KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

1. Giriş

YAPPLUS YAZILIM TEKNOLOJİLERİ A.Ş. ("Şirket") olarak, herhangi bir şekilde bizimle ilişki tesis eden gerçek kişilerin kişisel verilerinin korunmasına büyük önem vermekteyiz. Veri sorumlusu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVK Kanunu") çerçevesinde kişisel verilerin işlenmesi ve çerez ve benzeri teknolojilerin kullanımı konusundaki kural ve politikalarımızı açıklamak üzere işbu Kişisel Verilerin Korunması ve Gizlilik Politikası'nı ("Politika") hazırlamış bulunmaktayız. Şirketimiz ile veri sahibi arasındaki ilişkinin türüne ve niteliğine göre, veri sahiplerine şirketimiz tarafından işbu Politika'dan farklı kişisel veri politikaları ve/veya bildirimler sağlanması mümkündür. Veri sahiplerine sağlanan söz konusu özel politika ve bildirimlerde işbu Politika'da yer alan açıklamalardan farklı veya bu açıklamalara ek hususlar bulunabilir. Bu halde, veri sahiplerine sağlanan söz konusu özel politika ve bildirimlerin öncelikle dikkate alınması gerekmektedir. Bunlara ek olarak, bu Politika'nın içerdiği tüm hükümler Kanun'a ve İkincil Mevzuat'a tabidir. İşbu Politika'da geçen "biz" ve "bizim" gibi ifadeler, aksi açıkça belirtilmedikçe, şirketimizi ifade etmek için kullanılmaktadır.

2. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

KVK Kanunu m.3/I(e) çerçevesinde kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi kişisel veriler üzerinde gerçekleştirilebilecek her türlü işlem "veri işleme" kapsamına girmektedir. Şirket olarak, kişisel verileri, işbu Politika'nın "Kişisel Verilerin İşlenme Amaçları" başlığı altında belirtilen amaçlar çerçevesinde aşağıda sayılan ilkelere uygun olarak işlemekteyiz:

Hukuka ve dürüstlük kurallarına uygun olma,
Doğru ve gerektiğinde güncel olma,
Belirli, açık ve meşru amaçlar için işlenme,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

3. Şirketimiz Tarafından İşlenen Veriler

Şirketimiz, veri sahibinin açık rızasıyla veya KVK Kanunu'nun 5 ve 6'ncı maddelerinde öngörülen hallerde açık rıza olmaksızın genel ve özel nitelikli kişisel verileri işleyebilmektedir. Özel nitelikli kişisel veriler, nitelikleri itibariyle veri sahibine ilişkin daha hassas bilgileri ihtiva eder niteliktedir. KVK Kanunu'nun 6'ncı maddesi uyarınca, bir gerçek kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri, özel nitelikli kişisel veri sayılmaktadır.

Şirket tarafından işlenen genel ve özel nitelikli veriler, aşağıda örneklendirilmiştir. Bununla birlikte, her bir veri sahibi özelinde hangi verilerin işleneceği; veri sahibi ile Şirketimiz arasındaki ilişkinin türü, niteliği ve kullanılan iletişim kanalları gibi çeşitli faktörlere bağlı olarak değişebilmektedir. İlgili mevzuat ve işbu Politika'da yer alan esaslar doğrultusunda, aşağıda belirtilen türde veriler şirketimiz tarafından işlenebilmektedir:

Ad, soyad, meslek, unvan, çalışılan kurum/kuruluş bilgisi, mükellefiyeti durumu gibi veri sahibini tanımaya yönelik veriler,
Kimlik, pasaport, sürücü belgesi gibi kimlik tespitine yönelik belgelerde yer alan doğum tarihi, doğum yeri, kimlik numarası, kan grubu, din ve fotoğraf gibi veriler,
Ev, iş yeri veya geçici ikamet yerine ait adres, telefon, elektronik posta ve faks numarası gibi iletişim bilgileri,
Şirket ile gerçekleştirilen telefon görüşmeleri, elektronik posta yazışmaları gibi iletişim kayıtları ile diğer sesli ve görüntülü veriler,
İnternet protokol (IP) adresi, cihaz kimliği, benzersiz tanımlayıcı (unique identifier) bilgisi, cihaz türü, reklam kimliği, benzersiz aygıt simgesi, internet sayfası görüntülemelerine ilişkin istatistikler, gelen ve giden trafik bilgileri, yönlendirme URL'si, internet log bilgisi, konum bilgisi, ziyaret edilen siteler ve internet sitelerimiz, platformlarımız, internet ağımız ile reklam ve elektronik posta içeriklerimiz aracılığı ile gerçekleştirilen işlem ve eylemlere dair bilgiler.

