Kişisel Veriler Politikası
6698 sayılı KVKK kapsamında bilgilendirme
Kişisel Veriler Kanunu hakkında genel bilgilendirme
6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart
2016 tarihinde
kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır. KVKK’nun bir kısmı
yayın
tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.
Veri sorumlusu sıfatıyla bilgilendirme
6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı
çerçevede;
kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek
/ devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.
Kişisel verilerinizin ne şekilde işlenebileceği
6698 sayılı KVKK uyarınca, Firmamız ile paylaştığınız kişisel verileriniz, tamamen veya kısmen,
otomatik
olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla
elde
edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde
gerçekleştirilen
her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde
gerçekleştirilen
her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri
Paylaştığınız kişisel veriler,
Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun
şekilde
yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için;
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması
Hakkında
Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 29.12.2022 tarihli 32058 sayılı RG’de
yayınlanan
Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014
tarihli
ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında
işlem
sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;
Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya
kağıt
ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer
otoritelerce
öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;
Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği
savcılıklara,
mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;
6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.
Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme
Yukarıda belirtilen
amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; başta Web Site / uygulama altyapımıza ilişkin çözüm ortaklarımız olmak üzere, tedarikçiler, kargo şirketleri
gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri
İşleyen
sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı
kuruluşlar
ve diğer 3. kişilerdir.
Kişisel verilerinizin toplanma şekli
Kişisel verileriniz,
Firmamızın internet sitesi, mobil ve web uygulamaları ile diğer dijital hizmetlerindeki formlar aracılığıyla ad, soyad, TC kimlik
numarası,
adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak
giriş
yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından
toplanan
çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;
· Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış
kanalları,
kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız
aracılığıyla
sözlü, yazılı veya elektronik ortamdan;
· Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla,
kartvizit, özgeçmiş
(cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal
bir
ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;
· Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun,
kampanya
ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten
okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya
platformlarından
paylaşıma açık profil ve verilerden;
· Kullanıcının hizmete bağladığı harici sistem ve veri kaynaklarından aktarılan verilerden;
işlenebilmekte ve toplanabilmektedir.
Uygulamalar ve dijital hizmetlerde işlenen kişisel veriler
Firmamızın internet sitesi, mobil ve web uygulamaları ile API hizmetleri dahil dijital hizmetleri kullanıldığında, kullanılan
özelliğe bağlı olarak aşağıdaki kişisel veriler işlenebilir:
· Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası, profil görseli;
hesap oluşturulurken e-posta veya telefon numarasının doğrulama koduyla teyit edilmesi.
· Hesap ve giriş bilgileri: kimlik doğrulama bilgileri; sosyal giriş (ör. Google, Apple) tercih
edilirse ilgili sağlayıcıdan aktarılan sınırlı profil bilgisi (ad, e-posta adresi).
· Kullanıcı tarafından oluşturulan içerik: kayıtlar, notlar, yorumlar, sorular, mesajlar, sipariş
ve rezervasyon bilgileri, fotoğraf, görsel, belge, dosya, ses kaydı ve el yazısı imza gibi eklenen içerikler.
· Konum bilgisi: ilgili özellik kullanıldığında ve cihaz izni verildiğinde cihaz konumu; hizmetin gerektirdiği hallerde personelin hizmet doğrulama amacıyla paylaştığı konum ile işyeri, ekipman ve cihaz konumları. Konum
izni cihaz ayarlarından dilediğiniz zaman geri alınabilir.
· Cihaz rehberi verileri: rehber eşleştirme özelliği bulunan hizmetlerde, kullanıcının uygulama içinde verdiği açık onay ve cihaz izni sonrasında cihaz rehberindeki kişilerin telefon numaraları, kayıtlı kullanıcılarla eşleştirme amacıyla işlenebilir; eşleşmeyen numaralar, o kişi hizmete sonradan katıldığında rehber sahibine haber verilmesi amacıyla yalnızca geri çevrilemeyen anahtarlı özet biçiminde saklanabilir. Özetler, son tazelemeden itibaren hizmette belirlenen süre dolunca silinir; rehber bağlantısı kullanıcı tarafından dilediği zaman kaldırılabilir ve hesap silindiğinde rehber verilerinin tamamı silinir. Rehberinde numarası kayıtlı olan bir kişi, numarası doğrulanmış kullanıcıyı arkadaş adayı olarak görebilir; kullanıcı bunu hizmet içinden kapatabilir. Rehber izni cihaz ayarlarından dilediğiniz zaman geri alınabilir.
