etme hakkı bulunmaktadır.
Öte yandan, Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi Hakkında Yönetmelik çerçevesinde kişisel veri saklama ve imha politikası hazırlamış olan veri sorumlusu, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, yok eder veya anonim hale getirir.
7.1 KİŞİSEL VERİLERİN SİLİNMESİ, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Veri sorumlusu, silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz olması için gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.
7.2 KİŞİSEL VERİLERİN YOK EDİLMESİ, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Veri sorumlusu, kişisel verilerin yok edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.
7.3 KİŞİSEL VERİLERİN ANONİM HALE GETİRİLMESİ, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, veri sorumlusu, alıcı veya alıcı grupları tarafından geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir. Veri sorumlusu, kişisel verilerin anonim hale getirilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.
8. AYDINLATMA METNİNİN ONAYLANMASI
Platform içerisindeki kimlik, iletişim, cihaz/tarayıcı bilgileri ve kullanım tercihlerime ilişkin kişisel verilerimin; bana özel kampanya, indirim, ürün/hizmet tanıtımları ve reklam faaliyetlerinin yürütülmesi amacıyla işlenmesini; bu kapsamda tarafıma web tarayıcısı ve mobil uygulama üzerinden anlık bildirim (push notification), e-posta veya SMS yoluyla ticari elektronik ileti gönderilmesini, yukarıdaki Aydınlatma Metni'ni okumuş olarak tamamen özgür irademle onaylıyorum.