İşbu bilgilendirme ve aydınlatma metni DIGIUP’ın, 24/3/2016 tarihinde kabul edilen 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında, kişisel verilerin hukuka uygun olarak toplanması, elde edilmesi, saklanması, paylaşılması ve gizliliğinin korunması sırasında Veri Sahiplerinin bilgilendirilmesi ve aydınlatılması amacıyla hazırlanmıştır.
Bu kapsamda aşağıda açıklanacak olan şart ve amaçlar ile hukuka uygun şekilde işlenecek veriler açısından ilgili kanunun 10. Maddesi gereği aydınlatma yükümlülüğümüzün yerine getirilmesi amacıyla bu bilgilendirme metni bilgi ve inlemenize sunulmaktadır.
VERİ SORUMLUSU TANIMI ve VERİ SORUMLUSU KİMLİĞİ
6698 Sayılı Kanun’un 3. Maddesinde tanımlandığı hali ile veri sorumlusu, “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi” olarak tanımlanmıştır.
Bu kapsamda DIGIUP’ın da kişisel verilerin işlenmesine ilişkin Veri Sorumlusu sıfatı ile sorumluluğu bulunmakla, bilgilendirme ve aydınlatma yükümlülüğünün yerine getirilmesi bu aydınlatma metni ile sağlanmaktadır.
Bu kapsamda DIGIUP’ın da kişisel verilerin işlenmesine ilişkin Veri Sorumlusu sıfatı ile sorumluluğu bulunmakla, bilgilendirme ve aydınlatma yükümlülüğünün yerine getirilmesi bu aydınlatma metni ile sağlanmaktadır.
KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAK VE SEBEPLERİ
6698 Sayılı Kişisel Verilerin Korunması Hakkında Kanun’da açıkça tanımlanmış bulunan kişisel verilerin elde edilmesi halinde bu veriler yine ilgili Kanun’un 5. Ve 6. Maddesi kapsamında işlenmektedir. Bu kapsamda kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenecek olup, belirtilen hukuki sebepler dışındaki durumlarda Kişisel Verilerinizin işlenmesi için açık rızanız talep edilecektir.
Kanun gereği bu hukuki amaçlar;
- Yetkili kamu kurum ve kuruluşlarından bilgi istendiğinde verilebilmesi amacıyla, özellikle Mahkeme ve yetkili kamu görevlilerinin talep etmesi,
- Yasal yükümlülüklerin yerine getirilebilmesi ve yürürlükteki mevzuattan doğan hakların kullanılabilmesi,
- Sözleşme kurulması, ifası ve sonuçlanması süreçlerinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla gerekli görülmesi,
- Kişisel verilerin DIGIUP tarafından işlenmesinin tarafımızın veya sizlerin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
- Kişi temel hak ve özgürlükleri korunmak kaydıyla, DIGIUP meşru menfaatleri için verilerin işlenmesinin zorunlu olması, (mevcut müşterilerin memnuniyet değerlendirme faaliyetlerinin yürütülmesi, organizasyon ve etkinlik yönetimi, finans- muhasebe işlemlerinin gerçekleştirilmesi, denetim süreçlerinin yürütülmesi, iş sağlığı ve güvenliği faaliyetlerinin yürütülmesi, Mahkeme vb. yetkili kamu kuruluşlarına bildirim yükümlülüğünün yerine getirilmesi vb. işlemler gereği)
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Kişisel Verilerin ilgilisi tarafından halihazırda alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için verilerin işlenmesinin zorunlu olması halleridir.