· Sesli giriş: sesli giriş özelliği bulunan hizmetlerde konuşma, cihazın veya tarayıcının
konuşma tanıma özelliğiyle metne çevrilebilir.
· Satın alma ve ödeme kayıtları: işlemin tarihi, tutarı ve durumu gibi kayıtlar ile fatura bilgileri (yasal ad soyad veya ünvan, vergi numarası, vergi dairesi, adres gibi). Fatura bilgileri fatura düzenlenmesi amacıyla alınır; T.C. kimlik numarası bireysel kullanıcılarda isteğe bağlı olarak alınır, işletmelerde fatura için vergi numarası (vergi kimlik numarası veya şahıs işletmesinde T.C. kimlik numarası) istenir. Kart numarası
ve güvenlik kodu uygulamalarda alınmaz; kartlı ödeme yalnızca Gizlilik ve Güvenlik Politikası’nda
(S/02) açıklanan ortak ödeme sayfasında yapılır; mobil uygulama mağazaları üzerinden yapılan satın
almalarda ödemeyi ilgili mağaza tahsil eder.
· Tercih ve teknik veriler: bildirim tercihleri, cihaz ve oturum bilgileri, kullanım kayıtları.
· Cihaz ve ölçüm verileri: hizmete bağlanan cihaz, sensör ve ekipmanlardan aktarılan ölçüm, durum, alarm ve olay kayıtları ile bu cihazların tanımlayıcı ve teknik bilgileri; bu veriler çoğunlukla işletme verisidir, ancak kişilerle ilişkilendirilebildiği ölçüde kişisel veri niteliği taşır.
· Kurum tarafından sisteme tanımlanan kişiler: hizmeti kullanan kurum veya işletmenin personel, bildirim alıcısı, iletişim kişisi, müşteri ve tedarikçi gibi kişileri hizmete kaydetmesi halinde bu kişilerin ad, soyad, telefon, e-posta, görev ve benzeri bilgileri ile alarm ve bildirimlere verdikleri yanıt ve işlem kayıtları.
· Paylaşım ve işletmeler arası süreç verileri: hizmetin sunduğu hallerde süreli veya iptal edilebilir paylaşım bağlantıları ile herkese açık kartlar (QR kodu veya bağlantı) üzerinden erişime açılan bilgiler (bağlantıya veya koda sahip kişiler bu bilgileri görebilir); hizmet sağlayıcı ve işletmelerin teklif, yetki ve nitelik belgeleri ile rapor gibi yükledikleri belge ve kayıtlar ile bunlara ilişkin iletişim bilgileri.
· Bağlanan harici kaynaklardaki veriler: kullanıcının hizmete bağlamayı tercih ettiği harici sistem, veri tabanı veya hizmetlerden, kullanılan özellik için aktarılan veriler; bu veriler kullanıcının çalışanlarına, müşterilerine, tedarikçilerine veya diğer üçüncü kişilere ait kişisel veri içerebilir; bu halde Firmamızın veri işleyen sıfatı bu politikanın ilgili bölümünde açıklanmıştır.
Bu veriler; üyelik oluşturma ve kimlik doğrulama, uygulama işlevlerinin sunulması, cihaz ve ölçüm verilerinin izlenmesi, alarm ve bildirimlerin iletilmesi ve raporlanması, işletmeler arası talep, teklif ve paylaşım süreçlerinin yürütülmesi, ilgili özelliğin
sunulduğu hizmetlerde kullanıcı kayıtlarından kimlik belirtilmeksizin türetilen toplu ve anonim
istatistiklerin diğer kullanıcılara sunulması, satın alma ve fatura düzenleme
işlemlerinin gerçekleştirilmesi, kullanıcı tercihine tabi bildirim gönderimi, içerik moderasyonu ve
topluluk bildirimlerinin değerlendirilmesi, hizmet güvenliğinin sağlanması ve yasal yükümlülüklerin
yerine getirilmesi amaçlarıyla işlenir.
