Nazarölçer Uygulaması (işbu metinde “Web Uygulaması” olarak anılacaktır) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel veri sahiplerine ait verilerin gizliliğinin ve güvenliğinin sağlanmasına azami özen göstermektedir. Bu doğrultuda, kişisel verilerin yetkisiz erişime, kayba, zarara veya hukuka aykırı ifşaya karşı korunmasını teminen gerekli teknik ve idari tedbirler alınmakta; sistemsel erişim ve veri erişim kontrolleri, güvenli veri aktarım süreçleri, iş sürekliliği mekanizmaları ile diğer kurumsal kontrol süreçleri etkin şekilde uygulanmaktadır.
Web Uygulaması, kişisel verilerin işlenmesi süreçlerinde KVKK’nin 4’üncü maddesinde düzenlenen temel ilkelere uygun şekilde hareket etmektedir. Bu kapsamda kişisel veriler; hukuka ve dürüstlük kurallarına uygun olarak işlenmekte, doğru ve gerektiğinde güncel tutulmakta, belirli, açık ve meşru amaçlarla işlenmekte, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmakta ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir.
Web Uygulaması tarafından gerçekleştirilen kişisel veri işleme faaliyetleri; veri sahibi ile kurulan hukuki ilişkinin kapsamı, sunulan hizmetin niteliği, iletişim yöntemleri ve veri işleme amaçlarına göre değişiklik gösterebilmektedir. Bu doğrultuda kişisel veriler, aşağıda yer verilen farklı yöntem ve kaynaklar aracılığıyla temin edilmekte ve KVKK başta olmak üzere ilgili mevzuata uygun şekilde işlenmektedir:
Web Uygulaması’na ait internet siteleri, mobil uygulamalar ve dijital platformların kullanımı sırasında çerez teknolojileri aracılığıyla elde edilen kullanım verileri ile veri sahiplerinin cinsiyeti, doğum tarihli ve saati, veri sahipleri tarafından iletişim, başvuru, talep veya sponsorluk formları üzerinden paylaşılan kimlik ve iletişim bilgileridir.
Telefon görüşmeleri, elektronik posta yazışmaları, çevrimiçi mesajlaşma kanalları ve benzeri iletişim araçları üzerinden Web Uygulaması ile iletişime geçen kullanıcılar ve potansiyel kullanıcılar tarafından paylaşılan temel kimlik, iletişim ve işlem güvenliği kapsamındaki bilgilerdir.
Belirtilen veri toplama yöntemleri aracılığıyla elde edilen kişisel veriler; hukuka ve dürüstlük kurallarına uygun şekilde, belirli, açık ve meşru amaçlarla, ilgili mevzuatta öngörülen veri işleme şartları ve ilkeleri çerçevesinde işlenmektedir.
Kişisel verileriniz, Web Uygulaması tarafından sunulan hizmetlerin yürütülmesi, kullanıcı deneyiminin geliştirilmesi, iletişim süreçlerinin yönetilmesi ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla işlenmekte; işleme amacı için gerekli olan süre boyunca ve mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilmektedir.
Bu kapsamda kişisel verileriniz; uygulamanın kullanılması, kullanıcılar tarafından iletilen talep, soru, öneri ve şikâyetlerin değerlendirilmesi ve sonuçlandırılması, kullanıcı destek süreçlerinin etkin şekilde yürütülmesi, pazarlama ve tanıtım faaliyetlerinin planlanması, hizmet kalitesinin artırılması ve kullanıcı memnuniyetinin ölçülmesi amacıyla işlenebilmektedir. Ayrıca hizmet güvenliğinin sağlanması, işlem kayıtlarının tutulması ve olası uyuşmazlıklarda delil teşkil etmesi amacıyla gerçekleştirilen görüşmeler kayıt altına alınabilmektedir.
Web Uygulaması tarafından elde edilen çerez (cookie) verileri ise kullanıcı tercih ve alışkanlıklarının analiz edilmesi, iletişim faaliyetlerinin kişiselleştirilmesi, kullanıcıya özel içerik, reklam ve ürün/hizmet önerilerinin sunulması ile dijital platformların daha verimli şekilde çalışmasının sağlanması amaçları doğrultusunda kullanılabilmektedir.
Telefon, elektronik posta, çevrimiçi iletişim araçları veya diğer iletişim kanalları aracılığıyla Uygulama ile iletişime geçen kişilere ait veriler; test sonucunun hesaplanması, kimlik doğrulama işlemlerinin gerçekleştirilmesi, kullanıcı taleplerinin incelenmesi ve sonuçlandırılması, kullanıcı beklenti ve ihtiyaçlarının analiz edilmesi, mevcut hizmetlerin geliştirilmesi ve yeni hizmet süreçlerinin oluşturulması amacıyla işlenebilmektedir. Bunun yanı sıra kullanıcıların ilgi alanlarına uygun bilgilendirme ve önerilerde bulunulması amacıyla da kişisel veriler kullanılabilmektedir.
Web Uygulaması tarafından yürütülen faaliyetlerin yerine getirilebilmesi ve kişisel veri işleme amaçlarının gerçekleştirilebilmesi kapsamında kişisel veriler; KVKK ve ilgili mevzuat hükümlerine uygun olarak belirli kişi, kurum ve kuruluşlarla paylaşılabilmektedir.
