KVKK Gizlilik Sözleşmesi

İşbu gizlilik sözleşmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)’nun 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ gereğince; www.postuby.com sitesinde (Site) yer alan üyelik formunun (Form) doldurulması esnasında elde edilen kişisel verilerin işlenmesi, aktarılması, işlemenin amacı ve hukuki sebepleri ile işleme yöntemleri ve İlgili Kişi’nin hakları konusunda bilgilendirme niteliği taşımaktadır.

Veri Sorumlusu: (ŞAFAK TOZAR ŞAHIS ŞİRKETİ – 39832853034 KOCASİNAN V.D) Şafak Tozar

KVKK’nın 4’üncü maddesi uyarınca, kişisel veriler ancak bu kanunda ve diğer kanunlarda belirlenen usul ve esaslara uygun olarak işlenebilecektir. Kişisel verilerin işlenmesinde uymayı taahhüt ettiğimiz ilkeler şunlardır:

  • a) Hukuka ve dürüstlük kurallarına uygun olma.
  • b) Doğru ve gerektiğinde güncel olma.
  • c) Belirli, açık ve meşru amaçlar için işlenme.
  • d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
  • e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişisel Verilerin Korunması ve Gizlilik Politikasının Amacı

İşbu aydınlatma metni, internet sitemizden abonelik paketi satın alan aboneler; abonelik satın almaksızın siteyi kullanan kullanıcılar ile sitedeki formlar vasıtasıyla kurumsal abonelik veya her türlü destek ve öneri talepleri için iletişime geçen kişileri, kişisel verilerin korunması ve işlenmesi konusunda aydınlatmak amacıyla hazırlanmıştır.

İşbu aydınlatma metni, kullanıcıları kampanyalardan haberdar etmek, kullanıcıya özel abonelik teklifleri sunmak için bilgilendirme yapmak, kullanıcının açık rızasına ihtiyaç duyulan hallerde kişisel verileri işlemeden önce aydınlatma ve onay metni ile kullanıcının açık rızasını almak için hazırlanmıştır.

Kişisel Verilerin İşlenme Amaçları

  • Sözleşmeden kaynaklanan yükümlülüklerin yerine getirilebilmesi,
  • Ürün ve hizmetlerin satın alınmasına ve kullanılmasına yönelik süreçlerin gerçekleştirilebilmesi,
  • Daha iyi bir kullanıcı deneyimi sunulabilmesi,
  • Satın alınan hizmetlerin ifa edileceği internet sitesinin güvenliğinin sağlanabilmesi,
  • Abone ve kendisi adına abonelik paketi satın alınmış kullanıcıların satın alınan hizmetlerin ifa edileceği internet sitesine erişiminin güvenli şekilde sağlanabilmesi,
  • Satın alınan hizmetlere erişimin sağlandığı internet sitesi / mobil uygulamaların daha iyi çalışabilmesi,
  • E-posta doğrulama işlemlerinin gerçekleştirilebilmesi,
  • Kurumsal aboneliğe ilişkin süreçlerin yönetilebilmesi,
  • Tüm kayıt ve belgelerle ilgili düzenleme, saklama ve arşiv işlemlerinin gerçekleştirilebilmesi,
  • Talep ve şikayet süreçlerinin yönetilebilmesi,
  • Mali ve finansal yükümlülüklerin yerine getirilebilmesi,
  • Mevzuattan ve sözleşmeden doğan yükümlülüklerin yerine getirilebilmesi için üçüncü kişilere veri aktarımının gerekmesi,
  • Yetkili kişi, kurum ve kuruluşlar ile adli birimlerden gelen taleplerin karşılanabilmesi,
  • Şirket faaliyetlerinin yürütülebilmesi için iş ortaklarıyla veri paylaşımının gerekli olması,
  • Açık rızanın varlığı halinde reklam, kampanya, pazarlama ve kişiye özel ürün ve hizmet sunumu faaliyetlerinin gerçekleştirilebilmesi,
  • Kişisel verilerin işlenmesi hakkında ilgili kişinin başvurusu üzerine gerekli kimlik teyit işlemlerinin gerçekleştirilebilmesi,
  • Pazarlama analiz çalışmalarının yapılabilmesi ve istatiksel çalışmaların yürütülebilmesi,
  • Müşteri ilişkilerinin yönetilmesi ve müşteri memnuniyeti çalışmalarının yürütülebilmesi.

