Yasal

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

İkitelli OSB Mahallesi Dersan B Blok- Sok. B Blok Apt. No: 1/130 Başakşehir / İstanbul adresinde mukim, İstanbul Ticaret Sicili’ne 220459-5 sicil no ile kayıtlı, Personas Dijital Satış Pazarlama Tasarım ve Yazılım Sanayi Ticaret Limited Şirketi (Biz, Şirket), veri sorumlusu olarak ilgili mevzuat hükümleri ve Türk hukuk sisteminde yer edinen uluslararası sözleşmelerce kendisine yüklenmiş olan sorumluluklara uygun hareket etmeyi ve kişisel verilerin güvenliğini, korunmasını ve yasalara uygun olarak saklanmasını sağlamayı kabul ve taahhüt etmektedir. Bu kapsamda işbu “Aydınlatma Metniı”ni, sizlere sunmakta ve gerek 6698 sayılı Kişisel Verilerin Korunması Kanunu’nca (Kanun), gerek ilintili diğer ikincil mevzuat ışığında Kanun’un 10. ve 11. maddeleri gereği sizlere yönelik olan aydınlatma yükümlülüğümüzü yerine getirmekte ve sizleri kişisel verilerinizin işlenmesi kapsamında bilgilendirmekteyiz.

Şirket’in “www.rafine.io” ve “rafine.io” adreslerinde yer alan ve mobil versiyonları dahil olmak üzere “İnternet Sitesi”, Apple Store, Google Play ve benzeri mobil uygulama mağazalarında ve “news.rafine.io” ve “editor.rafine.io” adreslerinde yer alan mobil versiyonları da dahil olmak üzere web ve mobil tabanlı “Uygulamalar”; e-posta “Bültenler” ve çeşitli mecralarda “Bildirimler”; yazılı, sesli ve görsel formatlarda içerik paylaşımı için kullandığımız her türlü iletişim kanalı ve içerik platformları üzerinde sunduğu hizmetler “Rafine” olarak anılacaktır.

Şirket, Rafine’ye dair internet sitesi alanında ve/veya uygulamalarında sizlere daha iyi hizmet vermek amacıyla kişisel verilerin hukuka uygun bir biçimde toplanması, saklanması ve paylaşılmasını sağlamak ve kişisel verilerin gizliliğini korumak için gerekli tüm teknik ve idari tedbirleri almaktadır.

İfade edilmelidir ki, Şirket, işbu Aydınlatma Metni’nde, Gizlilik Politikası’nda ve Kullanım Koşulları metninde yer alan hükümleri dilediği zaman “Rafine” portalları (Rafine İnternet sitesi ve Rafine uygulaması) üzerinden yayımlamak suretiyle güncelleyebilir ve değiştirebilir. Şirket’in yaptığı güncelleme/değişiklikler Rafine’de yayınlandığı tarihten itibaren geçerli kabul edilecektir.

Öncelikle ifade edilmelidir ki, hangi kişisel verilerinizin nasıl ve hangi amaçlarla işlendiklerine ilişkin daha detaylı bilgi sahibi olmak için “Gizlilik Politikasını” okuyabilir ve herhangi bir sorunuz olduğunda bizimle iletişimi geçebilirsiniz.

Temel İlke ve Esaslarımız

Şirket olarak, kişisel verilerinizi Kanun’un “Genel İlkeler” başlıklı 4. Maddesi doğrultusunda;

• Hukuka ve dürüstlük kurallarına uygun olma,

• Doğru ve gerektiğinde güncel olma,

• Belirli, açık ve meşru amaçlar için işlenme,

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

genel ilkelerini gözeterek, büyük bir hassasiyetle işlemekteyiz. Önceliğimiz, gün geçtikçe daha da önem kazanan ve korunmasında oldukça büyük hukuki yarar olan kişisel verilerinizin Kanun, ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurumu (KVK Kurumu) tarafından yayınlanan yol gösterici rehberler çerçevesinde korunmak ve yasalara uygun bir şekilde yukarıda yer alan ilkeler gözetilerek işlenmesini sağlamaktır.

