Yasal

GİZLİLİK POLİTİKASI

Giriş

İkitelli Osb Mahallesi Dersan B Blok- Sk. B Blok Apt. No: 1/130 Başakşehir / İstanbul adresinde mukim, İstanbul Ticaret Sicili’ne 220459-5 sicil no ile kayıtlı, Personas Dijital Satış Pazarlama Tasarım ve Yazılım Sanayi Ticaret Limited Şirketi olarak, tüm üyelerimizin, Şirket adına kayıtlı ve işletilen Rafine’yi, “www.rafine.io” ve “rafine.io” adreslerinde yer alan ve mobil versiyonları dahil olmak üzere “İnternet Sitesi”, Apple Store, Google Play ve benzeri mobil uygulama mağazalarında ve “news.rafine.io” ve “editor.rafine.io” adreslerinde yer alan mobil versiyonları da dahil olmak üzere web ve mobil tabanlı “Uygulamalar”; kullanırken Şirket ile paylaştığı kişisel verilerinin, Veri Sorumlusu olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) gereğince hukuka ve yasalara uygun bir şekilde işlenmesi ve korunmasına, güvenliklerinin sağlanmasına oldukça büyük önem veriyor ve tüm planlama ve organizasyonlara yönelik faaliyetlerimizde bu özen ve bilinçle hareket ediyoruz.

İşbu Gizlilik Politikası metni ve yasal yükümlülüklerimizi yerine getirmek amacıyla tarafınıza sunduğumuz ilgili diğer metinlerle sizlerin bizimle paylaşmış olduğunuz kişisel verilerinizi hangi amaçlarla, hangi kapsamda işlediğimizi, hangi kurum, kuruluş veya üçüncü kişilere aktarılabileceği, kişisel verilerin toplanması ve saklanmasının hukuki sebepleri, kişisel verilerin nasıl korunacağı ve kişisel verilerinizin işlenmesi hususlarındaki yasal haklarınızın neler olduğu konularında sizlere bilgilendirme sunulması amacıyla işbu metin hazırlanmaktadır.

Gizlilik politikası, Rafine’ye üye olmadan sadece Rafine ana sayfasını ziyaret eden ziyaretçilerin “Ziyaretçi” ve Rafine’ye üye olan üyelerin “Üye” işlenmekte olan kişisel verilerini kapsamaktadır.

Tanımlar

İşbu gizlilik politikası metninde bulunan kavramlar yanlarında paylaşılmakta olan anlamları taşımaktadır.

Kişisel Verilerinizin Toplanması ve İşlenmesi

Şirket, Rafine kapsamında üyelerce paylaşılan kişisel verileri, Kullanım Koşulları metninde, Kişisel Verileri Koruma Politikası’nda ve Aydınlatma Metni’nde belirtilmekte olan hizmetler ve sınırlar kapsamında üyelere sunulan hizmetlerin kalitesinin arttırılması ve yasal yükümlülüklerin gereğinin yerine getirilmesi amacıyla sınırlı şekillerde işlemektedir.

Kişisel Verilerin İşlenmesi Yöntemleri

Rafine’ye kaydolma aşamasında, üyelik ve iletişim formlarının üyeler tarafından doldurulması ile, memnuniyet anketleri, şikayet iletileri, diğer rutin anket ve formlar vb. formların doldurulması ile, hizmetlerin satış sürecinde dijital formlar ile çevrimiçi elektronik formlar, bültenler, pop-up sorulara yanıt verilmesi ve Rafine kapsamında kullanıcıların doldurması için bırakılmış alanların doldurulması ile elde edilmiş olan kişisel veriler işlenmektedir..

Ayrıca, yukarıda belirtilenlerin yanında Rafine’yi ziyaret eden ziyaretçi ve üyelerin, uygulamada yer alan çerezler ile kişisel verileri işlenebilmektedir.

Rafine’ye kayıt olan kişilerin ilgili kayıt formunda doldurmuş oldukları alanlardan biri olan e-posta adresi bölümünde paylaştıkları e-posta adresi bilgileri,

Ayrıca, yasal yükümlülüklerin gereğinin yerine getirilmesi ve yasalara uyumluluğun sağlanması çerçevesinde 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Cihaz IMEI Numarası, Cihaz MAC Adresi verileriniz Rafine’yi ziyaret ettiğinizde işlenmektedir.

Kişisel Verilerinizin İşlenmesinin Hukuki Sebep ve Dayanakları

Bu kapsamda anlaşılmaktadır ki; Kişisel veriler Şirket tarafından, ilgili mevzuat ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesi hükmü gereğince:

“a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.”

hukuki dayanak ve sebepleriyle işlenmektedir.