Kişisel verilerin işlenmesinin hukuki sebepleri
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde sayılan hukuki sebeplerden; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati (hizmetin güvenliğinin ve kalitesinin sağlanması gibi) ve gerektiğinde açık rıza (ticari elektronik ileti ve zorunlu olmayan çerezler gibi) hukuki sebeplerine dayanılarak işlenir. Özel nitelikli kişisel veriler (ör. sağlık, biyometrik ve genetik veriler), yalnızca ilgili hizmetin bu verileri işleyecek şekilde sunulduğu hallerde, KVKK’nın 6. maddesinde öngörülen şartlar çerçevesinde açık rıza veya mevzuatta öngörülen diğer hukuki sebebe dayanılarak işlenir; hizmetleri kullananların bu verileri, işleme için gerekli hukuki sebebi sağlamadan hizmetlere girmemesi gerekir.
Üçüncü taraf hizmet sağlayıcılar
Hizmetlerin sunulması için gerekli olduğu ölçüde kişisel veriler; mobil uygulama mağazaları,
kimlik doğrulama ve bildirim altyapısı sağlayıcıları, barındırma ve bulut altyapısı ile analitik hizmet sağlayıcıları, ödeme hizmet sağlayıcıları, harita, adres ve konum (coğrafi kodlama), hava ve deniz
verisi sağlayıcıları, SMS, e-posta, mesajlaşma ve sesli arama iletim hizmetleri, e-belge, muhasebe, kargo ve pazaryeri gibi entegrasyon hizmet sağlayıcıları, yapay zeka destekli özellikleri (metin, görsel, ses ve video üreten hizmetler dahil) sağlayan
hizmet sağlayıcılar ile Firmamızın veya kullanıcının yetkilendirdiği danışman, bayi ve iş ortakları gibi üçüncü taraflarla paylaşılabilir. Yapay zeka destekli özelliklerin kullanıldığı
hizmetlerde, ilgili özellik için gerekli içerik bu hizmet sağlayıcılara işlenmek üzere iletilebilir.
KVKK yürürlüğe girmeden önce elde edilen kişisel verileriniz
KVKK’nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün /
hizmet
satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede
düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.
Kişisel verilerinizin yurtdışına aktarılması
Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan
yöntemlerden
herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme
amaçlarına
uygun olarak yurtdışında bulunan hizmet aracılarına da aktarılabilecektir. Aktarım, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlardan birinin varlığı kaydıyla ve KVKK’nın 9. maddesi uyarınca; aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş yeterlilik kararı bulunması halinde, yeterlilik kararı bulunmayan hallerde aynı maddede öngörülen uygun güvencelerden birinin sağlanması halinde, bunun da sağlanamaması durumunda ise yalnızca arızi olmak kaydıyla aynı maddede sayılan hallerden birinin varlığı halinde yapılır.
Kişisel verilerin saklanması ve korunması
Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12.
maddesi gereğince
gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir
şekilde
üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemleri ve veri
tabanlarını,
KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz
kişilerin
erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri
almakla
mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin
öğrenilmesi
halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na
bildirilecektir.
Saklama süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri kadar saklanır. Fatura, ödeme kayıtları ile ticari defter ve belgeler vergi ve ticaret mevzuatında, erişim kayıtları internet ortamında yapılan yayınların düzenlenmesine ilişkin mevzuatta öngörülen süre boyunca tutulur. Süre sonunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.
