Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

VERİ SORUMLUSU VE METNİN KAPSAMI

İşbu Aydınlatma Metni, mayners Teknoloji ve Ticaret Anonim Şirketi (“Şirket” veya “mayners”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu sıfatıyla yürütülen kişisel veri işleme faaliyetleri hakkında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Metin; mayners internet sitelerini ziyaret eden, iletişim, teklif, başvuru veya destek talebinde bulunan kişilerin; e-ticaret altyapısını kullanan satıcıların ve bunların yetkililerinin; mayners shop üzerinden alışveriş yapan alıcıların ve satış hizmetlerinden yararlanan satıcıların; maydigitale hizmetlerini alan kişilerin ve müşteri temsilcilerinin; mayugc üzerinden kampanya oluşturan marka temsilcilerinin ve içerik üreticilerinin kişisel verilerine ilişkin açıklamaları kapsar. İşlenen veriler, ilgili kişinin yararlandığı hizmete ve gerçekleştirdiği işleme göre değişir. Bir hizmet kapsamında belirtilen veriler, yalnızca başka bir hizmetten yararlanılması nedeniyle ayrıca toplanmaz.

Tüzel kişilere ait bilgiler, bir gerçek kişiyle ilişkilendirilebildikleri ölçüde kişisel veri niteliği taşır. Şirketlerin çalışanlarına, temsilcilerine ve yetkililerine ait kişisel veriler de bu kapsamda değerlendirilir.

E-TİCARET ALTYAPISINDA VERİ SORUMLUSU VE VERİ İŞLEYEN AYRIMI

mayners, kendi üyelik, hizmet sunumu, faturalandırma, platform güvenliği ve hukuki yükümlülüklerine ilişkin amaç ve araçlarını belirlediği işlemlerde veri sorumlusudur. E-ticaret altyapısını kullanan satıcının kendi müşterileriyle kurduğu satış ilişkisi kapsamında belirlediği amaçlarla ve talimatları doğrultusunda işlenen veriler bakımından ise mayners’ın veri işleyen sıfatıyla hizmet sunduğu faaliyetler bulunabilir.

Satıcının mağazasında topladığı müşteri verileri, mağazaya eklediği reklam ve ölçüm araçları ile kendi adına yürüttüğü pazarlama faaliyetleri bakımından sıfat ve yükümlülükler, işlemin fiilî niteliğine ve veri işleme amaç ve araçlarını belirleyen tarafa göre değerlendirilir. İlgili satıcının kendi veri işleme faaliyetlerine ilişkin aydınlatma yükümlülüğü saklıdır. Bu ayrım, mayners’ın kendi veri işleme faaliyetlerinden ve Kanun kapsamında kendisine düşen veri güvenliği yükümlülüklerinden doğan sorumluluklarını ortadan kaldırmaz.

İNTERNET SİTESİ ZİYARETÇİLERİ VE İLETİŞİM TALEPLERİ

İnternet sitelerinin kullanılması sırasında IP adresi, erişim tarihi ve saati, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar ile sistemin çalışmasına ve güvenliğine ilişkin işlem kayıtları işlenebilir. Bu veriler; internet sitesinin sunulması, oturumların yönetilmesi, hata ve güvenlik olaylarının incelenmesi, yetkisiz erişimlerin ve kötüye kullanımın önlenmesi amaçlarıyla kullanılır.

İletişim, teklif, demo, başvuru ve destek formlarında veya Şirketle yapılan yazışmalarda paylaşılan ad, soyad, telefon numarası ve e-posta adresi gibi iletişim bilgileri, şirket veya marka bilgileri, talep edilen hizmet, mesaj içeriği ve talebi değerlendirmek için iletilen belgeler; talebin yanıtlanması, hizmet ihtiyacının belirlenmesi, teklif hazırlanması, başvurunun değerlendirilmesi ve destek süreçlerinin yürütülmesi amaçlarıyla işlenir. Talep ile ilişkisi bulunmayan kişisel bilgilerin veya üçüncü kişilere ait gereksiz belgelerin paylaşılmaması gerekir.

