GELTOPLA UYGULAMASI
KİŞİSEL VERİLERİN KORUNMASI KANUNU VE BU KANUN KAPSAMINDAKİ HAKLARLA İLGİLİ AYDINLATMA METNİ
MULTICORN TEKNOLOJİ GİRİŞİM DANIŞMANLIK VE DIŞ TİC. A.Ş. (“GELTOPLA” veya “Şirket”) isimli şirketimiz, gerek web sitemizi ve/veya mobil uygulamalarımızı kullanırken, gerek projelerimizde Şirketimizle çalışan danışmanlarımız, partnerlerimiz, çalışanlarımız olarak, gerek Şirketimizden hizmet alan kişI, kurum, kuruluşlar, mağazalar, işletmeler olarak, gerekse herhangi başka yollarla tarafımıza iletmiş olduğunuz kişisel bilgilerinizin güvenliğinin sağlanmasına son derece önem vermektedir. 6698 Sayılı “Kişisel Verilerin Korunması Kanunu” kapsamında belirtilen birtakım tanımlar hakkında sizi bilgilendirmek isteriz:
Konu kapsamındaki öncelikli tanımlar aşağıdaki gibidir:
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Kanun kapsamında Şirket Veri Sorumlusu ve/veya veri işleyen olarak hareket etmektedir.
Veri sorumlusu sıfatı ile Şirketimiz, iletmiş olduğunuz veya şirketin usul ve çerçeveleri içerisinde edindiği kurumsal, ticari, kişisel ve diğer her türlü veri, bilgi ve belge bakımından (“Veri”); Şirketle, danışman, çalışan, ortaklarımız, temsilcilerimizle, kampanya hizmeti sunduğu markalara ilişkin şirketlerle, sözleşme imzaladığı program ortakları, mağazalar, bunların iştirakleri ve alt kuruluşlarıyla, çalışanlar, şirket görevlileri, hukuk mali ve vergi danışmanları, denetçileri, şirketin faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı taraflar ve anlaşmalı kuruluşlar ile özel mevzuatı gereğince kişisel veri talebine yetkili olan otoriteler, bakanlıklar, yargı mercileri gibi yetkili kamu kurum ve kuruluşları ile internet sitelerimiz ile sosyal medya sayfalarımız veya/ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile; kişisel ve/veya özel nitelikli kişisel verileriniz; tamamen veya kısmen elde edilebilir, kaydedilebilir, depolanabilir, değiştirilebilir, güncellenebilir, periyodik olarak kontrol edilebilir, yeniden düzenlenebilir, sınıflandırılabilir, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilebilir, kanuni ya da hizmete bağlı fiili gereklilikler halinde Şirketin birlikte çalıştığı iş ortakları ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye'de veya sadece depolama ile sınırlı olmak üzere depolama ve server hizmetlerinin bir uzantısı yurt dışında olması halinde alınan destek hizmeti ile sınırlı kalmak kaydıyla 3. kişi gerçek kişi, tüzel kişi, hizmet sağlayıcı ve tedarikçi firmalar ile paylaşılabilecektir. Kişisel verileriniz, şirket faaliyet konumuz ve verdiğimiz hizmet ile sınırlı olarak kanuni ya da hizmete bağlı fiili gereklilikler halinde yurtdışına aktarılabilir ya da kullanılmasının engellenmesi de dahil olmak üzere işlenebilir, gerekirse anonim hale getirilerek (hepsi “veri işleme” olarak adlandırılacaktır) kullanılabilir. Verilerin işlenmesi, veri sahibinin faaliyetlerinin kaydedilmesi ve işlenmesini de kapsamaktadır. (Elektronik kanal kullanılırken veri sahibinin lokasyonunu belirleme, ürün seçim sıklığını ve/veya diğer istatistiki verileri tanımlama ve analiz etme gibi.)
Kişisel verileriniz; Şirketimiz, internet sitemiz, partner veya tedarikçi firmalar, şirketin mobil uygulamaları, veri transferi ve alımı için kullanılan tüm teknik yöntemler ve her türlü kanallar aracılığıyla yazılı, sözlü ya da elektronik ortamda toplanabilir. Veri sahibinin bilgilerinin Şirket tarafından çeşitli elektronik kanallar kullanırken işlenmesi (web tarayıcı, Şirketin web sitesi, internet hizmetleri, mobil hizmetler, şirketin mobil uygulamaları, veri transferi ve alımı için kullanılan diğer teknik yöntemler ve kanallar dahil olmak ancak bununla sınırlı olmamak üzere), veri sahibinin faaliyetlerinin kaydedilmesi ve işlenmesini de kapsamaktadır. (Elektronik kanal kullanılırken veri sahibinin lokasyonunu belirleme, girdi verilerini, ürün seçim sıklığını ve/veya diğer istatistiki verileri tanımlama ve analiz etme vb.)
