KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni’nin (“Aydınlatma”) amacı, Easylogi Yazılım Danışmanlık Ve Lojistik Ticaret Limited Şirketi (“Easylogi”) tarafından yönetilmekte olan www.easylogi.com   adresinde yer alan internet sitesinin, (“Web Sitesi” ya da “Platform”) kullanımı sırasında elde edilen ve/veya üçüncü kişilerden alınan kişisel verilerin kullanımına ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un (”KVKK”) 10. maddesi ile getirilen aydınlatma yükümlülüğünün yerine getirilmesidir. Ayrıca Web Sitesi’ni ziyaret eden, üye olan tüm üyeler (bundan sonra birlikte “Üyeler” olarak anılacaktır) Platform’un kullanımı ile ilgili olarak Easylogi tarafından toplanan veya Kullanıcılar’ın kendi istekleri ile Platform’a girdikleri kişisel verilerin toplanma şekilleri, işlenme amaçları, hukuki nedenleri ve hakları konularında şeffaf bir şekilde Üyeler’i bilgilendirmektir.

www.easylogi.com , 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında veri sorumlusu olarak Üyeler’in kişisel verilerini işbu Aydınlatma’da belirlenen amaç ve sınırlar dahilinde kaydedecek, sınıflandıracak, işleyecek, saklayacak, güncelleyecek ve üçüncü kişilere aktaracak ve açıklayabilecektir. İşbu Aydınlatma ile, Kanun hükümleri gereğince karşılıklı hak ve yükümlülüklerimiz konusunda sizleri bilgilendiriyoruz.

Üyeler, Easylogi’nin aracı hizmet sağlayıcı olarak sunduğu güvenli elektronik ticaret ortamı üzerinden bir araya gelmektedirler. Bu faaliyet içerisinde işbu Aydınlatma metninde belirtildiği şekilde kişisel veriler Easylogi’ye ait Platform fonksiyonlarının kullanılabilmesinin gereği olarak işlenmektedir.

Easylogi, sunduğu platform hizmeti kapsamında, kişisel verilerin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğini korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır. Bu amacını gerçekleştirebilmek için Üyeler’in kişisel verileri aşağıda detayları açıklanan kapsam ve koşullarda işlenmektedir.

Easylogi, işbu Aydınlatma hükümlerini dilediği zaman Platform üzerinden yayınlamak suretiyle güncelleyebilir ve değiştirebilir. Easylogi’nin yaptığı güncelleme ve değişiklikler Platform’da yayınlandığı tarihten itibaren geçerli olacaktır.

1. Tanımlar

6698 sayılı KVKK uyarınca;

Aydınlatma yükümlülüğü: kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişinin, ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve KVKK m. 11 uyarınca sayılan diğer hakları konusunda bilgi verme yükümlülüğünü;

Kişisel Veri: Kimliği belirli ya da belirlenebilir olan gerçek kişiye ait her türlü bilgiyi

Kişisel Verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi;

Üyeler: Web Sitesi’ne erişen ve kişisel verileri işlenen ‘ilgili kişi’ konumunda olan Ziyaretçi ile Üyelik ve Hizmet Sözleşmesi’ni onaylayıp, Platform’a kayıt işlemleri onaylanan gerçek veya tüzel kişileri;

Veri sorumlusu: kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

2. Toplanan Kişisel Veriler

Easylogi, aşağıda belirtilen metotlarla Üyeler’den sabit ve değişken olmak üzere çeşitli veriler toplamaktadır. Easylogi’nin topladığı veriler, Üyeler’in Easylogi özelinde yararlandığı hizmetlerle ve özelliklerle ilişkilidir. Easylogi, KVKK’nın izin verdiği sınırlarda Üyeler’inin ad, ticari unvan ve iletişim (telefon, e-posta ve adres bilgileri), kimlik, aldığı hizmet türleri, demografik verilerini işlemektedir. Ayrıca konum verileri, içerik verileri, ödeme verileri, fatura bilgileri ve sair Platform’un işleyişi ve Hizmetler’in tamamlanması bakımından gerekli olacak tüm bilgileri Easylogi’nin hizmeti dolayısıyla elde ettiği tüm verileri, müşteri hizmetleri çağrı kayıtlarını, işlem ve yazışma saatlerini, yazışmaları işlemekte, kanuna uygun şekilde depolamaktadır.

