Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

İşbu Doküman (Bundan Sonra "Aydınlatma Metni" olarak anılacaktır.) iChapter olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Veri Sorumlusu sıfatıyla; kişisel verilerinizin hangi amaçla işleneceği, işlenen kişisel verilerinizin kimlerle ve hangi amaçlarla paylaşılabileceği, kişisel verilerinizin toplanmasının usulü, hukuksal nedenleri ve bu çerçevede anılan Kanun uyarınca sahip olduğunuz haklarınızla ilgili size bilgi vermek ve aydınlatmak amacıyla hazırlanmıştır.

Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla iChapter tarafından işbu Aydınlatma Metni çerçevesinde işlenmektedir.

İşlenen Kişisel Verileriniz ve Toplanma Yöntemleri

Hangi kişisel verilerinizin işlendiği bizimle kurduğunuz ilişkiye bağlı olarak değişebilmektedir. Genel olarak aşağıda belirtilen kategorilerde kişisel verilerinizi işleyebiliriz:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası gibi sizi tanımlayabilecek temel bilgiler.
• İletişim Bilgileri: E-posta adresi, telefon numarası, posta adresi vb. iletişim için kullanılabilecek veriler.
• Finansal Bilgileriniz: Şirketimizle kurduğunuz ticari ilişki nedeniyle ödemeler için bildirdiğiniz banka hesap numaraları, IBAN vb bilgiler.
• İşlem Güvenliği Bilgileri: Siteye erişiminizde kullanılan IP adresi, oturum bilgileri, giriş çıkış, internet trafik bilgileri, çerez kayıtlarınız gibi güvenlik amaçlı tutulan veriler.
• İşlem ve Talep Bilgileri: Şirketimizden aldığınız hizmetlere ilişkin kayıtlar, ödeme ve fatura verileriniz, e.posta iletileriniz destek talepleriniz, şikayet ve geri bildirimleriniz.
• Özel Nitelikli Kişisel Veriler: Kural olarak, KVKK kapsamında "özel nitelikli" sayılan (ırk, etnik köken, siyasi düşünce, din, sağlık bilgileri, biyometrik veriler vb. gibi) hassas kişisel verilerinizi toplamamaya özen gösteriyoruz. Ancak hizmetlerimiz gereği bu tür verileri işlememiz gerekirse, bunu sadece KVKK m.6 ve ilgili mevzuatta öngörülen izinlere uygun olarak ve açık rızanızı alarak gerçekleştireceğiz.

Toplanma Yöntemleri

Kişisel verileriniz, sizden doğrudan elde ettiğimiz durumlar olabileceği gibi otomatik veya otomatik olmayan yollarla da toplanabilir. Başlıca veri toplama yöntemlerimiz şunlardır:

• Web Sitesi Formları: Üyelik kayıt formları, iletişim formları, teklif/başvuru formları gibi sitemiz üzerinden doldurduğunuz formlar aracılığıyla sağladığınız veriler.
• Çerezler ve Benzeri Teknolojiler: Sitemizi ziyaretinizde tarayıcınıza yerleştirilen çerezler vasıtasıyla otomatik olarak toplanan gezinme ve kullanım bilgileriniz (detaylar için bkz. Çerez Politikası). Çerezler yoluyla toplanan veriler de KVKK ve ilgili mevzuata uygun olarak işlenmektedir.
• Müşteri Hizmetleri: Paylaştığınız bilgiler, görüşmelerin kaydedilmesi halinde tutulan ses kayıtları.
• Elektronik Posta ve Yazışmalar: Bize e-posta göndererek veya online sohbet/mesajlaşma kanallarından ulaşarak ilettiğiniz bilgiler.
• Fiziksel Kanallar: (Eğer uygulanıyorsa) Fiziken ofisimize geldiğinizde doldurduğunuz formlar, yapılan sözleşmeler, ziyaretçi kayıtları vb. yollarla toplanan veriler.

Bu yöntemlerle toplanan kişisel verileriniz, aşağıda belirtilen amaçlar ve hukuki dayanaklar çerçevesinde işlenmektedir.

Kişisel Verilerin İşlenme Amacı

iChapter olarak Veri Sorumlusu sıfatıyla, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere ilgili yasal düzenlemelerde belirtilen ilkelere uygun olarak yükümlülüklerimizi yerine getirmek üzere, müşteri, tedarikçi ve iş ortaklarımız ile pazarlama, satış ve iletişim faaliyetlerinin yönetilmesi, Bilgi Güvenliği tedbirlerinin alınması, her türlü iş ve işlemlerimizin yasalara uygun olarak takip edilmesi ve yürütülmesini teminen belirli, açık, meşru amaçlar doğrultusunda işlenmektedir.