Toplanmakta olan kişisel verileriniz hangileridir?

Kişisel Verileriniz Nasıl Elde Edilmektedir?

Rafine’ye

1. kaydolma aşamasında,

2. üyelik ve iletişim formlarının üyeler tarafından doldurulması ile,

doldurulması ile, Hizmet satış sürecinde

3. dijital formlar ile çevrimiçi elektronik formlar,

4. bültenler,

5. pop-up sorulara yanıt verilmesi

6. Rafine kapsamında kullanıcıların doldurması için bırakılmış alanların doldurulması ile

elde edilmiş olan kişisel veriler işlenmektedir.

Yukarıda belirtilenlerin yanında Rafine’yi ziyaret eden ziyaretçi ve üyelerin, uygulamada yer alan çerezler ile kişisel verileri toplanabilmekte ve işlenebilmektedir. Bunların yanında, yukarıda yer alan yöntem ve yolların dışında da yine yukarıda belirtilenlerle sınırlı olmaksızın farklı iletişim araçları aracılığıyla da bizimle iletişime geçtiğiniz ve kişisel verilerinizin işlenmesine onay verdiğiniz takdirde kişisel verileriniz toplanabilmekte, işlenebilmektedir. Rafine bünyesinde kullanılan çerezlere ve bu çerezler aracılığı ile toplanan kişisel verileriniz hakkında detaylı bilgi için Gizlilik Politikası’nı ziyaret edebilirsiniz.

Ayrıca siz üyelerimize ifade edilmelidir ki, yasal yükümlülüklerimizin gereğinin yerine getirilmesi ve yasalara uyumluluğun sağlanması çerçevesinde 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Cihaz IMEI Numarası, Cihaz MAC Adresi verileriniz Rafine uygulamasını ziyaret ettiğinizde işlenmektedir.

Kişisel Verilerin İşlenmesi Amaçları?

Şirket olarak biz, kişisel verilerinizi temel olarak,

Rafine Hizmetlerinin sunulması, uygulama sorunlarının iyileştirilmesi, düzeltilmesi ve uygulamanın geliştirilmesi amacıyla işlenmektedir. Bu kapsamda,

• Üyelik ve Hizmet Sözleşmesi kapsamındaki hizmetlerle ilintili olarak sizlere daha uygun olanların tespit edilebilmesi ve sunulabilmesinin geliştirilmesi,

• Bu hizmetler hakkında gerekli bilgilendirmelerin rutin olarak yapılabilmesi,

• İlginizi çekebilecek ilgili diğer hizmetlerimiz hakkında bilgilendirilmeniz,

• Sizlere ait talep, istek şikâyet ve geri bildirimler kapsamında sunulan hizmetlerin geliştirilmesi,

• Kişisel verileriniz aracılığıyla ilgi alanları ve üye davranışları hakkında araştırmalar yapılarak, anonim ve istatistiksel bir bilgi üretilmesi,

• Üretilen anonim ve istatistiksel bilgi ile belirli üye dilimleri oluşturularak bu kapsamda olan kullanıcılara kişiselleştirilmiş deneyimlerin sunumu,

• Rafine Uygulaması’nın süreç yönetiminin ve işleyişinin araştırılabilmesi ve oluşabilecek teknik sıkıntıların giderilebilmesi, önlenebilmesi,

• Hizmet kalitesinin artırılması ve yeni hizmetler tasarlanabilmesi,

• Veri kayıplarının önlenebilmesi için kopyalanması ve yedeklenmesi,

• Üyenin ayrıca onayının bulunması durumunda ticari elektronik ileti gönderilebilmesi,

• Rafine Kullanım Koşulları metninde, işbu Gizlilik Politikası’nda, Üyelik Sözleşmesi’nde Aydınlatma Metni’nde ve Kişisel Verileri Koruma Politikası’nda olabilecek değişiklik ve yenilikler hakkında bilgilendirilebilmeniz,

• Kişisel verilerinizin elde edilmesi kapsamında yasal düzenlemelere uyum ve gerekliliklerin yerine getirilebilmesi, (Hukuki yükümlülüklere uyum doğrultusunda ilgili resmi kurumlarca talep edilmesi ihtimalleri kapsamında, kanunda öngörülmüş olması ve ölçülü olması koşulları ile, kimlik tespiti vb. amaçlara yönelik olarak kişisel veriler yasalara uyum çerçevesinde toplanmakta ve saklanmaktadır.)