1. İŞLEDİĞİMİZ KİŞİSEL VERİLER
İşbu Aydınlatma Metni’nde belirtilen kişisel veri işleme amaçlarımızı gerçekleştirebilmek amacıyla, aşağıdaki kişisel verileri işleyebilmekteyiz:
• Ad, soyad, kullanıcı adı dahil kimlik bilgileri,
• E-posta, telefon numarası dahil iletişim bilgileri,
• Tercihen talep edilmesi halinde kullanıcı sosyal medya bilgileri,
• Tercihen kampanya Promosyon/Ödülünün para transferine dayalı olması halinde parasal işlemlere dayalı kampanyalar için talep edilmesi halinde IBAN bilgileri, ödeme hizmeti kuruluşu hesap bilgileri,
• Güvenliğin sağlanması ve uygulamada kullanılması amacıyla coğrafi konum bilgileri,
• Mobil cihaz kimliği, IP adresi, trafik bilgileri, şifre, parola, erişim kayıtları, cihaz bilgisi dahil işlem güvenliği bilgileri,
• Diğer kullanıcı profil bilgileri, demografik bilgiler, katılmış olduğu kampanya listesi, yorum, chat, diğer aktif faaliyetler dahil kullanıcı işlem ve kullanım bilgileri.
Belirtilen veriler kapsamında; Uygulama’yı kullanabilmeniz için gerekli olan veriler doğrudan ve diğer veriler ise ilgili kişinin tercihine bağlı olarak işlenir.
Örneğin, Uygulama mobil cihazlarda çalıştığından, cihaz konum verilerinin paylaşılmasına ilgili kişi tercihen rıza gösterebilir. Uygulama’ya sosyal medya veya e-posta (Facebook, Google gibi) ile giriş yapmanız halinde ilgili hesabınızla ilişkili doğum günü, e-posta adresi, arkadaş veya kişi listesi gibi veriler işlenebilecektir. Uygulama’da arkadaşlar listesine erişime izni verilen durumda, sosyal medya arkadaşları, sosyal medya platformu üzerinden Uygulama’ya katılmaya ve bağlantı kurmaya davet edilebilecektir. Telefon rehberinizdeki kişilere Uygulama’yı paylaşmanız halinde Şirketimiz numaraları kaydetmemektedir.
Uygulama ile ilgili kullanıcı deneyiminizin kişiselleştirilmesi ve geliştirilmesi amacıyla tercihinize bağlı olarak birtakım demografik bilgiler (cinsiyet, yaş, meslek, vb) teşvik edici teklifler, kampanyalar, çekiliş ve yarışmalarla bağlantılı olarak işlenebilmektedir.
2. KİŞİSEL VERİLERİ İŞLEME AMAÇLARIMIZ
Kişisel verileri, aşağıdaki amaçlar ile sınırlı olarak işliyoruz:
Şirket tarafından ürün ve hizmetlerin sunulması, Uygulama’nın gereği gibi kullanılması için çalışmaların yapılması, Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi, stratejilerin planlanması ve icrası, çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi kapsamında;
• Uygulama’ya kayıt faaliyetlerinin gerçekleşmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Kişilerin beğenileri, kullanım alışkanlıkları ve ihtiyaçları doğrultusunda pazarlama analiz çalışmalarının yürütülmesi ve memnuniyet araştırmalarıyla Şirket’in sunduğu hizmetlere bağlılığın arttırılması,
• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
• Reklam, kampanya, promosyon süreçlerinin yürütülmesi, çekilişlere katılım, puan, ödül kazanım süreçlerinin takip edilebilmesi,
• Uygulama’ya kontrollü erişiminin sağlanması gibi erişim yetkilerinin yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi, ücret politikasının yürütülmesi,
• Uygulama’nın ve İnternet Sitesi’nin kullanıcıya özgü kişiselleştirilmesi, kullanım kolaylığı sağlanması ve buna ilişkin hizmetlerin sunulması,
• Uygulama’daki yarışmaların, çekilişlerin, kampanyaların yürütülmesiyle ilgili ödül ve tekliflerin sunulabilmesi ve takdimi, ödeme, para transferi içeren işlemlerin yapılabilmesi, puan yüklenebilmesi,
• Şirket raporlama, araştırma ve iş geliştirme, iyileştirme faaliyetleri kapsamında kullanılması,
• Uygulama’da ve İnternet Sitesi’nde kullanıcı performansının geliştirilmesi,
• Ürün geliştirilmesi, kullanımın kolaylaştırılması ve şirket ticari faaliyetlerinde kullanılması bakımından kullanıcı işlemleri üzerinden analizlerin yapılması,
• Uygulama’nın ve İnternet Sitesi’nin güncellenmesi,
• Kullanıcı talep ve şikâyetlerinin takip edilmesi,
• İnternet Sitesi’nde yer alan “Çerezlerin” tarafınıza iletilebilmesi,
