KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
VERİ SORUMLUSUNUN KİMLİĞİ
Kişisel verilerinizin yasaya uygun olarak toplanması, saklanması ve paylaşılması ile gizliliğinizin korunması amacıyla en üst düzeyde güvenlik önlemleri almaktayız.
Bu aydınlatma metni, Ankaref İnovasyon ve Teknoloji Anonim Şirketi (“Şirket”) tarafından “www.turef.ai” (“Site”) üzerinden talep edilen ve tarafınızca paylaşılan kişisel verileriniz hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında “Veri Sorumlusu” sıfatıyla Kanunun 10. maddesinden doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla tarafınıza sunulmaktadır.
İŞLENEN KİŞİSEL VERİLER
| Kategori | Açıklama |
|---|---|
| Kullanıcı Hesap Bilgileriniz | Adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz, telefon numaranız, cinsiyetiniz, doğum tarihiniz |
| Müşteri İşlem Bilgileriniz | Sipariş ve fatura bilgileriniz, alışverişe dair işlem geçmişiniz, arama içerikleri ve sepete eklenen ürün bilgileri, talep ve şikayet bilgileriniz, kullanım bilgisi, site üzerinde ürünlerle ilgili yorum ve sorularınızda paylaştığınız bilgiler, puanlama ve değerlendirme bilgileriniz, sohbet kanalı üzerinden yapılan görüşme içerikleri |
| Teslimat Bilgileriniz | Sipariş ettiğiniz ürünün teslimatı için eklediğiniz telefon numarası ve teslimat adresi bilgileri, teslimat detayları, teslimat durumu bilgileri |
| Ödeme Bilgileriniz | Yaptığınız ödemelere ve ödeme yöntemlerinize ilişkin bilgiler, kayıtlı kart bilgileriniz, eklediğiniz fatura bilgileri, fatura düzenlenmesi veya cari hesap ve mutabakat işlemleri için talep edilen kimlik ve iletişim bilgileriniz, vergi mükellefi iseniz bazı ek fatura bilgileri (T.C. kimlik/vergi numarası, şahıs şirketi bilgileri) |
| Ses Verisi | Ses kayıtları |
| Görsel Veri | Kamera kayıt görüntüleri |
| İşlem Güvenliği Bilgileriniz | Güvenlik sistemi kullanım bilgileri, cihaz bilgileriniz, cihaz kimlik numarası, IP adresi bilgileri, MAC adresi, kablosuz bağlantı verisi, işletim sistemi türü ve sürümü, uygulama sürümü, bildirim tanımlayıcısı, log kayıtları, mobil ağ verisi, şifre bilgileri, çerez bilgileri, giriş yöntemi (Google/Facebook ile), tıklamalar, indirmeler, gönderilen/alınan mesajlar, diğer site/hizmet kullanım verisi, çevrimiçi durumu, aktiflik süresi, yazılım sürümü ve güncelleme bilgileri |
| Hukuki İşlem Bilgileri | Yetkili kişi, kurum ve kuruluşlarla yapılan yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talepleriniz |
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz, Şirketimiz tarafından kısmen veya tamamen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; üyelik sözleşmemiz kapsamında Site üzerinden elektronik ortamda, e-posta yoluyla iletişim kurmanız halinde iletişim kanalı üzerinden elektronik ortamda; yazılı formlar, bildirimler, mektuplar aracılığıyla veya yasal merciler tarafından fiziksel ortamda Şirketimize iletilmesi yoluyla toplanmaktadır. Kişisel verileriniz, aşağıdaki tabloda belirtilen amaçlarla ve KVKK’nın 5. maddesinde yer alan hukuka uygunluk sebeplerine dayanarak işlenmektedir.
