İşbu aydınlatma metni (“Aydınlatma Metni”) 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında uyumluluk hususunda gerekli özeni ve önemi vermekte olup bu takdirde azami bütün önlemleri almaktadır.
İşbu Aydınlatma Metni, Kanun çerçevesinde ve kanuna uygun olarak veri sorumlusu sıfatıyla hareket eden Eleia Teknoloji Limited Şirketi (bundan sonra “Eleia Tech” olarak adlandırılacaktır.) tarafından ve Eleia Tech aracılığı ile Platform’da son kullanıcıya hizmet sunanlara, Hizmet Veren Sözleşmesi uyarınca hizmet verene (bundan sonra “hizmet veren” olarak adlandırılacaktır.) ait kişisel verilerin işlenme amacı, verilerin kimlere ve hangi amaçlarla aktarılacağı, veri işleme süresi, verilerin nasıl işleneceği ve saklanacağı, verileriniz ile ilgili haklarınıza ilişkin hizmet verenleri bilgilendirmek amacıyla hazırlanmıştır. Eleia Tech ile paylaşılan kişisel verilerin işlenmesine ilişkin daha detaylı bilgi Eleia Tech Gizlilik ve Kişisel Verilerin Korunması Politikası’nda yer almaktadır.
1. Eleia Tech Tarafından Toplanan Kişisel Veriler
Eleia Tech tarafından hizmet verenlere ait olmak üzere Aydınlatma Metni içeriğinde arz edilen hüküm ve koşullara uygun olarak aşağıda belirtilen türde “kişisel veriler” işlenebilmektedir:
- Üyelik aşamasında toplanan kimlik bilgileri ile hizmetlerin ifası için gerekli olan adres, iletişim, konum, ödemeye ilişkin bilgiler, işlem geçmişi ve hizmet veren talep ve şikâyetler
Kanunun 6.maddesi kapsamında “Özel Nitelikli Kişisel Veri” olarak tanımlanan, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri Eleia Tech tarafından toplanmayacaktır ve işlenmeyecektir. Hizmet verenin bu bilgileri Eleia Tech’e ait internet sitesi ve/veya mobil uygulamalarda (“Platform”) kendi inisiyatifiyle alenileştirilmesi durumunda söz konusu bilgilerin Platform’a erişimi olan tüm üçüncü kişiler tarafından işlenmesi ve aktarılmasından Eleia Tech sorumlu tutulamaz.
2. Kişisel Verilerin İşlenme Şekli
Eleia Tech hizmet verenlere ait kişisel verileri hizmet veren tarafından doldurulan üyelik formundan ve ayrıca e-mail, Platform üzerinden ve Eleia Tech’nin erişimine imkân verilen sosyal medya hesapları üzerinden elektronik ortamda otomatik ve yarı otomatik olarak toplanmaktadır. Kişisel veriler ayrıca veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir. Bu kapsamda kişisel veriler fiziksel kargo, posta veya sair yollarla da toplanabilir.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
Eleia Tech tarafından işlenen kişisel verilerin hizmet verenin açık rızasına istinaden toplanması, işlenmesi ve aktarımı esastır. Bununla birlikte, Kanun’un 5.maddesinin 2. Fıkrası ile 6.maddesinin 3. fıkrasında kişisel verilerin açık rıza olmaksızın işlenebileceği istisnai haller belirtilmiştir. Bu çerçevede Eleia Tech, yukarıda yazılan kişisel verileri işbu Aydınlatma Metni’ne kişisel veri sahibi tarafından verilen onay doğrultusunda aşağıdaki amaçlarla toplamakta ve işlemektedir;
1) Eleia Tech’nin tabi olduğu kanunlarda açıkça öngörülmesi nedeniyle işlenen kişisel veriler:
a. Eleia Tech’nin tabi olduğu mevzuat çerçevesinde, yasal yükümlülüklerinin yerine getirilmesi
b. Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası, bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi, muhasebe ve hukuk işlerinin takibi, kurumsal iletişim ve lojistik faaliyetlerinin planlanması ve icrası
c. Hizmet veren şikâyet ve taleplerinin alınması, takibi ve sonuçlandırılması
2) Eleia Tech ile hizmet veren arasında kurulan aracılık hizmeti sözleşmesinin kurulması ve ifasıyla doğrudan doğruya ilgili olarak işlenen kişisel veriler:
a. Hizmet verenden talep edilen hizmetlerin yerine getirilebilmesi adına hizmet veren talebinin, adres ve iletişim bilgilerinin hizmet verenlerle paylaşılması.
b. Hizmet verenin son kullanıcı tarafından talep edilen hizmetlerin ifasının takibi, değişikliği veya iptali.
c. Kullanıcının aldığı hizmetlerin bedelinin ödenmesi, tahsili ve hizmet verene aktarılması.
