KVKK Aydınlatma Metni ve Çerez Politikası
AYDINLATMA METNİ VE ÇEREZ POLİTİKASI
Varyansoft Bilişim Teknolojileri A.Ş.’ne (“Varyantsoft”) aktarılan kişisel verilerin korunması konusundaki temel bilgilere aşağıda yer verilmiştir. Varyantsoft, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10’dan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları, müşterilerimizin ve web-sitemizi ve/veya mobil uygulamalarımızı kullanan 3. kişilerin dikkatine sunar. Varyantsoft işbu Kişisel Verilerin Korunması Hakkında Aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar. Varyantsoft olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu uyarınca sizi kişisel veri işleme, işlenen kişisel verilerinizin aktarılması, kişisel verilerinizin toplanma yöntemleri ve hukuki sebebi ile yine KVKK’da sayılan diğer haklarınızla ilgili olarak bilgilendirmek ve aydınlatmak isteriz. Bize sağladığınız tüm kişisel verilerin gizliliği ve güvenliği konusunda azami hassasiyet gösterdiğimizi ve bu verilerin korunması için gerekli tüm teknik ve idari güvenlik önlemlerinin alındığını belirtiriz. Varyantsoft olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabileceğiz.
1)Varyantsoft’un kişisel verileri toplamasının yasal dayanağı nedir?
Müşterilerimizin ve iş ortaklarımızın kişisel verilerinin kullanılması konusunda çeşitli kanunlarda düzenlemeler bulunmaktadır. En başta KVKK ile kişisel verilerin korunması esasları belirlenmiştir. Ayrıca 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun da kişisel verilerin korunmasına ilişkin hüküm içermektedir. 5237 Sayılı Türk Ceza Kanunu hükümleri yoluyla da kişisel verilerin korunması için bazı hallerde cezai yaptırımlar öngörülmüştür.
Diğer yandan, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği’nden doğan yükümlülüklerimizin ifası amacıyla verilerin toplanması ve kullanılması gerekmektedir.
2)Varyantsoft kişisel verilerin toplanmasında hangi yöntemleri kullanıyor?
Varyantsoft.com web sitesinden veya mobil uygulamalardan işlem yapan müşterilerimizin verdikleri veriler, müşterilerimizin rızaları ve mevzuat hükümleri uyarınca Varyantsoft tarafından işlenmektedir.
Kişisel verileriniz Tarafınızca ön büro, finans, insan kaynakları ve diğer kişisel veri işlenen birimlerimiz işlem aşamasında Şirketimize iletilmesi suretiyle, işletmemize ait web sitesi vasıtasıyla, elektronik postayla, PTT postayla, referanslar aracılığıyla, elektronik ileti(SMS) veya işletmemizin çalıştığı çözüm ortakları ve tedarikçiler ve/veya internet siteleri, sosyal medya hesapları aracılığı ile; yazılı, sözlü, görüntü kaydı veya diğer fiziksel veya elektronik ortamda elde edilebilir.
Varyantsofta’a ait olan Varyantsoft.com websitesi ve mobil uygulama, çerez (cookie) kullanan bir sitedir. Çerez; kullanılmakta olan cihazın internet tarayıcısına ya da sabit diskine depolanarak söz konusu cihazın tespit edilmesine olanak tanıyan, çoğunlukla harf ve sayılardan oluşan bir dosyadır.
Varyantsoft.com ziyaretçilerine daha iyi hizmet verebilmek amacıyla ve yasal yükümlülüğü çerçevesinde, işbu Kişisel Verilerin Korunması Hakkında Açıklama metninde belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile gezinme bilgilerinizi toplayacak, işleyecek, üçüncü kişilerle paylaşacak ve güvenli olarak saklayacaktır.