4. Kişisel Verilerin İşlenme Amaçları

Şirket, kişisel verileri aşağıda belirten amaçlarla işleyebilir ve bu amaçların gerektirdiği süre boyunca muhafaza edebilir:

Şirketimiz tarafından yasal ve idari yükümlülüklerin yerine getirilmesi,
Sizlerle yapılacak sözleşmelerin kurulması ve ifa edilmesi ve sözleşme sonrası destek hizmetlerinin yerine getirilmesi,
İnternet sitesine üyelik kaydı oluşturabilmesi ve üyelik oluşturulması esnasında kimlik doğrulaması yapılabilmesi,
Hizmet üretimi ve/veya operasyonları süreçlerinin planlanması ve icrası,
Sizler için uygun hizmet belirlenmesi, bunların geliştirilmesi, etkin bir müşteri hizmeti sunulması,
Şirketimiz bünyesindeki birimlerde ve birimler arasında koordinasyon, iş birliği ve verimliliğin sağlanması ve geliştirilmesi,
Şirketimizin internet sitesi ve diğer elektronik sistemlerinin ve fiziki ortamlarının güvenliğinin sağlanması,
Mevzuatta veya Şirketimizin kabul ettiği kural ve politikalarda meydana gelen değişikliklerin bildirilmesi veya sizi ilgilendiren diğer bildirimlerin yapılması,
Şirketimizin veya onun hizmetinin tanıtım ve pazarlamasının yapılması ve bunların geliştirilmesi, anket ve oylamalar ile görüşünüzün alınması,
Doğum günü kutlaması, çekiliş veya yarışmalara dahil edilme, hediye verilmesi ve sizin lehinize olan benzeri diğer etkinlik, promosyon ve kampanyaların gerçekleştirilmesi,
Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi ve ilgili idari veya adli makamlara bildirilmesi,
Mevcut ve ileride çıkabilecek hukuki uyuşmazlıkların çözümlenmesi,
Sizlerden gelen talep ve soruların cevaplanması,
Şirketimizin yeniden yapılandırılması veya Şirket'in birleşme, bölünme, tür değiştirme ve kontrol değişikliği gibi işlemlere tabi olması halinde, bu işlemlerin sağlıklı bir şekilde gerçekleştirilmesi,
Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini,
Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
Şirketimizin insan kaynakları politikalarının yürütülmesinin temini,
Kullanıcılara daha iyi hizmet vermek ve müşteri memnuniyetini arttırmak ve bu doğrultuda sizlere daha iyi hizmet sağlamak için müşteri anketleri yapılması.

5. Kişisel Verilerin Türkiye İçinde ve Dışında Aktarımı

KVK Kanunu'nun 4'üncü maddesinde sayılan genel ilkelere ve 8 ve 9'uncu maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, işbu Politika'nın "Kişisel Verilerin İşlenme Amaçları" başlığı altında gösterilen amaçlar ile kişisel verileri yurt içi ve yurt dışındaki üçüncü kişilere aktarabilir ve yurt içi ve yurt dışında bulunan sunucularda veya diğer elektronik ortamlarda işleyip saklayabiliriz.

