KVKK Aydınlatma Metni

Müşteri Aydınlatma Metni

Sayın Müşteri / İlgili,

Kişisel verilerin işlenmesinde özel hayatın gizliliğini korumak ve kişilerin temel hak ve özgürlüklerini güvence altına almak amacıyla, 07.04.2016 tarihinde yürürlüğe giren "6698 sayılı Kişisel Verilerin Korunması Kanunu" (KVKK) düzenlemeleri çerçevesinde, VELO PROXY YAZILIM VE BİLİŞİM TİCARET LİMİTED ŞİRKETİ ("Şirket") olarak veri sorumlusuyuz. Müşterilerimizden elde ettiğimiz kişisel verileri KVKK'da belirtilen ve aşağıda detayları açıklanan amaçlar doğrultusunda, bu amaçlarla sınırlı, ölçülü ve doğru bir şekilde kayıt altına alacak, depolayacak, muhafaza edecek ve yasal olarak yetkili kurumlarla paylaşacağız. Ayrıca, KVKK'nın öngördüğü şartlarda, kişisel verileri üçüncü kişilere ve şirketlere aktaracağız.

KVKK'ya İlişkin Tanımlamalar

KVKK'nın uygulanmasında;

• Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
• Veri Sahibi: Kişisel verisi işlenen gerçek kişi.
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Kişisel verilerin işlenmesi: Kişisel verilerin otomatik veya otomatik olmayan yöntemlerle elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi işlemler.
• Kurul: Kişisel Verileri Koruma Kurulu.
• Kurum: Kişisel Verileri Koruma Kurumu.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
• Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.

Kişisel Veri Nedir? Hangi Kişisel Veriler İşlenmektedir?

Kişisel veri, kimliğinizi belirleyen veya belirlenebilir kılan her türlü bilgidir. Bu kapsamda adınız, soyadınız, T.C. kimlik numaranız, adresiniz, telefon bilgileriniz ve banka hesap bilgileriniz gibi sizinle ilişkilendirilebilecek her türlü bilgi "Kişisel Veri" olarak ifade edilmektedir. KVKK madde 6 uyarınca düzenlenen ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileriniz ile biyometrik ve genetik verileriniz gibi hassas nitelikli veriler ise "Özel Nitelikli Kişisel Veri" olarak adlandırılmaktadır. Kişisel verilerinizle ilgili açıklamalarımız, özel nitelikli kişisel verilerinizi de kapsamaktadır.

Bu doğrultuda, Şirket olarak KVKK'ya uygun olarak müşterilerimize ait kişisel verileri toplamaktayız. Şirket tarafından işlenen kişisel veriler aşağıdaki şekilde detaylandırılabilir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, nüfus cüzdanı fotokopisi, doğum yeri ve tarihi, pasaport gibi kimliği tanıtıcı veriler.
• İletişim Bilgileri: Telefon numarası, adres, e-posta adresi gibi iletişim bilgileri.
• Görsel ve İşitsel Veriler: Görsel materyaller ve ses kayıtları.
• Finansal Bilgiler: Borç bakiyesi, alacak miktarı, ücret, banka hesap bilgileri gibi finansal veriler.
• İletişim ve Şikâyet Yönetimi Verileri: Şirketimize yönelik talepler ve şikâyetler.
• Özel Nitelikli Kişisel Veriler: Biyometrik veriler (ses ve görüntü kayıtları).
• Diğer Veriler: Teknik işlem güvenliği için işlenen veriler, satın alma bilgileri, çerezler ve diğer otomatik yollarla toplanan veriler.

Kişisel Verilerinizi Hangi Yöntemlerle ve Hukuki Sebeplerle Topluyoruz/İşliyoruz?

Şirket, kişisel verilerinizi aşağıdaki hukuki sebepler doğrultusunda işlemektedir:

• Açık rızanızın bulunması,
• Türkiye Cumhuriyeti'nde yürürlükte olan kanun ve yönetmeliklerin işlemeye izin vermesi,
• Sözleşmenin ifası için gerekli olması,
• Yasal yükümlülüklerimizin yerine getirilmesi amacıyla kişisel verilerin işlenmesinin gerekli olması.