Reklam, analiz ve dönüşüm ölçümü amacıyla gerçekleştirilen isteğe bağlı izleme faaliyetleri, internet sitesinin teknik olarak sunulması için tutulan güvenlik ve erişim kayıtlarından ayrı değerlendirilir. Bu faaliyetlere ilişkin açıklamalar aşağıda yer almaktadır.

mayners VE mayners shop SATICILARINA İLİŞKİN VERİLER

E-ticaret altyapısına veya mayners shop satış hizmetlerine başvuran gerçek kişi satıcıların ve tüzel kişi satıcıların yetkililerinin; ad ve soyad, iletişim bilgileri, hesap bilgileri, mağaza veya işletme bilgileri, başvuru ve sözleşme kayıtları, yetki ve doğrulama belgeleri ile ilgili işlemin gerektirdiği vergi, fatura ve ödeme bilgileri işlenebilir. Gerçek kişilere ait banka hesabı ve IBAN bilgileri, satıcıya yapılacak ödeme veya iade işleminin yürütülmesi gerektiğinde bu kapsamda değerlendirilir.

Bu veriler; başvurunun değerlendirilmesi, satıcı hesabının oluşturulması ve yönetilmesi, sözleşmenin kurulması ve ifası, mağaza ve satış bağlantılarının işletilmesi, sipariş ve ödeme süreçlerinin yürütülmesi, hak ediş ve mutabakat işlemlerinin gerçekleştirilmesi, mevzuattan doğan doğrulama ve kayıt yükümlülüklerinin yerine getirilmesi ile uyuşmazlıkların çözümlenmesi amaçlarıyla işlenir.

mayners shop üzerinden satış bağlantısı veya pazaryeri hizmetlerinden yararlanan bireysel satıcılar bakımından da kişisel veriler, gerçekleştirilen işlemin ve uygulanabilir mevzuatın gerektirdiği kapsamla sınırlı olarak işlenir.

Satıcının kendi anlaşmalı ödeme veya diğer hizmet sağlayıcısını sisteme bağlaması hâlinde, entegrasyonun kurulması ve işletilmesi için gerekli hesap tanımları, yetkilendirme bilgileri ve ilgili işlem kayıtları işlenebilir. İlgili hizmet sağlayıcısının kendi veri işleme faaliyetleri ayrıca kendi aydınlatma metinlerine tabidir.

mayners shop ALICILARINA İLİŞKİN VERİLER

Alıcıların üyelik ve alışveriş işlemleri kapsamında; ad ve soyad, iletişim bilgileri, hesap ve oturum bilgileri, teslimat ve fatura adresi, sipariş edilen ürünler, sipariş tutarı ve durumu, ödeme işleminin sonucu ve işlem referansı, teslimat, iptal, iade, talep ve şikâyet kayıtları işlenebilir. Vergi veya kimlik bilgileri, yalnızca ilgili işlemin veya uygulanabilir yasal yükümlülüğün gerektirdiği ölçüde alınır.

Veriler; alıcı hesabının yönetilmesi, siparişin oluşturulması ve satıcıya iletilmesi, ödeme ve teslimat süreçlerinin koordine edilmesi, alıcının siparişi hakkında bilgilendirilmesi, iptal ve iade işlemlerinin yürütülmesi, müşteri desteğinin sağlanması, elektronik ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi, işlem güvenliğinin sağlanması ve hakların korunması amaçlarıyla işlenir.

Siparişin yerine getirilmesi için gerekli alıcı, ürün ve teslimat bilgileri ilgili satıcıyla; teslimat için gerekli bilgiler ilgili kargo veya lojistik hizmet sağlayıcısıyla paylaşılabilir. Ödeme yöntemine göre işlemin gerçekleştirilmesi için gerekli bilgiler ilgili banka veya ödeme hizmet sağlayıcısına iletilebilir. Bu paylaşımlar, ilgili işlemin gerektirdiği verilerle sınırlıdır. Satıcının satış sözleşmesi, faturalandırma ve satış sonrası işlemler kapsamında yürüttüğü bağımsız veri işleme faaliyetlerine ilişkin yükümlülükleri saklıdır.

