KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

1. Tanımlar ve Taraflar

1.1. İşbu aydınlatma metninde geçen;

· Platform: www.personascan.com.tr internet sitesini ve mobil uygulamasını,

· Platform sahibi: Platformun yayıncısı ve geliştiricisi olan Kaan BAHŞİ’yi,

· Üye: Platforma üye olan internet kullanıcısını,

· Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

· Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinden gerçekleştirilen her türlü işlemi,

· Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,

· Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,

· Veri sorumlusu: Platformun yayıncısı ve geliştiricisi olan Kaan BAHŞİ’yi,

· Veri işleyen: Platformun yayıncısı ve geliştiricisi olan Kaan BAHŞİ’yi ve onun yetki verdiği gerçek veya tüzel kişileri,

ifade eder.

2. Giriş

2.1. Platformu kullanımız esnasında; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır.

2.2. Platform sahibi ve veri sorumlusu olan Kaan BAHŞİ 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") düzenlemelerine ve ikincil mevzuata bir şekilde açık rızanız doğrultusunda kişisel verilerinizi işlemektedir.

2.3. Platform sahibine ait platformda sunulan hizmetlerden yararlanabilmek amacıyla Genel Kullanıcı Sözleşmesini kabul ederek üye olmanız halinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

3. Platformda hangi kişisel verileriniz işlenmektedir?

3.1. Platform kullanıcısı olmanız halinde aşağıdaki kişisel verileriniz işlenmektedir.

· Kullanıcı Hesap Bilgileriniz: adınız, soyadınız, kullanıcı e-posta adresiniz, doğum tarihiniz,

· Ödeme bilgileriniz: platforma abone olmak için yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz, kayıtlı kart bilgileriniz, abonelik bilgileriniz,

· İşlem Güvenliği Bilgileriniz: cihaz bilgileriniz, IP adresi bilgisi, şifre ve parola bilgileriniz, çerez bilgileriniz, platform erişim kayıtları, giriş yapma yönteminiz,

· Platforma yüklenen fotoğraflar ve yazışmalarınız: Platform tarafından yapay zeka destekli analizlerin yapılabilmesi için yüklediğiniz fotoğraflar, yazışmalar ve her türlü döküman

4. Kişisel verilerinizin işlenmesinin sebepleri ve amaçları nelerdir?

4.1. Kişisel verileriniz, Platform sahibi ile tarafınız arasında genel kullanıcı sözleşmesinin ve mesafeli satış sözleşmesinin kurulması ve ifasına yönelik süreçlerin yürütülmesi, Platforma üye profilinin oluşturulması ve kapatılması süreçlerinin yönetilmesi, sözleşmelerin iletilmesi, platform operasyonlarının güvenliğinin sağlanması, ödeme ve faturalandırma süreçlerinin yürütülmesi, kullanıcı deneyiminizin geliştirilmesi ve iyileştirilmesi, pazarlama reklam ile tanıtım faaliyetlerinin yürütülmesi, risk tespit ve dolandırıcılıkların önlenmesi ile platformda sunulan yapay zeka destekli analizlerden faydalanabilmeniz amacı ile açık rızanız doğrultusunda işlenmektedir.

4.2. 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği başta olmak üzere platform sahibinin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, Platform faaliyetlerinin mevzuata uygun olarak yürütülmesi, Mevzuattan kaynaklanan yükümlülüklerimiz uyarınca Platform sahibi tarafından veri paylaşımı ve muhafazası yükümlülüklerinin yerine getirilmesi, talep edilmesi halinde yetkili kişi, kurum ve kuruluşlarda bilgi paylaşılması nedenleri ile işlenmektedir.

5. Platfom kişisel verilerinizi kimlere hangi sebeplerle aktarıyor?

5.1. Platform sahibi, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir.

5.2. Platform sahibi tarafından kişisel verilerinizi yurt içinde KVKK’nın 8. Maddesi, yurt dışında KVKK’nın 9. Maddesi uyarınca sözleşmenin kurulması ve ifası için gerekli olması ve platform sahibinin meşru menfaati hukuki sebeplerine dayanılarak üçüncü kişi veri işleyenlere açık rızanız doğrultusunda paylaşılmaktadır.

5.3. Platform operasyonlarının yürütülmesi, bilişim, teknoloji ve yazılım hizmetlerinin alınması amacıyla bilişim altyapımızı sağlayan, işleten veya hizmet sunan kişilerle paylaşılmaktadır.

5.4. Faturalandırma süreçlerinin yürütülmesi, finansal ve muhasebe süreçlerinin yönetimi, risklerin tespiti ile değerlendirilmesi, dolandırıcılıkların önlenmesi amaçlarıyla danışmanlarımız, hizmet sağlayıcılarımız, bankalar, bağımsız denetim, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla paylaşılmaktadır.