6. Kişisel Verilerin Toplanma Yöntemi

Şirket, kişisel verileri, KVK Kanunu'nun 5 ve 6'ncı maddelerinde yer alan şartlar çerçevesinde işbu Politika'nın "Kişisel Verilerin İşlenme Amaçları" başlığı altında belirtilen amaçlar için yazılı, sözlü, ses veya görüntü kaydı veya diğer fiziksel veya elektronik şekillerde elde edilebilir. Kişisel veriler; veri sahiplerinin irtibat kurabileceği genel müdürlük, şubeler, acenteler, bayiler veya diğer alt yükleniciler ile iletişime geçebileceğiniz ofis ve diğer fiziki ortamlar, çağrı merkezleri, internet siteleri, mobil uygulamalar, sosyal medya veya diğer kamuya açık mecralar aracılığıyla, düzenleyeceğimiz eğitim, konferans ve benzeri ortamlara katılmanız veya anlaşmalı olduğumuz kişi ve kuruluşlar kanalıyla yazılı, sözlü, ses veya görüntü kaydı veya diğer fiziksel veya elektronik şekillerde, otomatik ya da otomatik olmayan yöntemlerle elde edilebilir.

7. Kişisel Verilerin İşlenmesine İlişkin Hukuki Sebepler

Şirket olarak, kişisel verileri; açık rızanız veya aşağıda sayılan hukuki sebeplere dayalı olarak işlemekteyiz:

Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Şirketimizin hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması,
Verinin veri sahibinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması.

8. Kişisel Verilerin Saklanma Süresi

Hukuken daha uzun bir sürenin gerekli kılındığı veya daha uzun bir süreye izin verildiği durumlar hariç olmak üzere, şirketimiz, kişisel verileri yalnızca işbu Politika'da belirtilen amaçların gerçekleştirilmesi için gerekli olan süre zarfında elinde bulundurur. Saklama süresi sona eren kişisel veriler, KVK Kanunu m.7 çerçevesinde Şirket tarafından silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verilerin Güvenliği ve Denetimi

KVK Kanunu'nun 12'inci maddesi çerçevesinde, Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla veri sorumlusu olarak uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu amaçla, Şirketimiz tarafından;

Şirketin iş süreçleri ve faaliyetlerinin kişisel verilerin korunması amacıyla hazırlanan şirket içi politika ve kurallara uygun yürütülmesi sağlanmaktadır,
Kişisel verilerin korunması mevzuatı ve bu doğrultuda hazırlanan şirket içi politika ve kurallar konusunda çalışanlarda farkındalık yaratılmasına yönelik çalışmalar yürütülmektedir,
Çalışanlardan ve Şirket adına veri işleyen kişi ve kurumlardan verilerin gizliliği ve korunması için gerekli beyan ve taahhütler alınmakta, bu beyan ve taahhütlere aykırılık belirli yaptırımlara bağlanmaktadır,
Kişisel verilerin şirket içinde ve dışında güvenliğini sağlamak ve verilere yetkisiz erişimi önlemek üzere gerekli bilgi güvenliği tedbirleri uygulanmaktadır,
Kişisel verilerin korunması için oluşturulan iç politika ve kurallara uygunluğun belirli periyotlarda denetimi gerçekleştirilmekte ve sonuçlar düzenli olarak yönetim kuruluna raporlanmaktadır,
Alınan tedbirlerin yeterliliği belirli periyotlarda kontrole tabi tutulmakta ve ihtiyaç ve imkânlara göre mevcut veri güvenliği sisteminin sürekli olarak geliştirilmesi amaçlanmaktadır.

10. KVK Kanunu Çerçevesinde Veri Sahibinin Hakları

KVK Kanunu'nun 11'inci maddesi uyarınca, veri sahipleri:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kişisel verilerin işlenmelerini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine olan bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararının giderilmesini talep etme haklarına sahiptir.
Veri sahiplerinin yukarıda belirtilen haklarından herhangi birini kullanmak istemeleri halinde, söz konusu taleplerin daha sağlıklı değerlendirilebilmesi için hazırlamış olduğumuz Veri Sahibi Başvuru Formunu doldurarak tarafımıza gönderebilir.