3. Verilerin İşlenme Yöntemleri

Kişisel veriler, kişisel veri sahibinden veya kişisel veri sahibinin açık rızasını bildirdiği üçüncü kişilerden elde edilebilir. Elde edilen kişisel veriler; kaydetme, toplama, saklama, düzenleme, yapılandırma, uyarlama, değiştirme, kullanma, aktarma, silme, yok etme, anonimleştirme gibi sayılan yöntemlerle işlenebilir.

KVKK 5. Maddede sayılan sebeplerin varlığı durumunda, Üyeler’in açık rızası olmadan da kişisel veriler yukarıda sayılan yöntemlerle işlenebilir:

- Kanunda ya da ilgili mevzuatta açıkça öngörülmesi,

- Fili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

• Kanunlarda ve ilgili herhangi mevzuatta açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

4. Kişisel Veriler’in İşlenme Amacı

Üyeler’in Kişisel Verileri, sair mevzuata uygun olarak aşağıdaki amaçlar doğrultusunda işlenebilir:

• Hizmetlerin sunulması, ücretlendirilmesi, pazarlanması, tanıtılması amacıyla;
• Kullanılan ürün ve hizmetlerle ilgili talep edilen işlemlerin gerçekleşmesi ve takibi amacıyla;
• Üyeler’in kampanya, indirim, koşul, teklif, etkinlik, çekiliş, promosyon vb. konulardan haberdar edilmesi ve Üyeler’in beğendiği ve tekrar erişmek istediği içeriklere ulaşılmasının sağlanması, bu içeriklerin hatırlatılması amacıyla;
• Gereken durumlarda kimlik bilgi ve/veya belgelerin ve tüzel kişilerin yetki belgelerinin, izinlerinin, ruhsatlarının vb. her türlü ilgili bilgi ve belgelerinin kontrolü amacıyla;
• Raporlama işlemleri, Üyeler’in suistimallerinin, kayıp ve dolandırıcılığın önlenmesi için gerekli işlemlerin yapılabilmesi amacıyla;
• Şebeke trafiğinin yönetimi, arabağlantı, faturalama, usulsüzlük, dolandırıcılık eylemlerinin tespiti, tüketici şikâyetleri ile arabağlantı ve faturalama anlaşmazlıkları başta olmak üzere, uzlaşmazlıkların çözülmesi amacıyla;
• Ürün ve hizmetlerin ve şebekelerin geliştirilmesi, çeşitlendirilmesi, ölçümlenmesi, denetimi ve analizi ile çalışanların eğitimi, finansal raporlamalar gibi çalışmaların yürütülmesi; ürün ve hizmetlere olan ilginizin değerlendirilmesi, müşteri memnuniyetinin araştırılması; çağrı merkezi hizmeti sunulması ile Üyeler’in soru, şikayet ve bildirimlerin cevaplanması amacıyla;
• Easylogi’nin iş ortakları ile sağladığı ürün ve hizmetlerle, iş ortaklarının kendi ürün ve hizmetlerinin sunulması ve tanıtılması ile bu kişilerle finansal mutabakat sağlanması amacıyla;
• Easylogi nezdindeki hizmetlerin sunulmasında risk düzeyinin belirlenmesi, yönetimi ve tespiti ile ilgili mevzuattaki yükümlülüklerin yerine getirilmesi amacıyla;
• Lojistik faaliyetlerinin yürütülmesi, Üyeler’in her türlü talep ve şikayetlerinin takibi, yetkili kişi, kurum ve kuruluşlara yasal yükümlülükler kapsamında bilgi verilmesi amacıyla;
• Easylogi’ye iş başvurusu yapanların başvuru sürecini ve çalışanların eğitim, gelişim ve kariyer süreçlerini yürütmek, desteklemek amacıyla;
• Mevzuat ve diğer otoriteler uyarınca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması, ilgili mevzuat uyarınca saklanması gereken bilgilerin muhafazası; bilgi kayıplarının önüne geçebilmek için kopyalanması, yedeklenmesi, depolanması amacıyla;
• Bilgilerin tutarlılığının kontrolünün yapılması, bilgilerin güvenliği için gereken teknik ve idari tedbirlerin alınması amacıyla;
• Düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı hukuki yükümlülüklerin yerine getirilmesi, yasal takiplerin ve hukuki süreçlerin yürütülmesi amacıyla;

Ve ilgili tüm mevzuatta öngörülen hukuki amaçlarla işlenir.