Varyantsoft.com çerezleri; günlük dosyaları, boş gif dosyaları ve/veya üçüncü taraf kaynakları yoluyla topladığı bilgileri tercihlerinizle ilgili bir özet oluşturmak amacıyla depolar. Varyantsoft.com size özel tanıtım yapmak, promosyonlar ve pazarlama teklifleri sunmak, web sitesinin veya mobil uygulamanın içeriğini size göre iyileştirmek ve/veya tercihlerinizi belirlemek amacıyla; site üzerinde gezinme bilgilerinizi ve/veya site üzerindeki kullanım geçmişinizi izleyebilmektedir. Varyantsoft.com çevrimiçi ve çevrimdışı olarak toplanan bilgiler gibi farklı yöntemlerle veya farklı zamanlarda site üzerinde sizden toplanan bilgileri eşleştirebilir ve bu bilgileri üçüncü taraflar gibi başka kaynaklardan alınan bilgilerle birlikte kullanabilir.
Varyantsoft.com mobil uygulamasında oturum çerezleri ve kalıcı çerezler kullanmaktadır. Oturum kimliği çerezi, tarayıcınızı kapattığınızda sona erer. Kalıcı çerez ise sabit diskinizde uzun bir süre kalır. İnternet tarayıcınızın “yardım” dosyasında verilen talimatları izleyerek veya “www.allaboutcookies.org” veya “www.youronlinechoices.eu” adresini ziyaret ederek kalıcı çerezleri kaldırabilir ve hem oturum çerezlerini hem de kalıcı çerezleri reddedebilirsiniz. Kalıcı çerezleri veya oturum çerezlerini reddederseniz, web sitesini, mobil uygulamayı kullanmaya devam edebilirsiniz, fakat web sitesinin, mobil uygulamanın tüm işlevlerine erişemeyebilirsiniz veya erişiminiz sınırlı olabilir.
3)İnternet Sitesi Çerezleri Nasıl Kullanılmaktadır?
Varyantsoft.com websitesine nereden bağlandığınız, web sitesi/mobil uygulama üzerinde hangi içeriği görüntülediğiniz ve ziyaretinizin süresi gibi web sitesini/mobil uygulamayı nasıl kullandığınızın izlenmesi dahil olmak üzere; web sitesini/mobil uygulamayı nasıl kullandığınızı belirlemek için kullanır.
Varyantsoft.com çerezleri; yaptığınız tercihleri hatırlamak ve web sitesi/mobil uygulama kullanımınızı kişiselleştirmek için kullanır. Bu kullanım parolanızı kaydeden ve web sitesi/mobil uygulama oturumunuzun sürekli açık kalmasını sağlayan, böylece her ziyaretinizde birden fazla kez parola girme zahmetinden kurtaran çerezleri ve web sitesi/mobil uygulamaya daha sonraki ziyaretlerinizde sizi hatırlayan ve tanıyan çerezleri içerir.
Varyantsoft.com web sitesindeki çerezler ilgi alanlarınıza ve size daha uygun içerik ve reklamları sunmak için reklam/tanıtım amacıyla kullanılır. Bu şekilde, web sitesini, mobil uygulamasını kullandığınızda size daha uygun içerikleri, kişiye özel kampanya ve ürünleri sunar ve daha önceden istemediğinizi belirttiğiniz içerik veya fırsatları bir daha sunmaz.
Varyantsoft.com websitesi çerezleri ayrıca; arama motorlarını, web sitesi, mobil uygulamasını ve/veya web sitesinin reklam verdiği internet sitelerini ziyaret ettiğinizde ilginizi çekebileceğini düşündüğü reklamları size sunabilmek için “reklam teknolojisini” devreye sokmak amacıyla kullanabilir. Reklam teknolojisi, size özel reklamlar sunabilmek için web sitesine/mobil uygulamaya ve web sitesinin reklam verdiği web sitelerine/mobil uygulamalarına yaptığınız önceki ziyaretlerle ilgili bilgileri kullanır. Bu reklamları sunarken, web sitesinin sizi tanıyabilmesi amacıyla tarayıcınıza benzersiz bir üçüncü taraf çerezi yerleştirilebilir. İnternet tarayıcınızın “yardım” dosyasında verilen talimatları izleyerek veya “www.allaboutcookies.org” ya da “www.youronlinechoices.eu” adresini ziyaret ederek kalıcı çerezleri kaldırabilir ve hem oturum çerezlerini hem de kalıcı çerezleri reddedebilirsiniz. Kalıcı çerezleri veya oturum çerezlerini reddederseniz, web sitesini, mobil uygulamayı kullanmaya devam edebilirsiniz, fakat web sitesinin, mobil uygulamanın tüm işlevlerine erişemeyebilirsiniz veya erişiminiz sınırlı olabilir.