Hesabın silinmesi
Kullanıcı hesabı silindiğinde hesaba ait kişisel veriler silinir veya anonim hale getirilir. Başka
kullanıcılarla paylaşılmış kayıtlar (yorum, mesaj, sipariş, rezervasyon gibi) yazarın kimliği
kaldırılarak anonim biçimde saklanabilir; bu kayıtlardaki adres, telefon ve not alanları gibi yapısal
kişisel alanlar temizlenir. Yasal saklama yükümlülüğü bulunan veriler ilgili süre boyunca saklanır, süre
sonunda silinir, yok edilir veya anonim hale getirilir. Mobil uygulama mağazası üzerinden satın alınmış,
otomatik yenilenen bir abonelik varsa faturalama mağazada devam eder; aboneliğin iptali mağazanın
abonelik yönetimi ekranından yapılır. Silme taleplerinizi
info@abibasoft.com adresine de iletebilirsiniz.
Çocuklara ait kişisel veriler
18 yaşından küçük kişilere ait kişisel veriler, yasal temsilcinin onayı olmaksızın bilerek
toplanmaz; bu tür bir verinin onaysız toplandığının tespiti halinde silinir.
Kişisel verilerin güncel ve doğru tutulması
KVKK’nun 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma
yükümlülüğü
bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan yükümlülüklerini yerine
getirebilmesi
için Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / uygulamalar üzerinden güncellemesi gerekmektedir.
6698 sayılı KVKK uyarınca kişisel veri sahibinin hakları
6698 sayılı KVKK’nın 11. maddesi gereğince Kişisel Veri Sahibi’nin hakları aşağıdaki gibidir:
Kişisel Veri Sahibi, Firmamıza (veri sorumlusu) başvurarak kendisiyle ilgili;
1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok
edilmesini
isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel
verilerin aktarıldığı
üçüncü kişilere de bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin
kendisi
aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın
giderilmesini
talep etme,
haklarına sahiptir.
Başvuru usulü
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da Firmamıza daha önce bildirdiğiniz elektronik posta adresi yoluyla iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Veri işleyen sıfatıyla bilgilendirme
Hizmetleri kullanan kurum ve işletmelerin hizmete girdiği, yüklediği veya bağladığı harici kaynaklardan aktardığı çalışan, müşteri, tedarikçi, bildirim alıcısı ve benzeri kişilere ait kişisel veriler ile cihaz ve ölçüm kayıtlarındaki kişisel veriler bakımından veri sorumlusu ilgili kurum veya işletmedir; Firmamız bu verileri, hizmeti sunmak amacıyla ve ilgili kurumun talimatları doğrultusunda işleyen veri işleyen sıfatını taşır.
Bu kapsamda Firmamız; verileri yalnızca hizmetin sunulması, sürdürülmesi ve güvenliğinin sağlanması ile kurumun talimatları çerçevesinde işler, KVKK’nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri alır, verilere erişebilen kişilere gizlilik yükümlülüğü getirir, barındırma, bulut, bildirim ve yapay zeka gibi hizmet sağlayıcıları alt işleyen olarak kullanabilir, hizmet sona erdiğinde verileri kurumun talimatı ve mevzuat çerçevesinde siler, yok eder, anonim hale getirir veya iade eder; ilgili kişilerin başvurularını kurumun veri sorumlusu yükümlülüklerini yerine getirebilmesi için kurumla paylaşır ve makul ölçüde yardımcı olur.
Kurum; verilerin hukuka uygun elde edilmesinden, ilgili kişilerin aydınlatılmasından ve gerekli hallerde açık rızalarının alınmasından sorumludur. Gerekli görülen hallerde taraflar arasında bu bölümü tamamlayan ayrı bir veri işleme sözleşmesi kurulabilir.
Ankara Ticaret Odası’nın 439792 sicil sayısında kayıtlı, Ankara Teknopark, İvedik OSB Mh. 2224. Cd. No: 1/115 Yenimahalle/ANKARA adresinde bulunan ABİBASOFT YAZILIM DANIŞMANLIK LTD. ŞTİ., yukarıda anlatılan işleme faaliyetleri bakımından KVKK kapsamında Veri Sorumlusu’dur.
Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini
aşağıdaki iletişim kanallarından herhangi birisine yöneltebilir:
Eposta:
info@abibasoft.com
Telefon: +90 850 840 76 91