5. Kişisel Verileri Saklama Süresi

Easylogi, elde ettiği kişisel verileri, bu bilgilerin verilme amacı geçerli olduğu süre boyunca saklar. Bir başka ifadeyle, Üyeler’in paylaştığı veriler, Easylogi hizmetlerinden en iyi şekilde faydalanabilmeleri için Aydınlatma ile Üyelik ve Hizmet Sözleşmesi’nde belirtilen şartlar çerçevesinde ve Üyelik ve Hizmet Sözleşmesi’nden kaynaklanan yükümlülüklerini tamamlayabilmek için işlendiği amaç gözetilerek, gerekli süre kadar saklayacaktır.

Kişisel veriler, Üyeler’in ihtiyaçlarını belirlemek ve daha iyi hizmet verebilmek amacıyla, Üyeler’in Easylogi hizmetlerinden yararlanma süresi bittikten sonra da işlenir. Bu veriler, yasal sürelere uyularak yasal mercilere ve ilgili kamu kuruluşlarına raporlama, bilgilendirme yapılması için, yasal sınırlar çerçevesinde saklanır. Easylogi, sakladığı verilerin kaybolmaması, yetkisiz kişilerin eline geçmemesi ve hukuka aykırı kullanılmaması adına güvenlik önemleri alır.

Güvenlik amacıyla, Easylogi’ye ait iş yerlerinde ve kamera kaydı yapıldığı uyarısının yapıldığı yerlerde kapalı devre kamera ile izleme faaliyeti yürütülebilir, çalışanların ve ziyaretçilerin işyerine giriş-çıkışlarının takibi yapılabilir. Yapılan telefon görüşmeleri, bir kayıt yapıldığına dair aydınlatma ilk anda yapılacak şekilde, kaydedilebilir. Platform Hizmetleri kapsamında Üyeler’in Easylogi ile yapacağı görüşmeler kayıt altına alınacak olup; ses kayıtları Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik gereği 10 yıl Süreyle muhafaza edilebilir. İlgili Kanun ve Yönetmelik hükümlerinin değişmesi halinde, güncellenen süreler açısından Easylogi’nin muhafaza yükümlülüğü geçerli olacaktır.

6. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Üyeler’in kişisel verileri saklama faaliyetlerinin yürütülmesi amacıyla Easylogi’nin bağlı kuruluşlarının ya da alt kuruluşlarının iş ortakları ve ana hissedarlarına, Üyeler’e ticari elektronik iletilerin gönderilebilmesi için kanunen belirtilen ileti yönetim sistemine, hosting ve bulut depolama hizmeti aldığı yurt içi veya dışındaki bilişim şirketlerine, yurt içi veya yurt dışında bulunan tedarikçilerine, Platform üzerinde bir ödeme sisteminin olması halinde ödemenin gerçekleşebilmesi için banka veya ödeme kuruluşu olan iş ortaklarına  ve Easylogi’nin hizmetleri kapsamında ilgili hizmeti verenlere aktarılabilir. Aynı şekilde, Üyeler arasında gerçekleşen Hizmet faaliyetleri kapsamında Üyeler’in bilgileri sınırlı olarak birbirlerine aktarılır. Bu hususta Üyelik ve Hizmet Sözleşmesi’nde belirlenen hükümlere göre hareket edilerek, kişisel bilgi paylaşımı yapılabilecektir. Aynı şekilde Easylogi; Üyeler’e ait kişisel verileri ve bu kişisel verileri kullanılarak elde ettiği yeni verileri, başta Üyelik ve Hizmet Sözleşmesi gereklerini ve hizmetleri sürdürmek, iyileştirme ve kişiselleştirme dahil  Kullanıcı deneyimini geliştirmek, Üye kimliklerini doğrulamak, Üyeler’in güvenliğini sağlamak, dolandırıcılığı tespit edip önlemek, hizmetler için önemli olabilecek sorgulama faaliyetlerini gerçekleştirmek, hataları tespit etmek ve gidermek, operasyonel değerlendirme araştırması yapmak, çevrimiçi eğitim faaliyetlerinin sağlanması olmak üzere yukarıda işleme amaçları kısmında belirtilen amaçlardan herhangi birini gerçekleştirebilmek için aktarabilir.

Kişisel veriler, KVKK 28. maddesinin birinci fıkrası çerçevesinde talep edilirse, aydınlatma yükümlülüğü olmadan ve Üyeler’in açık rızası alınmadan ilgili makamlara aktarılabilir. Aynı şekilde, kanunda açıkça belirtilen durumlarda talep edildiği halde kamu kurumlarına, kanunda öngörülen amaç ve sınırlamalar çerçevesinde aktarılabilir.