Postuby’nin Topladığı Kişisel Veriler

Satın almak istediğiniz abonelikler, üyelik hesabınızın oluşturulması ve mali yükümlülüklerimizi yerine getirebilmemiz için bazı bilgilerinize ihtiyaç duyarız. Bunlar; giriş bilgileri, kişisel bilgiler ve fatura bilgileridir. Postuby bu çerçevede, siteye üye olup abonelik paketlerinden birini satın alan kullanıcılardan ad soyad, T.C. Kimlik numarası, banka veya kredi kartı bilgileri, telefon numarası, ikamet adresi ve elektronik posta adresi bilgilerini talep etmektedir.

Kişisel Verilerin İşlenmesi, İşlemenin Amacı, Yöntemi ve Hukuki Sebebi

Kimlik Bilgileri: Ad ve Soyad, TC Kimlik Numarası, Vergi Kimlik Numarası, Doğum Yılı

Siteye üye olan kişinin ad soyad bilgileri, Form’un doldurulması yoluyla otomatik olarak işlenmektedir. İlgili Kişi’nin kimliğinin tespit edilebilmesi ve İlgili Kişi ile Postuby arasında Üyelik ve Kullanıcı Sözleşmesi’nin kurulabilmesi için işlediğimiz Ad Soyad verisi, KVKK’nın 5/2 (c) bendi gereği sözleşmenin kurulması için ilgili veriyi işlememizin gerekli olması hukuki sebebine dayanmaktadır. Ad soyad verisi hakkında herhangi bir aktarım söz konusu değildir. Ayrıca, TC Kimlik Numaranızı bizimle paylaşmak zorunda değilsiniz. Formlarımızda genellikle bu bilgi opsiyonel seçenek olarak düzenlenir. TC Kimlik Numaranızı bizimle paylaştığınızda, adınıza fatura düzenlerken ve işlem güvenliği adına güvenlik doğrulaması yaparken kullanırız. Ancak kanunda yer alan sebepler dolayısıyla açık rıza alma zorunluluğumuzun olmadığı durumlarda TC Kimlik Numaranızı bizimle paylaşmanız gerekebilir. Vergi Kimlik Numarası, yalnızca kurumsal abonelerimizin vergi mükellefi olması halinde işlenen kişisel veridir. Bireysel abonelerimizden, vergi kimlik numaraları mevcut olsa dahi talep edilmez. Doğum yılı bilginizi bizimle paylaşmak zorunda değilsiniz. Paylaşılan bu bilgileri, istatiksel amaçlar ve daha iyi bir kullanıcı deneyimi sunmak amacıyla işlemekteyiz.

İletişim Bilgileri: E-Posta Adresi, Cep Telefonu Numarası, Fatura Adresi (İşyeri Adresi / İkametgah Adresi)

İlgili Kişi’ye ait elektronik posta adresi ve cep telefonu numarası verileri, Form’un doldurulması vasıtasıyla otomatik yollarla işlenmektedir. İlgili Kişi’ye üyelik aktivasyon işlemi için gerekli yönlendirmenin yapılabilmesi, İlgili Kişi’nin şifresini unutması halinde şifre sıfırlama işlemi için gerekli yönlendirmelerin yapılabilmesi, taraflar arasında yazışmaların yapılabilmesi, İlgili Kişi’nin Website’ye erişiminin tekrar sağlanabilmesi ve İlgili Kişi ile Postuby arasında Kullanıcı Sözleşmesi’nin kurulabilmesi amaçları ile işlenen E-posta adresi verisi, KVKK’nın 5/2 (c) bendi uyarınca sözleşmenin kurulması ve sözleşmenin ifası için ilgili veriyi işlememizin gerekli olması hukuki sebebine dayanmaktadır. E-posta verisi, herhangi bir aktarıma konu olmamaktadır.

İlgili Kişi’ye ait cep telefonu numarası verisi, üyelik hesabı ve banka / kredi kartı bilgileri ile İlgili Kişi’nin eşleştirilebilmesi amacıyla işlenmektedir. Cep telefonu numarası verisi, KVKK’nın 5/2 (c) bendi uyarınca sözleşmenin kurulması ve sözleşmenin ifası için ilgili veriyi işlememizin gerekli olması hukuki sebebine dayanmaktadır.

İlgili Kişi’ye ait adres bilgileri Form’un doldurulması yoluyla otomatik olarak işlenmektedir. İlgili Kişi’ye e-arşiv faturası gönderilebilmesi amacıyla istenen adres bilgisi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanmaktadır.