Bu amaçlardan herhangi birinde değişiklik olması durumunda, değişiklik gerçekleşmeden önce sizi ayrıca bilgilendireceğiz ve gerekiyorsa rızanızı tekrar talep edeceğiz. Verileriniz hiçbir şekilde amaçla bağdaşmayan, belirsiz veya hukuka aykırı farklı bir amaç için kullanılmayacaktır.

Kişisel Verilerin İşlenmesinin Hukuki Dayanakları

Kişisel verilerinizi işlerken KVKK'nın 5.maddesinde sayılan hukuki işleme şartlarına dayanarak hukuka ve dürüstlük kurallarına uygun hareket ediyoruz. Verilerinizin işlenmesindeki başlıca hukuki sebepler şunlardır:

• Açık Rıza (KVKK m.5/1): Bazı durumlarda, kişisel verilerinizi işlememiz için açık rızanızı talep ederiz. Açık rızanıza dayalı işleme faaliyetlerinde, dilediğiniz zaman rızanızı geri çekme hakkınız bulunmaktadır.
• Bir Sözleşmenin Kurulması veya İfası (KVKK m.5/2(c)): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olarak, sözleşmenin tarafı olan siz müşterilerimizin verilerini işliyoruz.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2(ç)): Kanunlarda açıkça öngörülen hallerde veya Şirketimizin tabi olduğu yasal yükümlülükleri yerine getirmek amacıyla verilerinizi işleyebiliriz.
• Meşru Menfaat (KVKK m.5/2(f)): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için verilerinizi işleyebildiğimiz durumlar vardır.
• Kanunda Açıkça Öngörülme (KVKK m.5/2(a)): Kişisel verilerinizin işlenmesi bir kanun hükmünde açıkça öngörülüyorsa bu durumda da rızanız olmaksızın veri işleme faaliyetinde bulunabiliriz.
• Hayati Menfaat (KVKK m.5/2(d)): Sizin veya bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması halinde verilerinizi işleyebiliriz.
• Veri Sahibinin Alenileştirdiği Bilgiler (KVKK m.5/2(d)): Bir kişisel verinizi alenileştirmeniz durumunda, bu alenileştirme amacına uygun şekilde söz konusu veriyi işleyebiliriz.

Kişisel Verilerin Aktarımı (Üçüncü Taraflarla Paylaşımı)

Topladığımız kişisel veriler, yukarıda belirtilen amaçları gerçekleştirmek üzere yurt içinde veya gerekli hallerde yurt dışında belirli üçüncü taraflara aktarılabilir. Kişisel verilerin aktarılması, KVKK'nın 8. ve 9. maddelerine uygun şekilde, gizlilik ve veri güvenliği yükümlülüklerimize tabi olarak gerçekleştirilecektir. Verilerin paylaşıldığı başlıca üçüncü taraflar şunlardır:

• İş Ortakları: Proje ve işbirlikleri kapsamında ortak çalıştığımız çözüm ortaklarıyla verileriniz, yalnızca gerekli oldukça ve belirtilen amaçlara uygun şekilde paylaşılır.
• Hizmet Sağlayıcılar: Faaliyetlerimizi yürütürken teknoloji altyapı sağlayıcıları, barındırma (hosting) hizmeti veren şirketler, kargo ve lojistik firmaları gibi hizmet aldığımız firmalara verilerinizi aktarabiliriz.
• Yasal Kurumlar: Kişisel verilerinizi kanunen yetkili kamu kurum ve kuruluşlarının talebi veya yasal yükümlülükler nedeniyle ilgili kamu kurum ve kuruluşlarıyla paylaşabiliriz.
• Reklam ve Analitik İş Ortakları: Açık rızanızın mevcut olduğu hallerde, reklam, pazarlama ve analiz amaçlı çerez verilerinizi reklam ağları, sosyal medya işletmecileri veya analitik hizmeti aldığımız şirketlerle paylaşabiliriz.