Şirket veri sahiplerinden gelen talepleri, KVK Kanunu madde 13 çerçevesinde talebin niteliğine göre en geç otuz gün içerisinde değerlendirerek sonuçlandıracaktır. Veri sahiplerinden gelen taleplere yönelik olumlu veya olumsuz yöndeki yanıtlar, veri sahiplerine yazılı olarak veya elektronik ortamda bildirilebilir. Veri sahiplerinin talepleri kural olarak ücretsiz sonuçlandırılacak olmakla birlikte, talebin cevaplandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, ilgili mevzuat çerçevesinde belirlenen tutarlarda ücret talep edilebilecektir.

11. Yetkili Hizmet Sağlayıcılar

Şirket internet sitesi, platform ve uygulamaları ile hizmetlerinin yürütülmesi ve tanıtımı için yetkilendirdiğimiz bazı hizmet sağlayıcılardan yardım alabiliriz. Bu hizmet sağlayıcılar da kullanıcıların bilgisayarına/cihazına çerezler ve benzeri teknolojiler (üçüncü kişi çerezleri) yerleştirebilecek ve kullanıcı cihazını tespit etmeye yönelik IP adresi, benzersiz tanımlayıcı (unique identifier) ve cihaz tanımlayıcı gibi bilgileri toplayabilecektir.

12. Üçüncü Kişilere Ait Site, Ürün ve Hizmetler

Şirket internet siteleri, platform ve uygulamaları, üçüncü kişilere ait internet sitesi, ürün ve hizmetlere ilişkin linkler içerebilir. Söz konusu linkler, üçüncü kişilere ait gizlilik politikalarına tabi olup, üçüncü kişiler ve üçüncü kişilere ait sitelerin Şirket'ten bağımsız olduğu ve Şirket'in üçüncü kişilerin gizlilik uygulamalarından sorumlu olmadığının farkında olunmalıdır. Link verilen internet sitelerinin ziyaret edilmesi durumunda, bu sitelere ait gizlilik politikalarının okunmasını tavsiye etmekteyiz.

13. Kart Güvenliği

Web sitemizde tüm kredi/banka kartı işlemleriniz, şirketimizden bağımsız, üçüncü kişi banka ve benzeri kart kuruluşları kanalı ile online olarak gerçekleştirilmektedir. Kredi kartı işlem sayfası kart ve şifresi gibi bilgileri doğrudan bankanın ödeme sistemine aktarmakta olup şirketimiz yahut 3. Kişiler tarafından, görülmez, kaydedilmez ve depolanmaz.

14. Sorumluluk Reddi

Uygulamamızda yer alan veriler, platform kullanıcıları olarak görüntülenen, üçüncü kişiler tarafından sağlanmaktadır. Şirketimiz söz konusu verileri oluşturmaz, bu verilerin doğrulunu teyit etmez/edemez, güncel veriler olduğunu taahhüt etmez. Verilen birçoğu yaklaşık oranlar ifade etmekle, platform kullanıcıları ve şirketimizin yanılma payı söz konusudur.

Şirketimiz verilerin doğruluğu, uygunluğu veya tamlığı konusunda açık bir şekilde hiçbir sorumluluk kabul etmez ve bu tür verilerdeki hiçbir hatadan, eksiklikten veya başka bir kusurdan, gecikme ya da kesintiden veya bu verilere dayanılarak yapılan hiçbir işlemden sorumlu tutulamaz. Şirketimiz veya veri sağlayıcılarımız, burada sunulan verileri kullanmanız nedeniyle oluşabilecek herhangi bir zarar ve ziyanlardan sorumlu olmayacaktır.

15. Değişiklikler

İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası'nda muhtelif zamanlarda değişiklik yapmamız mümkündür. Politika'nın güncel versiyonuna Şirket internet sitesinden ulaşılabilir, Politika'da yapılabilecek değişiklikler Şirket internet sitesinden takip edilebilir. Değişiklikler kural olarak, Şirket internet sitesine yüklenmek suretiyle yapılacak ve bu tarih itibariyle geçerlilik kazanacak olmakla birlikte, Şirket değişiklikleri, uygun gördüğü diğer şekillerde de bildirilebilecektir.