İlgili Kanun hükmünün yanında, 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ışığında üye ve ziyaretçilerin IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Cihaz IMEI Numarası, Cihaz MAC Adresi verileri Rafine’nin ziyaret edilmesi durumunda ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5/2-a maddesinde belirtilen “Kanunlarda açıkça öngörülmesi” veri işleme şartına dayalı olarak işlenecektir.

Ayrıca, açıkça ifade edilmelidir ki, kişisel verilerinizden olan isim-soyisim, e-posta, telefon numarası verileriniz Üyelik Sözleşmesi kapsamında tanımlanmakta olan hizmetlerin ifasının gerçekleştirilmesi amacıyla doğrudan ilgili olması sebebiyle bu hizmetlerin ifa edilmesi sırasında işlendiği durumlarda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5/2-c maddesi uyarınca: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”, kişisel veri işleme koşuluna uygun olarak işlenmektedir.

Kişisel Verilerinizin İşlenme Amaçları

Rafine Hizmetlerinin sunulması, uygulama sorunlarının iyileştirilmesi, giderilmesi ve uygulamanın geliştirilmesi: Rafine Hizmetlerinin sürekliliğini, sürdürülebilirliğini ve fonksiyonel olarak çalışmasını sağlamak, sistem performans değerlendirmesini yapmak, sistemde ortaya çıkan ya da çıkabilecek hataları düzeltmek ve Rafine etkinliğini arttırmak için kişisel veriler işlenmektedir.

Kişisel Veriler, Şirket’imiz tarafından:

• Üyelik ve Hizmet Sözleşmesi kapsamındaki hizmetlerle ilintili olarak sizlere daha uygun olanların tespit edilebilmesi ve sunulabilmesinin geliştirilmesi,

• Bu hizmetler hakkında gerekli bilgilendirmelerin rutin olarak yapılabilmesi,

• İlginizi çekebilecek ilgili diğer hizmetlerimiz hakkında bilgilendirilmeniz,

• Sizlere ait talep, istek şikâyet ve geri bildirimler kapsamında sunulan hizmetlerin geliştirilmesi,

• Kişisel verileriniz aracılığıyla ilgi alanları ve üye davranışları hakkında araştırmalar yapılarak, anonim ve istatistiksel bir bilgi üretilmesi,

• Üretilen anonim ve istatistiksel bilgi ile belirli üye dilimleri oluşturularak bu kapsamda olan kullanıcılara kişiselleştirilmiş deneyimlerin sunumu,

• Rafine’nin süreç yönetiminin ve işleyişinin araştırılabilmesi ve oluşabilecek teknik sıkıntıların giderilebilmesi, önlenebilmesi,

• Hizmet kalitesinin artırılması ve yeni hizmetler tasarlanabilmesi,

• Veri kayıplarının önlenebilmesi için kopyalanması ve yedeklenmesi,

• Üyenin ayrıca onayının bulunması durumunda ticari elektronik ileti gönderilebilmesi,

• Rafine Kullanım Koşulları metninde, işbu Gizlilik Politikası’nda, Üyelik Sözleşmesi’nde Aydınlatma Metni’nde ve Kişisel Verileri Koruma Politikası’nda olabilecek değişiklik ve yenilikler hakkında bilgilendirilebilmeniz,

• Kişisel verilerinizin elde edilmesi kapsamında yasal düzenlemelere uyum ve gerekliliklerin yerine getirilebilmesi,

• Uygulama Kullanımı Kapsamında Kişiselleştirme amaçlı Kişisel veriler, üyelerin ilgi duydukları alanları, makale ve/veya haberleri ve hizmetleri önermek, üye tercihlerini belirlemek ve Rafine hizmetlerini kişiselleştirmek amacıyla işlenmektedir.

• Üye İletişiminin Sağlanması kapsamında Kişisel veriler, Rafine Hizmetleri ile ilişkili kanallar aracılığıyla (örn. telefon, e-posta, canlı sohbet yardımı yoluyla) üyeler ile iletişimin sağlanması için toplanmakta ve saklanmaktadır.

• Yasaların, mevzuatların gerekli kıldığı durumlarda zorunlu tutulan bilgilendirmelerin üyelere yapılması ve yasalarda yer alan yükümlülüklerin gerçekleştirilebilmesi için ilgili kanunlarda ve içtihatlarda öngörülen kişisel veri güvenliğine dair kanuni tedbirleri de alarak toplanmakta ve işlenmektedir.

