Ktotam.to hizmeti Kişisel Verilerin İşlenmesi Politikası

1. Genel hükümler

1.1. İşbu Kişisel Verilerin İşlenmesi Politikası («Politika»), yürürlükteki mevzuata uygun olarak hazırlanmış olup kişisel verilerin işlenme usulünü ve güvenliğinin sağlanmasına yönelik önlemleri belirler.

1.2. Kişisel veri operatörü PAYMASTER TECHNOLOGIES ELEKTRONIK PAZARLAMA DIS TICARET LIMITED SIRKETI'dir («Operatör»).

1.3. İşbu Politika, Kullanıcının Ktotam.to hizmetini («Hizmet») kullanımıyla bağlantılı olarak Operatörün işlediği tüm kişisel veriler için geçerlidir.

1.4. İşbu Politika, Hizmetin Gizlilik Politikası'nı tamamlar niteliktedir ve onun yerine geçmez.

2. Temel kavramlar

• kişisel veri — doğrudan veya dolaylı olarak belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi;
• kişisel verilerin işlenmesi — kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, sistematik hale getirme, saklama, düzeltme, kullanma, aktarma, anonim hale getirme, engelleme ve yok etme dahil her türlü işlem veya işlemler bütünü;
• operatör — kişisel verilerin işlenmesini organize eden ve/veya gerçekleştiren, bu işlemenin amaçlarını ve içeriğini belirleyen kişi;
• kişisel veri sahibi — işlenen kişisel verilerin ilişkin olduğu gerçek kişi;
• veri sahibinin rızası — veri sahibinin kişisel verilerinin işlenmesine yönelik gönüllü, belirli, bilgilendirilmiş ve açık irade beyanı;
• kişisel verilerin anonim hale getirilmesi — ek bilgi kullanılmaksızın kişisel verilerin belirli bir veri sahibine ait olduğunun tespit edilmesini imkânsız kılan işlemler;
• kişisel verilerin sınır ötesi aktarımı — kişisel verilerin yabancı bir devletin yetkili makamına, yabancı bir gerçek kişiye veya yabancı bir tüzel kişiye, yabancı bir devletin topraklarına aktarılması.

3. Kişisel verilerin işlenmesine ilişkin ilkeler

• işlemenin hukuka ve dürüstlük kurallarına uygun olması;
• işlemenin belirli, önceden tanımlanmış ve meşru amaçlarla sınırlandırılması;
• işlenen verilerin kapsam ve içeriğinin belirtilen işleme amaçlarıyla uyumlu olması;
• birbiriyle bağdaşmayan amaçlar için oluşturulan veri tabanlarının birleştirilmesinin yasak olması;
• kişisel verilerin doğru ve güncel olması, işleme amaçları için yeterli olması;
• kişisel verilerin işleme amaçlarının gerektirdiğinden daha uzun süre saklanmaması;
• işleme amaçlarına ulaşıldığında veya bunlara ulaşma ihtiyacının ortadan kalkması halinde kişisel verilerin yok edilmesi veya anonim hale getirilmesi.

4. Kişisel verilerin işlenme koşulları

4.1. Operatör, aşağıdaki koşullardan en az birinin varlığı halinde kişisel verileri işler: veri sahibinin kendi verilerinin işlenmesine rıza göstermesi; işlemenin, veri sahibinin taraf olduğu bir sözleşmenin ifası için gerekli olması; işlemenin Operatörün veya üçüncü tarafların hak ve meşru menfaatlerinin kullanılması için gerekli olması; kanunda öngörülen diğer dayanaklar.

4.2. Kişisel verilerin işlenmesine ilişkin rıza, veri sahibi tarafından alındığının doğrulanmasını sağlayan herhangi bir biçimde, Hizmetin formlarının doldurulup gönderilmesi gibi zımni davranışlar yoluyla da verilebilir.

5. Kişisel verilerin işlenme amaçları

Kişisel veriler şu amaçlarla işlenir:

• Hizmetin işlevlerini sunmak ve Kullanıcı taleplerini işleme almak;
• destek birimine başvurulduğunda Kullanıcıyı tanımlamak;
• bildirim gönderme ve taleplere yanıt verme dahil olmak üzere Kullanıcıyla iletişim kurmak;
• Hizmetin kalitesini iyileştirmek;
• bilgi güvenliğini sağlamak ve dolandırıcılığı önlemek;
• yasal gereklilikleri yerine getirmek.

6. Veri sahibi kategorileri ve işlenen kişisel veri türleri

6.1. Operatör; Hizmet kullanıcılarının, iletişim formu aracılığıyla talep gönderen kişilerin ve telefon numaraları Hizmetin işlevleri kapsamında işlenen kişilerin kişisel verilerini işler.