Şirket, kişisel verilerinizi ayrıca aşağıdaki hukuki sebeplerle de işleyebilir:

• Kişisel Verinizin tarafınızca alenileştirilmiş olması,
• ŞİRKET olarak yasal veya sözleşmesel haklarımızın kullanılması veya korunması için gerekli olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Kişisel Verilerinizin işlenmesinin meşru menfaatimiz için gerekli olması,
• Sahip olduğunuz servis ve hizmetlerin devamlılığı, varsa olası aksaklığın ve/veya teknik problemin giderilmesi,
• Hizmet ve/veya ürün ve/veya servis bütününün devamlılığı için mevcut verilerin güncellenmesi,
• Bir ürün veya hizmet alımından doğan yan hak ve/veya fayda ve/veya her nevi ek servis ve/veya hizmetin sağlanması ve/veya mevcut ürün ya da hizmetler ile ilişkilendirilebilmesi.

Müşterilere ait Kişisel Veriler yukarıda yer alan başlıca amaç ve yöntemlerle ve bunlara ileride eklenebilecek sair kanallar vasıtasıyla otomatik yahut otomatik olmayan yollarla, sesli, sözlü, yazılı veya elektronik şekilde toplamaktayız.

Kişisel Verilerinizi internet ve çeşitli sosyal medya mecralarında ŞİRKET adına işletilen sosyal medya hesaplarımız üzerinden, web sitemizden, e-posta, kısa mesajlar ("SMS") veya multimedya mesajları ("MMS") dahil sair iletişim yöntemleri kanalıyla, ŞİRKET satış ve pazarlama, destek, memnuniyet, geri bildirim faaliyetleri kapsamında çağrı merkezi kayıtları, yardım / destek merkezi başvuruları ve benzeri araç ve/veya aracılar ile çeşitli kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda olmak kaydıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan çeşitli yöntemler ile toplamaktayız.

Kişisel Verilerinizi Ne Amaçla İşlemekteyiz?

ŞİRKET, müşterilerin Kişisel Verilerini öncelikli olarak; kanunlarda açıkça öngörülen hallerde, genel nitelikteki verilerini ayrıca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Verilerin işlenmesinin gerekli olması halinde, Şirket'in hukuki yükümlülüklerini yerine getirebilmesi için işlemenin zorunlu olduğu hallerde, kişisel verilerin ilgili kişinin kendisi tarafından alenileştirildiği hallerde, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hallerinde ve müşterilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket'in meşru menfaatleri için veri işlenmesinin zorunlu olması halinde, bu meşru amaçlarla sınırlı olmak üzere işlemektedir. KVKK'da yer verilen bu istisnaların varlığı halinde kişisel verilerin işlenmesi için kişinin onay vermiş olması gerekli değildir.

Bunların dışında ŞİRKET, müşterilerinin Kişisel Verilerini kendilerinden almış olduğu açık rıza kapsamında işlemektedir.

Şirket'in Müşterilere ait Kişisel Verilerin işlemesindeki diğer amaçları şunlardır:

