Nazarölçer Web Uygulaması (işbu metinde “Web Uygulaması” olarak anılacaktır) tarafından hazırlanan işbu Ticari Elektronik İleti Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ile ilgili sair mevzuat hükümleri kapsamında, ticari elektronik ileti faaliyetleri çerçevesinde kişisel verilerin işlenmesine ilişkin usul ve esaslar hakkında bilgilendirme yapılması amacıyla hazırlanmıştır.
Bu metin kapsamında; ticari elektronik ileti gönderimi gerçekleştirilen gerçek kişiler ile tüzel kişi temsilcilerine ait kişisel verilerin hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, ne kadar süre saklandığı, kimlerle paylaşılabileceği ve veri sahiplerinin sahip olduğu haklar hakkında bilgilendirme yapılmaktadır.
İşbu Aydınlatma Metni, Web Uygulaması tarafından yürütülen reklam, kampanya, pazarlama, tanıtım, bilgilendirme ve kullanıcı iletişimi faaliyetleri kapsamında elektronik ileti gönderimi yapılan tüm ilgili kişileri kapsamaktadır.
Web Uygulaması üzerinden gerçekleştirilen ödeme işlemlerine ilişkin ad-soyad, e-posta adresi, kart bilgileri ve ödeme verileri, Web Uygulaması tarafından kaydedilmemekte, depolanmamakta veya doğrudan işlenmemektedir. Söz konusu ödeme süreçleri, İyzico altyapısı ve güvenlik sistemleri aracılığıyla yürütülmekte olup ilgili kişisel veriler İyzico tarafından veri sorumlusu veya ilgili mevzuat kapsamındaki yetkili sıfatıyla işlenmektedir.
Ödeme işlemlerine ilişkin kişisel verilerin elde edilmesi, işlenmesi, saklanması, korunması, aktarılması ve güvenliğinin sağlanmasına ilişkin detaylı bilgilendirmeler İyzico tarafından yayımlanan KVKK Aydınlatma Metinleri, Gizlilik Politikaları ve ilgili kullanıcı bilgilendirme metinlerinde yer almaktadır. Kullanıcılar, ödeme süreçlerine ilişkin kişisel veri işleme faaliyetleri hakkında detaylı bilgiye İyzico’nun ilgili politika ve metinleri üzerinden ulaşabilmektedir.
İletişim verileriniz; KVKK’nin 5’inci maddesinin 2’nci fıkrasında düzenlenen hukuki sebepler kapsamında işlenmektedir. Bu kapsamda verileriniz; ilgili mevzuatta açıkça öngörülmesi, tarafınızla kurulan sözleşmenin kurulması veya ifası için gerekli olması, Web Uygulaması’nın hukuki yükümlülüklerini yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması amacıyla veri işlemenin zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Web Uygulaması’nın meşru menfaatlerinin gerektirmesi hukuki sebeplerine dayanılarak işlenebilmektedir.
İletişim verileri; kullanıcı ilişkilerinin yürütülmesi, talep, öneri ve şikâyet süreçlerinin değerlendirilmesi, kullanıcı destek hizmetlerinin sağlanması, sözleşme ve operasyon süreçlerinin yönetilmesi, finans ve muhasebe faaliyetlerinin yürütülmesi, bilgi güvenliği ve erişim yetkilendirme süreçlerinin sağlanması, hukuki süreçlerin takibi, uyuşmazlıkların yönetimi ve ilgili resmî kurumlara gerekli bilgilendirmelerin yapılması amaçları doğrultusunda kullanılabilmektedir.
Bunun yanı sıra, gerekli durumlarda açık rızanıza dayanılarak; reklam, pazarlama ve kampanya faaliyetlerinin planlanması, kullanıcıya özel içerik ve bilgilendirme süreçlerinin yürütülmesi, organizasyon ve etkinlik süreçlerinin yönetilmesi ile satış ve satış sonrası destek faaliyetlerinin geliştirilmesi amaçlarıyla da iletişim verileriniz işlenebilmektedir.
İletişim verileri, veri işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri dikkate alınarak muhafaza edilmekte; kural olarak ilgili hukuki ilişkinin sona ermesini takiben 10 (on) yıl süreyle saklanmaktadır. Saklama süresinin sona ermesi veya veri işleme amacının ortadan kalkması halinde ise kişisel veriler, ilgili mevzuata uygun şekilde silinmekte, imha edilmekte veya anonim hale getirilmektedir.
Web Uygulaması tarafından işlenen kişisel verileriniz, KVKK ve ilgili mevzuat hükümlerine uygun şekilde, veri işleme amaçlarının yerine getirilebilmesi ve hizmet süreçlerinin sürdürülebilmesi amacıyla belirli kişi, kurum ve kuruluşlarla paylaşılabilmektedir.
Bu kapsamda kişisel verileriniz; kullanıcı iletişim süreçlerinin yürütülmesi, bildirim ve bilgilendirme faaliyetlerinin gerçekleştirilmesi ile hizmet sürekliliğinin sağlanması amacıyla e-posta altyapı sağlayıcıları, elektronik iletişim hizmeti sunan firmalar ve teknik altyapı hizmeti alınan iş ortakları ile paylaşılabilmektedir.
Bilgi güvenliği süreçlerinin yürütülmesi, kullanıcı doğrulama işlemlerinin gerçekleştirilmesi, sistem altyapısının korunması ve teknik destek hizmetlerinin sağlanması amacıyla yazılım, sunucu, barındırma ve teknik destek hizmeti sunan üçüncü taraf hizmet sağlayıcılarına veri aktarımı yapılabilmektedir.