6.2. İşlenen veriler şunları içerebilir: iletişim bilgileri (ad, e-posta adresi), telefon numarasına ilişkin bilgiler, teknik veriler (IP adresi, tarayıcı ve cihaz bilgileri, çerezler) ve Kullanıcı taleplerinin içeriği.

6.3. Operatör, sağlık durumu, siyasi görüşler, dini veya felsefi inançlar ile özel yaşam gibi özel nitelikli kişisel veri kategorilerini işlemeyi amaçlamamaktadır.

7. Kişisel verilerin işlenmesinin hukuki dayanakları

Kişisel veriler; yürürlükteki mevzuata uygun olarak, veri sahibinin rızası, Hizmetin kullanım koşulları ve kanunun izin verdiği diğer dayanaklar temelinde işlenir.

8. Kişisel verilerin sınır ötesi aktarımı

8.1. Operatör, veri sahiplerinin haklarını yeterli düzeyde koruyan yabancı devlet topraklarına, işleme amaçları için gerekli olan ölçüde kişisel verilerin sınır ötesi aktarımını gerçekleştirebilir.

8.2. Veri sahiplerinin haklarını yeterli düzeyde korumayan yabancı devlet topraklarına kişisel verilerin sınır ötesi aktarımı, veri sahibinin yazılı rızası veya kanunda öngörülen diğer dayanaklarla gerçekleştirilebilir.

9. Kişisel verilerin güvenliğini sağlamaya yönelik önlemler

Operatör, aşağıdakiler dahil olmak üzere gerekli idari ve teknik önlemleri alır:

• kişisel verilerin işlenmesi sırasında güvenlik tehditlerinin belirlenmesi;
• uygunluk değerlendirme sürecinden geçmiş bilgi güvenliği araçlarının kullanılması;
• kişisel verilere erişimin sınırlandırılması ve kontrol edilmesi;
• kişisel verileri işlemeye yetkili kişilerin kaydının tutulması;
• kişisel verilere yetkisiz erişim vakalarının tespit edilmesi ve ilgili önlemlerin alınması;
• bir kişisel veri bilgi sisteminin işletmeye alınmasından önce alınan önlemlerin etkinliğinin değerlendirilmesi.

10. Veri sahibinin hakları

Kişisel veri sahibi şu haklara sahiptir:

• kişisel verilerinin işlenmesine ilişkin bilgi edinmek;
• verilerinin eksik, güncelliğini yitirmiş, yanlış, hukuka aykırı şekilde elde edilmiş veya belirtilen işleme amacı için gerekli olmaması halinde düzeltilmesini, engellenmesini veya yok edilmesini talep etmek;
• işleme rızaya dayanıyorsa kişisel verilerin işlenmesine ilişkin rızasını geri çekmek;
• Operatörün eylem veya ihmallerine karşı yetkili bir veri koruma kurumuna veya mahkemeye itiraz etmek;
• haklarını ve meşru menfaatlerini korumak, buna zararların tazmini ve/veya manevi zarar için yargı yoluyla tazminat talep etme hakkı da dahildir.

11. Veri sahibinin taleplerine ilişkin usul

Veri sahibi, haklarını kullanmak için, kimliğini doğrulayan ve ilgili kişisel verilerin ve talebin gerekçesinin belirlenmesini sağlayan bilgilerle birlikte aşağıda belirtilen e-posta adresine bir talep gönderebilir.

Operatör, talebin ilgili veri sahibi veya yasal temsilcisi tarafından gönderildiğini doğrulamak için ek bilgi talep edebilir.

Talebe yanıt, yürürlükteki mevzuatın öngördüğü süre içinde verilir.

12. Kişisel verilerin saklanması ve yok edilmesi

Kişisel veriler, işleme amaçlarının ve kanun veya sözleşmeyle belirlenen sürelerin gerektirdiğinden daha uzun saklanmaz. İşleme amaçlarına ulaşıldığında veya rızanın geri çekilmesi halinde, kanunda aksi öngörülmedikçe kişisel veriler yok edilir veya anonim hale getirilir.

13. Politikada değişiklik

Operatör işbu Politikada değişiklik yapma hakkını saklı tutar. Güncel sürüm Hizmetin web sitesinde yayımlanır ve yeni sürümde başka bir tarih belirtilmedikçe yayımlandığı andan itibaren yürürlüğe girer.

14. İletişim bilgileri

Operatör:

PAYMASTER TECHNOLOGIES ELEKTRONIK PAZARLAMA DIS TICARET LIMITED SIRKETI

Adres:

Merkez Mah. Kagithane Cad. A, office No 11/61, Kagithane/Istanbul/Turkey

E-posta:

info@ktotam.to