• Resmi kurumlardan ve mahkemelerden gelen müzekkere, yazılara cevap verilmesi gibi yetkili kişi, kurum ve kuruluşlara bilgi verilmesİ,
• Bilgi işlem gereksinimleri, sistemsel yapı, alınan destek hizmetlerinin gerekliliği, bu hizmet ve ürünlere ilişkin olarak kullanıcılarla gerekli bilgilendirmenin yapılabilmesi için irtibata geçilmesi,
• Kullanıcılara özel ürün, hizmet, teklif faaliyetlerinin planlanması, anılan hizmetlere ve ürünlere yönelik tanıtım, pazarlama, promosyon ve kampanya faaliyetlerinin yapılması,
• Karşılaştırmalı ürün ve/veya hizmet teklifi, modelleme, bilgi araştırmaları, planlama, istatistik, müşteri memnuniyeti çalışmaları, raporlama, mevcut veya yeni ürün çalışmaları ve ve/veya geliştirmeleri, potansiyel müşteri tespiti, kişisel verilerinizi Şirketimize açıklamanıza konu olan Şirketimiz ve ana hissedarımız, grup şirketlerinin ana sözleşmelerinde yazılı olan işleri düzenleyen kanun ve ilgili mevzuat kapsamında her türlü ürün ve hizmetlerin sunulması,
• Mevzuat kapsamında yetkili otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerinin yerine getirilmesi,
• Elektronik, sözlü veya belgelere dayanak olarak dikkate alınan işlemlerinize ilişkin tüm kayıtları tutmak ve belgeleri düzenlemek,
• Sizlere daha iyi ve güvenilir bir hizmet verilebilmesi, uygun hizmetler,kampanyalar ve ürünler geliştirilmesi ve bunun sürekliliğinin sağlanabilmesi,
• Şirketimiz hizmetlerinin en iyi şekilde sunulabilmesi için müşterilerimizin istatistiki verileri vb. ile ilgili verilerinin analiz edilmesi, segmentasyon yapılması,
• Şirketimizin kampanya, ödül, ürünleri ile ilgili hizmetlerin verilebilmesi, bunlara ilişkin işlemlerin yerine getirilmesi,
• Şirketimiz kampanya, ödül, ürün ve hizmetlerinin sunulabilmesi, bu konuda talep ettiğiniz, edeceğiniz ürün ve hizmetlere ilişkin iletişim kurulabilmesi,
• Şirketimiz ile iş ilişkisi içerisinde olan üçüncü gerçek veya tüzel kişiler ile yapılan sözleşmeler veya yürütülen faaliyetler çerçevesinde hukuki ve ticari yükümlülüklerin gerçekleştirilmesi için, Şirketimiz tarafından sözleşmeden kaynaklanan yükümlülüklerin ifası, hak tesisi, hakların korunması, ticari ve hukuki değerlendirme süreçleri, hukuki ve ticari risk analizleri, hukuki uyum süreci, mali işlerin yürütülmesi,
• Şirketimiz ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; iletişim, piyasa araştırması, satın alma operasyonları, kurumsal finansman birimi faaliyetleri, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Şirketimizin iç sistem ve uygulama yönetimi operasyonları, hukuki operasyonların yönetimi.
GELTOPLA tarafından toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. GELTOPLA tarafından sunulan ürün ve hizmetlerin ilgili kampanyalara ilişkin kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi, sadakat programı oluşturulması ve ürünlerin, hizmetlerin, markaların tanıtılması için gerekli olan aktivitelerin planlanması ve icrası kapsamında;
• Müşteri, kullanıcı memnuniyeti, tüketim alışkanlıkları ve hizmet, ürün beğenilerinin ölçülmesi ve/veya icrası
• Ürün ve hizmetlerin tüketim alışkanlıkları, satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve/veya icrası
• Ürün ve/veya hizmetlere ilişkin sadakat programı, kampanya ve pazarlama süreçlerinin planlanması ve/veya icrası
• GELTOPLA’nın sunduğu kampanyalardan en yüksek faydanın elde edilmesi için ilgili süreçlerin planlanması ve/veya icrası
• GELTOPLA’nın sunduğu hizmet ve ürün yelpazesi genişlemesi için çeşitli marka, tedarikçi, ürün ve hizmetlerin segment bazında belirlenmesi, program ve kampanya şartları oluşturulması kapsamında çalışmların yapılması,
• Ürün ve hizmetlerden, kampanya koşulları kapsamında kullancııların yararlandırılabilmesi, ödül ve çekilişlerde kazananların belirlenmesi, ödül ve çekiliş sonucu kullanıcıya verilecek ürün, hizmet promosyon, ödüllerin kullanıcıya iletilmesi amacıyla.
