1. Giriş

KİQRO YAZILIM VE DİJİTAL PAZARLAMA LİMİTED ŞİRKETİ ("Kiqro" veya "Şirket") olarak siz kullanıcılarımıza ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ikincil düzenlemeleri ile Kişisel Verileri Koruma Kurulu kararlarına uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermekteyiz.

Başlamadan önce gizlilik ilkelerimizi açıklamak isteriz:

• Gizliliğinizi ciddiye alıyoruz.
• Kişisel verilerinizin güvenliğini koruyacağımızı taahhüt ediyoruz.
• Kişisel verilerinizi kullanırken veri gizliliğine uygun hareket ediyoruz.
• Kişisel verilerinizi sadece işleme amacına uygun kullanıyoruz.
• Gerekli değilse kişisel verilerinizi toplamıyoruz.
• Kişisel verilerinizi yasal süre bitiminde resen siliyoruz. Açık rızanız ile alınan kişisel verileriniz varsa, talep etmeniz halinde yasal süresi içinde siliyoruz.

1.1. Kişisel Verilerinizin Sorumlusu Kimdir?

Verilerin işlenmesinde veri sorumlusu, MERSİS numarası 0613191241600001 olan KİQRO YAZILIM VE DİJİTAL PAZARLAMA LİMİTED ŞİRKETİ'dir. Kiqro iletişim bilgileri aşağıda belirtildiği gibidir:

Şirket adresi: Kuştepe Mah. Mecidiyeköy Yolu Cad. Trump Tower No: 12 İç Kapı No: 221 Şişli / İstanbul
E-posta: info@kiqro.com

1.2. Amaç

İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası ("Politika"), Şirketimizin kullanıcılarına yönelik olarak gerçekleştirdiği kişisel veri işleme faaliyetleri kapsamında, veri sorumlusu sıfatıyla KVKK mevzuatından kaynaklanan aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1.3. Kapsam

İşbu Politika, Şirketimizin; gerçek kişi olmak kaydıyla kullanıcılarının, tüzel kişi kullanıcıların da tüzel kişiliği temsile yetkili gerçek kişilerinin, potansiyel kullanıcılarının, bunların çalışanlarının, Şirketimiz stajyerlerinin ve çalışanlarının, stajyer ve çalışan adaylarının, hissedarlarının, yetkililerinin, ticari ilişki içinde bulunduğu kuruluşların yetkilileri, hissedarları ve çalışanlarının, fiziki ve sanal ziyaretçilerinin ve üçüncü kişilerin, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerini kapsamaktadır.

Ayrıca Politika ile benimsenen ilke ve prensipler, Şirketimizin işlediği kişisel verileri işleyen, kişisel verilere erişimi olan, Şirkete kişisel veri sağlayan veya Şirketten veri alan tüm çalışanlara, çalışan adaylarına, taşeron çalışanlarına, mevcut ve potansiyel iş ortaklarına, Şirketin bağlı şirketlerinin çalışanlarına ve bunların yetkililerine uygulanır.

1.4. Tanımlar

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişiyi, tüzel kişi yetkilileri dahil olmak üzere ifade eder.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri ifade eder.

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri, yani veri kayıt sistemini yöneten gerçek veya tüzel kişiyi ifade eder.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişiyi ifade eder.

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.

Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder.

Anonim Hale Getirme: Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir gerçek bir kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.

2. Kişisel Verilerin İşlenmesine Dair Esaslar

Şirketimiz, kişisel verilerin işlenmesinde Anayasa ile Kanun başta olmak üzere tüm mevzuata uygun olarak belirlenmiş ve benimsenmiş olan aşağıdaki esaslara uygun hareket etmektedir.

2.1. Kiqro tarafından toplanan kişisel veri türleri nelerdir?

Sizden topladığımız kişisel verileri birkaç farklı şekilde kullanıyoruz. Kiqro tarafından işlenen kişisel veriler, sunulan hizmetler ve işleme amaçlarına bağlı olarak aşağıdaki kategorilerde sınıflandırılabilir:

• Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, kullanıcı adı, doğum tarihi, cinsiyet bilgisi, şehir bilgisi ve benzeri iletişim bilgileri.

