İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nın (“Politika”) amacı, kullanıcıların Eleia Teknoloji Limited Şirketine (bundan sonra “Eleia Tech” olarak adlandırılacaktır.) ve Eleia Tech tarafından işletilen internet sitesinde ve mobil uygulamasında (“Platform”) yer alan hizmetleri ve Platform’u kullanırken paylaştıkları bilgilere ve kişisel verilere ilişkin usul ve esasların belirlenmesidir.
Kişisel Verilerinizin korunmasına önem verdiğimizi bu alanda yasal düzenlemelere uygun önlem ve adımları attığımızı bildirmek isteriz.
1. Tanımlar
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Kişisel Verilerin Korunması Kanunu ( KVKK ): 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini, ifade eder.
2. VERİ SORUMLUSU
Eleia Teknoloji Limited Şirketi 6698 Sayılı Kanun ve sair KVK mevzuatının tanımladığı üzere veri sorumlusudur.
3. Kişisel Verilerin Toplanması, İşlenmesi, İşleme Amaçları ve Hukuki Nedeni
Kullanıcılar, Eleia Tech’e üyelik aşamasında ve Platform kullanımı esnasında kişisel verilerini Eleia Tech ile paylaşırlar. İlgili kişisel veriler Eleia Tech tarafından ancak işbu Politikada ve Kullanıcı Sözleşmesi’nde öngörülen çerçevede başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ve kişisel verilerin korunması hakkındaki mevzuat (“KVK Mevzuatı”) olmak üzere tüm yasal düzenlemelere uyumlu olarak işlenir ve aktarılır.
Kişisel veriler ; kullanıcıya ait kişisel bilgiler, ad ve soyadı, adres, telefon numarası, elektronik posta adresi ve kullanıcıyı tanımlamaya yönelik diğer her türlü veridir. Eleia Tech, işbu Politika, Kullanıcı Sözleşmesi ve yasal mevzuatta belirtilen haller dışında kişisel verileri işlemeyecek ve üçüncü kişilerle paylaşmayacaktır. KVKK Mevzuatı uyarınca kişisel veriler ancak kullanıcının açık rızası ile veya hukuka ve dürüstlük kurallarına uygun olarak güncel ve meşru amaçlar için söz konusu amaçları gerçekleştirmekle sınırlı olarak işlenebilir ve üçüncü kişilere aktarılabilir.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinin 2. fıkrasında aşağıdaki şartlardan birinin varlığı halinde öngörülen aşağıdaki hallerde Eleia Tech, kullanıcının kişisel verilerini açık rızası olmaksızın işleyebilir ve üçüncü kişilere aktarabilir:
– Kanunlarda açıkça öngörülen haller
– Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kullanıcının kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olduğu haller
– Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerektiği haller
– Veri sorumlusu sıfatıyla Eleia Tech’in, hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olan haller
– Kullanıcının kendisi tarafından alenileştirilen bilgiler
– Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olduğu haller, ve
– Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Eleia Tech’in meşru menfaatleri için veri işlenmesinin zorunlu olduğu haller.
4. Kişisel Verilerin Aktarılması
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 9.maddesi uyarınca kişisel veriler ancak kullanıcının açık rızası ile yurt dışına aktarılabilir. Kullanıcının izni olmaması durumunda Eleia Tech, kişisel verileri ancak yukarıda belirtilen kanuna uygunluk hallerinde ve veri aktarımının yapılacağı ülkede (i) yeterli korumanın bulunması veya (ii) yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Veri Koruma Kurumu’nun izninin bulunması durumunda kullanılabilir. Bu çerçevede Eleia Tech, kullanıcıların kişisel verilerini başta Platform’da sunulan hizmetlerin ifası olmak üzere, işbu Politika’da ve Kullanıcı Sözleşmesi’nde öngörülen amaçlarla işleyebilir ve üçüncü kişilere aktarabilir.
Eleia Tech, Platform kullanımı ve hizmetlerin ifası kapsamında kullanıcıların kişisel verilerini hizmet sağlayıcılarla paylaşabilir. Ayrıca, ödeme alınması kapsamında kullanıcıların kişisel verileri ödeme kuruluşlarıyla ve üçüncü kişi hizmet sağlayıcılarla paylaşılabilir.
Hizmetlerin ifasına ek olarak, Eleia Tech, kullanıcıların kişisel verilerini ödemelerin yapılabilmesi amacıyla ödeme kuruluşuyla paylaşabilir veya ödeme kuruluşu üzerinden toplanan kredi kartı bilgilerini, satın alınan ürün ve hizmetlerin faturalandırılması amacıyla kullanılabilir. Şüpheye mahal vermemek adına Eleia Tech göndereceği e-postalarda, hiçbir şekilde kredi kartı numarası, kullanıcı adı, şifre veya parola talep etmez. E-postalarda yer alan veriler üçüncü şahıslar tarafından görülebilir. Eleia Tech, kullanıcı e-postalarından aktarılan bilgilerin güvenliğini hiçbir koşulda garanti edemez. Eleia Tech, sistemle ilgili sorunların tespiti ve söz konusu sorunların en hızlı şekilde giderilebilmesi için gerektiğinde kullanıcıların IP adresini tespit etmekte ve bunu kullanmaktadır. IP adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir. Kredi kartı veya banka kartı ile yapılan ödemelerin ve fatura, teslimat adresi bilgilerinin güvenilirliğini sağlamak ve kredi kartları dolandırıcılığını engellemek adına Eleia Tech, ilk defa sipariş veren bazı kullanıcıların kart bilgileri ve adres, telefon gibi bilgilerinin doğruluğunun teyit edilmesini isteyebilir. Bu bilgilerin kontrolü için gerekirse kredi kartı sahibi kullanıcı ile veya ilgili banka ile irtibata geçilebilir.
