Risk Yok Teknoloji Ltd. Şti. Kişisel Veri İşleme Faaliyetlerine İlişkin Aydınlatma Metni
1. Kişisel Veri Tanımı
Kişisel veri kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin olan her türlü veridir.
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
2. Veri Sorumlusu Tanımı ve Verilerin Toplanma Yöntemi
Risk Yok Teknoloji Ltd. Şti. veri sorumlusu sıfatıyla, Risk Yok üzerinden açık artırma ile ilgili kişilerin belirtilen alanları doldurması ile, uygulamada yer alan çerezlerle, ilgili kişilerin uygulama üyesi olmak istemeleri halinde üye olurken belirtilen alanları doldurması ile kendisine aktarılan kişisel verileri kısmen veya tamamen otomatik yöntemlerle veri sorumlusu sıfatıyla işlemektedir.
3. Toplanan Kişisel Veriler
Risk Yok üzerinde kullanım yapan kişilerin, adı, soyadı, TC kimlik numarası, adresi, iletişim bilgileri, üye olacak kişilerin adı soyadı, adresi, doğum tarihi, cinsiyeti, iletişim bilgileri, işlem geçmişi, banka bilgileri, müşteri işlem bilgileri ( işlem tarihi, tercih edilen ödeme türü), üyelerinin ürün sayfalarına yaptığı yorumlar, kullanıcılara ilişkin yaptığı değerlendirmeler.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebep
a) Risk Yok, ticari faaliyetlerinin yürütülmesi, satış sözleşmesinin ifası, satış sözleşmesi kaynaklı hak ve borçların temini, uygulamadan üyelere sunulan hizmetlerin yerine getirilmesini sağlamak için üyenin kişisel verilerini işler ve ilgili alıcı grubu ile paylaşır. Risk Yok faydalanılmasını artırmak, uygulama ve ya web sitesi üzerinden sunulan hizmetlerin güvenliğini sağlamak için kişisel veri işlemekte ve ayrıca 5651 sayılı kanun çerçevesindeki yükümlülükleri yerine getirmek için uygulama trafik bilgilerini saklamaktadır.
b) Bu veri işleme faaliyetleri, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve trafik bilgilerinin saklanması açısından kanunlarda açıkça öngörülmesi hukuki sebeplerine dayanmaktadır.
c) Risk Yok ilgili kişinin kendisine ayrıca elektronik ticari iletişim izni vermesi halinde ilgili kampanya bilgilerini tercih edilen iletişim adresine bu iletişimin sağlanması için üçüncü kişi çözüm ortağı aracılığıyla pazarlama amaçlı olarak iletir. Bu veri işleme faaliyetinde hukuki sebep ilgili kişinin açık rızasıdır.
d) Risk Yok ziyaretçilerin kişisel verileri, pazarlama stratejilerinin belirlenmesinde, üye alışkanlıklarına göre planlanmış önerilerin geliştirilmesinde kullanılır. Bunun için Risk Yok’un çerez politikasında da ayrıca açıklamalar yer almaktadır. Uygulama ziyaretçileri istedikleri çerezleri Çerez politikasında da belirtilen yöntemleri kullanarak istedikleri zaman silebilirler.
5. Kişisel Veri Alıcı Grupları
Risk Yok yukarıda belirtilen amaçlar doğrultusunda ve bu amaçlar gerektirdiği ölçüde veri işleme sebeplerini dikkate alarak şirket faaliyetlerini ve iş süreçlerini devam ettirmek için hizmet sunan ilgili departmanlar ile,
Yukarıda belirtilen amaçlar doğrultusunda ve veri işleme sebeplerine dikkat ederek Risk Yok adına kişisel veri işleyen yurt içi ve/veya yurt dışı hizmet sağlayıcılarına 6698 sayılı Kanun m. 8 ve m. 9 hükümlerinde belirtilen kişisel veri işleme şartları çerçevesinde (lojistik firmaları, müşteri hizmetleri servisi veren çağrı merkezi firması, veri tabanı ve altyapı sağlayıcı firmalar, sms ve mail gönderimi hizmeti veren firmalar,), KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartları ve amaçları çerçevesinde aktarılabilecektir.
Risk Yok, mahkemelerin ve kanunen kendisinden bilgi talep etmeye yetkili idari ve adli makamların ( tüketici hakem heyetleri, mahkemeler vb) usulüne uygun talepleri gereği veri aktarımı yapabilmektedir.
Risk Yok üzerinden topladığı kişisel veriler, üçüncü kişi çözüm ortağına ait serverları yurt dışında bulunan güvenli bulut veri tabanında saklanmaktadır.
