Kişisel Verilerin Korunması ve İşlenmesi Politikası
Kişisel Verilerin Korunması ve İşlenmesi Politikası
Gizlilik Kuralları
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) amacı, May Teknoloji Anonim Şirketi (“Şirket”) tarafından işletilmekte olan, www.bosdurmasin.com alan adlı internet sitesinin (“Site”) veya Boş Durmasın mobil uygulamasının (“Uygulama”) kullanımı amacıyla Site’ye veya Uygulama’ya üye olarak kaydolan kişilerin (“Kullanıcı”), kullanımları sırasında elde edilen kişisel verilerinin kullanımına ilişkin koşul ve şartları belirlemek ve elde edilen kişisel verilerin işlenme amaçları, aktarılma amaçları, kişisel verilerin toplanma yöntemleri ve hukuki sebepleri ve de ilgili kişilerin hakları konularında Kullanıcılar’ı aydınlatmaktır. Bu Politika, Kullanıcı Sözleşmesi’nin eki ve ayrılmaz parçası niteliğindedir ve burada tanımı yer almayan ifadelerin yorumlanmasında Kullanıcı Sözleşmesi’ndeki tanımlar dikkate alınacaktır.
Kullanıcı, işbu Politika ile kişisel verilerinin işlenmesine ilişkin olarak aydınlatılmış olduğunu ve kişisel verilerinin burada belirtilen şekilde kullanımına muvafakat ettiğini beyan eder.
Şirket’in topladığı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel veri sayılan veriler aşağıda kategoriler halinde sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Politika kapsamında “kişisel veri” ibaresi aşağıdaki bilgileri ifade edecektir ve burada geçerli olan hüküm ve koşullar bu bilgiler ışığında değerlendirilecektir.
- Kimlik Bilgisi
- İletişim Bilgisi
- Müşteri Bilgisi
- Müşteri İşlem Bilgisi
- İşlem Güvenliği Bilgisi
- Pazarlama Bilgisi
- Ürün/Hizmet Kullanım Bilgisi
- Talep/Şikayet Yönetimi Bilgisi
- Olay Yönetimi Bilgisi
Şirket ayrıca, Kullanıcılar’ın Site’yi ve/veya Uygulama’yı kullanımı ile ilgili bilgileri teknik bir iletişim dosyası olan çerezleri (Cookie) kullanarak elde edebilmekte olup Site üzerinde sunulmakta olan hizmetlere erişim ve kullanım alışkanlıklarının tespit edilmesi için çerez yoluyla IP bilgileri toplanmaktadır.
Veriler Hangi Amaçlarla Kullanılmaktadır?
Şirket, Kullanıcı tarafından sağlanan kişisel verileri ve Şirket tarafından bu kişisel veriler kullanılarak üretilen yeni verileri, Kullanıcı’nın Site’den ve Uygulama’dan faydalanabilmesi, Kullanıcı Sözleşmesi’nde belirtilen hizmetlerin sağlanması ve iyileştirilmesi, Kullanıcı ile akdedilen sözleşmelerdeki kişisel veri kullanım amaçları ve bu amaçların gerçekleştirilmesi, Site’nin ve Site’de sağlanan hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi, Şirket’e ya da üçüncü taraflara ait reklam ve pazarlama kampanyaları sunulması ve her türlü kanuni yükümlülüğünün yerine getirilmesi için işleyebilir.
Söz konusu kişisel veriler Kullanıcı ile iletişime geçmek veya Kullanıcı’nın kullanım tecrübesini iyileştirmek (mevcut hizmetlerin geliştirilmesi, yeni hizmetler oluşturulması ve kişiye özel hizmetler sunulması gibi) amacıyla kullanılabilecektir. Ayrıca, söz konusu bilgiler Şirket’in raporlama ve iş geliştirme faaliyetleri kapsamında kullanılabilecek olup Kullanıcı’nın kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler yapma, veri tabanı oluşturma ve pazar araştırmalarında bulunma amacıyla da kullanılabilecektir. Söz konusu bilgiler Şirket ve iş birliğinde olduğu kişiler tarafından doğrudan pazarlama yapmak amacıyla işlenebilecek, saklanabilecek, üçüncü kişilere iletilebilecek ve söz konusu bilgiler üzerinden çeşitli uygulama, ürün ve hizmetlerin tanıtımı, bakım ve destek faaliyetlerine ilişkin bildirimlerde bulunma amacıyla Kullanıcı ile iletişime geçilebilecektir.