4)Varyantsoft tarafından hangi kişisel verileriniz işleniyor ?
Sizler hakkında aşağıdaki kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) çizdiği sınırlar içerisinde aşağıda sayılan kişisel verileriniz işlenebilecektir;
Kimlik bilgileri (örneğin ad-soyad, doğum tarihi, doğum yeri, anne-baba adı, uyruk, T.C. kimlik numarası, pasaport numarası, vergi numarası gibi)
İletişim bilgileri (örneğin telefon numarası, e-posta adresi, iletişim adresiniz gibi)
Finansal bilgiler (banka işlemi ve rezervasyon amaçları için kredi kartı bilgileri gibi)
Görsel ve işitsel kayıtlar (çağrı merkezi kayıtları, kapalı devre güvenlik kamera kayıtları gibi)
İşlem güvenliği bilgileri (IP adres bilgisi, internet sitesi giriş çıkış kayıtları gibi)
5)Varyantsoft kişisel verileri hangi amaçlarla kullanıyor?
Varyantsoft mevzuatın izin verdiği durumlarda ve ölçüde kişisel bilgilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek ve işleyebilecektir.
Kişisel verileriniz şu amaçlarla kullanılmaktadır:
web sitesi/mobil uygulamalar üzerinden işlem yapanın/yaptıranın kimlik bilgilerini teyit etmek,
iletişim için adres ve diğer gerekli bilgileri kaydetmek,
mesafeli hizmet sözleşmesi ve Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun başta olmak üzere sair ilgili mevzuat maddeleri tahtında akdettiğimiz diğer sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili müşterilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek,
elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,
Yasal düzenlemeler uyarınca üstlenilen yükümlülükleri ifa etmek,
kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,
“müşterilerimiz ve iş ortaklarımızın bize bildirdiği ilgi alanlarını dikkate alarak” müşterilerimizin ilgilenebileceği ürünlerimiz hakkında müşterilerimize bilgi verebilmek, kampanyaları aktarmak,
web sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmek ve bu kapsamda müşteri memnuniyetinin sağlanabilmesi için anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,
anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından müşterilerimize öneri sunabilmek, hizmetlerimizle ilgili müşterilerimizi bilgilendirebilmek,
hizmetlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirebilmek,
yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
Hukuki süreçlerimizin yönetilmesi, tarafınıza kesintisiz olarak daha iyi ve güvenilir hizmet verilebilmesi amaçlarıyla 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
6)Varyantsoft kişisel verilerinizi nasıl koruyor?
Varyantsoft ile paylaşılan kişisel veriler, Varyantsoft gözetimi ve kontrolü altındadır. Varyantsoft yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmakta ve bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.
7)Varyantsoft kişisel verilerinizi paylaşıyor mu?
Müşterilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı, müşterilerin izni çerçevesinde gerçekleşmekte ve kural olarak müşterimizin onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır.
Bununla birlikte, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır. Ayrıca, taahhüt ettiğimiz hizmetleri sağlayabilmek ve verilen hizmetlerin kalite kontrolünü yapabilmek için anlaşmalı üçüncü kişilere kişisel veri aktarımı yapılmaktadır.
Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Bununla birlikte, kişisel verileri alan üçüncü kişinin veri koruma politikalarından dolayı ve üçüncü kişinin sorumluluğundaki risk alanında meydana gelen ihlallerden Varyansoft sorumlu değildir.
Kişisel verileriniz Varyansoft’un hissedarlarıyla, doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerimize, faaliyetlerimizi yürütebilmek için işbirliği yaptığımız program ortağı kurum, kuruluşlarla, verilerin bulut ortamında saklanması hizmeti aldığımız yurtiçi/yurtdışı kişi ve kurumlarla, müşterilerimize ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğumuz yurtiçi/yurtdışındaki kuruluşlarla, Bankalararası Kart Merkeziyle, anlaşmalı olduğumuz bankalarla ve sizlere daha iyi hizmet sunabilmek ve müşteri memnuniyetini sağlayabilmek için çeşitli pazarlama faaliyetleri kapsamında yurtiçi ve yurtdışındaki çeşitli ajans, reklam şirketleri ve anket şirketleriyle ve yurtiçi/yurtdışı diğer üçüncü kişilere ilgili iş ortaklarımızla paylaşılabilmektedir.
