TASLAK — AVUKAT ONAYINDAN ÖNCE YÜRÜRLÜĞE ALINMAZ.
Etikimza referans metninin NUMERUS BİLİŞİM / Kaşele'ye uyarlanmış taslağıdır.[DOLDURULACAK]ve[AVUKAT KONTROLÜ]alanları tamamlanmalıdır.
GİZLİLİK POLİTİKASI
İşbu Gizlilik Politikası'nın amacı, NUMERUS BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ ("NUMERUS") tarafından sağlanmakta olan Kaşele ürününü ("Uygulama" veya "Ürün") kullanan, Şirket tarafından yetkilendirilmiş şirket görevlileri ("Kullanıcılar") tarafından NUMERUS'a sağlanan ve/veya Uygulama'nın kullanımı aşamasında Şirket ve Kullanıcılar'dan elde edilen kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir. İşbu Gizlilik Politikası'nda tanımlanmayan ifadelerin yorumlanmasında Uygulama Kullanım Sözleşmesi'ndeki tanımlar dikkate alınacaktır. Kullanıcı, Uygulama Kullanım Sözleşmesi'ni kabul etmesiyle birlikte işbu Gizlilik Politikası ile bağlı hale gelecektir.
Hangi Veriler İşlenmektedir?
İşbu başlık altında, NUMERUS tarafından sunulan Uygulama kapsamında işlenen ve Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sayılan verilerin hangileri olduğu sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Gizlilik Politikası kapsamında "Kişisel Veri" ifadesi aşağıda yer alan bilgileri tanımlamaktadır.
NUMERUS, Kullanıcı tarafından üyelik girişi ya da Uygulama'nın kullanımı esnasında dijital ortamda sağlanan aşağıdaki verilerinizi toplamaktadır:
- Ad, soyad, T.C. Kimlik Numarası, iş veya özel e-posta adresi, telefon numarası,
- Kimlik doğrulama ve hesap erişimi için kullanılan parola (şifrelenmiş/özetlenmiş olarak saklanır) ve benzer güvenlik bilgileri; iki faktörlü doğrulama (2FA) kullanılması halinde ilgili doğrulama bilgileri,
- Belge imzalama süreçlerinde: imzalayan tarafın işlem sırasında girdiği bilgiler, SMS ile onay için telefon numarası ve tek kullanımlık doğrulama kodunun kullanımına ilişkin kayıtlar, imza görüntüsü (canvas imza) ve imza/işlem zamanı bilgileri.
⚠️ [AVUKAT KONTROLÜ: Kaşele T.C. Kimlik Numarası işlemektedir; TCKN işlenmesinin amacı/hukuki sebebi ve güvenliği ayrıca değerlendirilmelidir. Biyometrik veri (özel nitelikli veri) işlenmemektedir.]
NUMERUS, Şirket ve Kullanıcı'nın Uygulama'yı kullanımı hakkındaki bilgileri teknik bir iletişim dosyası olan çerezleri (Cookie) kullanarak elde edebilir. Uygulama üzerinde sunulan hizmetlere erişim ve kullanım alışkanlıklarının tespiti için çerez yoluyla aşağıdaki veriler toplanabilir:
- Tarayıcı türü,
- IP adresi,
- İşletim sistemi,
- Sisteme girişler,
- Görüntüleme süresi.
Kişisel Verilerin Korunması Kanunu'nun 3. ve 7. maddesi dairesince, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Gizlilik Politikası hükümleri ile bağlı olmaksızın gerçekleştirilecektir.
Veriler Hangi Amaçlarla Kullanılmaktadır?
NUMERUS, Kullanıcı tarafından sağlanan kişisel verileri ve bu veriler kullanılarak üretilen yeni verileri; Şirket ve Kullanıcı'nın Uygulama'dan faydalanabilmesi, Uygulama'ya konu hizmetlerin sağlanması ve iyileştirilmesi, işbu Gizlilik Politikası ve Uygulama Kullanım Sözleşmesi'nde düzenlenen amaçların gerçekleştirilmesi, hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıklarda ispat ve savunma ve her türlü kanuni yükümlülüğünün yerine getirilmesi için işleyebilir. Açık rızanın bulunması halinde, NUMERUS'a veya üçüncü taraflara ait reklam ve pazarlama kampanyalarına ilişkin ticari elektronik iletiler gönderilebilir.
NUMERUS, Şirket ve Kullanıcılar'ın Uygulama'yı kullanımları hakkındaki bilgileri çerezler aracılığıyla elde edebilir ve bu kapsamda verileri işleyebilir. Çerezler, kullanıcı deneyiminin iyileştirilmesi, tercihlerin hatırlanması ve istatistiksel analiz amaçlarıyla kullanılmaktadır. Kullanıcılar, tarayıcı ayarlarını çerezleri kabul etmeyecek veya çerez gönderildiğinde uyarı verecek şekilde her zaman değiştirebilirler; bu durumda Uygulama'nın bazı işlevleri düzgün çalışmayabilir.
