Gizlilik ve Güvenlik Politikası

KVKK Aydınlatma Metni

Ziyade Künefe Yazılım San. Tic. Ltd. Şti. (“Firma”) olarak, veri sorumlusu sıfatıyla hareket ederek üyelerimizin ve kullanıcılarımızın güvenliği için başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerinin korunması ilkesine uygun olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi çerçevesinde, üye tarafından Firmaya iletilmiş olan veya Kişisel Verilerin Toplanma Yöntemi başlığında belirtilen usuller ile edindiği üyelere ait kimlik, iletişim, hukuki işlem, kullanıcı adı, api, finansal, görsel ve işitsel kayıtlar, demografik bilgiler, meslek, gelir seviyesi, şirket, müşteri bilgileri başta olmak üzere, hukuki veri, sağlık verisi dahil her türlü kişisel ve/veya özel nitelikli kişisel veri, kurumsal, ticari ve diğer veri, bilgi ve belge (“Kişisel Veri”); başta olmak üzere Kişisel Verilerin alınma şekilleri, işlenme amaçları, hukuki sebepleri ve üyelerin hakları konularında bilgilendirme metnimizdir.

Kişisel Verilerin İşlenme Amaçları

• Üyelik Sözleşmesinde belirtilen hizmet ve faaliyetlerin yerine getirilmesi, yürütülmesi, geliştirilmesi, operasyonel süreçlerinin yürütülmesi, iç sistemlere, risk izleme ve bilgilendirme yükümlülüklerine uyulması; gerektiğinde ilgili mercilerle paylaşılması; denetimin yapılması ve sürdürülebilirliği ve sürekliliğine ilişkin faaliyetlerin yerine getirilmesi
• Verilerin doğru ve güncel tutulmasının sağlanması
• Firma faaliyetlerine konu olan hizmetlere ve ürünlere yönelik iletişime geçilebilmesi, teklif sunulabilmesi, tanıtım, pazarlama ve kampanya faaliyetlerinin planlanması ve yapılması
• Üyelerin veya firmanın akdettiği sözleşmelerin gereğinin yerine getirilmesi
• İstihbarat, bilgi araştırmaları ve planlama, istatistik
• Firmaya ait yazılımların analizi, geliştirilmesi ve uygulama yönetimi operasyonlarının sürdürülmesi, bilgi güvenliği süreçlerinin yürütülmesi/planlanması, bilgi sistemleri alt yapılarının kurulması, yönetilmesi, denetlenmesi ve uygulanması
• Kalite standartları, güvenlik, dolandırıcılığın önlenmesi, ihtilafların çözümlenmesi, haberleşmenin, iletişimin ve işlemlerin kaydedilmesi ve denetlenmesi
• Müşteri ilişkilerinin yürütülmesi ve icrası; müşteri memnuniyeti çalışmaları, müşteriye uygun hizmetler ve ürünler geliştirilmesi ve bunun kesintisiz olarak sürdürebilmesi, pazar araştırması yapılması, profilleme, segmentasyon, skorlama, risk analizi, müşteri ilişkileri yönetimi, şikayet, itiraz, talep, öneri gibi bildirimlerin kayıt altında tutulması; sosyal medya üzerinden yapılan talep ve şikayetlerin değerlendirilmesi ve çözüm önerilmesi
• Firmanın itibarının ve iş ilişkilerinin geliştirilmesi ile stratejilerinin belirlenmesi, iş faaliyetlerinin ve operasyonel süreçlerin planlanması ve icrası; kurumsal iletişim faaliyetlerinin gerçekleştirilmesi
• Firmanın taraf olduğu dava ve icra takiplerinin yürütülmesi ve diğer hukuki süreçlerin takibi ve yürütülmesi
• Destek hizmetleri ile yükümlülüklerin planlanması ve gerçekleştirilmesi
• İnternet erişiminin kullanılması durumunda logların tutulması
• Daha iyi ve güvenilir hizmet verilebilmesi ve bunun kesintisiz olarak sürdürülebilmesi
• Firmaya ait diğer yazılımların tanıtılması, pazarlanması

Kişisel Verilerin Toplanma Yöntemi

• Firmamızla hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince
• Online üyelik sistemini kabul etmeniz ve üyeliğinizin tarafımızca onaylanması halinde veri girişi yaptığınız süre boyunca
• Elektronik posta yolu ile
• Sosyal medya hesapları aracılığı ile