Yukarıda sıralamış olduğumuz amaçlar dışında kalan Kişisel Veriler, veri ilgilisinin kişinin açık rızasının alınması suretiyle işlenecektir. Kanun Çerçevesinde edinilen ve işlenecek kişisel veriler DIGIUP ile veri ilgilisi arasında oluşacak hukuki ilişkiye bağlı olarak farklılık gösterebilecektir. Kişisel veriler DIGIUP tarafınca hukuka uygun şekilde farklı platformlar (manuel yollar, sözlü/yazılı beyanlar, elektronik kanallar, DIGIUP internet sitesindeki formlar veya ad, soyad, iş veya özel e-posta adresi gibi bilgiler girilerek veya kullanıcı adı ve şifre kullanılarak giriş yapılan sayfalar aracılığıyla web sitesi ziyaret ve kullanımı, DIGIUP nezdinde yapılan etkinlik ve faaliyetler kapsamında) kanalıyla toplanabilecektir.
DIGIUP tarafından edinilen Kişisel Veriler, yukarıdaki şartları taşımak ve/veya açık rızanın mevcut olduğu sürece elde edinilebilecek, depolanabilecek, güncellenebilecek ve işlenebilecektir.
KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİNİN AMACI
Web sitemiz aracılığıyla ya da yukarıda bahsi geçen diğer yollar ile tarafımızca edinilen Kişisel Verileriniz niteliğine göre aşağıdaki amaçlarla tarafımızca işlenecektir;
- DIGIUP olarak sunduğumuz ürün ve hizmetlerimizden ve internet sitemizden müşterilerimizi/ziyaretçilerimizi faydalandırmak için gerekli planlama, değerlendirme ve çalışmaların iş birimlerimiz tarafından yapılması;
- Sunduğumuz hizmetlere yönelik reklam ve pazarlama faaliyetlerinin yürütülerek benzeri konularda bilgilendirme yapılması, kurumsal iletişim faaliyetlerinin yürütülmesi;
- Pazarlama ve Müşteri İlişkileri Yönetimi çalışmalarının yürütülmesi;
- Kurumsal İletişim ve bu kapsamda sair etkinlik, kampanya ve davetlerin düzenlenmesi ve bunlar hakkında bilgilendirme yapılması;
- Pazar araştırma çalışmalarının yürütülmesi;
- Müşterilerimizin/ziyaretçilerimizin kullanımına sunduğumuz dijital platformların iyileştirilmesi, kişiselleştirilmesi, gerekirse bu amaçla çerez kullanılması;
- İlgili kişilerden gelen talep, öneri ve şikayetlerin takibi, değerlendirilmesi, müşteri yönetimi ve bu kapsamda planlama, her alanda değerlendirme çalışması yapılması,
- DIGIUP kapsamında yürütülen her türlü faaliyetin sürdürülebilirliğini, iyileştirmelerin yapılmasını sağlamak ve sözleşmesel ilişki kurduğumuz kişi ve firmaların denetimi;
- DIGIUP’ın iş-hizmet ilişkisi içerisinde olduğu kişilerin hukuki ve ticari güvenliğinin sağlanması,
- İş sağlığı ve güvenliği süreçlerinin planlanması ve icrası;
- Söz konusu bilgiler kullanılarak yasal hakların kullanılması, ilgili kişi/kurum ile mevcut hukuki ilişkilerin sona ermesinden sonra işlem geçmişine ilişkin bilgilerin uyuşmazlık halinde delil olarak kullanılması;
- Faaliyetleri kapsamında planlama, raporlama, ziyaretçi/müşteri istatistikleri ve benzeri incelemelerin yapılması ve/veya Yurtiçi ilgili mevzuata uyum sağlanması, kamu kurum ve kuruluşları tarafından talep edilen bilgilerin temini, raporlama yükümlülüklerinin yerine getirilmesi.