Kişisel Verilerin Aktarılması

6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan ilgili hükümlere ve ilgili mevzuata uygun olarak hizmet kalitesi standartlarının iyileştirilmesi, üyelerin sağlıklı bir şekilde Rafine’nin sunduğu hizmetlerden faydalanabilmeleri ve içeriklerinin en etkili şekilde takip edilebilmesi amacıyla üyelerin kimlik bilgisi, iletişim bilgisi ve Rafine içi hareketleri, üyelik son erdirilinceye kadar Rafine bünyesinde bulunan yayıncılara aktarılabilmektedir.

İşbu metin kapsamında belirtilmekte olan kişisel veri niteliğindeki veriler Rafine oluşumunun sağlıklı işletilebilmesi ve teknik altyapı güvenlik ve hizmetlerinin sağlıklı bir şekilde sunulup uygulama güvenliğinin sağlanması amacıyla teknik hizmet sağlayıcıları ile ilgili mevzuata uygun olarak paylaşılabilir.

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ve ilgili mevzuat hükümlerine uygun olarak Rafine’nin yasal sorumluluk ve yükümlülüklerini yerine getirebilmesi için yasalarca öngörülen yetkili kurum ve kuruluşlara aktarılabilir.

İşbu metin kapsamında belirtilmekte olan kişisel veriler ödeme süreçlerinin yürütülmesi, ödeme alternatiflerinin sağlıklı güvenli bir şekilde üyelere sunulması, ödeme alınması ve teyit edilmesi sürecinin işletilmesi amacıyla ödeme hizmet sağlayıcıları ile 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ve ilgili mevzuat hükümlerine uygun olarak paylaşılabilmektedir.

İlgili kişisel veriler, Rafine’nin detaylı finansal analizlerinin yapılması, pazarlama yatırımlarının planlanması, Rafine oluşumuna yapılması muhtemel olan her türlü ticari yatırım sürecinin yürütülmesi, Rafine bünyesindeki proje geliştirme çalışmalarının geliştirilmesi kapsamında yatırımcı statüsünde yer alan üçüncü kişilerle 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ve ilgili mevzuat hükümlerine uygun olarak aktarılabilir.

Diğer bir ifadeyle ve yukarıdakilere de ek olarak, Kişisel verileriniz ayrıca Üyelik Sözleşmesi’nde belirtilen Şirket’çe sunulan hizmetlerin ifa edilebilmesi açısından bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması koşuluyla, sözleşmenin taraflarından üyelere ait Kişisel Veriler’in işlenmesinin gerekli olması hukuki sebebine dayalı olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. ve 9. maddelerinde belirtilmekte olan ve yukarıda dayandığımız Kişisel Veri işleme şartları ve amaçları çerçevesinde işleyebilecek ve aktarabileceğiz.

Şirket’imiz tarafından Rafine üyeliğinizin doğrulanması, talep ve/veya şikayetlerinize geri dönüş yapılabilmesi amaçlarıyla Mailchimp.Inc şirketi’nin Mailchimp hizmeti kullanılarak siz üyelerimize göndereceğimiz e-postalar hazırlanmakta ve gönderilmektedir. Mailchimp e-posta hazırlama hizmeti ile e-posta göndermek suretiyle işlediğimiz e-posta adresi verileriniz Mailchimp sunucuları yurt dışında bulunduğundan KVKK’nın 9. Maddesi kapsamında Açık Rıza’nızın bulunması şartı ile Mailchimp Inc.’ye aktarılacaktır.

Bunların yanında, kişisel verilerinizden adres bilgileri, e-posta, telefon numarası, isim-soyisim bilgileri üyelere sunulan hizmetlere ek hizmetlerin sunulması, hizmetlerin genişletilmesi ve üyelerin onayının alındığı diğer etkinlik ve dijital deneyimlerin gerçekleştirilmesi amacıyla ve sadece bu amaçla üçüncü kişi, kurum ve kuruluşlara aktarılabilecektir.