Bu kapsamda kişisel veriler; bilgi teknolojileri altyapısının kurulması, işletilmesi, bakımının sağlanması ve teknik destek süreçlerinin yürütülmesi amacıyla hizmet alınan bilişim firmaları, yazılım sağlayıcıları, sunucu hizmeti veren kuruluşlar ve sistem destek ekipleri ile paylaşılabilmektedir. Ayrıca kullanıcı deneyiminin geliştirilmesi, hizmet kalitesinin ölçülmesi, analiz ve araştırma çalışmalarının yürütülmesi, marka yönetimi ile reklam, pazarlama ve tanıtım faaliyetlerinin gerçekleştirilmesi amacıyla araştırma şirketleri, reklam ve medya ajansları, sosyal medya platformları, analitik hizmet sağlayıcıları ve iş ortaklarıyla veri aktarımı yapılabilmektedir.
Kişisel veriler; hukuk, denetim, finans ve muhasebe süreçlerinin yürütülmesi amacıyla avukatlar, hukuk danışmanları, bağımsız denetim firmaları, bankalar, ödeme kuruluşları ve ilgili finans kuruluşları ile paylaşılabileceği gibi, yasal yükümlülüklerin yerine getirilmesi kapsamında yetkili kamu kurum ve kuruluşları, vergi otoriteleri ve diğer resmi mercilere de aktarılabilmektedir.
Bunun yanında kullanıcı taleplerinin değerlendirilmesi, destek hizmetlerinin sunulması, çağrı merkezi süreçlerinin yürütülmesi, veri depolama, barındırma ve analiz faaliyetlerinin yerine getirilmesi amacıyla üçüncü taraf hizmet sağlayıcılarından destek alınabilmekte ve bu kapsamda gerekli kişisel veri aktarımları gerçekleştirilebilmektedir.
Kişisel veriler ayrıca; yürürlükte bulunan mevzuat hükümlerinin zorunlu kılması, yetkili idari makamlar veya yargı mercileri tarafından usulüne uygun şekilde talep edilmesi, hukuki yükümlülüklerin yerine getirilmesi, dolandırıcılık ve güvenlik risklerinin önlenmesi, teknik sorunların giderilmesi, acil durum süreçlerinin yönetilmesi ve Web Uygulaması’nın ya da üçüncü kişilerin hak ve güvenliğinin korunması amaçlarıyla ilgili kurum ve kuruluşlarla paylaşılabilmektedir.
Kişisel veriler, Web Uygulaması tarafından ilgili mevzuatta öngörülen muhafaza süreleri dikkate alınarak ve veri işleme faaliyetinin amacı için gerekli olan süre boyunca saklanmaktadır. Saklama sürelerinin belirlenmesinde; yürürlükte bulunan yasal düzenlemeler, veri işleme faaliyetinin kapsamı, niteliği ve veri işleme amaçlarının gereklilikleri esas alınmaktadır.
Kişisel verilerin işlenmesini gerekli kılan sebeplerin ortadan kalkması ve ilgili mevzuattan kaynaklanan saklama sürelerinin sona ermesi durumunda, söz konusu veriler; KVKK ile ilgili ikincil düzenlemelere uygun olarak silinmekte, imha edilmekte veya kimliği belirli ya da belirlenebilir bir kişiyle ilişkilendirilemeyecek şekilde anonim hale getirilmektedir.
Web Uygulaması, Kişisel Verilerin Korunması Kanunu’nun 12’nci maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve yetkisiz kişilerce erişilmesini önlemek amacıyla gerekli tüm teknik ve idari güvenlik tedbirlerini alma yükümlülüğünü yerine getirmektedir. Bu kapsamda, bilgi güvenliği süreçleri kişisel verilerin korunması yaklaşımının ayrılmaz bir parçası olarak ele alınmakta ve etkin biçimde uygulanmaktadır.
VERİ SAHİBİNİN HAKLARI
Kişisel verileri işlenen gerçek kişilerin hakları, KVKK kapsamında düzenlenmiş olup, veri sahipleri Uygulama nezdinde aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bu verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerin eksik veya hatalı işlenmiş olması halinde düzeltilmesini veya güncellenmesini talep etme,
- Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
- Düzeltme veya silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin hukuka aykırı şekilde işlenmesi nedeniyle zarara uğranılması hâlinde, zararın giderilmesini talep etme.
Bu haklar, ilgili mevzuat çerçevesinde Web Uygulaması’na başvurularak kullanılabilecektir.
Veri sahipleri, yukarıda listelenmiş olan haklardan birini kullanmak istedikleri takdirde, aşağıda yer alan adrese noter kanalı aracılığıyla başvurarak veya kimlik ibrazı ile bizzat başvuru yaparak;
- Merkez mah.Perihan sokak no:98/1 Şişli istanbul adresine göndererek,
- Mobil imza/güvenli elektronik imza aracılığı ile masallah@nazarolcer.com adresine e-posta göndererek,
Başvuru yapmaları gerekmektedir.
Başvuru süreçleri ile ilgili masallah@nazarolcer.com adresine e-posta gönderilerek detaylı bilgi alınabilir.