İşbu Kişisel Verilerin Korunması Kanunu Uyarınca Aydınlatma Metni ("Aydınlatma Metni") veri sorumlusu sıfatıyla hareket eden DEVREDİN BİLGİ TEKNOLOJİLERİ YAZILIM VE TİCARET A.Ş. ("DEVREDİN") tarafından DEVREDİN 'in 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("Kanun") uygun olarak DEVREDİN kullanıcılarının kişisel verilerinin işlenmesine ilişkin açıklamalarda bulunmak ve bilgilendirmek amacıyla kaleme almıştır.
Aydınlatma Metni kapsamında sınıflandırılan kişisel verileriniz aşağıdaki gibidir;
• Kullanıcı Üyelik (Profil) Bilgisi: Kullanıcı adı (isim - soyisim), doğum tarihi (eğer ilettiyseniz), profil fotoğrafı (eğer ilettiyseniz).
• Kimlik Doğrulama Bilgileri: Kullanıcıların üyelik bilgileri, kimliği doğrulamak için ve hesaba erişimi sağlamak için kullanılan parolaları, Kullanıcı Adı, kontak bilgileri, ilan numaraları. E-devlet tarafından kullanıcılara temin edilen tanımlayıcı numara (GUID-Globally Unique Identifier Number).
• İletişim Bilgisi: Telefon numarası, adres, e-mail adresi
• Lokasyon Verisi: Kişisel veri sahibinin DEVREDİN iş birimleri tarafından yürütülen operasyonlar çerçevesinde, kullanıcının DEVREDİN'i kullanırken işaretlediği ve/veya cihaz bazlı aktive ettiği lokasyonu
• Müşteri İşlem Bilgisi: Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile kullanıcının ürün ve hizmetleri kullanımı için gerekli olan talimatları/talepleri, favori ilanlar, son bilgi değişikliği tarihi, ilana ilişkin puanlar, yorumlar ve notlar, üyelik tarihi, kullanılan kampanya bilgisi
• İşlem Güvenliği Bilgisi: Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen IP adresi, (sistem giriş bilgileri) log in credentials, tedarikçilerin destek hizmeti verirken eriştikleri kaynakların loglanması, cüzdan sistemi özelinde kullanıcı hareketleri (şifre sıfırlama, şifre oluşturma gibi) gibi kişisel veriler
• Finansal Bilgi: DEVREDİN'in kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve ödeme kayıtlarına ilişkin bilgiler ile ilk dört son altı hane olarak maskeli haldeki kredi kartı numarası
• Görsel ve İşitsel Kayıtlar: Kullanıcı ile iletişim sonucu elde edilen canlı yardım kayıtları yahut telefon görüşme kayıtları, e-mail ile iletişim kurulması halinde e-mail yazışma kayıtları,
• Hukuki İşlem Bilgisi: Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler
• Pazarlama Bilgisi: Ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler (yararlanılan indirimler ve kampanyalar, sipariş zamanı, favori ürünler, kupon bilgisi, hangi uygulama üzerinden kaydolunduğu, hangi uygulama ile sipariş verildiği (web, mobil, uygulama), alışveriş alışkanlıkları) ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler
• Risk Yönetimi Bilgisi: Kişiyle ilişkilendirilen ve şirketimizin ticari itibarını korumak maksatlı toplanan bilgiler
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. DEVREDİN herhangi bir şekilde özel nitelikli kişisel verilerinizi toplamaz ve işlemez. Bu gibi verileri paylaşmanızı istemeyiz. DEVREDİN ile ilişkiniz kapsamında hangi etkileşim yoluyla olursa olsun özel nitelikli kişisel verilinizi paylaşmayınız.
Yukarıda belirtilen kişisel verileriniz aşağıdaki amaçlar doğrultusunda ve bunlarla sınırlı ve ölçülü olacak şekilde işlenecektir.