maydigitale HİZMETLERİNE İLİŞKİN VERİLER

Dijital pazarlama hizmetlerinin talep edilmesi ve yürütülmesi kapsamında; müşteri veya temsilcisinin kimlik ve iletişim bilgileri, marka ve işletme bilgileri, hizmet talebi ve sözleşme kayıtları, reklam hesabı tanımları ve yetkilendirmeleri, kampanya planları, reklam içerikleri, bütçe ve performans kayıtları ile fatura ve ödeme bilgileri işlenebilir. Reklam içerikleri veya hizmet kapsamında iletilen belgeler bir gerçek kişinin görüntüsünü, sesini veya diğer bilgilerini içeriyorsa, bu bilgiler de kişisel veri niteliği taşıdıkları ölçüde değerlendirilir.

Bu veriler; hizmet ihtiyacının belirlenmesi, teklif ve sözleşme süreçlerinin yürütülmesi, yetkilendirilen reklam hesaplarının yönetilmesi, kampanyaların hazırlanması ve uygulanması, sonuçların raporlanması, müşteriyle hizmet kapsamındaki iletişimin sağlanması, faturalandırma ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Müşterinin hedef kitle veya müşteri verilerinin, müşterinin belirlediği amaçlar ve talimatlar doğrultusunda işlenmesi gereken faaliyetlerde, mayners’ın veri işleyen sıfatıyla yürüttüğü işlemler ayrıca değerlendirilir. Müşteri tarafından bir reklam hesabının bağlanması veya veri listesinin iletilmesi, listedeki kişilerin aydınlatıldığı veya gerekli açık rızalarının alındığı anlamına kendiliğinden gelmez.

mayugc MARKA VE İÇERİK ÜRETİCİLERİNE İLİŞKİN VERİLER

Marka ve müşteri temsilcileri bakımından; kimlik ve iletişim bilgileri, marka ve ürün bilgileri, kampanya talepleri, içerik beklentileri, platform tercihleri, bütçe, teklif ve sözleşme kayıtları, panel üzerinden yapılan yazışmalar, onay ve revizyon kayıtları ile fatura ve ödeme bilgileri işlenebilir. Bu veriler, başvuruların değerlendirilmesi, kampanyaların oluşturulması ve yönetilmesi, içerik üretim süreçlerinin koordine edilmesi, teslim ve onay işlemlerinin yürütülmesi ile ödeme ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla kullanılır.

İçerik üreticileri bakımından; ad ve soyad, iletişim ve hesap bilgileri, sosyal medya hesap tanımları, içerik kategorileri, başvuruda veya profilde paylaşılan mesleki bilgiler, portföy ve örnek içerikler, kampanya başvuru ve teklifleri, üretilen içerikler, teslim ve revizyon kayıtları, panel yazışmaları ile ödeme için gerekli bilgiler işlenebilir. Ürün gönderimi gereken kampanyalarda teslimat adresi ve teslimat için gerekli iletişim bilgileri de işlenir.

İçerik üreticisine ait veriler; başvurunun değerlendirilmesi, profil ve hesabın yönetilmesi, ilgili kampanyaya uygunluğun değerlendirilmesi, kampanya ilişkisinin kurulması, ürün gönderimi, içerik teslimi ve revizyonların yürütülmesi, hak ediş ve ödeme işlemleri, sözleşmesel hakların korunması ve mevzuat yükümlülüklerinin yerine getirilmesi amaçlarıyla işlenir.

İçerik üreticisinin profil ve portföy bilgileri, kampanya değerlendirme ve hizmetin yürütülmesi amacıyla yalnızca ilgili kampanyanın markasına açılır. Marka ve içerik üreticisi arasındaki iletişim panel üzerinden yürütülür; bu iletişimin sağlanması amacıyla üreticinin telefon numarası veya e-posta adresi markaya ayrıca verilmez. Ürün gönderimi için gerekli teslimat bilgilerinin ilgili gönderici veya lojistik hizmet sağlayıcısıyla paylaşılması, bu açıklamadan ayrı olarak, teslimatın gerektirdiği kapsamla sınırlıdır.