Elektronik ileti izin süreçlerinin yürütülmesi, İleti Yönetim Sistemi (İYS) kayıtlarının oluşturulması, ticari elektronik ileti onay süreçlerinin yönetilmesi ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla İYS platformu, hizmet alınan iş ortakları ve yetkili kamu kurum ve kuruluşlarıyla kişisel veri paylaşımı gerçekleştirilebilmektedir.
Kişisel verileriniz; hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ya da uyuşmazlık süreçlerinin yürütülmesi amacıyla mahkemeler, savcılıklar, idari otoriteler, avukatlar, arabulucular ve hukuki danışmanlık hizmeti sunan kişi veya kuruluşlarla paylaşılabilmektedir.
Ayrıca kullanıcı taleplerinin, önerilerinin ve şikâyetlerinin değerlendirilmesi ve sonuçlandırılması amacıyla; ilgili kişi, kişinin yetkilendirdiği temsilciler veya sürecin yürütülmesi bakımından gerekli olan üçüncü taraf kişi ve kurumlarla sınırlı ölçüde veri paylaşımı yapılabilmektedir.
Web Uygulaması, kişisel veri aktarım süreçlerinde veri güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirleri almakta; veri aktarım faaliyetlerini yürürlükte bulunan mevzuat hükümlerine uygun şekilde gerçekleştirmektedir.
İletişim bilgilerinin doğrulanabilmesi ve işlem güvenliğinin sağlanması amacıyla, tarafınızca paylaşılan e-posta adresi veya cep telefonu numarasına doğrulama bağlantısı, onay mesajı veya doğrulama kodu gönderilebilmektedir. Bu doğrultuda ilgili iletişim bilgileriniz, doğrulama ve iletişim hizmeti sunan servis sağlayıcılarla paylaşılabilmektedir.
Tarafınızca kullanılan e-posta hizmet sağlayıcısının sunucularının yurt dışında bulunması halinde, e-posta iletişim süreçleri kapsamında kişisel verileriniz yurt dışına aktarılabilecektir. Bu nedenle, yurt dışına veri aktarımı hususunda tercihlerinizi dikkate alarak kullandığınız e-posta servis sağlayıcısının veri merkezlerinin konumuna ilişkin gerekli değerlendirmeyi yapmanız önerilmektedir.
İletişim bilgilerinizi iletmenizin ardından, tarafınıza gelen doğrulama kodunu kullanarak(veya görevlimize söyleyerek) ticari iletişim ve ticari elektronik ileti izninizi verebilirsiniz. Ticari iletişim ve elektronik iletilere izin vermeniz halinde sizlere pazarlama, kampanya, tanıtım ve promosyon amaçlı SMS veya e-posta gönderilmesine onay göstermiş olacaksınız. Onayınızı dilediğiniz zaman ve hiçbir sebep göstermeksizin geri çekebilir, onayınıza tabi veri işlemeyi sonlandırabilirsiniz.
Kişisel verilerin gizliliğinin korunması ve veri güvenliğinin sağlanması amacıyla Web Uygulaması tarafından, teknolojik gelişmeler, sektör standartları ve uygulama maliyetleri dikkate alınarak gerekli teknik ve idari güvenlik tedbirleri uygulanmaktadır. Bu kapsamda kişisel verilere yetkisiz erişimin engellenmesi, verilerin hukuka aykırı şekilde işlenmesinin önlenmesi, verilerin muhafazasının sağlanması ve olası güvenlik risklerine karşı koruma mekanizmalarının oluşturulması amacıyla çeşitli güvenlik süreçleri yürütülmektedir.
Web Uygulaması, kişisel veri işleme faaliyetlerini yürürlükte bulunan mevzuat hükümleri ile Kişisel Verileri Koruma Kurulu kararları doğrultusunda düzenli olarak değerlendirmekte; veri güvenliğine ilişkin politika, prosedür ve teknik altyapılarını ihtiyaçlar doğrultusunda güncellemekte ve geliştirmektedir.
Kişisel verilerin korunmasına ilişkin teknik ve idari tedbirler ile veri güvenliği süreçlerine dair detaylı bilgilere, Web Uygulaması’nın internet sitesinde yayımlanan Gizlilik Politikası üzerinden ulaşılabilmektedir.
VERİ SAHİBİNİN HAKLARI
Kişisel verileri işlenen gerçek kişilerin hakları, KVKK kapsamında düzenlenmiş olup, veri sahipleri Web Uygulaması nezdinde aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bu verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerin eksik veya hatalı işlenmiş olması halinde düzeltilmesini veya güncellenmesini talep etme,
- Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
- Düzeltme veya silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin hukuka aykırı şekilde işlenmesi nedeniyle zarara uğranılması hâlinde, zararın giderilmesini talep etme.
Bu haklar, ilgili mevzuat çerçevesinde Web Uygulama’’ya başvurularak kullanılabilecektir.
Veri sahipleri, yukarıda listelenmiş olan haklardan birini kullanmak istedikleri takdirde, aşağıda yer alan adrese noter kanalı aracılığıyla başvurarak veya kimlik ibrazı ile bizzat başvuru yaparak;
- … adresine göndererek,
- Mobil imza/güvenli elektronik imza aracılığı ile masallah@nazarolcer.com
- adresine e-posta göndererek,
Başvuru yapmaları gerekmektedir.
Başvuru süreçleri ile ilgili masallah@nazarolcer.com adresine e-posta gönderilerek detaylı bilgi alınabilir.