• Uygulama Kullanımı Kapsamında Kişiselleştirme amaçlı Kişisel veriler, üyelerin ilgi duydukları alanları, makale ve/veya haberleri ve hizmetleri önermek, üye tercihlerini belirlemek ve Rafine hizmetlerini kişiselleştirmek amacıyla işlenmektedir.

• Üye İletişiminin Sağlanması kapsamında Kişisel veriler, Rafine Hizmetleri ile ilişkili kanallar aracılığıyla (örn. telefon, e-posta, canlı sohbet yardımı yoluyla) üyeler ile iletişimin sağlanması için toplanmakta ve saklanmaktadır.

• Yasaların, mevzuatların gerekli kıldığı durumlarda zorunlu tutulan bilgilendirmelerin üyelere yapılması ve yasalarda yer alan yükümlülüklerin gerçekleştirilebilmesi için ilgili kanunlarda ve içtihatlarda öngörülen kişisel veri güvenliğine dair kanuni tedbirleri de alarak toplanmakta ve işlenmektedir.

Kişisel Verilerinizin Aktarılabileceği Kişi (Gerçek ve/veya Tüzel), Kurum ve Kuruluşlar Hangileridir?

Unutulmamalıdır ki, kişisel verileriniz Şirket tarafından Rafine aracılığıyla sunulan hizmet kalitesinin geliştirilmesi ve sizlerin daha iyi bir Rafine deneyimini elde edebilmeniz ilkeleri kapsamındaki yukarıda yer almakta olan amaçlar doğrultusunda işlenebilmekte ve aşağıda yer alan kişi, kurum ve kuruluşlara aktarılabilmektedir. Bu kapsamda;

6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan ilgili hükümlere ve ilgili mevzuata uygun olarak hizmet kalitesi standartlarının iyileştirilmesi, üyelerin sağlıklı bir şekilde uygulamanın sunduğu hizmetlerden faydalanabilmeleri ve içeriklerinin en etkili şekilde takip edilebilmesi amacıyla üyelerin kimlik bilgisi, iletişim bilgisi ve Rafine uygulamaları içi hareketleri, üyelik son erdirilinceye kadar Rafine bünyesinde bulunan Editörler’e aktarılabilmektedir.

İşbu metin kapsamında belirtilmekte olan kişisel veri niteliğindeki veriler Rafine oluşumunun sağlıklı işletilebilmesi ve teknik altyapı güvenlik ve hizmetlerinin sağlıklı bir şekilde sunulup uygulama güvenliğinin sağlanması amacıyla teknik hizmet sağlayıcıları ile ilgili mevzuata uygun olarak paylaşılabilir.

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ve ilgili mevzuat hükümlerine uygun olarak Rafine’nin yasal sorumluluk ve yükümlülüklerini yerine getirebilmesi için yasalarca öngörülen yetkili kurum ve kuruluşlara aktarılabilecektir.

İşbu metin kapsamında belirtilmekte olan kişisel veriler ödeme süreçlerinin yürütülmesi, ödeme alternatiflerinin sağlıklı güvenli bir şekilde üyelere sunulması, ödeme alınması ve teyit edilmesi sürecinin işletilmesi amacıyla ödeme hizmet sağlayıcıları ile 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ve ilgili mevzuat hükümlerine uygun olarak paylaşılabilmektedir.

İlgili kişisel veriler, Rafine uygulamalarının detaylı finansal analizlerinin yapılması, pazarlama yatırımlarının planlanması, Rafine oluşumuna yapılması muhtemel olan her türlü ticari yatırım sürecinin yürütülmesi, Rafine bünyesindeki proje geliştirme çalışmalarının geliştirilmesi kapsamında yatırımcı statüsünde yer alan üçüncü kişilerle 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ve ilgili mevzuat hükümlerine uygun olarak aktarılabilir.