İçeriklerin kampanya kapsamında teslim edilmesi ile Şirketin kendi tanıtımında kullanılması ayrı işlemlerdir. Şirketin kendi tanıtımına yönelik kullanım bakımından ayrıca gerekli hukuki şartların sağlanması ve ilgili bilgilendirmenin yapılması gerekir. Bu metin, içeriklerin sınırsız kullanımına veya fikrî hakların devrine ilişkin bir izin niteliği taşımaz.

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler; internet siteleri, üyelik ve başvuru ekranları, sipariş ve ödeme süreçleri, iletişim ve destek formları, hizmet panelleri, elektronik yazışmalar, sözleşme ve belgeler, sistem ve erişim kayıtları ile etkinleştirilen entegrasyonlar üzerinden, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanır.

İlgili işlemin gerektirdiği durumlarda bilgiler; temsil edilen işletme veya marka, siparişin tarafı olan satıcı, ödeme ve teslimat hizmet sağlayıcıları, yetkilendirilen sosyal medya veya reklam hizmetleri ile yetkili kamu kurumlarından da elde edilebilir. Verinin doğrudan ilgili kişiden alınmadığı hâllerde bilgilendirme, verilerin elde edilmesinden itibaren makul bir süre içinde; veriler ilgili kişiyle iletişim için kullanılacaksa ilk iletişim sırasında; aktarılacaksa en geç ilk aktarım sırasında yapılır.

KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verilerin hukuki sebebi, ilgili hizmet bölümünde açıklanan amaç ve veri kategorileriyle bağlantılı olarak belirlenir. Aynı veri kategorisinin farklı amaçlarla işlenmesi hâlinde her faaliyet kendi hukuki sebebiyle değerlendirilir.

Üyelik, sipariş, gerçek kişi satıcı hizmeti, dijital pazarlama hizmeti ve içerik üretim ilişkisi kapsamında, ilgili kişinin sözleşmenin tarafı olduğu işlemlerde; hesabın oluşturulması, sözleşmeye yönelik teklif ve başvurunun değerlendirilmesi, hizmetin yürütülmesi, sipariş, teslimat ve ödeme işlemleri için gerekli veriler, Kanun’un 5. maddesinin ikinci fıkrasının (c) bendindeki sözleşmenin kurulması veya ifası şartına dayanılarak işlenir.

Tüzel kişi müşteri, satıcı veya marka adına iletişim kuran çalışan ve temsilcilerin kimlik, iletişim, yetki ve hizmet yazışması bilgileri; yetkili muhatabın belirlenmesi ve hizmet ilişkisinin yürütülmesi için zorunlu olduğu ölçüde, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Kanun’un 5. maddesinin ikinci fıkrasının (f) bendindeki meşru menfaat şartına dayanılarak işlenir. Sözleşmenin tarafı olmayan kişilerin verileri, yalnızca temsil ettikleri kuruluşla sözleşme bulunduğu gerekçesiyle (c) bendine dayandırılmaz.

Sözleşme kurulmasına doğrudan yönelik olmayan bilgi ve iletişim taleplerinin yanıtlanması için gerekli kimlik, iletişim ve mesaj bilgileri ile sistemin işletilmesi, hata incelemesi, yetkisiz erişimin ve kötüye kullanımın önlenmesi için gerekli erişim ve işlem güvenliği kayıtları, aynı hak ve özgürlük dengesi gözetilerek Kanun’un 5. maddesinin ikinci fıkrasının (f) bendine dayanılarak işlenir. Bu hukuki sebep, bağımsız reklam izleme faaliyetlerini kapsayan genel bir izin olarak kullanılmaz.