Sistemle ilgili sorunların tanımlanması ve ivedilikle giderilmesi için NUMERUS gereken hallerde Kullanıcılar'ın IP adresini tespit edip kullanabilir. IP adresleri ayrıca sisteme giriş yetkilendirmesi sağlamak ve güvenlik amaçlarıyla da kullanılabilir.
⚠️ [AVUKAT KONTROLÜ: Kaşele'nin gerçekte üçüncü taraf reklam/analiz çerezi (ör. Google Analytics, reklam pikselleri) kullanıp kullanmadığı doğrulanmalı; kullanılıyorsa ayrı bir Çerez Politikası ve çerez onay bandı (cookie banner) eklenmelidir.]
Verilere Kimler Erişebilmektedir?
NUMERUS, işbu Gizlilik Politikası kapsamındaki kişisel verileri, (i) Uygulama Kullanım Sözleşmesi kapsamındaki yükümlülüklerini ifa ve ilgili hizmetlerin yerine getirilmesi ve (ii) açık rıza bulunması halinde ilgili mevzuat uyarınca pazarlama ve tanıtım amaçlı ticari iletişim gönderilmesi amacıyla işbirliği içinde bulunduğu üçüncü kişilerle (barındırma, e-posta, SMS, zaman damgası, ödeme ve benzeri hizmet sağlayıcılar) paylaşabilecektir.
NUMERUS ayrıca, Kişisel Verilerin Korunması Kanunu'nun 5. ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde verileri Kullanıcı'nın ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Bu durumların başlıcaları şunlardır:
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması,
- Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
- Kullanıcı'nın kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Kullanıcı'nın temel hak ve özgürlüklerine zarar vermemek kaydıyla NUMERUS'un meşru menfaatleri için veri işlenmesinin zorunlu olması.
NUMERUS, yukarıda anılan amaçların yerine getirilmesi ile sınırlı olarak, barındırma hizmeti almak için kişisel verileri Kullanıcı'nın ikamet ettiği ülke dışında bulunan sunuculara Kanun'un 9. maddesindeki şartlara uygun olarak aktarma hakkına sahiptir.
Verilere Erişim Hakkı ve Düzeltme Talepleri
Kullanıcı, NUMERUS'a başvurarak kendisiyle ilgili Kanun'un 11. maddesinde sayılan (kişisel verilerin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, üçüncü kişilere bildirim, otomatik analize itiraz ve zararın giderilmesini talep etme dahil) haklarını kullanabilir.
Kullanıcı, taleplerini İnkılap Mahallesi, Aydıklar Sokak No: 3/A, Ümraniye/İstanbul adresine yazılı olarak veya [DOLDURULACAK: KEP adresi] / [DOLDURULACAK: kvkk@kasele.com.tr] üzerinden iletebilecektir. NUMERUS, gerekçeli olumlu/olumsuz yanıtını yazılı veya dijital ortamdan iletebilir. Taleplere ilişkin işlemler için kural olarak ücret alınmaz; işlemin maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.
Kullanıcı, işbu Gizlilik Politikası'na konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Güncel bilgilerin sağlanmamış olması halinde NUMERUS'un herhangi bir sorumluluğu olmayacaktır.
Kullanıcı, kişisel verisinin NUMERUS tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde, Uygulama ve Uygulama Kullanım Sözleşmesi'nde belirtilen hizmetlerden faydalanamayabileceğini kabul eder.
Kişisel Verilerin Saklanma Süresi
NUMERUS, Kullanıcı tarafından sağlanan kişisel verileri, hizmetlerin sağlandığı süre boyunca ve ilgili mevzuatta öngörülen saklama/zamanaşımı süreleri kapsamında saklayacaktır. İmzalanan belgeler ve bunlara ilişkin işlem/doğrulama kayıtları, ilgili mevzuat ve delil saklama yükümlülükleri uyarınca 10 (on) yıl süreyle saklanabilecektir. Saklama sürelerine ilişkin ayrıntılar Şirketimizin Kişisel Veri Saklama ve İmha Politikası'nda düzenlenir.
⚠️ [AVUKAT KONTROLÜ: Kaşele'nin teknik saklama süreleri (imzalı belge 10 yıl, taslak/OTP kayıtları vb.) ile hukuki saklama gerekçeleri eşleştirilerek ayrı bir "Saklama ve İmha Politikası" hazırlanmalıdır.]
Veri Güvenliğine İlişkin Önlemler ve Taahhütler
NUMERUS, ilgili mevzuatta belirlenen veya işbu Gizlilik Politikasında ifade edilen şartlarda; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı ve gerekli denetimleri yaptırmayı taahhüt eder.
NUMERUS, Kullanıcılar hakkında elde ettiği kişisel verileri işbu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz. Uygulama üzerinden başka uygulamalara/sitelere bağlantı verilmesi halinde, NUMERUS bu uygulama/sitelerin gizlilik politikaları ve içeriklerine yönelik sorumluluk taşımamaktadır.
Gizlilik Politikası'ndaki Değişiklikler
NUMERUS, işbu Gizlilik Politikası hükümlerini dilediği zaman Uygulama üzerinden yayımlamak suretiyle değiştirebilir. NUMERUS'un değişiklik yaptığı Gizlilik Politikası hükümleri yayınlandığı tarihte yürürlük kazanır.