• Elektronik (internet/mobil/Çağrı Merkezi vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenleyebilmek,
• Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,
• Müşterilerimize daha iyi bir alışveriş deneyimini sağlamak, "müşterilerimizin ilgi alanlarını dikkate alarak" müşterilerimizin ilgilenebileceği ürünlerimiz hakkında müşterilerimize bilgi verebilmek, kampanyaları aktarmak,
• Müşterileri kullanım süresi sona ermek üzere olan ürün ve servisler hakkında bilgilendirmek,
• Müşteri memnuniyetini artırmak, web sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,
• Anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından müşterilerimize öneri sunabilmek, hizmetlerimizle ilgili müşterilerimizi bilgilendirebilmek,
• Şirketin sunduğu ürün ve hizmetler için tedarikçilerin ve/veya iş ortaklarının yurtdışında olması sebebiyle hizmet ifasının yurt dışında gerçekleşmesi gereken durumlarda (alan adı kaydı, SSL tahsisi, sunucu tahsisi, lisans tahsisi ve/veya yenilenmesi ve/veya güncellenmesi gibi) ürünün, hizmetin veya servisin satın alınması ve/veya düzenlenmesi ve/veya güncellenmesi ve/veya tahsisini sağlayabilmek,
• Hizmet ve Ürünlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirebilmek,
• Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
• Şirketin birleşme, bölünme, tür değiştirme, kontrol değişikliği veya yeniden yapılandırma gibi işlemlere tabi olması halinde, bu işlemlerin sağlıklı bir şekilde gerçekleştirilmesi,
• Elektronik veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi,
• Kişisel veri sahipleriyle yapılan görüşmelerin hizmet/işlem güvenliğinin sağlanması amacıyla kaydedilmesi,
• Kurumumuzun taraf olduğu sözleşmeler kapsamındaki yükümlülüklerinin (kimlik tespiti, bilgi saklama, raporlama, bilgilendirme) ve taahhütlerinin yerine getirilmesi,
• Ürün ve/veya hizmetlerin satış ve pazarlama faaliyetleri yanında satış sonrası hizmet süreçlerinin planlanması ve sürdürülmesi, iyileştirilmesi, alternatif üretim tekniklerinin tespiti ve geliştirilmesi,
• Şirketimizin sunduğu ürün ve/veya hizmetlere sadakat geliştirilmesi ve/veya artırılması süreçlerinin planlanması ve uygulanması,
• Müşterinin ŞİRKET'in internet sitesi üzerinde hata aldığı durumların tespit edilmesi ve deneyim anketi yapılarak hizmetlerin iyileştirilmesi.

Ayrıca yukarıda belirtilen kişisel verileriniz 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Türk Ticaret Kanunu ile sayılan kanunlara ilişkin ikinci mevzuat hükümleri, vergi mevzuatından doğan yükümlülükler ile diğer yetkili kamu otoritelerinin zorunlu kıldığı haller ve sair mevzuat hükümleri çerçevesinde işlenebilecek olup, ŞİRKET'e ait fiziki arşivler ve bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.

Kimlik Doğrulama Kapsamında İşlenen Kişisel Verilere İlişkin Ek Bilgilendirme

Hizmetlerimizin güvenli şekilde sunulabilmesi, sahte hesapların ve yetkisiz kullanımların önlenmesi ve ŞİRKET'in tabi olduğu mevzuattan doğan hukuki yükümlülüklerinin yerine getirilebilmesi amacıyla, kimlik doğrulama sürecinde ilgili kişiden talep edilen;

• T.C. kimlik kartının ön ve arka yüz görüntüsü,
• Kimliğin de göründüğü şekilde çekilmiş selfie fotoğrafı,
• Selfie fotoğrafı üzerinde yer alan görsel veriler

kimlik doğrulama faaliyetinin yürütülmesi amacıyla işlenmektedir.

Bu kapsamda işlenen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5 ve 6'ncı maddelerinde belirtilen hukuki sebepler çerçevesinde; kimlik doğrulama sürecinin tamamlanması, hizmet güvenliğinin sağlanması, yetkisiz kullanım ve işlemlerin önlenmesi ve ŞİRKET'in hukuki yükümlülüklerinin yerine getirilmesi amaçlarıyla sınırlı olarak işlenmekte olup, yalnızca yetkili kişiler tarafından erişilebilir şekilde muhafaza edilmektedir.

Kimlik doğrulama kapsamında paylaşılan kimlik görselleri ve selfie fotoğrafı üzerinde yer alan görsel veriler, gerekli teknik ve idari tedbirler alınmak suretiyle saklanır; ilgili mevzuatta öngörülen saklama sürelerinin sona ermesi veya işleme amacının ortadan kalkması halinde silinir, yok edilir veya anonim hâle getirilir.

Kişisel Verilerin Güvenliği Nasıl Sağlanmaktadır?