d. Hizmet verenin Platform’da gerçekleştirdiği üyelik sonucu gerçekleştireceği ödeme, ödemenin tahsili ve sadece ödemenin gerçekleşebilmesi için gerekli olarak hizmet sağlayıcılara aktarılması
3) Hizmet verenin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Eleia Tech’nin meşru menfaatleri için zorunlu olarak işlenen kişisel veriler:
a. Kullanıcılara yönelik hizmet verenin yeni ürün ve hizmetlerin sunulması
b. Kullanıcıya sunulan ürün ve hizmetlerin hizmet veren deneyiminin arttırılması
c. Kullanıcılara özel hizmetler ve teklifler sunulması için ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve icrası
d. Kullanıcı alışkanlıklarının tespit edilerek hedefleme, profilleme ve analizlerin yapılması, indirimli kampanyalar sunulması, özelleştirilmiş içeriklerin sunulması, dijital pazarlama, hedefleme, yeniden pazarlama (on-site remarketing), reklam yapılması; satış süreçlerinin planlanması ve icrası
e. Kullanıcı ve kullanıcının hizmet verenden aldığı hizmetin memnuniyeti aktivitelerinin planlanması ve/veya icrası
f. Hizmet verenlerin Platform deneyimini analiz etmek ve geliştirmek için planlama, geliştirme ve optimizasyon faaliyetlerinin yapılması
g. Sunulan ürün ve hizmetlerin satış ve pazarlaması için pazar araştırmaları ve anketlerin yapılması
h. Operasyonların devamlılığının sağlanması ve kalitesinin korunması için iç işleyiş ve prosedürlerin planlaması, denetimi ve icrası
Bu hususlara ek olarak Eleia Tech, işbu Aydınlatma Metni’nde belirtilen tüm kişisel verileri bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması durumunda veya ilgili verilerin hizmet veren tarafından alenileştirilmiş olması halinde toplayabilir, işleyebilir ve aktarabilir. Aydınlatma Metninde belirtilen amaçlar dışında kullanılmamakta olup tüm ilgili işlemler veri koruma mevzuatına uygun olarak yürütülmektedir.
4. Kişisel Verilerin Aktarılabileceği Taraflar ile Aktarım Amacı
Eleia Tech tarafından toplanan kişisel veriler Aydınlatma Metni’nde belirtilen amaçlara ve hukuki sebeplere dayanılarak Kanun’un 8. maddesi uyarınca Eleia Tech’nin yurt içindeki ve yurt dışındaki gerçek ve tüzel kişi iş ortakları ve ödeme hizmeti sağlayıcılarla, düzenleyici ve denetleyici kurumlara ve kanunlarda açıkça kişisel verileri talep etmeye yetkili olan kamu kurum veya kuruluşları, Vergi ve benzeri danışmanlara, yasal takip süreçler ile ilgili zorunlu kişilere, kamu kurum ve kuruluşlara ve denetimciler ile paylaşılabilecektir.
Şu kadar ki hizmet verenin açık rızasının olmadığı hallerde hizmet verenin kişisel verileri Kanun’da belirlenen ve işbu Aydınlatma Metni’nde hukuki dayanak olarak gösterilen nedenlerle ancak yurt içindeki üçüncü kişilerle paylaşılabilir. Hizmet verenin açık rızası olmadığı hallerde kişisel verileri hiçbir hal ve şartta yurt dışındaki üçüncü kişilerle paylaşılamaz.
5. Kişisel Verileriniz Ne Kadar Süre Saklanmaktadır?
Eleia Tech, söz konusu kişisel verileri, işbu Aydınlatma Metninde belirtilen işleme amaçlarının gerektirdiği süre boyunca ve Kanun ile sair mevzuatlarda yer alan zamanaşımı sürelerin dikkate alınarak saklanmaktadır. Sürelerin sona ermesi halinde söz konusu veriler Kanun’a uygun olarak silinmektedir veya imha edilmektedir.
6. Veri Sahibinin Hakları
Kanun’un 11. maddesi kapsamında hizmet verenler, kişisel verilerinin toplanması, işlenmesi ve aktarılmasına ilişkin olarak aşağıda belirtilen haklara sahiplerdir:
a) Kişisel verilerin işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f) 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle hizmet veren aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.
Eleia Tech ile paylaştığınız kişisel verilerinizin işlenmesine ilişkin daha detaylı bilgiye ana sayfamız üzerinde yer alan Eleia Tech Gizlilik ve Kişisel Verilerin Korunması Politikası’ndan erişebilirsiniz. Kişisel Verileri Koruma Kurumu tarafından ilgili mevzuat kapsamında belirlenen şartları taşımayan başvurular şartları karşılaması için sizden talep edilebilecek ek bilgi verilen süre içerisinde tamamlanmadığı müddetçe değerlendirmeye alınmayacaktır. Bu çerçevede yapılacak başvurularda asgari olarak şu bilgilere yer verilmelidir:
a) Ad, soyad ve başvuru yazılı ise imza,
b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tüzel kişilik ise Mersis ve Vergi No’su ile başvuranın tüzel kişilik adına yetkili olduğunu gösteren belge
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu.
Eleia Tech talebin niteliğine göre talebi en kısa sürede ve/veya en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Hizmet verenin talebinin yerine getirilmesi nedeniyle ek bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret hizmet verenden talep edilebilir. Eleia Tech’nin işbu Aydınlatma Metni’ni iş gereksinimleri, kanuni gereksinimler doğması halinde tek taraflı olarak güncelleme hakkı saklıdır.