Platform dahilinde yapılacak ödeme işleminde kredi kartı bilgileriniz ödeme hizmeti aldığınız ödeme kuruluşumuz T.C. Ziraat Bankası A.Ş. hesabına aktarılır ve taksitler bitinceye kadar ödeme kuruluşu T.C. Ziraat Bankası A.Ş.  tarafından saklanır. Easylogi, Üyeler’in kart bilgilerini saklamayacak veya işlemeyecektir.

Ayrıca, Üye’nin iletişim bilgileri, ödeme aşamasında onaylayacağı ödeme kuruluşu çerçeve sözleşmesi uyarınca ve 9 Ocak 2008 tarihli ve 26751 sayılı Resmi Gazete’de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla ödeme kuruluşlarıyla paylaşılır.

Üyeler’in onayladığı Çerez Politikası uyarınca elde edilen kişisel veriler de üçüncü kişiler ile işbu Aydınlatma’da belirtilen kapsam ve amaçlarla paylaşılabilir.

Kullanıcı Üye’nin, Tedarikçi Üye ile gerçekleştirdiği iletişimde ilettiği kişisel veriler bakımından veri sorumlusu Tedarikçi Üye’dir, Easylogi bu durumda veri sorumlusu olmamaktadır. Kullanıcı ve Tedarikçi Üyeler arasında gerçekleşen Hizmet faaliyetleri kapsamında, Easylogi dışındaki kanallardan yürüttükleri iletişimde veri sorumlusu Easylogi değildir.

7. Veri Güvenliğine İlişkin Önlemlerimiz ve Taahhütlerimiz

Easylogi, kişisel verileri güvenli bir şekilde korumayı taahhüt etmektedir. Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek ve kişisel verilerin korunmasını sağlamak için uygun güvenlik düzeyini temin etmek için gerekli teknik ve idari tedbirleri almaktadır.  

Easylogi, elde ettiği kişisel verileri bu işbu Aydınlatma ve KVKK hükümlerine aykırı olarak başkasına açıklamayacaktır ve işleme amacı dışında kullanmayacaktır. Easylogi, işbu Aydınlatma uyarınca dış kaynak hizmet sağlayıcılarla Üyeler’e ait kişisel verilerin paylaşılması durumunda, söz konusu dış kaynak tedarikçilerinin de işbu madde altında yer alan taahhütlere riayet etmeleri için gerekli uyarı ve denetim faaliyetlerini icra edeceğini beyan eder.

Platform üzerinden başka uygulamalara link verildiği durumda Easylogi, link verilen uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk beyan etmemekte ve üstlenmemektedir.

Üyeler, işbu Aydınlatma konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal geçerlilik kazanacağını taahhüt eder. Üyeler’in güncel bilgileri sağlamamış olması halinde Easylogi’nin herhangi bir sorumluluğu olmayacaktır.

8. Kişisel Veri Sahibi’nin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları

Üyeler, Platform’a kapsamında sağlanan tüm hizmetler, iş ve işlemler bakımından Kanun’un 11. maddesi gereğince; Üyeler’in Easylogi’ye başvurarak,

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlendiyse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahiptir.

Üyeler, ilgili taleplerini ve sorularınızı, Easylogi’ye üye olurken bildirdiği eposta adresinden “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun şekilde hazırlanmış olarak [email protected] adresine e-posta yoluyla ya da yazılı olarak noter vasıtasıyla, Eğitim Mahallesi Poyraz Sokak Kolvı Plaza No:12 İç kapı No:3 Kadıköy İstanbul  adresine iletebilir.

Easylogi’nin, sunduğu hizmetlere ilişkin olarak pazarlama ve tanıtım amacıyla göndereceği e-postaları almak istemeyen Üyeler, gönderilen e-postada yer alan “üyelikten ayrıl” bağlantısına tıklayıp e-posta gönderilerini durdurabilir.

Aydınlatma, Easylogi tarafından yayımlandığı tarih itibariyle geçerli olacaktır. Easylogi, bu Aydınlatma’da, gerekli olduğu takdirde, her zaman değişiklik yapabilir. Easylogi tarafından yapılacak değişiklikler, Aydınlatma’nın https://www.easylogi.com/sirket/kisisel-verilerin-korunasi-ve-aydinlatma-metni   adresinde yayınlanmasıyla birlikte derhal geçerlilik kazanır. Aydınlatma’daki değişiklikleri takip edebilmeniz adına internet sitemizi belirli aralıklarla kontrol etmenizi tavsiye etmekteyiz.

İşbu Aydınlatma’da yer almayan hususlarda Kişisel Verilerin Korunmasına ilişkin mevzuat hükümlerinin geçerli olacağını hatırlatmak isteriz.