i. Şirket tarafından sunulan hizmete ilişkin sözleşmenin yerine getirilebilmesi kapsamında;
Siparişinizin tarafınıza iletilebilmesi (profil, iletişim, işlem güvenliği, hukuki işlem, lokasyon, görsel ve işitsel kayıtlar)
DEVREDİN ile kurmuş olduğunuz sözleşmenin ifası (profil, iletişim, işlem güvenliği, hukuki işlem, lokasyon, görsel ve işitsel kayıtlar)
Sözleşmenin diğer süreçlerinin takibi (pazarlama, müşteri işlem, profil, iletişim, işlem güvenliği, hukuki işlem, lokasyon, görsel ve işitsel kayıtlar)
ii. Şirket tarafından sunulan ürün ve hizmetlerin kullanıcı deneyiminin arttırılması için ve ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası kapsamında;
Kullanıcı memnuniyeti aktivitelerinin planlanması ve/veya icrası (İletişim, pazarlama, görsel ve işitsel kayıtlar)
Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve icrası (İletişim, pazarlama, müşteri işlem, görsel ve işitsel kayıtlar, profil)
Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve icrası (profil, iletişim, pazarlama, müşteri işlem, görsel ve işitsel kayıtlar)
Şirketin sunduğu ürün veya hizmetlerden en yüksek faydanın elde edilmesi, kullanıcı deneyiminin artırılması için ilgili süreçlerin planlanması ve icrası ve bu kapsamda DEVREDİN tarafından anlık bildirimlerin yapılması, kullanıcı alışkanlıklarının tespit edilerek hedefleme, profilleme ve analizlerin yapılması, tarafınıza indirimli kampanya sunulması, özelleştirilmiş içeriklerin sunulması, dijital pazarlama, hedefleme, yeniden pazarlama (on-site remarketing), reklam yapılması (profil, iletişim, pazarlama, müşteri işlem)
Satış, pazarlama ve optimizasyon süreçlerinin kullanıcı deneyimini iyileştirmek için planlanması ve icrası (profil, iletişim, pazarlama, müşteri işlem, görsel ve işitsel kayıtlar)
Şirket iş ve stratejilerine ilişkin süreçlerin planlanması ve geliştirilmesi kapsamında tarafınıza yapılan reklamlara ilişkin değerlendirme, analiz ve kullanıcı deneyiminin geliştirilmesi için optimizasyon faaliyetlerinin yapılması, (profil, iletişim, risk yönetimi, müşteri işlem, görsel ve işitsel kayıtlar)
Şirketin sunduğu ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve icrası kapsamında pazar araştırmaları ve anketlerin yapılması (iletişim, profil, pazarlama, müşteri işlem, görsel ve işitsel kayıtlar)
iii. Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak ve bu kullanıcıların deneyiminin arttırılması için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi kapsamında;
Ürün ve/veya hizmetlerin satış süreçlerinin planlanması ve icrası (profil, iletişim, pazarlama, finans, müşteri işlem)
Destek hizmetleri aktivitelerinin planlanması ve/veya icrası (profil, iletişim, pazarlama, finans, görsel ve işitsel kayıtlar, müşteri işlem)
Kullanıcı ilişkileri yönetimi süreçlerinin planlanması ve icrası (profil, iletişim, görsel ve işitsel kayıtlar, müşteri işlem)
Kullanıcı talep ve/veya şikayetlerinin takibi (profil, iletişim, görsel ve işitsel kayıtlar, müşteri işlem)
Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi (profil, iletişim, pazarlama, müşteri işlem, hukuki işlem, görsel ve işitsel kayıtlar, işlem güvenliği, lokasyon)
iv. Şirket'in ve Şirket'le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi kapsamında;
Şirket denetim faaliyetlerinin planlanması ve icrası (iletişim, lokasyon, finans, risk yönetimi, işlem güvenliği, hukuki işlem)
Şirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası (iletişim, işlem güvenliği, müşteri işlem, hukuki işlem, lokasyon, finans)
Şirket operasyonlarının güvenliğinin temini (hukuki işlem, risk yönetimi, müşteri işlem, işlem güvenliği, lokasyon)
Verilerin doğru ve güncel olmasının sağlanması (hukuki işlem, risk yönetimi, müşteri işlem, işlem güvenliği)
Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi (iletişim, işlem güvenliği, müşteri işlem, hukuki işlem)
v. Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi kapsamında;
Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası (profil, risk yönetimi, işlem güvenliği, müşteri işlem, hukuki işlem)
Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi (risk yönetimi, işlem güvenliği, müşteri işlem, hukuki işlem)
Finans ve/veya muhasebe işlerinin takibi (profil, iletişim, finans, müşteri işlem, hukuki işlem)