| İşlenen Kişisel Veriler | Hukuki Sebep | İşleme Amaçları |
|---|---|---|
| Kullanıcı Hesap Bilgileriniz, Müşteri İşlem Bilgileriniz, Teslimat Bilgileriniz | Açık rızanızın bulunması | Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, size özel teklifler sunulması, sizi daha yakından tanıyarak memnuniyet artırıcı faaliyetlerin gerçekleştirilmesi, bu kapsamda ticari elektronik ileti gönderimi |
| Kullanıcı Hesap Bilgileriniz, İşlem Güvenliği Bilgileriniz | Aramızdaki kullanıcı sözleşmesinin kurulması için gerekli olması | Kullanıcı sözleşmesinin kurulması süreçlerinin yürütülmesi, üyelik profilinin oluşturulması ve kapatılması süreçlerinin yönetilmesi, Site’ye ilişkin işlemlerin güvenliğinin sağlanması |
| Ses Verisi, Görsel Veri | Aramızdaki kullanıcı sözleşmesinin ifası için gerekli olması | Şirket’in sunduğu ürün ve güvenlik çözümlerine ilişkin gerekliliklerin yerine getirilmesi, faaliyetlerinin yürütülmesi, sunulan güvenlik çözümlerinin kalitesinin artırılması ve Şirket’in ekonomik varlığının geliştirilmesi, satın alma tercihlerinin analiz edilmesi ve gelişen güvenlik çözümleri için iletişim sağlanması |
| Kullanıcı Hesap Bilgileriniz, Müşteri İşlem Bilgileriniz, Teslimat Bilgileriniz, Ödeme Bilgileriniz, İşlem Güvenliği Bilgileriniz, Hukuki İşlem Bilgileriniz | Kullanıcı sözleşmesinin ifası için gerekli olması | Üyelik ve alışveriş süreçlerinin yürütülmesi, Şirket’in iş faaliyetlerinin yürütülmesi ve denetimi, bilgi güvenliği süreçleri, şüpheli işlemlerin incelenmesi, veri sorumlusunun yükümlülüklerinin yerine getirilmesi |
| Ödeme Bilgileriniz ve Diğerleri | Kullanıcı sözleşmesinin ifası için gerekli olması | Mali ve muhasebesel süreçlerin yürütülmesi ve denetimi, fatura işlemlerinin gerçekleştirilmesi |
| Teslimat Bilgileri ve Diğerleri | Kullanıcı sözleşmesinin ifası için gerekli olması | Sipariş ettiğiniz ürünün teslimat sürecinin takip edilmesi, lojistik operasyonların yürütülmesi |
| İletişim, Talep ve Şikayet Bilgileri | Kullanıcı sözleşmesinin ifası için gerekli olması | Sipariş destek faaliyetleri, satış sonrası destek hizmetleri, taleplerin, şikayetlerin ve önerilerin değerlendirilmesi |
| Tüm Kategoriler | Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması | Hukuki süreçlerin yürütülmesi, yasal taleplerin cevaplanması, veri sahibi başvurularının değerlendirilmesi, hukuki ihtilafların çözümü, yetkili kişi ve kurumlara bilgi paylaşımı |
| Tüm Kategoriler | Şirketimizin meşru menfaati için zorunlu olması | Tercih ve ilgi alanlarınıza uygun ürünlere hızlı ve kolay erişim sağlanması, kullanıcı deneyiminin iyileştirilmesi, analiz ve raporlama faaliyetleri, Site güvenliğinin sağlanması, veri sorumlusu yükümlülüklerinin yerine getirilmesi |
KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİLER VE AMAÇLARI
KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde toplanan kişisel veriler; yurt içindeki kamu kurum ve kuruluşları, kolluk kuvvetleri, mahkemeler ve icra daireleri, ilişkili olduğumuz gerçek ve tüzel kişiler, hizmet sağlayıcı firmalar ve yetkilileri, iş ortaklarımız, hissedarlarımız, tedarikçilerimiz, destek hizmeti sağlayıcılarımız (ticari ileti gönderimi için SMS, e-posta, telefon sağlayıcıları, reklam şirketleri, CRM ve yazılım hizmeti sağlayıcı firmalar vb.) ve yurt içinden aldığımız bulut depolama hizmeti sağlayıcı kişi ve kurumlarla sınırlı olarak paylaşılabilir. Kişisel verileriniz yurt dışına aktarılmamaktadır.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz; yukarıda belirtilen amaçlarla ve sözleşmelerin ifası için, Kanun’a uygun olarak sözlü, yazılı ya da elektronik ortamda; anlaşmalı web siteleri üzerinden yapılan başvurular, destek hizmeti aldığımız diğer kurumlar, ilgili yasal mevzuat ya da sözleşmeler kapsamında işlem yapılan gerçek ve/veya tüzel kişiler, tarafımıza Site, e-posta ya da diğer yollarla iletilen bilgiler, sosyal medya hesaplarımız, sesli/görüntülü izleme ve kayıt yapan cihazlar, internet sitemizi ziyaret ettiğinizde sizi otomatik olarak tanıyan “çerez” adlı tanımlama sistemi ve ileride kurulabilecek diğer kanallar aracılığıyla toplanabilir.