Şirket, kişisel verilerin gizliliğini ve güvenliğini korumak için gerekli teknik ve idari güvenlik önlemlerini alır. Sistemsel kontroller, veri erişim kontrolleri, güvenlik transfer kontrolleri ve diğer gerekli kurumsal önlemler uygulanır. Özel nitelikli kişisel veriler, Kurum tarafından belirlenen yeterli önlemlerle işlenir.

Kişisel Verilerinizi 3. Kişilere ve/veya Yurtdışına Aktarıyor muyuz?

ŞİRKET olarak Kişisel Verilerinizin güvenli bir şekilde muhafaza edileceğini ve hukuka aykırı bir şekilde işlenmeyeceğini taahhüt etmekteyiz. Yine yukarıda belirttiğimiz hukuki sebeplerin varlığı halinde, Kişisel Verilerinizi, yurtiçinde ve yurtdışında işbirliği yaptığımız ve/veya hizmet aldığımız iş ortakları, tedarikçiler, SAVCILIK ve MASAK dahil resmi merciler, denetleyici ve düzenleyici kamu kurum ve kuruluşlar, yurtiçi ve yurtdışı merkezli dijital pazarlama firmaları, kargo şirketleri, yazılım destek hizmeti sunan şirketler, avukatlar, danışmanlar dahil hizmetlerinden faydalandığımız iş ortakları ve işbirliği içerisinde bulunduğumuz firmalar ve diğer üçüncü kişilere ve grup şirketlere aktarabilmekteyiz.

Veri Sahibinin Hakları ve Başvuru Usulü

Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel Verileriniz işleniyorsa bunlara ilişkin bilgi edinme,
• Kişisel Verilerinizin işlenme amacının ne olduğu ve kişisel verilerinizin amacına uygun olarak kullanılıp kullanılmadığını öğrenme,
• Varsa yurtiçinde verilerin aktarıldığı üçüncü kişilerin kimler olduğunu ve hangi verilerin aktarıldığını öğrenme,
• İşlenen Kişisel Verilerin eksik veya yanlış olması halinde bunların düzeltilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması veya Kişisel Verilerinizin güncelliğini kaybetmesi halinde, işlenmiş olunan Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,
• İşlenen Kişisel Verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi aşağıda yer alan başvuru usulleri ile bize iletebilirsiniz.

Başvuru

Kişisel Verilerinize ilişkin taleplerinizi, kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu'nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi;

VELO PROXY YAZILIM VE BİLİŞİM TİCARET LİMİTED ŞİRKETİ
YENİ MAH. ESKİ ANTALYA CAD. NO: 29 İÇ KAPI NO: 8 MERKEZ/BURDUR

adresine bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu'nda belirtilen diğer yöntemler ile gönderebilir veya talebinizi info@veloproxy.com adresine güvenli elektronik imzalı olarak iletebilirsiniz. KVKK kapsamında başta 28. ve 5. Madde olmak üzere düzenlenen tüm istisna haller bu hükmün istisnası niteliğindedir.

ŞİRKET'e yöneltilen talepler sonucunda, talepleri kabul edebilir veya gerekçesini açıklamak suretiyle reddedebilir ve bu cevabı yazılı olarak veya elektronik ortamda talepte bulunan kişiye iletebiliriz. Talebin kabul edilmesi halinde, ŞİRKET olarak derhal talebin gereğini yerine getirmekle yükümlüyüz.

ŞİRKET'e yöneltmiş olduğunuz taleplerin ŞİRKET tarafından reddedilmesi, ŞİRKET tarafından verilen cevaptan memnun kalmamanız veya cevap verilmemesi halinde, cevabın tarafınıza bildirildiği tarihten itibaren 30 gün ve cevap verilmemesi halinde 30 günlük sürenin sonundan itibaren 30 gün içerisinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Değişiklikler ve Güncellemeler

Bu aydınlatma metninde zaman zaman değişiklik yapılabilir. Güncel hali için web sitemizi ziyaret edebilir veya bizimle iletişime geçebilirsiniz.

Saygılarımızla,
VELO PROXY YAZILIM VE BİLİŞİM TİCARET LİMİTED ŞİRKETİ

Velo Proxy - veloproxy.com