Fatura, muhasebe, elektronik ticaret ve tüketici işlemlerine ilişkin kimlik, iletişim, sipariş, sözleşme, ödeme ve mali kayıtlar; ilgili mevzuatta işlemenin açıkça öngörüldüğü faaliyetlerde Kanun’un 5. maddesinin ikinci fıkrasının (a) bendine, Şirketin hukuki yükümlülüğünü yerine getirmesi için zorunlu olduğu faaliyetlerde (ç) bendine dayanılarak işlenir. Yasal bilgi ve belge taleplerinin karşılanması da talebin niteliğine göre bu kapsamda değerlendirilir.

Talep ve şikâyetlerin incelenmesi, işlem delillerinin korunması, uyuşmazlıkların çözümlenmesi ve hukuki hakların kullanılması için gerekli kimlik, iletişim, sözleşme, sipariş, ödeme, teslim, revizyon ve yazışma kayıtları, Kanun’un 5. maddesinin ikinci fıkrasının (e) bendindeki bir hakkın tesisi, kullanılması veya korunması şartına dayanılarak işlenir. Bu amaçla saklanan kayıtlar, ilgili hakkın korunması için gereken kapsam ve süreyle sınırlıdır.

Başka bir hukuki sebebe dayanmayan ve açık rıza gerektiren reklam izleme, isteğe bağlı analiz, dönüşüm eşleştirme ve tanıtım faaliyetlerinde kullanılan veriler, Kanun’un 5. maddesinin birinci fıkrası kapsamında alınan açık rızaya dayanılarak işlenir. Ticari elektronik iletiler bakımından ayrıca ilgili mevzuattaki izin ve ret hükümleri uygulanır. Aydınlatma ile açık rıza alma işlemleri ayrı yürütülür; hizmetin sunulması için gerekli olmayan bir işleme faaliyetinin kabulü hizmetten yararlanmanın koşulu hâline getirilmez. Aydınlatmanın sunulması, bir başvurunun yapılması veya hizmetin kullanılmaya devam edilmesi, tek başına açık rıza yerine geçmez.

AÇIK RIZA VE TERCİHLERİN YÖNETİMİ

Kişisel verilerin işlenmesinde, ilgili faaliyetin amacı ve niteliğine uygun olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda öngörülen işleme şartları esas alınır. Açık rıza gerektiren faaliyetlerde, işlenecek veriler ve işleme amacı hakkında bilgilendirme yapılarak ilgili kişinin belirli konuya ilişkin ve özgür iradesine dayanan açık rızası ayrıca alınır.

mayners, mayners shop, maydigitale ve mayugc kapsamındaki üyelik, sipariş, ödeme, teslimat, kampanya ve hizmet süreçlerinin yürütülmesi için başka bir geçerli hukuki sebebe dayanan işlemler, açık rıza verilmesi şartına bağlanmaz.

İsteğe bağlı tanıtım ve pazarlama amaçlı veri işleme tercihleri, ilgili onay alanları üzerinden ayrıca alınır. Satıcının bir reklam veya ölçüm entegrasyonunu etkinleştirmesi, ilgili kişinin açık rızasının yerine geçmez.

Açık rıza, açıklanan faaliyetin kapsamıyla sınırlıdır; farklı amaçlarla veri işlenmesine genel bir izin oluşturmaz.

İlgili kişi, verdiği açık rızayı [email protected] adresine başvurarak veya ilgili tercih ekranında sunulan yöntemlerle her zaman geri alabilir.

REKLAM, ÖLÇÜM VE SOSYAL MEDYA ENTEGRASYONLARI

Etkinleştirilen reklam ve ölçüm araçları kapsamında; çevrim içi tanımlayıcılar, IP adresi, cihaz ve tarayıcı bilgileri, yönlendirme ve reklam etkileşim bilgileri, ziyaret edilen sayfalar, ürün görüntüleme, sepete ekleme ve satın alma olayları ile bu olaylara ilişkin ürün, tutar, para birimi, zaman ve işlem referansı bilgileri işlenebilir. Bu faaliyetler, kullanılan aracın işlevine göre reklam performansının değerlendirilmesi, dönüşümlerin ölçülmesi, kampanya raporlarının hazırlanması ve hedef kitle çalışmalarının yürütülmesi amaçlarına yöneliktir.