Yukarıda da belirtildiği üzere Şirket, çerez (Cookie) kullanabilmektedir ve bu kapsamda veri işleyerek üçüncü kişiler tarafından sunulan analiz hizmetleri kapsamında işlenmesi amacıyla sadece bu analiz hizmetlerinin gerektirdiği ölçüde kullanılması amacıyla üçüncü kişilere iletebilecektir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere Site’nin ve Uygulama’nın Kullanıcı tarafından ziyaret edilmekle birlikte Kullanıcı’nın masaüstü veya mobil cihazına kaydedilen küçük metin dosyalarıdır. Çerez kullanarak Kullanıcılar’ın Site ve Uygulama hakkındaki durum ve tercih ayarlarını saklar bu sayede Site’nin ve Uygulama’nın kullanımını kolaylaştırır. Çerez aracılığıyla Site’yi veya Uygulama’yı kaç kişinin kullandığı, bir kişinin Site’yi veya Uygulama’yı hangi amaçla, kaç kez ziyaret ettiği ve ne kadar kaldığı hakkında istatistiksel bilgiler elde edilmektedir. Ayrıca, Kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak üzere tasarlanan çerezler bu amaçlar doğrultusunda da kullanılmaktadır. Çerez, ana bellekten başkaca herhangi bir kişisel veri almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta çerezleri kabul eder şekilde tasarlanmıştır, ancak Kullanıcı’nın çerez kullanımına ilişkin ayarları tarayıcı üzerinden değiştirmesi mümkündür. Bu ayarlar sonucunda çerezlerin kullanımı engellendiği takdirde internet sitelerinin istendiği şekilde işlememesi veya Kullanıcılar’ın Site’ye veya Uygulama’ya erişememesi gibi sonuçlar doğabilmektedir. Şirket ayrıca, online davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla çerez aracılığıyla Kullanıcı’nın Site ve Uygulama üzerindeki davranışlarını (görüntülenen sayfa, ziyaret süresi vb.) izleyebilmekte, Kullanıcı’ya Site ve Uygulama üzerinde veya görüntülü reklam ağındaki diğer sitelerde ilgi alanlarına göre hedefe yönelik reklam içeriği gösterebilmektedir.
Kanun’un 3 ve 7. maddesine göre, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek olup bu verilere ilişkin işleme faaliyetleri işbu Politika hükümleri kapsamında değildir.
Veriler Kimlerle Paylaşılmaktadır?
Şirket, kişisel verileri, Kullanıcı deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme dâhil), Kullanıcı’nın güvenliğini sağlamak, hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirme araştırması, Site’ye, Uygulama’ya veya Şirket hizmetlerine ilişkin hataların giderilmesi, Şirket’in operasyonel süreçlerinin yürütülmesi ve işbu Politika’da yer alan amaçlardan herhangi birisini gerçekleştirebilmek için dış kaynak hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (hosting servisleri), hukuk büroları, araştırma şirketleri, çağrı merkezleri gibi üçüncü kişiler ile de paylaşabilecektir.
Kullanıcı, yukarıda belirtilen amaçlarla sınırlı olmak kaydı ile bahsi geçen üçüncü tarafların Kullanıcı’nın kişisel verilerini dünyanın her yerindeki sunucularında saklayabileceğini, bu hususa peşinen muvafakat ettiğini kabul eder.
Kişisel Verisi İşlenen Kişilerin Sahip Olduğu Haklar Nelerdir?
Kanun’un 11. maddesi kapsamında kişisel verisi işlenen Kullanıcılar Şirket’e başvurarak kendileriyle ilgili aşağıdakileri talep edebileceklerdir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,
Kullanıcı, yukarıda belirtilen taleplerini “Halaskargazi Cad. No:159/8 Şişli/İstanbul” adresine yazılı olarak iletebilecektir. Şirket, yukarıda yer alan talepler uyarınca, gerekçeli olumlu/olumsuz yanıtını, uygun gördüğü şekilde yazılı veya dijital ortamdan gerçekleştirebilir.
Kullanıcı, işbu Politika’ya konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Kullanıcı’nın güncel bilgileri sağlamamış olması halinde Şirket’in herhangi bir sorumluluğu olmayacaktır.
Kullanıcı, herhangi bir kişisel verisinin Şirket tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde Şirket’in kendisine taahhüt ettiği hizmetlerden tam olarak faydalanamayabileceğini kabul ile bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.
Kişisel Verileri Saklama Süresi
Şirket, Kullanıcı’nın paylaştığı kişisel verileri, sunduğu hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre boyunca saklayacaktır.
Buna ek olarak, Şirket, Kullanıcı ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.
Veri Güvenliğine İlişkin Önlemler ve Taahhütler
Şirket, ilgili mevzuatta belirlenen veya işbu Politika’da ifade edilen şartlarda,
- kişisel verilerin hukuka aykırı olarak işlenmemesini,
- kişisel verilere hukuka aykırı olarak erişilmemesini ve
- kişisel verilerin muhafazasını
sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder.
Şirket, Kullanıcı hakkında elde ettiği kişisel verileri bu işbu Politika ve Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz.
Site veya Uygulama üzerinden başka uygulamalara bağlantı (link) verilmesi halinde, Şirket uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.