6. Elektronik İleti Yoluyla Pazarlama
Veri sahibinin satın alma alışkanlıkları, ile kişisel verilerinin analizi suretiyle kişiye özel indirim veya puan kampanyalarının belirlenmesi, müşterinin beğenisine uygun ürünün tespit edilmesi bu bilgilerin ad, soyad ve iletişim bilgisi ile eşleştirilmesi, kişinin iletişim adresine bu içeriğin aktarılması için üçüncü kişi çözüm ortağı aracılığı ile aktarılması için veri sahibinin açık rızası alınmaktadır.
Risk Yok ilgili kişinin kendisine elektronik ticari iletişim izni vermesi halinde ilgili kampanya bilgilerini tercih edilen iletişim adresine bu hususta hizmet aldığı firmalar aracılığı ile pazarlama amaçlı olarak iletir.
7. İlgili Kişilerin Hakları
İlgili Kişiler,
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f) 6698 sayılı Kanunun 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
8. İlgili Kişilerin Haklarını Kullanmak İçin Veri Sorumlusuna Başvuru Yolları
6698 sayılı Kanunun 11 inci maddesinde belirtilen hakları kapsamında taleplerini, ad soyad, yazılı başvurularda imza, talep konusu, tebligata elverişli adres, TC Kimlik Numarası, bildirime esas elektronik posta adresi, telefon numarası içerecek şekilde yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve Risk Yok’in sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirler. KEP kullanılarak yapılan başvurularda ilgili kişinin, kendi kayıtlı elektronik posta adresinden ( ilgili kişinin KEP’inden) Risk Yok’in kayıtlı elektronik postasına ( Risk Yok’in KEP’ine) başvuru iletilmelidir. KEP niteliğinde olmayan elektronik posta yoluyla yapılacak başvurularda ilgili kişilerin Risk Yok’e daha önce bildirmiş oldukları elektronik posta adresinden Risk Yok’un elektronik posta adresi olan info@riskyok.com.tr üzerinden gönderecekleri elektronik posta ile başvuru yapılmalıdır. Yazılı olarak yapılacak başvurular, Risk Yok’un, Risk Yok Teknoloji Ltd. Şti. Ortaköy Mah. Ambarlıdere Cd. No.6 Kat:1 Asma Kat Beşiktaş/İstanbul adresine gönderilerek yapılmalıdır. Başvurular Risk Yok tarafından başvurunun Risk Yok’e ulaşmasından ( yazılı başvurularda Risk Yok’e tebliğinden) itibaren 30 iş günü içerisinde yanıtlanır. İlgili kişinin talebine, başvurusuna yazılı olarak verilecek yanıtlarda on ( 10) sayfaya kadar ücret alınmaz. Bu miktarın üzerindeki her sayfa için 1 TL ücret alınabilir.
9. Çerezler
İnternet sitemizde IP adresi, kullanılan tarayıcı, bilgisayarınızdaki işletim sistemi, internet bağlantınız, site kullanımları hakkındaki bilgiler gibi belirli verileri otomatik olarak elde etmemize yardımcı olan çerezler bulunmaktadır. Söz konusu çerezler bir internet sayfası sunucusu tarafından sabit sürücünüze iletilen küçük metin dosyalarıdır ve sitemizde bulunan çerezler, bilgisayarınız için zararlı sayılabilecek virüsler göndermek için kullanılmamaktadır.
Çerezler genellikle bilgisayarınızda bulunarak, internet sitemizde yapmış olduğunuz işlemler, gezintileriniz esnasındaki tıklamalarınızın kaydedilmesi yolu ile internet sitesini hangi zaman dilimi içerisinde, ne kadar süre ile kaç kişinin kullandığı, bir kişinin internet sitesini hangi amaçlarla, kaç kez ziyaret ettiği ve site üzerinde ne kadar vakit harcadığı hakkında istatistiksel bilgileri elde etmek ve kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak amacı ile sağlanmaktadır. İnternet sitemizi kullanarak kullanılan çerezleri onaylamış olursunuz. Şirket, söz konusu çerezler aracılığı ile verilerinizi işleyebilir ve elde edilen bilgileri analiz etme amacı ile bu kapsamda yurtiçinde üçüncü kişilere aktarabilir.
Çerezler tarafından verileriniz toplanmadan internet sitemizi görüntülemek istiyorsanız seçiminizi cihazınızın/tarayıcınızın ayarlarından her zaman değiştirebilirsiniz. Çerezlerin kullanımını durdurduğunuzda internet sitemizde her türlü işlemi yapamayacağınızı (açık artırmada teklif vermek gibi), belirli özelliklerinin çalışmayabileceğini lütfen unutmayınız.