Çerezler

Rafine kapsamında Şirket politikası çerçevesinde çeşitli çerezler ve benzeri araçlar kullanılmaktadır. Unutulmamalıdır ki, kişisel verileriniz, Rafine bünyesinde bulunan ve verilerin toplanmasına siz üyeler ve ziyaretçiler tarafından onay verilen çeşitli çerezler aracılığıyla da toplanmaktadır. Çerezlerin kullanılması aracılığıyla topladığımız kişisel verilerinizi ilgili Kanunlarda başta olmak üzere Kişisel Veriler’in korunmasına ilişkin mevzuat ve içtihata ve diğer ikincil mevzuatta zorunlu kılınan sürelere uygun olarak Şirket’in siz üyeleri ve ziyaretçileri de bilgilendirmesi koşulunu da gerçekleştirerek meşru amaçları için gerekli olduğu müddetçe işleyeceğimizi bildirmekteyiz. Kişisel Veriler’inizi işleme neden ve amaçlarımızın ortadan kalkması durumlarında ilgili Kişisel Veriler’inizi yok etmekte veya Anonim Hale Getirmek’teyiz. Şirket, Rafine’de yer almakta olan çerezler aracılığıyla toplamış olduğu Kişisel Veriler’inizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun yöntem ve araçlarla yukarıda belirttiğimiz amaçlara yönelik olarak ilgili mevzuat ve içtihatlarla belirlenmiş zamanaşımı süreleri boyunca muhafaza edeceğini bildirmektedir. Şirket, çerezler aracılığıyla toplamış olduğu kişisel verileri, işbu metinde ve Kişisel Verileri Koruma Politikası kapsamında belirtilmekte olan amaçlar dahilinde üçüncü kişi, kurum ve kuruluşlarla, resmi, yetkili kurumlarla ve yine mevzuata uygun bir şekilde gerçek/tüzel kişilerle Kişisel veri işleme şartları ve amaçları doğrultusunda paylaşabilecektir.

Unutulmamalıdır ki, çerezler, çevrimiçi deneyiminizi daha kolay ve etkili hale getirmek için de kullanılmaktadır. Çerezler sayesinde daha kişiselleştirilmiş uygulama deneyimi yaşanması mümkün olup uygulama içi tercihlerinizi hatırlanıp size ilgili diğer içerikler sunabilir.

Şirket’imiz, Rafine’de bulunan çerezleri;

• Rafine’de oturum açan üyelerin oturumları devam ederken uygulama içinde başka bir sayfaya geçilmesi durumlarında oturumların devam ettiğinin uygulama tarafından hatırlanması,

• Üyelerin, uygulama içi tercihlerinin hatırlanması, uygulama içi bilgilendirmelerin gösterilmesi ve üye seçimleri doğrultusunda uygulamaların kişiselleştirilmesi,

• Kişisel veri güvenliğinin veri tabanına yapılacak siber saldırıların engellenmesi suretiyle,

Rafine’nin çalışması için gerekli temel fonksiyonları yerine getirmek ve Rafine’nin herhangi bir teknik sıkıntı, problem olmadan ve sağlıklı bir şekilde çalışmasını sağlamak;

• Rafine’nin zamansal ziyaretçi ve üye sayılarının ve her bir sayfada geçirilen ortalama zamanın hesaplanması ve bu doğrultuda uygulama içi iyileştirme ve güçlendirme yapılması,

• Rafine’ye ziyaretin hangi tarayıcı aracılığı ile gerçekleştiğinin, hangi kaynaktan yönlendirme ile Rafine’ye ziyaretin gerçekleştiğinin, nasıl bir cihaz ile Rafine’nin ziyaret edildiğinin tespit edilmesi,

Rafine deneyimlerinin kişiselleştirilmesi ve uygulama içi verimliliğin arttırılması, üye memnuniyetinin arttırılması, uygulamanın kullanım yöntem ve amaçlarının detaylandırılarak sağlıklı bir şekilde analizlerinin yapılması ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve Internet Ortamında Yapılan Yayınların Düzenlenmesine Dair Usul ve Esaslar Hakkında Yönetmelik'ten ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’ndan kaynaklanan kanuni yükümlülüklerimizi yerine getirebilmek amaçlarıyla kullanmaktadır.

Hangi Çerezler Bulunuyor?

Bu çerezler arasında Operasyonel Çerezler: Hizmet sunumu kapsamında çerezler kullanılmaktadır. Örnek vermek gerekirse;

• Sunulmakta olan hizmetleri kullanmak için oturum açtığınızda sizi tanımak.

• Hizmetlerimiz ile ilgili bilgilendirme metinleri ve tanıtımlar da dahil olmak üzere, ilginizi çekebilecek yeni özellikler ve hizmetleri size sunmak.

• Dolandırıcılık faaliyetlerini önlemek.

• Uygulama güvenliğini geliştirmek ve iyileştirmek.

• Dil gibi uygulama içi tercihlerinizi kaydetmek.

Çerezleri ayrıca, üyelerin Rafine hizmetlerini nasıl kullandığının anlaşılması ve iyileştirmelerin yapılabilmesi için kullanmaktayız.

