Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla AsyncTech Yazılım ve Danışmanlık tarafından, Sadakatim sadakat yönetim platformu ("Platform") kapsamında aşağıda açıklanan çerçevede işlenmektedir.
2. İŞLENEN KİŞİSEL VERİLER
Platform'a kullanıcı olarak erişiminiz kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
a) Kimlik bilgileri: ad, soyad.
b) İletişim bilgileri: cep telefonu numarası.
c) İşlem güvenliği bilgileri: giriş kayıtları (tarih, saat), başarısız giriş denemeleri ve bu denemelere ait IP adresi, parolanızın geri döndürülemez biçimde şifrelenmiş özeti, oturum bilgileri.
d) Yetki ve rol bilgileri: Platform üzerinde tanımlı rolleriniz ve bağlı olduğunuz firma.
e) İşlem bilgileri: Platform üzerinde gerçekleştirdiğiniz kayıt oluşturma, güncelleme ve durum değiştirme işlemlerine ilişkin denetim kayıtları.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
a) Platform'a erişiminizin sağlanması, kimliğinizin doğrulanması ve oturumunuzun yönetilmesi.
b) Yetkilendirme kurallarının uygulanması; hangi ekranlara ve verilere erişebileceğinizin belirlenmesi.
c) Bilgi güvenliğinin sağlanması; yetkisiz erişim girişimlerinin tespiti ve önlenmesi, giriş deneme sınırının uygulanması.
d) Platform üzerinde yapılan işlemlerin izlenebilirliğinin sağlanması ve denetim kayıtlarının tutulması.
e) Talep ve şikâyetlerinizin karşılanması, teknik destek süreçlerinin yürütülmesi.
f) İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşlara bilgi verilmesi.
4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
a) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md. 5/2-c).
b) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç).
c) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f).
d) Yukarıdaki sebeplerin bulunmadığı hâllerde açık rızanızın bulunması (md. 5/1).
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi ile sınırlı olmak üzere:
a) Platform'un barındırıldığı sunucu ve altyapı hizmet sağlayıcılarına,
b) Bildirim ve doğrulama mesajlarının iletilebilmesi amacıyla toplu mesaj (SMS) hizmet sağlayıcısına,
c) Kanunen yetkili kamu kurum ve kuruluşları ile adli mercilere, talepleri hâlinde ve mevzuatın öngördüğü sınırlar içinde
aktarılabilecektir. Kişisel verileriniz bunun dışında üçüncü kişilerle paylaşılmaz, pazarlama amacıyla satılmaz veya devredilmez.
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz, Platform'a kaydınızın oluşturulması sırasında yetkili kullanıcılar tarafından girilen bilgiler ve Platform'u kullanmanız sırasında sistem tarafından otomatik olarak üretilen kayıtlar aracılığıyla, elektronik ortamda toplanmaktadır.
7. SAKLAMA SÜRESİ
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Bu sürelerin sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Bilgi güvenliği amacıyla tutulan başarısız giriş denemesi kayıtları, oluşturulmalarından itibaren üç ay sonra silinir.
8. İLGİLİ KİŞİNİN HAKLARI
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. BAŞVURU YOLU
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usullere uygun olarak veri sorumlusuna iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
10. METNİN GÜNCELLENMESİ
Bu aydınlatma metni, mevzuat değişiklikleri veya Platform üzerindeki veri işleme süreçlerinin değişmesi hâlinde güncellenebilir. Metnin güncellenmesi hâlinde onayınız yeniden talep edilir; önceki sürüme verdiğiniz onay yeni sürüm için geçerli sayılmaz.
Onaylamak için metni sonuna kadar kaydır.