KİŞİSEL VERİLERİNİZİ NASIL VE NE KADAR SÜREYLE SAKLIYORUZ
Şirketimiz ile paylaştığınız kişisel veriler, ilgili mevzuata, KVKK hükümlerine ve Şirket politikalarına uygun olarak yurt içinde güvenli sunucularımızda saklanmaktadır.
KVKK’nın 7/1 maddesi uyarınca işleme amacı ortadan kalktığında ve/veya ilgili mevzuat kapsamında veri işleme yükümlülük süresi sona erdiğinde, kişisel verileriniz silinir, yok edilir veya anonim hale getirilir ve kullanılmaya devam edilir.
KİŞİSEL VERİLERİNİZİN GÜVENLİĞİNE İLİŞKİN TEDBİRLERİMİZ
Kişisel verilerinizin hukuka aykırı şekilde işlenmesini önlemek ve güvenli bir şekilde saklanmasını sağlamak amacıyla, Şirketimiz mevcut teknolojik imkânları kullanarak gerekli teknik ve idari tedbirleri almaktadır.
VERİ SAHİBİNİN HAKLARI
KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak;
-
Kişisel verisinin işlenip işlenmediğini öğrenme,
-
Kişisel verisi işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verisinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
-
KVKK’nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
-
Yukarıdaki işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerin hukuka aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
HAKLARINIZI NASIL KULLANABİLİRSİNİZ
Yukarıda belirtilen haklarınıza ilişkin başvurularınızı [Başvuru Formu][AA1]’nu doldurarak Veri Sorumlusuna iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkındaki Tebliğ’e göre başvuru sahibinin; adı, soyadı, başvuru yazılıysa imzası, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas elektronik posta adresi, telefon ve faks numarası (varsa) ve talep konusuna ilişkin bilgilerinin başvuruya eklenmesi zorunludur.
Başvuru dilekçesinde, kullanılmak istenen hakka ilişkin açıklamalara açık ve anlaşılır şekilde yer verilmesi gerekmektedir. Başvuruya ilişkin bilgi ve belgeler de başvuruya eklenmelidir.
Talep edilen konunun başvuru sahibine ait olması gerekmekte olup, başkasının adına başvuru yapılması halinde özel olarak yetkilendirilmiş olunmalı ve bu yetki belgelendirilmelidir (vekaletname). Ayrıca başvuruda kimlik ve adres bilgilerine yer verilmeli, kimliği teyit edici belgeler başvuruya eklenmelidir. Yetkisiz üçüncü kişiler tarafından yapılan başvurular dikkate alınmayacaktır.
BAŞVURULARINIZA CEVAP SÜRESİ
Kişisel verilerinize ilişkin talepleriniz, en geç 30 gün içinde değerlendirilip yanıtlanacaktır. Ancak bu işlemlerin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.
Başvurunuzun reddedilmesi halinde, ret gerekçeleri tarafınıza başvuru formunda belirtilen yöntemle, özellikle posta veya e-posta yoluyla gönderilecektir.
Veri Sorumlusu İletişim Bilgileri:
Ankaref İnovasyon ve Teknoloji A.Ş.
Üniversiteler Mah. İhsan Doğramacı Bul. İkizler Binası Blok No: 35 İç Kapı No: 104
Çankaya, Ankara
Tel: +90 (312) 299 21 64
E-posta: info@ankaref.com