GELTOPLA tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi kapsamında;
• Kampanyaların sunu, ilan, satış, kullanıcı kazandırım süreçlerinin planlanması ve/veya icrası
• Kampanya sonrası destek hizmetleri aktivitelerinin planlanması ve/veya icrası
• Müşteri - kullanıcı ilişkileri yönetimi süreçlerinin planlanması ve/veya icrası
• Müşteri - kullanıcı talep ve/veya şikayetlerinin takibi
• Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi
• Müşteri - kullanıcının ödül/çekiliş kazanıp kazanmadığı tespiti, kazandırılan ürün, hizmet, promosyon, ödülün kullanıcıya sunulabilmesi ve takibi.
GELTOPLA’nın ve onunla iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi kapsamında;
• GELTOPLA denetim faaliyetlerinin planlanması ve/veya icrası
• GELTOPLA faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası
• GELTOPLA operasyonlarının güvenliğinin temini
• Verilerin doğru ve güncel olmasının sağlanması
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi
• Kampanyadan faydalanan kullancılara ödüllerin ulaştırılması, program kapsamında marka müşteri kazanımının sağlanması amacı ile iletişim sağlanması.
GELTOPLA tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi kapsamında;
• Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası
• Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi
• Finans ve/veya muhasebe işlerinin takibi
• Hukuk işlerinin takibi
• İş faaliyetlerinin etkinlik, verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası
• İş faaliyetlerinin planlanması ve icrası
• Kurumsal iletişim faaliyetlerinin planlanması ve icrası
• Hizmet, ürün tedarikleri ve kullanıcıya ulaştırılabilmesini teminen lojistik faaliyetlerinin planlanması ve icrası
• Üretim ve/veya operasyon süreçlerinin planlanması ve icrası
• Kampanya sahibi marka, program ortakları, şirketlerden veya bu kişilere kullanıcılara ulaştırılacak ürün, hizmet, promosyon, ödül için bilgi verilmesi, tedarik edilmesi.
GELTOPLA’nin ticari ve/veya iş stratejilerinin planlanması ve icrası kapsamında;
• Markalar, iş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi
• Stratejik planlama faaliyetlerinin icrası
• Markalar, iş ortakları ve/veya tedarikçilerin performans değerlendirme süreçlerinin planlanması ve takibi
3. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz aşağıdaki Kurumumuz hizmet kanallarından doğrudan veya dolayı şekilde yasal veya sözleşme kaynaklı hukuki sebeplerden dolayı temin edilebilir. Kişisel verileri;
• KVKK’nın 5. maddesinde belirtilen Şirket ile aranızdaki sözleşmenin kurulması ve ifası için gerekli olması,
• Şirket’in hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
• Şirket’in hakkını tesis etmesi, savunması ve koruması için zorunlu olması, Şirket’in meşru menfaatini yerine getirmesi için zorunlu olması ve açık rızanızın bulunması hukuki sebeplerine dayalı olarak işlenmektedir.
4. VERİ TOPLAMA YÖNTEMLERİ
Kişisel verileri, aşağıda belirtilen otomatik ve otomatik olmayan kanallar üzerinden topluyoruz:
• Yüz,
• Mesafeli hizmet kanalları (internet sitesi, mobil uygulama, dijital hesaplar, sosyal medya hesapları, kayıtlı telefon, faks gibi ve sair uzaktan iletişim araçları ve kullanıcı sözleşmesi kapsamında diğer finansal kuruluşlar, ödeme kuruluşları aracılığı ile),
• E-posta,
• Telefon
• İnternet sitemiz,
• Sosyal mecra hesaplarımız
• Mobil uygulamamız,
• Posta, kargo ya da kurye hizmetleri,
• Diğer fiziki ve elektronik ortamlar,
• Yüze hizmet kanalları,
• Destek, dışarıdan hizmet temini kanalı ile ve/veya danışmanlık hizmeti veren 3.kişilerden,
• Sosyal medya, gazete vs. halka açık kanallardan
5. KİŞİSEL VERİLERİ ÜÇÜNCÜ KİŞİLERLE PAYLAŞMA
Yasal otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyum gereği; Şirketimiz tarafından, kişisel veriler Veri Sorumlusu sıfatıyla ve KVKK'da sayılan şekillerde kaydedilmekte, depolanmakta, korunmakta, sınıflandırılmakta, güncellenmekte ve yasal sınırlar dahilinde verilen hizmet ile sınırlı olarak üçüncü kişiler ile paylaşılabilmektedir. Kişisel verileriniz yasal olarak aktarılması gereken idari ve resmi makamlara ve mevzuatın izin verdiği hallerde kurumumuzca destek hizmeti, dışarıdan hizmet temini veya hizmet alınan yurt içi – yurt dışı üçüncü kişilere, bağımsız denetim şirketlerine, yürülükteki mevzuat uyarınca bilgi aktarımının gerekli olduğu kuruluşlara hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde aktarılabilecektir.