Finansal Bilgiler: Banka / Kredi Kartı Bilgileri

Postuby, ödeme gerçekleştirdiğiniz banka veya kredi kartı bilgilerinizi işlemez. Bu bilgiler, ödemenizin başarıyla gerçekleştirilmesini sağlayan ve internet sitemizle entegre olan güvenli aracı ödeme kuruluşu İyzico tarafından işlenir ve saklanır.

İşlem Güvenliği Bilgileri: IP Adresi, Kullanıcı Adı ve Şifresi, Log Kayıtları, Kullanıcının İnternet Sitelerindeki Kullanım Kayıt Döküm Bilgileri, İzleme Geçmişi

Abonelerin hesaplarına giriş yapabilmesi için oluşturdukları şifrelere Postuby ya da herhangi bir üçüncü kişi ulaşamaz. Oluşturulan şifreler, belirli algoritmalar ile yeniden şifrelenerek saklanır.

Yetkisiz erişimleri önlemek için ve siber güvenlik tedbirleri çerçevesinde meşru menfaatimiz gereği platforma giriş yapan herkesin IP bilgilerini işlemekteyiz. Daha iyi bir kullanıcı deneyimi sunmak ve platformda gerçekleştirilen hukuka aykırı fiilerin tespiti amacıyla da sitedeki gezinme bilgilerini işleyebiliriz.

Çerezler

Kişisel veri içeren pazarlama bilgileri, çerezler (cookies) ile toplanır ve işlenir. Kullanımı gerekli çerezler haricinde kişisel veri içeren ya da içermeyen diğer çerezlerin (İşlevsellik, Analiz, Pazarlama Çerezleri) kullanımı hususundaki onayı tamamen kullanıcının tercihine bırakırız.

Kişisel Verilerin Aktarılması

Postuby, işbu aydınlatma metninde yer alan tüm veri türlerini (finansal veriler hariç) web site sunucu ve altyapı hizmeti aldığı sağlayıcı firma ile paylaşmaktadır. Bu paylaşım, işlediğimiz veri türlerinin bir sunucuda barındırılması ihtiyacını karşılamak üzere sunucuların ilgili firma bünyesinde bulunmasından kaynaklanmaktadır. Barındırma hizmetlerinin doğası gereği gerçekleşen bu paylaşımda aktif bir veri transferi söz konusu değildir.

Toplanan kişisel veriler, işbu bilgilendirme metninde açıklanan amaçlar ve ilgili yasal düzenlemeler kapsamında aktarılmasını gerektiren sebeplerle sınırlı olacak şekilde ve 6698 sayılı KVKK’nın 8 ve 9’uncu maddelerine uygun olarak; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için hizmet aldığı gerçek veya tüzel kişiler ve iş ortakları ile denetleyici ve düzenleyici kamu kurum ve kuruluşları ve adli merciler ile paylaşılmaktadır. Kişisel verilerin kanunda sayılı sebepler haricinde üçüncü kişilerle paylaşılabilmesi için İlgili Kişi’nin açık rızasının alınması gerekli olduğundan, tarafınızın açık rızası alınmadan yurt içi veya yurt dışına veri aktarımı yapılmamaktadır.

İlgili Kişinin Hakları

İlgili kişiler, KVKK ile yürürlükte bulunan diğer mevzuata uygun olmak kaydıyla;

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amaçlarını ve işlenen verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik ya da yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • KVKK’nın 7’nci maddesinde belirlenen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerin silinmesi veya yok edilmesi talep edildiğinde, bu durumun kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ilgili kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde bu zararın giderilmesini talep etme

Haklarına sahiptir.

İlgili kişiler, yukarıda sayılan hususlardaki taleplerini açık ve anlaşılır bir biçimde ve yazılı olarak ifade etmek suretiyle info@postuby.com e-posta adresine iletebilecektir. Yapılan müracaatlar Postuby tarafından en geç 30 (otuz) gün içerisinde sonuçlandırılıp cevaplandırılacaktır. Müracaat üzerine yapılacak işlem, maliyet gerektirdiği takdirde, Kişisel Verilerin Korunması Kurumu’nca belirlenen tarife uygulanacaktır. Talep reddedildiği takdirde, ret nedenleri yazılı olarak gerekçelendirilecek ve İlgili Kişi’nin müracaat ettiği kayıtlı e-posta adresine bildirim yapılacaktır.