Kişisel Verilerin Korunması

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği 2016/679 Genel Veri Koruma Düzenlemesi (“GDPR“) uyarınca, Veri Sorumlusunun Aydınlatma Yükümlülüğünün Yerine Getirilmesi kapsamında, işbu Aydınlatma Metni ile veri sorumlusu sıfatıyla Gözen Güvenlik Hizmetleri ve Ticaret Anonim Şirketi (“Şirket”, “biz”) olarak, işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.

1.İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR?

• Kimlik Bilgileriniz: Ad-Soyad,
• İletişim Bilgileriniz: E-posta, Telefon Numarası, Adres Bilgisi
• Müşteri İşlem Bilgileri: İnternet Sitesi kullanım bilgileri, tercih, beğeni, ilgi alanları ve kullanım alışkanlıkları, reklam ID (kimlik tanımlayıcıları), fatura bilgileri, talep/şikâyet/açıklama/yardım bilgisi, yorum, puan ve değerlendirme bilgileri
• İşlem Güvenliği Bilgileri: Cihaz türü, modeli, işletim sistemi ve sürümü gibi kullandığınız cihaza ilişkin veriler, IP adresi, kullanıcı işlem kayıtları

2.KİŞİSEL VERİLERİNİZİN TOPLAMA YÖNTEMİ, İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ NELERDİR?

Yukarıda belirtilen kişisel verileriniz, bizimle ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince aşağıda belirtilen amaçlar dahilinde yine aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak otomatik ve/veya kısmen otomatik yöntemlerle toplanmaktadır.

3.KİŞİSEL VERİLERİNİZ KİMLERE AKTARILMAKTADIR VE AKTARIM AMAÇLARI NELERDİR?

Kişisel verileriniz, KVKK ve GDPR’ın kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak, işleme amaçları ile sınırlı, ilişkili ve ölçülü olmak üzere ancak aşağıdaki hallerde üçüncü taraflara aktarılabilecektir.

 4.KİŞİSEL VERİLERİNİZİN YURTDIŞINA AKTARILMASI HALİNDE YURTDIŞINA AKTARIM AMAÇLARI NELERDİR?

• İlgili kişisel verileriniz KVKK ve GDPR’ın kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak, işleme amaçları ile sınırlı, ilişkili ve ölçülü olmak üzere; mal veya hizmet tedariki kapsamında destek alınması amacıyla (Örneğin: reklam ajansları vb.), iş sürekliliğinin sağlanması, tedarikçiler ve iş ortakları ile ilişkilerimizin yönetimi organizasyon ve etkinliklerin yürütülmesi amacıyla yurt dışındaki tedarikçilerimiz ve iş ortaklarımıza aktarılabilmektedir.
• Veri depolama ve ileti hizmet sağlamalarında kişisel verilerinizi yurtdışına aktarabiliriz. Şirket tarafından kullanılan bulut uygulama ve depolama, barındırma ve ileti sistemleri gibi dijital hizmetlerin yurtdışı konumlu servis sağlayıcılardan alınması sebebiyle kişisel verilerinizin yurtdışına çıktığını bilmenizi isteriz.

 5.TİCARİ ELEKTRONİK İLETİ ONAYI VERMENİZ NE ANLAMA GELMEKTEDİR?

İnternet sitemizden “İletişim Formumuzu” doldururken vermiş olduğunuz onayınız doğrultusunda hizmetlerimiz hakkında seçtiğiniz iletişim kanalı üzerinden bilgi vermek, mal ve hizmetlerimizin tanıtımını yapmak ve kampanyalarımızdan haberdar olmanızı sağlamak amacıyla tarafınıza ticari elektronik ileti gönderilecektir. Bu doğrultuda, ilgili kişisel verileriniz, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca işlenecektir.

Bu hususta onay verme kararınızın kontrolü tamamen sizdedir. Herhangi bir onay verme zorunluluğunuz bulunmamaktadır ve ilgili onayınızı her zaman Şirket’i bilgilendirerek veya İleti Yönetim Sistemi (“İYS”) – https://iys.org.tr üzerinden geri alabilirsiniz.

Hatırlatmak isteriz ki, pazarlama amacı içermeyen ve hizmet bilgilendirmeleri gerçekleştirmek amacıyla gönderilen iletiler, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’in 6. Maddesi uyarınca ticari elektronik ileti kapsamı dışındadır ve ilgili onaya tabi değildir.