Eleia Tech’in 5651 sayılı yasada ve bağlı yönetmeliklerde belirtilen trafik verisi saklama yükümlülükleri ile 213 sayılı Vergi Usul Kanunu ve bağlı yönetmeliklerde belirtilen işlem verisi saklama yükümlülükleri ayrıca saklıdır. Eleia Tech tarafından Platform içerisinde düzenlenebilecek periyodik veya periyodik olmayan anketlere cevap veren veya yardım masasına (help desk) soru soran kullanıcılardan talep edilebilecek bilgiler Eleia Tech ve işbirliği içindeki kişi ya da kurumlar tarafından istatistiki analizler yapmak ve özel bir veri tabanı oluşturmak amacıyla da kullanılabilir. Anketler veya yardım masası anlaşma gereği üçüncü kişiler tarafından sunulan hizmetler olabilir.
Bu kapsamda veya Eleia Tech’in üçüncü kişilerden aldığı sair hizmetler kapsamında kişisel veriler Eleia Tech tarafından yurtiçi veya yurtdışında Eleia Tech’in çalıştığı hizmet sağlayıcılarına aktarılabilir. Söz konusu veriler ilgili üçüncü kişiler tarafından depolanabilir ve işlenebilir.
5. ÇEREZLER
Eleia Tech, kullanıcıların Platform’da yer alan kullanım bilgilerini, teknik bir iletişim dosyası olan çerezler (Cookie) kullanarak ve/veya IP ya da sosyal ağ hesapları kullanıcı verileri ile elde edebilir. Çerez denilen teknik iletişim dosyası, internet sitesini zamansal oranlamalı olarak kaç kişinin kullandığını, bir kişinin ilgili internet sitesini hangi amaçla, kaç kez ziyaret ettiği ve ne kadar kaldığı hakkında istatistiki bilgiler elde etmeye ve kullanıcılar için özel olarak tasarlanmış kullanıcı sayfalarından dinamik çeşitlilikle reklam ve içerik üretilmesine yardımcı olmak üzere tasarlanan ve kullanılan veri dosyasıdır. Kullanıcılar dilerlerse çerezlerin bilgisayarlarına yerleştirilmemesi veya bu türden bir dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde tarayıcılarının ayarlarını her zaman değiştirebilirler.
6. VERİ GÜVENLİĞİ
Eleia Tech için kullanıcılarının güvenliği ve gizliliği birincil önceliktir. Kullanıcıların Eleia Tech ile paylaştığı gizli bilgiler, güncel ve gelişmiş güvenlik teknolojileri kullanılarak korunmaktadır. Ayrıca, sektörel gelişmeler takip edilmekte ve olası saldırılara ve veri hırsızlığı teşebbüslerine karşı kullanıcıları gizli verilerinin korunması sağlanmaktadır. Kullanıcılar, Platform’a erişim için kullandıkları hesap ve şifrelerinin güvenliğinden ve gizliliğinden kendileri sorumludur. Platform kullanımı sırasında veya hizmet alımı sırasında herhangi bir verinin yedeklenmemesinden, zarar görmesinden veya herhangi bir kişisel verinin zarar görmesinden doğacak zararlardan Eleia Tech sorumlu değildir. Eleia Tech, Platform’da başkaca sitelere bağlantı sağlayabilir. Üçüncü kişilerin reklamlarını, başvuru formlarını, duyurularını, anketlerini yayınlayabilir. Kullanıcılar bu formlar, duyurular, anketler ve reklamlar aracılığıyla reklam veren veya sair üçüncü kişilerin sitelerine veya mobil uygulamalarına yönlendirebilir. Eleia Tech, söz konusu linkler (bağlantılar) yoluyla erişilen diğer sitelerin ve/veya mobil uygulamaların gizlilik uygulama ve politikalarına, ayrıca barındırdıkları görsel, metinsel her tür içeriklerine ilişkin olarak hiçbir sorumluluk taşımamaktadır. Kullanıcılar, Platfrom üzerinden bağlantı sağlanan üçüncü kişi ve kurumlara ait sitelerde bulunan hesaplarının gizlilik ve güvenliğinden kendileri sorumludur. Bu üçüncü tarafların gizlilik ve kişisel veri ihlâllerinden Eleia Tech sorumlu tutulamaz. Kişisel verilerin saklanması, silinmesi ve imhasına ilişkin olarak KVKK Mevzuatı’na uyulur.
7. Kişisel Veri Sahibinin Hakları
6698 Sayılı KVKK’nın 11. maddesi kapsamında veri sahibi olarak aşağıdaki haklara sahiptir. Bu kapsamda kişisel veri sahipleri;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 13. maddesinin 1. fıkrası gereğince yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi Eleia Tech’e iletebilirsiniz. İşbu Politika ile ilgili her türlü soru, öneri, kişisel veri silinmesi veya üyelik iptal işlemi için support@eleiatech.co.uk e-posta adresinden bize ulaşabilirsiniz. Kişisel verilerin işlenmesi, aktarımı ve silinmesine yönelik soru ve talepleriniz için yasal haklarınızı kullanabilirsiniz.