GELTOPLA tarafından toplanan kişisel verileriniz yukarıda detayları verilen Şirketin ticari ve/veya iş stratejilerinin planlanması ve icrası, şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirketin ve Şirketle iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi, şirket tarafından sunulan kampanya, ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi amaçlarıyla hizmet sunduğumuz marka, çekiliş ile ödül kazandırım söz konusu ise Milli Piyango İdaresi, çekiliş kapsamında çalışan ajanslar, iş ortaklarımıza (ilgili kampanyadan yararlandırma amacı ile sınırlı olarak), kanunen yetkili kamu kurumları ve özel kişiler ile diğer kişilerle Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecektir.
Kişisel verileriniz; yasal olarak aktarılması gereken idari ve resmi makamlara, Şirket faaliyetlerimizi yürütmek üzere dışarıdan hizmet alınan üçüncü taraflara, işbirliği yaptığımız iş ortaklarımıza, hizmet, destek, danışmanlık alınan ya da program ortağı olunan kuruluşlara, kanunlarda açıkça yer alması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, açık rıza ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak hukuki nedenleri ile aktarılabilecektir.
GELTOPLA olarak kişisel verilerinizi, gerekli güvenlik önlemlerini almak kaydıyla Türkiye içinde veya başta AB ülkeleri, Amerika, İngiltere, OECD ülkeleri olmak üzere yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği alınan sunucular, hosting şirketleri, bulut bilişim vb diğer elektronik ortamlara aktarabilir işleyebilir ve saklayabiliriz.
6. İŞLENEN KİŞİSEL VERİLERİN KİMLERLE VE HANGİ AMAÇLARLA AKTARILABİLECEĞİ
KVKK’nın 8. ve 9. maddelerinde belirtilen hukuki sebeplere dayalı olarak bazı kişisel verileri, işin yürütülmesinin sağlanması amacı ile yukarıda belirtilen amaçlar dahilinde yurt içindeki ve yurt dışındaki iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, yetkili kamu kurum ve kuruluşlarına, hukuken yetkili kişilere, iştirak ve bağlı ortaklıklarımıza ve gerçek veya özel hukuk tüzel kişilerine aktarılabilecektir.
Kişisel verileriniz aşağıda belirtilen taraflar ve paylaşım amaçları ile sınırlı olmak üzere Kanun’un 8. ve 9. Maddelerinde belirtilen şartlar dahilinde paylaşılmaktadır:
• Kanunen bilgi almaya yetkili kamu kurum ve kuruluşlar ile yargı mercilerine, yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikayet ve hukuki süreçlerin işletilmesi vd. yasal sebeplerden dolayı,
• Destek hizmeti, dış kaynak yolu ile temin edilen hizmetler ile yan hizmetlere ilişkin kuruluşlar ve hukuk büroları ile Kurumumuza destek ve danışmanlık hizmeti verebilmeleri amacıyla,
• Bağımsız denetim kuruluşları ile denetim, değerleme faaliyetlerinin yürütülmesi amacıyla,
• Çekiliş, yarışma ve para iadesi, parasal transfer içeren ödül ve kampanya kazanımları amacı ile müşteri ile hizmet ilişkisinin kurulması, işleyişi, kazanımların müşteriye aktarılması ve sona erdirilmesi amacıyla,
• Şirketimizin varsa yer aldığı Grup Şirketleri içerisinde mevzuat uyarınca gerekli bilgi paylaşımının yapılması amacıyla,
• Muhtemel alıcılar ile Şirketimiz paylarının satışında değerleme çalışmaları yapılabilmesi amacıyla.