Diğer bir ifadeyle ve yukarıdakilere de ek olarak, Kişisel verileriniz ayrıca Üyelik ve Hizmet Sözleşmesi’nde belirtilen Şirket’çe sunulan hizmetlerin ifa edilebilmesi açısından bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması koşuluyla, sözleşmenin taraflarından üyelere ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. ve 9. maddelerinde belirtilmekte olan ve yukarıda dayandığımız Kişisel Veri işleme şartları ve amaçları çerçevesinde işleyebilecek ve aktarabileceğiz.

Şirket’imiz tarafından Rafine üyeliğinizin doğrulanması, talep ve/veya şikayetlerinize geri dönüş yapılabilmesi amaçlarıyla Mailchimp.Inc şirketi’nin Mailchimp hizmeti kullanılarak siz üyelerimize göndereceğimiz e-postalar hazırlanmakta ve gönderilmektedir. Mailchimp e-posta hazırlama hizmeti ile e-posta göndermek suretiyle işlediğimiz e-posta adresi verileriniz Mailchimp sunucuları yurt dışında bulunduğundan KVKK’nın 9. Maddesi kapsamında Açık Rıza’nızın bulunması şartı ile Mailchimp Inc.’ye aktarılacaktır.

Bunların yanında, kişisel verilerinizden konum bilgileri, e-posta, telefon numarası, isim-soyisim bilgileri üyelere sunulan hizmetlere ek hizmetlerin sunulması, hizmetlerin genişletilmesi ve üyelerin onayının alındığı diğer etkinlik ve dijital deneyimlerin gerçekleştirilmesi amacıyla ve sadece bu amaçla üçüncü kişi, kurum ve kuruluşlara aktarılabilecektir.

Kişisel Verilerinize İlişkin Haklarınız Nelerdir?

Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi gereğince sizlere haklarınızı bildirmekle yükümlü olup; ilgili hakların nasıl ve hangi suretle kullanılacağına dair seçenekleri belirtmekte ve tüm bunların somutlaştırılması için gerekli olan işleyişi, hukuki, idari ve teknik düzenlemeleri gerçekleştirmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi:

“Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.”

hükmünü amirdir. İlgili kişiler bu maddede belirtilmekte olan hakların yasal koşullar gerçekleştiği takdirde kullanabilirler. Bu doğrultuda sizler, kişisel verilerinizle ilgili olarak yukarıda yazılı olan haklara sahip olup dilerseniz bizimle iletişime geçip her zaman konuya ilişkin detaylı bilgiye sahip olabilirsiniz.

Kişisel Verilerinize İlişkin Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıda ve ilgili yasalarda belirtilmekte olan haklarınıza ilişkin taleplerinizi, Rafine uygulaması üzerinden başvuru/talep formu doldurarak veya Şirket’e e-posta ([email protected]) göndermek suretiyle veya KVK Kurulu tarafından belirlenen diğer yöntemlerle Şirket’e iletebilir ve ilgili haklar kapsamında gerekli aksiyonların alınması talebinde bulunabilirsiniz.

Başvurunuzun reddedilmesi, tarafınıza iletilmiş olan cevapları yetersiz veya gerekçesiz bulmanız veya süresinde Şirket’imiz tarafından cevap alamamanız hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve herhâlde Şirket’imize başvuru tarihinizden itibaren altmış gün içinde KVK Kurulu’na şikâyette bulunma hakkına sahipsiniz. İlgili hakkın içeriği 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Kurula Şikayet” başlığı altında yer alan 14. maddeden kaynaklanmaktadır.

İşbu “Aydınlatma Metni” kapsamında yer alan bilgilere ilişkin sorularınız varsa ve/veya bu kapsamda haklarınızı kullanmak istiyorsanız bizimle iletişime geçebilirsiniz. İletişim için:

1. [email protected]

Değişiklikler

İşbu metin kapsamındaki yasal yükümlülük ve değişiklikler sistematik ve rutin olarak kontrol edilmekte olup mevzuat ve ticari koşullar gereği metin üzerinde değişiklikler yapılmaktadır. Son güncelleme tarihi…