Gelişmiş eşleştirme özelliğinin etkinleştirildiği durumlarda, gerekli hukuki şartların sağlanması kaydıyla, eşleştirmeye esas müşteri bilgilerinin özetlenmiş değerleri ilgili hizmet sağlayıcısına iletilebilir. Bu işlem, kullanılan aracın ve etkinleştirilen özelliğin gerektirdiği verilerle sınırlıdır. Bilgilerin özetlenmiş olması, tek başına anonim hâle geldikleri anlamına gelmez.

Yetkilendirilerek bağlanan sosyal medya mesajlaşma hesapları bakımından; mesaj gönderenin hesap tanımı, mesaj içeriği, iletilen ekler ve konuşmaya ilişkin zaman bilgileri, verilen erişim yetkisinin kapsamı içinde, müşteri iletişiminin ve destek taleplerinin panel üzerinden yönetilmesi amacıyla işlenebilir. Hesap bağlantısı, erişim yetkisinin dışında kalan verilerin işlenmesine izin vermez. Bu bağlantılar ile reklam dönüşüm ölçümü faaliyetleri ayrı amaçlarla değerlendirilir.

Satıcının kendi mağazasında kullandığı araçlara ilişkin bilgilendirme ve gerekli izin süreçleri, ilgili veri işleme faaliyetindeki sıfatına göre satıcı tarafından yürütülür; mayners’ın kendisine düşen yükümlülükleri saklıdır. Tarayıcı üzerinden veya sunucu aracılığıyla veri gönderilmesi, işleme faaliyetinin hukuki niteliğini tek başına değiştirmez.

Çerezler ve benzeri teknolojilere ilişkin amaç, tür ve kullanım süreleri ilgili çerez bilgilendirmesinde açıklanır. Açık rıza gerektiren araçlar için tercihler ilgili izin ekranı üzerinden yönetilir. Açık rıza geri alınabilir; geri alma, geri alma tarihinden önce açık rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

KİŞİSEL VERİLERİN AKTARILMASI VE ALICI GRUPLARI

Kişisel veriler, ilgili hizmetin ve işlemin gerektirdiği ölçüde; barındırma, bilgi teknolojileri, yazılım ve teknik destek hizmeti sağlayıcılarına sistemlerin işletilmesi ve güvenliğinin sağlanması amacıyla; banka ve ödeme hizmet sağlayıcılarına ödeme, tahsilat, iade ve mutabakat işlemleri amacıyla; kargo ve lojistik hizmet sağlayıcılarına teslimat amacıyla aktarılabilir.

mayners shop siparişlerine ilişkin gerekli bilgiler ilgili satıcıya siparişin yerine getirilmesi amacıyla; mayugc kampanyasına ilişkin gerekli bilgiler ilgili marka veya içerik üreticisine kampanyanın yürütülmesi amacıyla paylaşılabilir. Bu paylaşımlarda ilgili hizmet bölümlerinde açıklanan erişim sınırları gözetilir.

Veriler; reklam, analiz ve sosyal medya hizmet sağlayıcılarıyla etkinleştirilen araçların açıklanan amaçlarının gerçekleştirilmesi için; mali ve hukuki danışmanlarla muhasebe işlemlerinin yürütülmesi, mevzuat yükümlülüklerinin yerine getirilmesi ve hakların korunması için; kanunen yetkili kamu kurumları ve adli mercilerle bilgi ve belge verme yükümlülüklerinin yerine getirilmesi için paylaşılabilir. Yurt içi aktarımlarda Kanun’un 8. maddesindeki şartlar esas alınır.

KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

mayners’ın ana barındırma altyapısı Türkiye’de bulunmaktadır. Bununla birlikte, kullanılan reklam, analiz, dönüşüm ölçümü ve sosyal medya entegrasyonları kapsamında kişisel veriler, ilgili hizmet sağlayıcılarının yurt dışında bulunan sistemlerine aktarılabilir. Türkiye’de bulunan bir hizmet sağlayıcısının yurt dışındaki sistemleri üzerinden hizmet vermesi de yurt dışına aktarım bakımından ayrıca değerlendirilir.