Yurt Dışına Veri Aktarımı

Kişisel verilerin bazıları, yukarıdaki üçüncü taraflardan yurt dışında bulunanlara veya şirketimizin yurt dışındaki sunucularına da aktarılabilir. KVKK madde 9 uyarınca, verilerinizin yurt dışına aktarılmasında ilgili ülkenin KVKK tarafından yeterli korumaya sahip ülkeler listesinde bulunması veya yeterli korumanın yazılı taahhüt ve Kurul izniyle sağlanması esastır. Her halükârda, verilerinizin aktarımı gerektiğinde gizlilik içinde ve güvenli mekanizmalarla yapılacak; verilerin korunduğundan emin olmak için sözleşmeler ve teknik önlemler kullanılacaktır.

Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının gerektirdiği süre boyunca saklanacaktır. Saklama süresinin belirlenmesinde şu kriterlere dikkat ediyoruz:

• Verinin işlenme amacı doğrultusunda işlemeyi gerektiren süre
• İlgili yasal mevzuatta açıkça öngörülen saklama süreleri
• Muhtemel bir hukuki uyuşmazlık durumunda gerekli zamanaşımı süreleri

Bu sürelerin sonunda kişisel verileriniz, periyodik imha süreçlerimiz kapsamında silinecek, yok edilecek veya anonim hale getirilecektir. KVKK'nın 7. maddesi uyarınca, işleme amacı ortadan kalkmış ve yasal saklama süresi de sona ermiş kişisel verileri re'sen veya talebiniz üzerine imha ediyoruz.

Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak belirli haklara sahipsiniz. Buna karşılık yasal zorunluluk gereği bu haklarınızı sizlere açıkça bildirmek suretiyle kullanabilmenizi sağlamakla yükümlüyüz. Buna göre, kişisel verisi işlenen herkes, veri sorumlusu sıfatıyla başvurarak kendisiyle ilgili şu hakları bizden talep edebilir:

• Kişisel verilerin işlenip işlenmediğini öğrenme: Şirketimiz tarafından kişisel verilerinizin işlenip işlenmediği konusunda bilgi alma hakkınız vardır.
• İşlenmişse bilgi talep etme: Kişisel verileriniz işlenmişse, bu işleme faaliyetlerine ilişkin bilgi talep edebilirsiniz.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme: Verilerinizin hangi amaçlarla işlendiğini öğrenme hakkınız bulunmaktadır.
• Yurt içinde veya yurt dışında üçüncü kişilere aktarılıp aktarılmadığını bilme: Kişisel verilerinizin aktarılıp aktarılmadığını bilme hakkınız vardır.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme: Verilerinizde hata varsa düzeltilmesini talep edebilirsiniz.
• İşlenme şartlarının ortadan kalkması hâlinde silinmesini isteme: Verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.
• Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme: Bu işlemlerin üçüncü taraflara bildirilmesini isteme hakkınız vardır.
• Otomatik sistemler vasıtasıyla analiz edilmesine itiraz etme: Aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.
• Kanuna aykırı işlenmesi sebebiyle zararın giderilmesini talep etme: Uğradığınız zararın tazmin edilmesini talep edebilirsiniz.

Hakların Kullanılması ve Başvuru Yöntemi

Yukarıda sıralanan haklarınızı kullanmak için her zaman bize başvurabilirsiniz. KVKK madde 13 uyarınca, veri sorumlusuna yapacağınız başvuruyu yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle iletmeniz gerekmektedir. Başvurunuzun bize ulaştığı tarihten itibaren en geç 30 gün içinde taleplerinizi değerlendirecek ve yanıtlayacağız.

Haklarınızı kullanmak için tercih edebileceğiniz iletişim kanallarımız şunlardır:

• E-posta ile Başvuru: hello@ichapter.co adresine talebinizi iletebilirsiniz.
• Diğer Yöntemler: KVKK veya ileride Kişisel Verileri Koruma Kurumu tarafından belirlenecek başkaca bir yöntemle başvurularınızı bize iletebilirsiniz.

Başvurunuzda, açıkça hangi hakka ilişkin talepte bulunduğunuzu ve talebinizin detaylarını belirtmelisiniz. Başvurular, kimliğinizi doğrulamamızı sağlayacak bilgilerle yapılmalıdır.

Talebinizi aldıktan sonra, mevzuatta öngörülen süreler içinde başvurunuzu sonuçlandıracak ve tarafınıza yazılı olarak veya elektronik ortamda cevap vereceğiz.

Başvurunuza ilişkin işlemlerin normal şartlarda herhangi bir ücreti yoktur. Ancak, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifeye göre, başvurunuz ek bir maliyet gerektiriyorsa sizden yalnızca bu maliyet talep edilebilir.