• Ödeme ve reklam hizmetlerinin sunulabilmesi ve/veya e-posta, SMS gönderimi yapılabilmesi amacıyla servis sağlayıcılara, tedarikçilere, iş ortaklarına, ödeme hizmet sağlayıcılara ve bankalara; gerekli bildirim ve bilgilendirmelerin sağlanması amacıyla, çekilişlerin tamamlanması amacı ile Milli Piyango İdaresi ve çekiliş hizmetlerin sunulmasını sağlayan anlaşmalı ajanslar ile, hukuki ihtilaf halinde avukatlara; kullanıcı işlem bilgilerini güvenli bir şekilde depolamak amacıyla sunucuları yurt dışında bulunan teknoloji tedarikçilerine; gerekli olması halinde adli ve idari yargı mercileri ile kanunen görevli kamu kurum ve kuruluşlarına aktarılabilecektir.
7. GÜVENLİK ÖNLEMLERİ
Şirketimiz kişisel verilerinizin hukuka aykırı olarak işlenmemesi, yetkisiz kişilerin erişimlerinin engellenmesi ve güvenli ortamlarda saklanması amacıyla, yetki erişimlerinin sınırlandırılması, şifreleme, VPN erişim kısıtlamaları, personelimiz ile gizlilik sözleşmelerinin imzalanması, fiziki ortamda tutulan kişisel verilere ilişkin fiziki güvenlik önlemleri alınması gibi gerekli idari ve teknik önlemleri almış olup kişisel verilerinizin güvenliği konusunda gerekli hassasiyeti göstermektedir.
8. KİŞİSEL VERİLERİNİZLE İLGİLİ HAKLARINIZ
KVKK’nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme.
KVKK’nın 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirkete iletebilirsiniz.
Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, KVKK gereğince, yazılı olarak Şirkete iletmeniz gerekmektedir. Bu çerçevede Şirkete KVKK’nın 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Şirkete web sitemizde yer alan başvuru formunu doldurarak iletmeniz durumunda Şirket talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde sonuçlandıracaktır.
Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
Şirketimiz veri sicil sorumlusu aşağıda belirtilmiş olup kvkk@geltopla.com adresinden bilgi talep edebilirsiniz. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, GELTOPLA’nın Kişisel Verileri Koruma Kurulunca belirlenen tarife üzerinden ücret talep etme hakkı saklıdır.
Veri sahibi olarak kullancılarımızın, GELTOPLA’ya farklı yollarla veri iletimi sırasında, GELTOPLA tarafından talep edilmeyen, kampanya kullandırım koşullarında yer almamasına rağmen, kişisel ve biyometrik veri niteliğindeki fotoğraf, belge vb hususları kullanıcı sözleşmesi doğrultusunda sözleşme koşullarına uyacağını ve kullanıcılarımızın üyeliği devam ettiği sürece iletmeyeceğini bilmeleri gerekmektedir. Aksi halde Kullanıcılarımız, hukuka ve sözleşme koşullarına aykırı olarak iletilen tüm verilerin kişisel ve biyometrik veri niteliğinde olmayacağını kabul ederler. Bu kapsamda kanuna ve sözleşmeye aykırı şekilde GELTOPLA Kullanıcısı olarak veri iletmeyeceğinizi kabul ve beyan etmektesiniz.
Bu formun onaylanması ile 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 15 Temmuz 2015 tarihli 29417 sayılı Resmi Gazete ’de yayınlanan Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında Şirketimiz tarafından veya bir aracı firma vasıtasıyla tarafınıza GELTOPLA uygulaması üzerinden verilen hizmetlere ilişkin telefon, çağrı merkezleri, faks, otomatik arama makineleri, akıllı ses kaydedici sistemler, elektronik posta, kısa mesaj hizmeti gibi vasıtalar kullanılarak elektronik ortamda gerçekleştirilen ve ticari amaçlarla gönderilen veri, ses ve görüntü içerikli her türlü ticari elektronik ileti ile yapılacak tüm tanıtım, kampanya ve bilgilendirme mesajı gönderimini almaya ve işbu iletişim araçları ile şahsımla iletişime geçilmesine, bu kapsamda paylaşmış olduğum bilgilerin Şirketiniz tarafından saklanmasına, kullanılmasına ve ticari elektronik iletinin içeriğinin ve gönderiye ilişkin diğer kayıtların gerektiğinde Gümrük ve Ticaret Bakanlığı’na sunulmak üzere kayıt altına alınarak saklanmasına onay veriyorum. Şirketimiz tarafından gönderilen iletilerde bu hususta belirtilen yöntemle gönderim listesinden kolayca ve ücretsiz olarak çıkabilirsiniz.
9. GELTOPLA İLETİŞİM BİLGİLERİ
Mersis No: …………
İletişim Linki: www.geltopla.com/iletisim
Veri Sahibi Formu: ……..