İlgili mevzuat uyarınca, ticari elektronik ileti izinlerinizin İleti Yönetim Sistemi’ne (“İYS”) kaydedilmesi gerekmekte olup bu kapsamda iletişim adresi (telefon numarası veya e-posta adresi), izin tarihi, iletişim kanalı, alıcı tipi ve izin kaynağı verileri İYS ile paylaşılacaktır. İYS ile ilgili detaylı bilgi almak için https://iys.org.tr adresini ziyaret edebilirsiniz.

6.KİŞİSEL VERİLERİNİZ NE KADAR SÜRE İLE SAKLANMAKTADIR?

Kişisel verileriniz, ihtiyaç duyulan süreden daha uzun bir süre saklanmamaktadır. Şirket prosedürümüz gereği Şirketimiz ile olan ilişkiniz sırasında işlenen kişisel verilerinizin saklama süresi 10 yıldır. Bu sürenin sonunda veriler imha edilir.

Ayrıca şirketimiz kişisel verilerinizin güvenliğini sağlamayı taahhüt etmektedir. Bu nedenle, kişisel verilerinizin yetkisiz erişim, kullanım veya ifşadan korunması için, KVKK ve GDPR kapsamında teknik ve organizasyonel önlemler alınmaktadır.

7.KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ NELERDİR?

KVKK 11. maddesi hükümleri gereğince kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz;

• Bilgilendirme Hakkı: Kişisel veri işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Erişim Hakkı: Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Düzeltme Hakkı: Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Silme Hakkı: Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Bildirim Hakkı: Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Tazminat Hakkı: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etmek.

GDPR 3. Bölümde yer alan  hükümleri gereğince kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz;

• Bilgilendirilme Hakkı: Kuruluşlar, bireylere kendilerine ait hangi verilerin toplandığını, nasıl kullanıldığını, ne kadar süreyle saklanacağını ve üçüncü şahıslarla paylaşılıp paylaşılmayacağını kişilere söylemelidirler.
• Erişim Hakkı: Bireyler, bir kuruluşun kendilerinde tuttuğu bilgilerin bir kopyasını talep etme hakkına sahiptirler.
• Düzeltme Hakkı: Bireyler, yanlış veya eksik verileri düzeltme hakkına sahiptir.
• Silme ve Unutulma Hakkı: Belirli durumlarda, bireyler kuruluşlardan İnternet dahil kendilerinde depolanan kişisel verileri silmelerini isteyebilirler.
• Taşınabilirlik Hakkı: Bireyler, kuruluşlardan kendilerinde tutulan tüm verileri başka bir şirkete aktarmasını talep edebilirler.
• Veri İşlemeyi Kısıtlama Hakkı: Bireyler, bir kuruluşun kendilerine ait kişisel verileri kullanma şeklini sınırlamasını talep edebilirler.
• İtiraz Hakkı: Bireyler, doğrudan pazarlama gibi belirli işleme türlerine itiraz etme hakkına
• Otomatik karar verme araçlarıyla profil oluşturmaya ilişkin haklar: Bireyler, verilerin yasadışı bir şekilde işlendiğine inanmaları halinde kuruluşlardan otomatik işleme faaliyetlerinin bir kopyasını sağlamalarını isteyebilir. Ayrıca bireylere haklarını kullanmakta özgür olduklarını hatırlatmalı ve bunu nasıl yapabileceklerini açıklanmalıdır.

8.YASAL HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi ve ve GDPR’ın 3. Maddesinde ilgili kişilere tanınan bu haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de bazı usuller belirlenmiştir. Haklarınızı kullanmak ve haklarınız hakkında bilgi almak için;

• Taleplerinizi şirketimizin aşağıda belirtilen adresine kimlik tespiti yapılmak suretiyle bizzat elden iletebilir ya da noter kanalıyla ulaştırabilirsiniz,
• Gözen Güvenlik Hizmetleri ve Ticaret Anonim Şirketi, Yeşilköy Mahallesi Atatürk Caddesi No. 12/2 K.16 D. 459-460 Bakırköy / İstanbul,
• Güvenli elektronik imza ve mobil imza ya da tarafınızca bize daha önce bildirilen ve tarafımızca teyit edilmiş olan sistemlerimizde yer alan elektronik posta adresiniz ile şirketimizin dpo@gozensecurity.com elektronik posta adresine veya şirketimizin kayıtlı elektronik posta (KEP) gozenguvenlik@hs03.kep.tr adresine başvurabilirsiniz.