8)Kişisel verilerle ilgili mevzuatta gerçekleşen değişikliklerinden nasıl haberdar olabilirim?
KVKK uyarınca sahip olduğunuz haklar Varyantsoft’un yükümlülükleridir. Kişisel verilerinizi bu bilinçle ve mevzuatın gerektirdiği ölçüde işlediğimizi, yasal değişikliklerin olması halinde sayfamızda yer alan bu bilgileri yeni mevzuata uygun güncelleyeceğimizi, yapılan güncellemeleri de bu sayfa üzerinden her zaman kolaylıkla takip edebileceğinizi size bildirmek isteriz.
9)Verinin güncel ve doğru tutulduğundan nasıl emin olabilirim?
KVKK’nın 4. maddesi uyarınca Varyantsoft’un kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Varyantsoft’un yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için müşterilerimizin Varyantsoft ile doğru ve güncel verilerini paylaşması gerekmektedir. Verilerinizin herhangi bir surette değişikliğe uğraması halinde aşağıda belirtilen iletişim kanallarından bizimle iletişime geçerek verilerinizi güncellemenizi rica ederiz.
10)Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi
KVK Kanunu’nun 7.maddesi uyarınca, kişisel verilerin ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya kişisel veri sahibinin talebi üzerine şirketimiz tarafından silinir, yok edilir veya anonim hale getirilir. Bu hususa ilişkin usul ve esaslar KVK Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik baz alınarak yerine getirilecektir.
11)Kişisel Verilerin Korunması Kanunu’ndan doğan haklarınız nelerdir ?
KVKK uyarınca kişisel verilerinizin;
işlenip işlenmediğini öğrenme,
işlenmişse bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
eksik / yanlış işlenmişse düzeltilmesini isteme,
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu hatırlatmak isteriz.
12)Veri sorumlusuna (Varyantsoft) nasıl başvurabilirim ?
Yazılı olarak talepte bulunulması halinde;
Web sitemizde mevcut “KVKK Başvuru Formu”nun ıslak imzalı bir nüshasını, kimliğinizi tespit edici bir belge ile şahsen veya 11. Madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir, ya da noter aracılığıyla “Adalet Mahallesi, Şht. Polis Fethi Sekin Cd NO:4, 35580 Bayraklı/İZMİR” adresine gönderebilirsiniz.
Elektronik olarak talepte bulunulması halinde;
KVKK Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak, Şirketimiz Kayıtlı Elektronik Posta (KEP) adresine, yada Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle “[email protected]” e-posta adreslerine iletebilirsiniz.
(Tarafımızca, başvurunun size ait olup olmadığının tespiti ve haklarınızın korunması amacıyla ek doğrulamalar (kayıtlı e-posta adresinize mesaj gönderilmesi, aranmanız gibi) istenebilir. Başvurunun, kişisel veri sahipleri adına üçüncü kişiler tarafından yapılması halinde, başvuruda bulunacak kişiye, veri sahibi tarafından noterde düzenlenmiş özel yetkili vekâletname vermesi gerekmektedir.)
Şirketimize ilettiğiniz talepleriniz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde, yazılı olarak veya elektronik ortamda cevaplandırılacaktır.
İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Şirketimiz tarafından revize edilebilir. Revizyonun söz konusu olduğu hallerde ise, bu hususa ilişkin olarak tarafınıza bilgilendirme yapılacaktır. İşbu Aydınlatma Metnini okuyup anladığımı kabul ve beyan ederim.
VARYANTSOFT İLETİŞİM BİLGİLERİ
Adres : Adalet Mahallesi, Şht. Polis Fethi Sekin Cd NO:4, 35580 Bayraklı/İZMİR
Tel : 0 232 504 57 35
E-mail : [email protected]