- Web sitesi/mobil uygulamalar üzerinden işlem yapan ya da adına işlem yapılan kişilerin, ziyaretçilerin kimlik bilgilerinin teyit edilmesi ve iletişim için gerekli adres ve diğer gerekli bilgilendirmelerin kaydedilmesi,
- DIGIUP tarafından kurulan internet sitesi ve diğer elektronik sistemlerin ve fiziki ortamların güvenliğinin sağlanması
VERİ SAHİBİNİN HAKLARI
Kişisel verisi işlenen gerçek/tüzel kişilerin KVKK’nın 11. Maddesi uyarınca sahip olduğu haklar aşağıdaki gibidir;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisine aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Yukarıda belirtilen hakların kullanılması için ayırt edici kimlik/kayıt bilgilerin ve kullanılmak istenilen hakkın ve bu hususa yönelik açıklamaların veri sorumlusuna başvuru formu vasıtasıyla yazılı talep olarak, 6698 Sayılı KVK Kanunu’nun 11. Maddesinde uyarınca DIGIUP’ın adresi olan “Uluç Mah. Mega Sit. C Blok Kat:1 D:2 KONYAALTI ANTALYA” adresine iadeli taahhütlü mektup yoluyla iletilmesi halinde veya info@digiup.com.tr adresine “Kişisel Verileri Koruma Kanunu Kapsamında Bilgi Talebi” başlığı ile iletilmesi halinde işleme alınacaktır.
VERİ SAHİBİNİN TALEPLERİNİN DEĞERLENDİRİLMESİ
6698 Sayılı KVK Kanunu’nun 13. Maddesinin 1. Fıkrası gereğince, yukarıda belirtilen hakların kullanılması ile ilgili iletilen talepler, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle DIGIUP’a iletildikten sonra başvurunuz en kısa süre içerisinde ücretsiz olarak (Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret alınabilir.) sonuçlandırılacak ve bize ilettiğiniz iletişim bilginiz üzerinden geri dönüş sağlanacaktır.
ÜÇÜNCÜ TARAF WEB SİTELERİNE LİNKLER (BAĞLANTILAR)
DIGIUP Web Sitesi üçüncü kişi sıfatındaki web siteleri ile bağlantılar içerebilir. Bu sitelerin gizlilik politikaları için DIGIUP tarafından herhangi bir sorumluluk kabul edilemez ve hiçbir şekilde, bu Web sitelerinin yürürlükte olan veri koruma uygulamalarının ilgili mevzuat ve yönetmeliklere uygun olup olmadığını garanti edemez.
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AÇIK RIZA METNİ
DIGIUP olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “veri sorumlusu” sıfatına sahiptir. İşbu Açık Rıza Metni ile Kanun’da yer alan kişisel veri işleme şartlarının karşılanamadığı aşağıdaki durumlar için DIGIUP müşterilerin/ziyaretçilerin (“web sitesi-mobil uygulama vb. platform kullanıcıları”) açık rızalarının temin amaçlanmaktadır.
Açık rıza gerektirmeyen durumlarda ise Aydınlatma Metni kapsamında işleme faaliyetleri sürdürülmekte olup Açık Rıza gerektiren durumlarda da Aydınlatma Metni’nde belirtilen temel ilkelere uygun veri işlenmektedir.
Buna göre kişisel veriler, DIGIUP tarafından;
- Daha verimli ve iyi hizmet alabilmek adına beğenilerime, hobilerime, kişisel zevklerime, ziyaret ettiğim sayfalara, siparişlerime ve şikayetlerime ilişkin profilleme yapılmasına ve raporlamaların oluşturulması,
- Pazarlama faaliyetlerinde bulunulması,
- Üyelik işlemlerimin tesis edilmesi,
- Üyelik ve tanıtım/reklam amaçlı basılı materyallerin iletilmesi,
- Ürün, hizmet, mağaza ve kampanyalarla ilgili olarak satış, pazarlama ve tanıtım amaçlı tarafıma iletişim mesajları ve e-posta gönderilmesi,
- Ürün ve hizmetlere ilişkin görüş ve şikayetlerimin tespit edilmesi amaçlarıyla işlenebilecek ve bu amaçlara yönelik olarak Aydınlatma Metni’nde belirtilen taraflarla paylaşılabilecektir.