5.5. Platform sahibinin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve Platform faaliyetlerinin mevzuata uygun olarak yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi, hukuki bir ihtilaf olması halinde bir hakkın kullanılması ve korunması amaçlarıyla, platform denetim faaliyetlerinin yürütülmesi, hukuki danışmanlık süreçlerinin yürütülmesi, platform operasyonlarının güvenliğinin sağlanması, şüpheli işlemlere yönelik inceleme yapılması amaçlarıyla avukatlar, siber güvenlik ve hizmet aldığımız üçüncü kişilerle paylaşılmaktadır.

5.6. Talep edilmesi halinde Platform sahibinin mevzuattan kaynaklanan yükümlülükleri nedeni ile bir hakkın kullanılması ve korunması amaçları ile yetkili kamu kurum ve kuruluşları ile paylaşılmaktadır.

5.7. Platforma ilişkin olası birleşme, devralma, ortak girişim ve sair yapısal değişikliklere ilişkin Platformun hukuki ve finansal inceleme faaliyetlerinin gerçekleştirilmesi amacı ile potansiyel alıcı, yatırımcı veya işlemin muhatabı sair taraflar ve bunların sır saklama yükümlülüğü altındaki çalışanları, danışmanları ve ilgili sürece dahil olan veritabanı hizmet sağlayıcılarıyla paylaşılmaktadır.

6. Platform sahibi kişisel verilerinizi nasıl koruyor?

6.1. Platform sahibi ile paylaşılan kişisel veriler, platform sahibinin gözetimi ve kontrolü altındadır.

6.2. Platform sahibi, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir.

6.3. Bu konudaki yükümlülüğümüzün bilincinde olarak;

· Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.

· Web sitesi, mobil site ve mobil uygulama aracılığıyla platforma ilettiğiniz kişisel verileriniz SSL (Secure Sockets Layer) teknolojisi kullanılarak korunmaktadır.

· Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.

· Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.

· Veri işleme politikaları düzenli aralıklarla güncellenmektedir.

7. Çerezler Vasıtasıyla Toplanan Veriler

7.1. Çerezler, bir internet sitesi ziyaret edildiğinde ziyaretçinin cihazında (örneğin bilgisayar veya telefon) depolanan ve isim-değer formatında veri barındırabilen küçük metin dosyalarıdır.

7.2. Bu vesileyle internet sitesine/sitelerine ziyaretin gerçekleştirildiği cihaz ve ilgili kullanıcı hakkında çeşitli bilgiler elde edilebilmektedir.

7.3. Platformda; üyelere daha iyi bir deneyim sunma amacı ile çerezler kullanılmakta olup söz konusu çerezlere ilişkin hususlar Çerez Politikası’nda düzenlenmiştir.

8. Kişisel verilerin imhası ve anonimleştirilmesi

8.1. Sözleşmenin herhangi bir nedenle fesholması, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması, kanundaki sürelerin sona ermesi yahut üyenin bu husustaki talebinin veri sorumlusu tarafından kabul görmesi hallerinde ilgili veriler veri sorumlusu tarafından imha edilecek veyahut anonim hale getirilecektir.

8.2. Üye tarafından platform kullanılırken yüklenen fotoğraflar ve yazışmalar başta olmak üzere her türlü doküman yalnızca platform tarafından analiz sağlamak ve uygulamanın işlevselliğinin yerine getirilmesi amacı ile işlenmektedir.

8.3. Mezkur veriler, platformda sunulan yapay zeka destekli analizlerin yapılması haricinde hiçbir amaçla kullanılmamaktadır.

9. Kişisel Verilerinizin Korunması Yönelik Haklarınız

9.1. Bu aydınlatma metninin “ Hak ve Talepleriniz için İletişim “ bölümünde yer alan yöntemlerle platform sahibine başvurarak, KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, bu isteme ilişkin yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.

10. Hak ve Talepleriniz İçin İletişim

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi KVKK’nın 11. Maddesinde belirtilen haklarınız kapsamında, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle aşağıdaki yöntemlerle iletebilirsiniz.

· Şahsen yazılı başvurular platform sahibinin adresine yapılacaktır. ( “ Şahsen Yazılı Başvuru " yoluna başvuracak kullanıcıların kimliğini tevsik edici belgeleri ibraz etmesi zorunludur. Bu bağlamda yapacağınız şahsen yazılı başvurularda dilekçeniz ile birlikte kimlik fotokopisinin yalnızca ön yüzünün ibraz edilmesini rica ederiz.

· Platform sahibine daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresinizden platform sahibinin info@personascan.com.tr mail adresine yapılacaktır.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, Platform sahibine iletmeniz durumunda Platform sahibi talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde Platform sahibi tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

11. Aydınlatma Metni Hakkında

İşbu aydınlatma metni platform sahibi tarafından yayımlandığı tarih itibari ile geçerli olacaktır.

Platform sahibinin işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.