Kişisel Verilerin Toplanma Yöntemlerine İlişkin Hukuki Sebepler

Kişisel Verilerin Korunması Kanunu’nun 5/1 ile 6/2 maddeleri uyarınca açık rıza olması, 5/2(a) maddesinde belirtilen kanunlarda açıkça öngörülmesi, 5/2(b) maddesinde belirtilen fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, 5/2(c) maddesinde belirtilen sözleşmenin kurulması veya ifası için gerekli olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması 5/2(d) maddesinde belirtilen ilgili kişinin kendisi tarafından alenileştirilmiş olması, 5/2(e) maddesinde belirtilen bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, 5/2(f) maddesi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu Firmanın meşru menfaatleri için veri işlenmesinin zorunlu olması, 6/3 maddesinde belirtilen sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerin bulunması, sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi; hukuki sebeplerine dayanarak; Kişisel Verileriniz işlenebilmektedir.

Yukarıda Belirtilen Amaçlarla Kişisel Verilerin Aktarabileceği Kişi/Kuruluşlar

Kişisel Veriler; aşağıda belirtilen kişi ve kuruluşlara aktarılabilir:

• Firmamızın dahil olduğu şirketler topluluğu içinde yer alan şirket ve kişilere
• Uluslararası ya da yurtiçinde kurulu 6493 Sayılı Kanunda ve ilgili sair mevzuatlarda yer alan kartlı ödeme sistemleri kurum ve kuruluşlarına
• Sistem işleticileri, elektronik para kuruluşları, ödeme hizmeti sağlayıcılarına
• Bulut bilişim hizmeti sağlayıcılarına
• Bankacılık Düzenleme ve Denetleme Kurumu, Kişisel Veriler Korunma Kurumu/Kurulu, Gelir İdaresi Başkanlığı, Hazine Müsteşarlığı, Sosyal Güvenlik Kurumu gibi otoritelere
• Bakanlıklar, yargı mercileri gibi hukuken yetkili kamu kurumu veya özel kurum/kuruluşlara
• Hukuki süreçlerin takibi ve yürütülmesi amacıyla mahkemelere, hukuk bürolarına, varlık yönetim şirketlerine
• Faaliyetlerin mevzuata uygun yürütüldüğünün denetimi amacıyla bağımsız denetim şirketlerine

Kişisel veriler, KVKK’nın kişisel verilerin aktarılmasına ilişkin 8. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecek ve bunlar tarafından işlenebilecektir.

Kanun’un 11. Maddesi Çerçevesinde Üyelerin Hakları

Üyeler; kişisel verilerle ilgili olarak aşağıdaki haklara sahiptir:

• a) Kişisel verilerin işlenip işlenmediğini öğrenme
• b) Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
• c) Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• ç) Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• d) Kişisel verilerin eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• f) Kişisel verilerin aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme
• g) Kişisel verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle yeni bir zarara uğraması hâlinde zararın giderilmesini talep etme

Bu hakların kullanılması için, üyeler tarafından firmaya başvuru yapılabilir. Sayılan haklar, düzenlemenin yürürlük tarihi olan 07.10.2016 tarihinden itibaren kullanılabilir. Üyelerin bu yöndeki talepleri firma tarafından yerine getirilirken yapılacak masraflar, KVKK’nın “Veri sorumlusuna başvuru” başlıklı 13. maddesinde belirtilen tarifeye göre üyelerden talep edilir.

Rıza Gerektirmeyen Haller

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. Maddesinin 2. fıkrası uyarınca, aşağıdaki durumlarda kişisel verilerin işlenmesi rıza gerektirmemektedir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri Sorumlusu sıfatıyla Firmanın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusu olan Firmanın meşru menfaatleri için veri işlenmesinin zorunlu olması

Bu durumlarda, Firmanın açık rıza almaksızın kişisel verileri işleyebilme hakkı mevcuttur.

İletişim

Gizlilik politikamız ile ilgili her türlü soru ve önerileriniz için iletisim@ziyadekunefe.com adresine email gönderebilirsiniz. Firmamız’a ait aşağıdaki iletişim bilgilerinden ulaşabilirsiniz.

Firma Unvanı : Ziyade Künefe

Adres : İstiklal, Nazilli/Aydın

Eposta : iletisim@ziyadekunefe.com

Tel : 0530 085 34 63

Fax : Kullanım Dışı