Hukuk işlerinin takibi (profil, iletişim, müşteri işlem, hukuki işlem, işlem güvenliği, risk yönetimi, finans)
İş faaliyetlerinin etkinlik/verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası (iletişim, lokasyon, hukuki işlem, görsel ve işitsel kayıtlar)
İş faaliyetlerinin planlanması ve icrası (iletişim, lokasyon, hukuki işlem, görsel ve işitsel kayıtlar)
Kurumsal iletişim faaliyetlerinin planlanması ve icrası (profil, iletişim, pazarlama, lokasyon)
Lojistik faaliyetlerinin planlanması ve icrası (iletişim, müşteri işlem, lokasyon)
Operasyon süreçlerinin planlanması ve icrası (iletişim, müşteri işlem, finans)
Hileli faaliyetlerin önüne geçilmesi, mevzuata uygun hareket edilmesi, etik/uyum kurallarına uygun hareket edilmesi (hukuki işlem, risk yönetimi, işlem güvenliği)
vi. Şirket'in ticari ve/veya iş stratejilerinin planlanması ve icrası kapsamında;
İş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi (iletişim, müşteri işlem, lokasyon)
Stratejik planlama faaliyetlerinin icrası (risk yönetimi, finans)
İş ortakları ve/veya tedarikçilerin tedarik zinciri yönetiminin ve değerlendirme süreçlerinin planlanması ve takibi (iletişim, lokasyon, müşteri işlem, finans)
Şirketin iş ve stratejilerine/iyileştirme süreçlerine ve denetime ilişkin süreçlerin planlanması (iletişim, finans, risk yönetimi, lokasyon, hukuki işlem, pazarlama, görsel ve işitsel kayıtlar)
Performans yönetimi süreçlerinin planlanması ve icrası (müşteri işlem, lokasyon)
Kişisel verileriniz DEVREDİN tarafından e-mail, ilgili internet siteleri ve mobil uygulama gibi kanallardan, DEVREDİN'in erişimine imkan verdiğiniz sosyal medya hesapları üzerinden elektronik ortamda ve çağrı merkezi kanalı ile veya fiziki olarak posta/kargo yolu ile toplanmaktadır.
Kişisel verileriniz işbu Aydınlatma Metin'inin 2. maddesinde belirtilen amaçlar doğrultusunda Kanun'un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilecektir:
Kanunlarda açıkça öngörülmesi: iii, iv, v
Sizinle aramızdaki sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, size ait kişisel verilerinizi işlenmesinin gerekli olması: i, iii, v
Hukuki yükümlülüklerimizi yerine getirebilmemiz için zorunlu olması: iii, iv, v
Sizin tarafınızdan alenileştirilmiş olması (alenileştirme amacınızla bağdaştığı ölçüde): ii, iii
Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerinizi işlemenin zorunlu olması: iii, iv, v
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması: ii, iii, iv, v, iv
Kişisel veriler Kanunun "Kişisel Verilerin Aktarımı" başlıklı 8. maddesindeki uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde Kanunun 5. maddesinin 2. fıkrasının (c) bendi "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", (ç) bendi "veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması" ve (f) bendi "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanılarak;
Yukarıda sayılan amaçlarla sınırlı olarak iştirakler ve bağlı ortaklıklara ve aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde iş ortaklarımıza,
Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.
Ek olarak, Kanunun "Kişisel Verilerin Yurt Dışına Aktarılması" başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; "standart sözleşme imzalanması" hukuki sebebi uyarınca teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.
Kanun'un 11. maddesi kapsamında kişisel verilerinize ilişkin olarak sizlere aşağıda belirtilen haklar tanınmıştır:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Kişisel veri sahipleri olarak, haklarınıza ilişkin talepleriniz [email protected] adresine iletebilirsiniz. Kişisel Verileri Koruma Kurumu tarafından ilgili mevzuat kapsamında belirlenen şartları taşımayan başvurular, şartları karşılaması için sizden talep edilebilecek ek bilgi tamamlanmadığı müddetçe, değerlendirmeye alınmayacaktır.
DEVREDİN talebin niteliğine göre talebi en kısa sürede ve/veya en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Bununla birlikte taleplerinizin yerine getirilmesi nedeniyle ek bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretin talep edilebileceğini hatırlatmak isteriz.
DEVREDİN'in işbu Aydınlatma Metin'in, iş gereksinimleri, kanuni gereksinimler doğması halinde tek taraflı olarak güncelleme hakkı saklıdır.