Veri Sorumlusu: MULTICORN TEKNOLOJİ GİRİŞİM DANIŞMANLIK VE DIŞ TİC. A.Ş.
Mustafa Kemal Mah. 2147. Sok. Np:8/6,
Çankaya, Ankara, TÜRKİYE
GELTOPLA UYGULAMASI - KİŞİSEL VERİLERİN KORUNMASI ve İŞLENMESİ HAKKINDA AÇIK RIZA BEYANI
Kişisel verilerin korunması ve veri işleme hakkında açık riza vermemeniz, bu formu kabul etmeme hakkınız vardır. Bu hakkınızı kullanmanız durumunda Şirketimiz, kişisel verilerin korunması hakkında aydınlatma belgesinde yer alan esaslar çerçevesinde ve 6698 sayılı Kişisel Verilerin Korunmasi Kanununu ihlal etmediği sürece kampanya ve hizmetlerin bir kısmından hizmet gerekliliği veri paylaşımını içermesi sebebi ile gerçekleştiremez. Bu kapsamda hizmetlerimizden yararlanabilmeniz için Şirketimize yeniden müracaat etmeniz gerekecektir. Şirketimizle irtibata geçmeniz halinde bilgi taleplerinize memnuniyetle cevap sağlayacağız.
-
Kişisel verilerinizden olan T.C. kimlik numaranız, adınız, soyadınız, adres ve iletişim bilgileriniz, sosyal mecralardaki hesaplarınız, paylaştığınız hesap bilgileriniz, dijital ve elektronik ortamlarda kullanımınıza sunulan platform üyelik kaydınızın oluşturulması amacı ile başvurunuzun tamamlanması, güvenlik ve operasyon süreçlerinin planlanması ve/veya icrası, ödeme hizmeti sağlayan kuruluşlar aracılığı ile ödül, para, puan ve para transferi içeren kazanımların sağlanması yetkili kişi veya kuruluşlara mevzuattan kaynaklı bilgi verilmesi, işlem ve bilgi güvenliği süreçlerinin planlanması, denetimi veya icrası amacıyla aydınlatma formundan tarafınıza verilen bilgiler kapsamında işlenmektedir. Söz konusu veriniz yetkili kişi veya kuruluşlara mevzuattan kaynaklı nedenler dışında aktarılmamaktadır.
-
Kişisel verilerinizden olan e-posta adresiniz, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, tanıtım faaliyetleri, kampanya ve promosyon bildirimleri, ürün veya hizmetlerin pazarlama süreçlerinin planlanması/icrası, Dijital veya diğer mecralarda pazarlama ve tanıtım/reklam aktivitelerinin tasarlanması veya icrası amacıyla işlenmekte ve bu konularda kurumumuza hizmet veren kurum ve kuruluşlara aktarılmaktadır.
-
Müşterilerimiz ile e-posta adresleri vasıtasıyla iletişime geçebilmekteyiz. Söz konusu e posta adresleri, g-mail, Office 365, Yandex vb. yurt dışı e-posta hizmeti altyapılarını kullanmaktadır. Bu nedenle gönderilen ve alınan epostaların dünyanın çeşitli yerlerinde bulunan veri merkezlerinde tutulması söz konusu olması nedeni ile Kişisel Veriler Mevzuatı kapsamında yurt dışına veri aktarımı olarak kabul edilmektedir. Ancak gerek e- posta adreslerinin birçok alanda kullanımının neredeyse zorunlu hale gelmiş olması, gerekse çeşitli mevzuatlarda kullanımının gerekmesi nedeni ile söz konusu iletişim şeklinden vazgeçilmesi mümkün olamamaktadır. İş bu nedenlerle e-posta ile iletişim yöntemi siz müşterilerimizle iletişimimizde vazgeçilmez bir unsur olması nedeni ile bu işlem nedeni ile açık rızanıza ihtiyaç bulunmaktadır.
-
Para Transferi, parasal işlem içeren promosyon/ödül, puan, kazanımlardan yararlanabilmeniz amacı ile Şirketimiz ile paylaştığınız IBAN, ödeme kuruluşu hesap bilgileriniz, ödeme hizmet sağlayıcı kuruluşlar veya para iadesi içeren kampanyalarda para iadesini gerçekleştirmek üzere ilgili markalar ile paylaşılabilmektedir.
-
Katıldığınız kampanyanın bir yarışma, ödül, puan, kullanım hakkına dayalı olması halinde Kampanyaya ilişkin kampanya kullanımından yararlanabilmeniz amacı ile Milli Piyango İdaresi, yarışma düzenleyen ajans, marka sahibi kuruluşlar ile adınıza, üyelik kodunuza, kampanya koşulları ile sınırlı kalmak ve kampanya ödülünüzü, kazanımınızı alabilmeniz amacı ile sınırlı kalmak üzere paylaşılabilmektedir.