Bu kapsamda aktarım, ilgili entegrasyonun gerektirdiği veri kategorileriyle ve yukarıda açıklanan reklam ölçümü, kampanya yönetimi veya müşteri iletişimi amaçlarıyla sınırlı olarak değerlendirilir. Satıcının bir entegrasyonu etkinleştirmesi, müşterilerin verilerinin yurt dışına aktarılması için gerekli hukuki şartların kendiliğinden sağlandığı anlamına gelmez.

Yurt dışına aktarımda Kanun’un 9. maddesinde öngörülen şartlara uyulması gerekir. Düzenli aktarımlarda, ilgili veri için Kanun’un 5. veya 6. maddesindeki işleme şartlarından biriyle birlikte aktarımı kapsayan bir yeterlilik kararı bulunması veya yeterlilik kararı bulunmadığında Kanun’da öngörülen uygun güvencelerden birinin sağlanması gerekir. Uygun güvenceye dayanan aktarımda, ilgili kişinin aktarımın yapılacağı ülkede haklarını kullanma ve etkili kanun yollarına başvurma imkânı da bulunmalıdır. Standart sözleşme yönteminin kullanılması hâlinde sözleşmenin usulüne uygun şekilde imzalanması ve imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirilmesi gereklidir. Arızi aktarımlar için düzenlenen istisnalar, sürekli veya düzenli aktarım faaliyetlerine genel bir izin oluşturmaz. Bu metin, tek başına yurt dışına aktarım için açık rıza veya uygun güvence yerine geçmez.

SAKLAMA, VERİ GÜVENLİĞİ VE İMHA

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. Üyelik ve hizmet kayıtları bakımından ilişkinin devamı ve kapanış işlemleri; sözleşme, sipariş ve mali kayıtlar bakımından yasal saklama yükümlülükleri ve ilgili hakların korunması; başvuru ve destek kayıtları bakımından talebin sonuçlandırılması ve ilgili uyuşmazlıkların yönetilmesi; güvenlik kayıtları bakımından olayların incelenmesi ve sistem güvenliği gereklilikleri dikkate alınır. Tüm veri kategorileri için tek bir saklama süresi uygulanmaz.

İşleme şartlarının tamamının ortadan kalkması hâlinde veriler, resen veya ilgili kişinin başvurusu üzerine, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Hesabın kapatılması veya açık rızanın geri alınması, başka bir geçerli hukuki sebebe dayanan yasal saklama yükümlülüklerini ortadan kaldırmaz; ancak aynı işlemenin başka bir hukuki sebep olmaksızın sürdürülmesine de dayanak oluşturmaz.

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla Kanun kapsamında gerekli teknik ve idari tedbirleri almakla yükümlüdür. Hizmet sağlayıcılarla gerçekleştirilen işlemlerde erişimin görevin gerektirdiği kapsamla sınırlandırılması ve veri güvenliğine ilişkin yükümlülükler gözetilir.

İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU YÖNTEMLERİ

Kanun’un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme ya da yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında; ACIBADEM MAH. DERİN SK. A BLOK NO: 8 A İÇ KAPI NO: 150 ÜSKÜDAR / İSTANBUL adresine yazılı olarak, [email protected] adresine kayıtlı elektronik posta yoluyla veya daha önce Şirkete bildirdiğiniz ve Şirket sisteminde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine iletebilirsiniz. Güvenli elektronik imza, mobil imza veya Tebliğ kapsamında kullanılabilecek diğer başvuru yöntemleri de saklıdır.

Başvuruda ad ve soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır. Talebe ilişkin bilgi ve belgeler başvuruya eklenir. Bu bilgiler başvurunun değerlendirilmesi ve kimlik doğrulaması amacıyla kullanılır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde kural olarak ücretsiz sonuçlandırılır; cevap yazılı veya elektronik ortamda bildirilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun Şirketin hatasından kaynaklanması hâlinde alınan ücret ilgili kişiye iade edilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabın öğrenildiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunulabilir.