Kişisel Veriler Politikası
Kişisel Veriler Politikası
Kişisel Veriler Politikası
Kişisel Veriler Politikası
Veri Sorumlusu
www.onapion
com alan adlı internet sitesi (“WebSite”) Evliya Çelebi Mah Feraset Sok No: 1
D-8 adresinde faaliyette bulunan ONAPİON TEKNOLOJİ A.Ş (“Şirket”) tarafından
işletilmektedir. ŞİRKET, veri sorumlusu olarak, kişisel verilerin işleme
amaçlarının ve vasıtalarının belirlenmesinden, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumludur.
Kişisel verilerinizin korunmasına önem vermekteyiz. Kişisel Verilerin
Korunması Kanunu (‘’KVKK’’)’na uygun olarak, “Şirket Web Sitesi”ni
kullanımınızla bağlantılı olarak elde edilen verilerin toplanması, saklanması,
aktarılması da dâhil olmak üzere ancak bunlarla sınırlı olmaksızın işlenmesi ve
söz konusu işlemenin amacı ile ilgili olarak sizi bilgilendirmek istiyoruz.
Kişisel Verilerin İşlenmesi ve Aktarılması
ŞİRKET, Şirket Web Sitesi’ni kullanan müşterilerinin üyelik aşamasında veya
Şirket Web Sitesi’ni kullanırken, kullanıcılardan bazı kişisel veriler talep
etmektedir. Kişisel veri, kişiyi belirli veya belirlenebilir kılan her türlü
bilgidir. Bu tip bilgiler, örneğin, adınız, adresiniz, e-posta adresiniz veya
telefon numaranız olabilir. Çerezler kullanılmak suretiyle toplanan ve
kimliğinizin belirlenmesine doğrudan olanak vermeyen bilgiler, örneğin Şirket
Web Sitesi’ni nasıl kullandığınız gibi bilgiler de, eğer bunlar kullanıcıya
tahsis edilmiş bir kimlik temelindeyse ve dolayısıyla bireyselleştirilerek toplanmış,
saklanmış ve değerlendirilmişse, kişisel veri olarak nitelendirilebilir.
Kişisel olmayan veriler sadece bir araya toplanmış, büyük veri olarak
nitelendirilebilen, özetlenen, toplanan, değerlendirilen ve anonim hale
getirilmesi suretiyle gerçek bir kişiyle ilişkilendirilemeyecek bilgilerdir.
Şirketimiz tarafından söz konusu kişisel verileriniz, iletişim formu,
e-bülten formu, ve üyelik formundaki bilgilerin İlgili Kişiye doldurulması
suretiyle işin doğası gereği toplanmaktadır. Sistemle ilgili sorunların
tanımlanması ve verilen hizmet ile ilgili çıkabilecek sorunların veya
uyuşmazlıkların hızla çözülmesi için, şirketimiz, üyelerinin IP adresini
kaydetmekte ve bunu kullanmaktadır. IP adresleri, kullanıcıları genel bir
şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da
kullanılabilir.
Şirketimiz, Üyelik Sözleşmesi ile belirlenen amaçlar ve kapsam dışında da,
talep edilen bilgileri kendisi veya işbirliği içinde olduğu kişiler tarafından
doğrudan pazarlama yapmak amacıyla kullanabilir. Kişisel bilgiler, gerektiğinde
kullanıcıyla temas kurmak için de kullanılabilir. Şirketimiz tarafından talep
edilen bilgiler veya kullanıcı tarafından sağlanan bilgiler veya Şirket Web
Sitesi üzerinden yapılan işlemlerle ilgili bilgiler; şirketimiz ve işbirliği
içinde olduğu kişiler tarafından, “Üyelik Sözleşmesi” ile belirlenen amaçlar ve
kapsam dışında da, üyelerimizin kimliği ifşa edilmeden çeşitli istatistiksel
değerlendirmeler, veri tabanı oluşturma ve pazar araştırmalarında da
kullanılabilir.
Şirketimiz bazı dönemlerde müşterilerine ve üyelerine kampanya bilgileri,
yeni paketler hakkında bilgiler, promosyon teklifleri gibi bildirimler
gönderebilir. Üyelerimiz bu gibi bilgileri alıp almama konusunda her türlü
seçimi üye olurken yapabilir, sonrasında üye girişi yaptıktan sonra yönetim
panelinden bu seçimi değiştirilebilir ya da kendisine gelen bilgilendirme
iletisindeki linkle bildirim yapabilir.
Kişisel Verileri İşleme Amaçları
Şirketimiz Kişisel Verileri belli, açık ve meşru amaçlarla işlemektedir. Bu
kapsamda KişiselVeriler aşağıda sayılan amaçlarla işlenebilmektedir:
· • Web
sitesi üzerinden verilen hizmetlerin sunulabilmesi ve değiştirilmesi,
· • Sunulan
ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi; müşteri
ihtiyaçları, yasal ve teknik gelişmeler sebebiyle güncellenmesi,
geliştirilmesi,
· • Sunulan
ürün ve hizmetler özelinde, sistemlere kullanıcı tanımlamalarının yapılması,
· • Yeni
veya mevcut ürün, hizmet ve kampanyaların duyurulması, satış ve pazarlama
faaliyetlerinin yürütülmesi,
· • Pazar
araştırması yapılması,
· •
İstatistik oluşturulması ve kullanımların analiz edilmesi,
· • Ürün,
hizmet ve servis bedellerinin ödenmesi, tahsil edilmesi, tahsilat yönteminin
seçilmesi,
· • 6563
sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer ilgili
mevzuattan doğan bilgilendirme yükümlülüğünü yerine getirme,
· • Şirket
web sitesinin ve verilerin işlenme amacına uygun ürün ve hizmetlerin
reklamlarının İlgili Kişi’ye iletilmesi, ürün, hizmet, tanıtım ve kampanyaları
hakkında bilgi verilmesi,
· • Web Site
kullanımı sırasında karşılaştığı sorunların çözümünü sağlamak,
· • Web
sitesindeki ziyaret, kullanım, sayfalar arasında geçiş ve satın alma
deneyimlerini iyileştirme, daha kaliteli hizmet verme,
· •
İrtibat/iletişim sağlanması,
· •
İşbirliği yapılan firmalar, tedarikçiler, yeniden satıcılar ve hizmet alınan
firmalarla olan ticari ilişkilerin yürütülmesi,
· •
İşbirliği çerçevesinde raporlama yapılması,
· • Şirketin
ticari stratejilerinin geliştirilmesi ve planlarının yapılması,
· • Şirket
tarafından memnuniyet ölçümü anketleri için iletişim kurulması,
· • ŞİRKET
tarafından düzenlenen etkinliklerde/eğitimlerde/yarışmalarda katılımcı kaydının
oluşturulması, sertifikaların/katılım belgelerinin düzenlenmesi, ödül/hediye
sahiplerinin belirlenmesi ve ödül/hediyelerin teslimi,
· •
Adli/idari süreçlerin yönetimi, kamu kurum kuruşlarından gelen taleplere cevap
verilmesi,
· • Yasal
düzenlemelere bağlı olarak hukuki yükümlülüklerin yerine getirilmesi, hukuki
uyuşmazlıkların çözümlenmesi,
· •
Yatırımcı ilişkilerinin yürütülmesi,
· • Şirketin
başka bir şirket ile birleşmesi, bölünmesi, tamamının veya bir kısmının
devredilmesi halinde bu hukuki işlemden doğan sonuçların temin edilmesi,
· • Sosyal
medya paylaşımlarında Şirket çalışanların, Gerçek Kişi Müşterilerin,
İlgililerinin tanıtılması,
· • İş
görüşmelerinin yürütülmesi, iş başvurularının değerlendirilmesi,
· • İş
ilişkisinin/sözleşmesinin kurulması, yürütülmesi ve sonlandırılması,
· • ŞİRKET
çalışanlarının iş sözleşmelerinden doğan asıl ve yan haklardan
yararlandırılması, performansının ve çalışmalarının değerlendirilmesi,
· •
Çalışanlara kullanıcı hesabı açılması,
· • Şirket
adına bir organizasyona katılım olması durumunda, katılımcı kaydının
oluşturulması,
· •
Çalışanların eğitimlere katılım ve sertifika kayıtlarının oluşturulması,
· • Şirket
Web Sitesi’nin ve Uygulamalar’ın güvenliğinin sağlanması,
· • Web
Sitesi’nin kullanım analizi,
· • Kişisel
veri envanterinin oluşturulması,
· • Kişisel
verilere ilişkin olanlar dahil, yazılı, sözlü veya elektronik olarak iletilen
tüm soru, talep, öneri, şikayet ve başvuruların değerlendirilmesi, bunlara
cevap verilmesi.
· •
Sözleşmenin ifası, veri güvenliği, şirketimiz politikalarına uyum ve yukarıda
belirtilen diğer amaçlarla yurt içindeki veya Avrupa Birliği ülkeleri başta
olmak üzere ilgili diğer ülkelerde bulunan sistemlere (daha detaylı bilgi için
şirketimize yazılı olarak başvurabilirsiniz) aktarılmaktadır.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Mevcut ve potansiyel Şirket Web Sitesi kullanıcıları ile ilgili veriler
kısmen veya tamamen otomatik olan veya olmayan yollarla sözleşmesel veya
mevzuat çerçevesinde belirlenen diğer sebeplerle işletme konumuzun gereği
olarak toplanmaktadır.
Açık Rıza Olmaksızın İşlenen Kişisel Veriler
KVKK gereği;
Tarafınızca kamuya açık olarak paylaşılarak alenileştirilen kişisel bilgileri
açık rızanız olmaksızın işleyebilir ve bu kapsamda üçüncü kişilerle
paylaşabiliriz.
Mevzuatta açıkça kişisel verilerinizi açık rıza olmaksızın işlemeyi hukuka
uygun hale getiren hükümlerin bulunması durumunda açık rızanız olmaksızın
işleme ve bu kapsamda üçüncü kişilerle paylaşabiliriz.
Yürürlükte olan kanun ya da düzenlemeler ya da verilmiş olan bir mahkeme
kararı, idari emir gereğince açıklanması gereken bilgiler de dâhil olmak üzere
hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması durumunda kişisel
verilerinizi açık rıza olmaksızın işleyebiliriz.
Bir hakkının tesisi, kullanılması veya korunması için veri işlemenin zorunlu
olması durumunda tarafınızın kişisel verilerini açık rızası olmaksızın
işleyebiliriz.
Üçüncü Kişilere Aktarılan Veriler
Kişisel verilerinizi KVKK’daki haklarımız saklı kalmak üzere Şirket Web
Sitesi’ndeki ticari faaliyetler kapsamında Şirket çalışanları, şirket
görevlileri, hukuk, mali ve vergi danışmanları, denetçilerine, veri işleme
faaliyetini gerçekleştirmek üzere başta, işbirliği yaptığı danışman ve
anlaşmalı kuruluşlara, eğitim kurumlarına, Şirket’in çalıştığı reklam ve
pazarlama ajansları ve anonimleştirilmek suretiyle İlgili Kişi’ye
ilgilenebileceği reklamlar sunmak amacıyla gerçek veya tüzel kişi ile
paylaşabiliriz. Bu paylaşımla ilgili Veri Sorumlusu’na açık rıza
göstermektesiniz.
Ağ Sunucusu Veri Günlüğü
Şirket Web Sitesi’ne giriş yaptığınızda, ağ tarayıcınız aşağıdaki verileri
(“veri günlüğü”), internet sunucumuza otomatik olarak aktarmaya teknik olarak
ayarlanır, sonrasında veri günlüğü kayıtlarına aşağıdaki bilgileri onayınız
olmasa dahi kaydederiz:
Giriş tarihi
Giriş zamanı
Başvuru internet sitesinin URL’si
Alınan dosyalar
İletilen veri miktarı
Tarayıcı tipi ve versiyonu
İşletim sistemi
IP adresi
İnternete erişim sağlayıcınızın alan adı
Bu bilgiler tarafınızca istenilen içeriğin doğru biçimde teslim edilebilmesi
için teknik amaçların gerektirdiği bilgilerdir ve bunun toplanması internet
sitelerinin kullanımının kaçınılmaz bir yönüdür. Veri günlüğü internet
sitemizin ve altında yatan teknolojinin geliştirilmesi için sadece istatistiki
amaçlarla analiz edilir ve sonrasında silinir.
Veri günlüğü, Şirket Web Sitesi’ni kullanımınızın bir parçası olarak toplanan
diğer verilerden ayrı olarak depolanır.
Çerezler
Diğer birçok internet sitesi gibi biz de “çerezler”den faydalanmaktayız.
Çerezler bir internet sayfası sunucusu tarafından sabit sürücünüze iletilen
küçük metin dosyalarıdır. Bu yolla, IP adresi, kullanılan tarayıcı,
bilgisayarınızdaki işletim sistemi ve internet bağlantınız gibi belirli
verileri otomatik olarak elde ederiz. Bahsi geçen teknik iletişim dosyası site
hakkında durum ve tercihleri saklayarak İnternet’in kullanımını kolaylaştırır.
Teknik iletişim dosyası, ana bellekte veya e-postanızdan veri veya başkaca
herhangi bir kişisel bilgi almak için tasarlanmamıştır. Ayrıca çerezler
programları çalıştırmada veya bilgisayarınıza virüsler göndermede kullanılamaz.
Sizi farklı Hizmetlerde tanımak, Hizmetlerimiz üzerinde ve dışında ilgi
alanlarınız hakkında bilgi sahibi olmak, deneyiminizi geliştirmek, güvenliği
arttırmak, Hizmetlerimizin kullanımını ve etkinliğini ölçmek, siteyi kaç
kişinin hangi amaçla ziyaret ettiği ve ne kadar sitede kaldıkları hakkında
istatistiksel bilgileri elde etmek ve kullanıcılar için özel tasarlanmış
kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı
olmak amacıyla çerez ve benzeri teknolojiler kullanırız. Farklı indirim ve
kampanya tekliflerinde bulunmak, reklam ve tanıtım yapmak, Şirket Web Sitesi’ni
sizin için kişiselleştirilmiş hale getirmek, kişiselleştirilmiş Şirket.com
deneyimi sunmak, Şirket Web Sitesi’ndeki gezintinizi ve üyelik hesabınızdaki
işlemlerinizi çerezler yoluyla izleyebilir, çeşitli yöntemlerle Şirket Web
Sitesi veya üçüncü site ve mobil uygulamalarda toplanan kişisel verilerinizi
birlikte analiz edebiliriz.
Her durumda, topladığımız veriler sizin onayınız olmadan üçüncü şahıslarla
paylaşılamaz. Elbette ki çerezler olmadan internet sitemizi her zaman
görüntüleyebilirsiniz. İnternet tarayıcıları her zaman çerezleri kabul edecek
şekilde kuruludur. Tarayıcı ayarları ve diğer araçlar aracılığıyla çerezleri
kontrol edebilir ve kullanımını her zaman durdurabilirsiniz. Bu ayarların nasıl
değiştirileceğini öğrenmek için lütfen tarayıcınızın yardım fonksiyonunu
kullanınız. Çerezlerin kullanımını durdurduğunuzda internet sitemizin belirli
özelliklerinin çalışmayabileceğini lütfen unutmayınız.
Sosyal Medya Bağlamında Sosyal Eklentilerin Kullanımı
ŞİRKET, Facebook Inc., Palo Alto, CA, USA tarafından işletilen sosyal ağ
Facebook, YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066 USA tarafından
işletilen YouTube video platformu, Twitter Inc, 1355 Market Street, Suite 900,
San Francisco, CA 94103 USA tarafından işletilen sosyal ağ Twitter, Instagram,
LLC, Arbitration Opt-out 1601 Willow Rd. Menlo Park, CA 94025 USA tarafından
işletilen sosyal ağ Instagram sosyal ağlarından sosyal eklentileri
(“eklentiler”) kullanmaktadır.
İnternet sitemizde bu gibi eklentileri içeren bir sayfayı ziyaret ederseniz,
başlangıçta bunlar etkisizdir. Belirtilen tuşu tıklamadığınız sürece eklentiler
etkili hale gelemezler. Eklentileri etkili hale getirerek, bu sosyal ağlar ile
bağlantı kurarsınız ve bunlara veri aktarımı için onay bildirirsiniz. Bu sosyal
ağlardaki oturumlarınız açıksa, sosyal ağlar bu ziyareti ilgili sosyal ağdaki
hesabınızla ilişkilendirebilir. İlgili tuşa bastığınız takdirde, buna karşılık
gelen bilgi tarayıcınız tarafından doğrudan ilgili sosyal ağa aktarılır ve
orada saklanır.
Veri toplanmasının, verilerin ilgili sosyal ağlar tarafından ayrıca
işlenmesinin ve kullanılmasının, sizin haklarınızın ve mahremiyetinizi korumak
için yapabileceğiniz ayarların kapsam ve amacı hakkında, lütfen ilgili sosyal
ağların Veri Koruma bildirimlerine bakınız. Eğer bu sosyal ağların bizim
internet sitemiz aracılığıyla hakkınızda veri toplamasını istemiyorsanız,
sitemizi ziyaret etmeden önce ilgili sosyal ağlardaki oturumlarınızı kapatmanız
gerekir.
Kişisel Verilerinize İlişkin Haklarınız
İşlenen kişisel verilerinizle ilgili mevzuat uyarınca; kişisel veri işlenip
işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep
etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin
aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş
olması hâlinde bunların düzeltilmesini isteme, kişisel verilerin silinmesini
veya yok edilmesini isteme, kişisel verilerin eksik veya yanlış işlenmiş olması
hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok
edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler
vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun
ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi
sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına
sahipsiniz.
Hakların Kullanımı, Başvuru ve İletişim
KVKK kapsamındaki yukarıda belirtilen haklarınıza ilişkin taleplerinizi
ŞİRKET’e kimliğinizin doğrulanması şartıyla yazılı olarak bizzat veya mevzuata
uygun olarak (örneğin noter vasıtasıyla) yukarıda belirtilen adresimize
iletebilirsiniz.
Veri Güvenliği
ŞİRKET, KVKK kapsamında veri güvenliğine ilişkin olanaklar elverdiği ölçüde
teknik ve idari tedbirleri almıştır. Alınan tedbirlere ilişkin bilgiler Kişisel
Verilerin Korunması, Saklanması, İşlenmesi Ve İmha Politikası başlığı altında
detaylandırılmıştır.
Küçüklere Ait Veriler
Ebeveyninin veya velisinin izni olmadan küçüklerin kişisel verilerinin
gönderilmemesi gerekmektedir.
Diğer İnternet Sitelerine Bağlantı
Şirket Web Sitesi diğer internet sitelerine bağlantılar içermektedir. Bu
sitelerin operatörlerinin veri koruma hükümlerine uygun hareket edip
etmedikleri hususunda hiçbir etkimiz bulunmamaktadır. ŞİRKET, link verdiği
sitelerin içeriklerinden (ve o sitelerin link verdiği diğer sitelerin
içeriğinden) sorumlu değildir ve bağlantı sağladığı sitelerin içeriklerine
müdahale yetkisi bulunmamaktadır.
Veri Gizlilik Beyanı ve Kişisel Verilerin Korunması ve İşlenmesi Politikası
Hakkında Aydınlatma Metni’nde Değişiklikler İşbu “Veri Gizlilik Beyanı ve
Kişisel Verilerin Korunması ve İşlenmesi Politikası hakkında Aydınlatma Metni”
veri korumayla bağlantılı hizmetlerimizdeki değişiklikleri duyurmak amacıyla,
örneğin yeni hizmetlerin sunulmasında ve yürürlükteki yasal gereklilikleri
yerine getirmek amacıyla, gerektiğinde değiştirilecektir.
Kullanıcı Erişimi
Sizin tarafınızdan davet edilmediği sürece, kimsenin hesabınıza erişimi
sağlanmaz. Sadece, teknik veya sistemsel bir arıza oluşması durumunda, izniniz
üzerine yetkilendirilmiş ŞİRKET personeli destek amacı ile ilgili verinize
ulaşır.
Veri Paylaşımı
Veri transferi sizin onayınız olmadan ve yeterli güvenliğe sahip olmayan iş
ortaklarımızla paylaşılmaz.
Veri Yedeklemesi
Olası teknik problemlere karşı verilerinizin günlük yedeklemesi
yapılmaktadır.
Güvenlik İhlallerine Müdahale
En iyi çabayı göstermemize rağmen, İnternet’te hiçbir aktarım yöntemi ve
hiçbir elektronik depolama yöntemi tam anlamıyla güvenli değildir. Mutlak
güvenlik garantisi veremiyoruz. Ancak, ŞİRKET bir güvenlik ihlalinden haberdar
olursa, etkilenen kullanıcıların uygun koruyucu adımları uygulayabilmesi için
onları uyaracağız. İhlal bildirim prosedürlerimiz mevzuat düzenlemeleri ve uyum
gösterdiğimiz tüm sektör kuralları veya standartları uyarınca
yükümlülüklerimizle tutarlıdır. Bildirim prosedürleri, e-posta bildirimleri
sağlama veya web sitemizde bir ihlal oluşması halinde bildirim yayınlama
işlemlerini içerir.
Sorumluluklarınız
Verilerinizi güvende tutmak ayrıca, yeterince karmaşık parolaları
kullanarak ve bunları güvenle depolayarak hesabınızın güvenliğini sağlamanızla
size de bağlıdır. ŞİRKET hizmetini kullandığınız bilgisayarın, tabletin veya
telefonun yeterli güvenliğe sahip olduğunuzdan emin olmalısınız.