-
Kişisel verileriniz, Şirketimiz ürün ve hizmetlerin satış ve/veya pazarlaması, ürün ve/veya hizmetlerin pazarlama süreçlerinden haberdar edilmesi, müşteri memnuniyetine yönelik aktivitelerinin planlanması ve/veya icrası amaçlarıyla açık rızanız kapsamında işlenmekte ve açık rızanız kapsamında kişisel verilerinizin paylaşıldığı iş ortaklarımıza, danışmanlarımıza ve kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kurumlara aktarılmaktadır.
İş bu Açık Rıza Bilgilendirme Metni ile Kişisel Verilerinin Korunması ve İşlenmesi Aydınlatma Metni’ni okudum ve bu kapsamda;
Şirketinize iletmiş olduğum veya Şirket’in usul ve işlemleri çerçevesinde edindiği kişisel veri ve finansal veri, demografik verilerin Aydınlatma Metni kapsamında veri sorumlusu ve/veya veri işleyen olarak tamamen veya kısmen elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, güncellenmesi, periyodik olarak kontrol edilmesi, yeniden düzenlenmesi, sınıflandırılması, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilmesi, kanuni ya da hizmete bağlı fiili gereklilikler halinde ve/veya kullanıcı deneyimi iyileştirme, istatistiki veri oluşturma, proje, program, denetim, anlaşma, çalışma, test, değerlendirme, anket vb. çalışmalar amacıyla Şirketinizin birlikte çalıştığı, hizmet sunduğu ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye'de veya faaliyet konusu veya hukuki gereklilik nedeni ile hizmet/faaliyet konusu ile sınırlı olarak, gerektiğinde kampanya koşullarında ayrıca bilgilendirme yaparak yurt dışında mukim olan üçüncü kişi teknik destek hizmeti sağlayan hizmet sağlayıcı, tedarikçi firmalar, kampanya sahibi markalar, yeni kampanya yönetimi kapsamında marka sahipleri ve Şirketiniz ile paylaşılması, kanuni ya da hizmete bağlı fiili gereklilikler halinde ve/veya hizmet yönetimi, oluşturulması, istatistiki veri çalışması, kullanıcı deneyimini iyileştirme, proje, denetim, anlaşma, çalışma, test, değerlendirme, çekiliş, promosyon, ödül kazandırım, para yüklemesi, parasal transferler içermesi halinde hizmetin sağlanması amacı kapsamında, anket vb çalışmalar amacıyla, işlenmesine, hukuki ve hizmet gereklilikleri nedeni ile sadece gerekli olduğu kısım ile sınırlı olmak üzere serverlarda saklama ve teknik destek hizmeti, ödeme hizmeti alabilmeniz, faaliyet konusu ile sınırlı olarak hizmet sunmanız amacıyla sınırlı olarak yurtdışına aktarılmasına açık rızam olduğunu, Şirketinizin bir ödeme kuruluşu, ürün satıcısı, mal tedarikçisi kapsamında olmadığını; tanıtım, sadakat programları ve kampanya düzenlemek amacı ile aracılık hizmetleri sunduğunu bildiğimi beyan ederim.
Kimlik fotoğrafımın ve kimlik ile birlikte çekilmiş fotoğrafımın Şirketiniz tarafından işlenmesini ve yetkili kişi veya kuruluşlara mevzuattan kaynaklı nedenlerle aktarılmasını kabul ediyorum.
E-posta adresimin Şirketinize hizmet veren kurum ve kuruluşlara aktarılmasını kabul ediyorum.
E-posta yöntemi ile işlenen verilerimin ve bulut arşiv ve depolama hizmetleri nedeni ile yurt dışına aktarılmasını kabul ediyorum.
Kişisel Verilerimin Şirketiniz ürün ve hizmetlerin satış ve/veya pazarlaması amacıyla işlenmesini ve aktarılmasını kabul ediyorum.
“GELTOPLA - Kişisel Verilerin Korunması Hakkında Aydınlatma Metnini” okudum.
Yapılan bilgilendirmeler çerçevesinde veri paylaşılmasını ve işlenmesini yukarıda belirtilen koşullarda kabul ediyorum.
Bu Sözleşme uzaktan iletişim aracı vasıtası ile onaylanmakta olup Sözleşme içinde yer alan “onay” ifadeleri elektronik onay anlamına gelmektedir ve imza yerine geçmektedir.