Ana Sayfaya Dön
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') kapsamında, kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek amacıyla bu aydınlatma metnini hazırladık. Kişisel verilerinizin korunmasına önem vermekteyiz.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla ufkas tarafından aşağıda açıklanan kapsamda işlenebilecektir. ufkas, veri sorumlusu olarak, kişisel verilerin işleme amaçlarının ve vasıtalarının belirlenmesinden, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur.
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
• Web sitesi ve platform üzerinden verilen hizmetlerin sunulabilmesi
• Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi ve geliştirilmesi
• Sözleşme süreçlerinin yürütülmesi ve müşteri ilişkilerinin yönetimi
• Fatura, ödeme ve tahsilat işlemlerinin gerçekleştirilmesi
• Yeni veya mevcut ürün, hizmet ve kampanyaların duyurulması
• Teknik sorunların çözümü ve destek hizmetlerinin sağlanması
• Yasal düzenlemelere bağlı olarak hukuki yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yönetimi ve web sitesinin güvenliğinin sağlanması
• İstatistik oluşturulması ve kullanımların analiz edilmesi
• Web sitesi ve platform üzerinden verilen hizmetlerin sunulabilmesi
• Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi ve geliştirilmesi
• Sözleşme süreçlerinin yürütülmesi ve müşteri ilişkilerinin yönetimi
• Fatura, ödeme ve tahsilat işlemlerinin gerçekleştirilmesi
• Yeni veya mevcut ürün, hizmet ve kampanyaların duyurulması
• Teknik sorunların çözümü ve destek hizmetlerinin sağlanması
• Yasal düzenlemelere bağlı olarak hukuki yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yönetimi ve web sitesinin güvenliğinin sağlanması
• İstatistik oluşturulması ve kullanımların analiz edilmesi
3. Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması
• Açık rızanızın bulunması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması
• Açık rızanızın bulunması
4. İşlenen Kişisel Veri Kategorileri
Aşağıdaki kategorilere ait kişisel verileriniz işlenmektedir:
• Kimlik Bilgileri: Ad, soyad, şirket unvanı
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Finansal Bilgiler: Fatura bilgileri, ödeme kayıtları
• İşlem Güvenliği: IP adresi, giriş tarihi/zamanı, tarayıcı tipi, işletim sistemi, log kayıtları
• Kullanım Verileri: Platform kullanım istatistikleri, sayfa ziyaretleri
• Kimlik Bilgileri: Ad, soyad, şirket unvanı
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Finansal Bilgiler: Fatura bilgileri, ödeme kayıtları
• İşlem Güvenliği: IP adresi, giriş tarihi/zamanı, tarayıcı tipi, işletim sistemi, log kayıtları
• Kullanım Verileri: Platform kullanım istatistikleri, sayfa ziyaretleri
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda:
• İş ortaklarımıza ve anlaşmalı kuruluşlara
• Hizmet sağlayıcılarımıza (Amerika Birleşik Devletleri ve Avrupa ülkeleri başta olmak üzere yurtdışındaki bulut hizmet sağlayıcıları: Amazon Web Services (AWS) vb.)
• Ödeme işlemcilerine (Iyzico vb.)
• Yetkili kamu kurum ve kuruluşlarına
• Yasal zorunluluk halinde yargı mercilerine
aktarılabilmektedir.
• İş ortaklarımıza ve anlaşmalı kuruluşlara
• Hizmet sağlayıcılarımıza (Amerika Birleşik Devletleri ve Avrupa ülkeleri başta olmak üzere yurtdışındaki bulut hizmet sağlayıcıları: Amazon Web Services (AWS) vb.)
• Ödeme işlemcilerine (Iyzico vb.)
• Yetkili kamu kurum ve kuruluşlarına
• Yasal zorunluluk halinde yargı mercilerine
aktarılabilmektedir.
6. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır. Olası teknik problemlere karşı verilerinizin günlük yedeklemesi yapılmaktadır.
7. Haklarınız
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Sorumluluklarınız
Verilerinizi güvende tutmak aynı zamanda sizin de sorumluluğunuzdadır. Bu kapsamda:
• Hesabınız için yeterince karmaşık parolalar kullanmalı ve bunları güvenli bir şekilde saklamalısınız.
• Platformumuza erişim sağladığınız cihazların (bilgisayar, tablet, telefon) yeterli güvenliğe sahip olduğundan emin olmalısınız.
• Hesap bilgilerinizi üçüncü kişilerle paylaşmamalısınız.
• Şüpheli bir aktivite fark ettiğinizde derhal bizimle iletişime geçmelisiniz.
• Hesabınız için yeterince karmaşık parolalar kullanmalı ve bunları güvenli bir şekilde saklamalısınız.
• Platformumuza erişim sağladığınız cihazların (bilgisayar, tablet, telefon) yeterli güvenliğe sahip olduğundan emin olmalısınız.
• Hesap bilgilerinizi üçüncü kişilerle paylaşmamalısınız.
• Şüpheli bir aktivite fark ettiğinizde derhal bizimle iletişime geçmelisiniz.
9. Güvenlik Olayları Yönetimi
Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler almaktayız. Buna rağmen, herhangi bir veri ihlali tespit edilmesi durumunda:
• KVKK'nın 12. maddesi gereği, Kişisel Verileri Koruma Kurulu'na en kısa sürede bildirimde bulunulur.
• İhlalden etkilenebilecek kullanıcılarımız e-posta veya platform üzerinden bilgilendirilir.
• Gerekli durumlarda web sitemizde kamuoyu bilgilendirmesi yapılır.
• İhlalin etkilerini en aza indirmek için acil önlemler alınır.
• KVKK'nın 12. maddesi gereği, Kişisel Verileri Koruma Kurulu'na en kısa sürede bildirimde bulunulur.
• İhlalden etkilenebilecek kullanıcılarımız e-posta veya platform üzerinden bilgilendirilir.
• Gerekli durumlarda web sitemizde kamuoyu bilgilendirmesi yapılır.
• İhlalin etkilerini en aza indirmek için acil önlemler alınır.
10. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için İletişim Sayfası üzerinden veya [email protected] adresine e-posta göndererek tarafımıza başvurabilirsiniz.