Kişisel Verilerin Korunması

Şirket, kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda ve mevzuatta belirtilen yükümlülükleri kapsamında ve KVK Kurumu’nun yayınladığı Kişisel Veri Güvenliği Rehberi doğrultusunda, kişisel verilerin hukuka aykırı bir şekilde işlenmesinin ve erişilmesinin önüne geçecek biçimde siber saldırılara karşı güvenlikli bulutlarda muhafaza etmektedir. Şirket, Kişisel Veriler’inizin gizliliğinin ve güvenliğinin sağlanması için gerekli hukuki, teknik ve idari her türlü tedbiri almakla yükümlü olup kanunlarda öngörülmekte olan özeni göstermektedir. Ancak, Şirket’in her türlü tedbiri almış olmasına rağmen Rafine’ye ve/veya buluta yapılan siber saldırılar sonucu Kişisel Veriler’inizin kaybolması, zarar görmesi veya üçüncü kişilerin eline geçmesi veya üçüncü kişilerin erişimine müsait hale gelmesi durumunda Şirket, üyelere ve KVK Kurulu’na durumu bildirecek ve yasalarda öngörülmüş olan her türlü önlemi alacaktır.

Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hâle Getirilmesi

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 7. maddesi:

“Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.

Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir.”

hükmünü amirdir.

Bu kapsamda kişisel verilerinizin anonimleştirilmesi, silinmesi veya yok edilmesine yönelik sorumluluk ve yükümlülüklerimizin bilincinde olduğumuzu bildiririz. Rafine aracılığıyla bizimle paylaşılan kişisel verileriniz üyeliğiniz boyunca korunacaktır.

6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve mevzuattan kaynaklanan yükümlülüklerimizi gerçekleştirmek doğrultusunda ticari elektronik ileti gönderilmesine ilişkin onay kayıtlarınızı ve ticari elektronik iletilere ilişkin onay haricindeki olan diğer kayıtlarınızı kayıt tarihinden itibaren iki yıl süre ile saklamaktayız. Belirtilmekte olan ilgili saklama süresi neticesinde, süreyi takip eden ilk imha periyodunda bu Kişisel Veriler’iniz imha edilecektir.

5651 Sayılı Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’dan kaynaklanan yükümlülüklerimizi yerine getirmek amacıyla işlemiş olduğumuz IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Cihaz IMEI Numarası, Cihaz MAC Adresi verilerinizi son işlem tarihinizden itibaren 2 yıl süre ile saklamaktayız. Belirtilmekte olan ilgili saklama süresi neticesinde, süreyi takip eden ilk imha periyodunda bu Kişisel Veriler’iniz imha edilecektir.

Kişisel Verilerinize İlişkin Haklarınız

Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi gereğince sizlere haklarınızı bildirmekle yükümlü olup; ilgili hakların nasıl ve hangi suretle kullanılacağına dair seçenekleri belirtmekte ve tüm bunların somutlaştırılması için gerekli olan işleyişi, hukuki, idari ve teknik düzenlemeleri gerçekleştirmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi:

“Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.”

hükmünü amirdir. İlgili kişiler bu maddede belirtilmekte olan hakların yasal koşullar gerçekleştiği takdirde kullanabilirler.

Kişisel Verilerinize İlişkin Haklarınızı Nasıl Kullanabilirsiniz

Yukarıda ve ilgili yasalarda belirtilmekte olan haklarınıza ilişkin taleplerinizi, Rafine üzerinden başvuru/talep formu doldurarak veya Şirket’e e-posta ([email protected]) göndermek suretiyle veya KVK Kurulu tarafından belirlenen diğer yöntemlerle Şirket’e iletebilir ve ilgili haklar kapsamında gerekli aksiyonların alınması talebinde bulunabilirsiniz.

Başvurunuzun reddedilmesi, tarafınıza iletilmiş olan cevapları yetersiz veya gerekçesiz bulmanız veya süresinde Şirket’imiz tarafından cevap alamamanız hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde Şirket’imize başvuru tarihinizden itibaren altmış gün içinde KVK Kurulu’na şikâyette bulunma hakkına sahipsiniz. İlgili hakkın içeriği 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Kurula Şikayet” başlığı altında yer alan 14. maddeden kaynaklanmaktadır.

Değişiklikler

İşbu metin kapsamındaki yasal yükümlülük ve değişiklikler sistematik ve rutin olarak kontrol edilmekte olup mevzuat ve ticari koşullar gereği metin üzerinde değişiklikler yapılmaktadır. Son güncelleme tarihi…