• Müşteri İşlem Bilgisi: Kullanıcı deneyim merkezi kayıtları, iletişim geçmişi, sosyal medya hesap bilgileri, görev kanıtları, puan ve ödül bilgileri gibi kullanıcı işlemlerine ilişkin veriler.

• Finansal Bilgiler: Banka ve/veya ödeme kuruluşu bilgileri, kullanıcı ödeme bilgileri, banka hesap bilgileri, IBAN bilgisi ve benzeri finansal veriler.

• Pazarlama Bilgisi: Kullanıcı ile gerçekleştirilen telefon ve e-posta iletişimleri, anket yanıtları, çerez kayıtları ve kampanya çalışmaları kapsamında elde edilen veriler.

• Lokasyon Bilgisi: Kullanıcının işlem güvenliği ve hizmet sunumu kapsamında elde edilebilen yaklaşık konum veya coğrafi bölge bilgileri.

• Risk Yönetimi Bilgisi: Dolandırıcılık, kötüye kullanım ve sistem güvenliği kapsamında işlenen teknik ve idari veriler.

• İşlem Güvenliği Bilgisi: IP adresi, internet sitesi giriş-çıkış kayıtları, cihaz bilgileri, işletim sistemi ve tarayıcı bilgileri, çerez verileri, işlem kayıtları, görev kanıtları ve benzeri güvenlik verileri.

Kişisel verileriniz; Platform’a üye olmanız, profil bilgilerinizi güncellemeniz, görevleri tamamlamanız, müşteri destek süreçlerinde bizimle iletişime geçmeniz, ödeme ve ödül süreçlerini yürütmeniz ve çerezler benzeri teknolojiler aracılığıyla tamamen veya kısmen otomatik yollarla toplanabilmektedir.

2.2. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kiqro, kişisel bilgilerinizi 5237 sayılı Türk Ceza Kanunu, 5271 sayılı Ceza Muhakemesi Kanunu, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 4857 sayılı İş Kanunu ve 6102 sayılı Türk Ticaret Kanunu başta olmak üzere ilgili tüm ulusal ve uluslararası mevzuat ile ulusal ve uluslararası yetkili otoritelerce bunlara dayanarak yayımlanmış olan ikincil düzenlemelerden ve ayrıca taraf olduğu tüm sözleşmelerden doğan yükümlülüklerin yerine getirilmesi için aşağıda belirtilen amaçlar doğrultusunda ve ilgili mevzuatta yer alan hukuki sebeplere dayanarak işlemektedir:

• Kullanıcı başvurularının, taleplerinin ve destek süreçlerinin yürütülmesi, kimlik ve iletişim bilgilerinin güncellenmesi
(Hukuki sebep: Bir sözleşmenin kurulması veya ifası ile veri sorumlusunun meşru menfaati)

• Ürün ve hizmetlerin geliştirilmesi, mobil uygulama ve web sitesi performansının artırılması, kullanıcı deneyimi ve kalite analizlerinin yapılması
(Hukuki sebep: Veri sorumlusunun meşru menfaati)

• Platform kapsamında gerçekleştirilen görev işlemlerinin doğrulanması, görev kanıtlarının saklanması, puan yüklenmesi ve ödül süreçlerinin yürütülmesi
(Hukuki sebep: Sözleşmenin ifası)

• Kullanıcıların para çekme taleplerinin gerçekleştirilmesi, ödeme işlemlerinin yürütülmesi ve finansal kayıtların tutulması amacıyla; kullanıcıya ait ad soyad, banka bilgisi ve IBAN numarası işlenmektedir.
(Hukuki sebep: Sözleşmenin ifası ve hukuki yükümlülük)

• Kullanıcı hesaplarının oluşturulması, yönetilmesi ve platform hizmetlerinin sunulması
(Hukuki sebep: Sözleşmenin ifası)

• İnternet sitesi ve mobil uygulama giriş-çıkış kayıtlarının tutulması, işlem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
(Hukuki sebep: Veri sorumlusunun meşru menfaati ve hukuki yükümlülük)

• Platform güvenliğinin sağlanması, dolandırıcılık faaliyetlerinin tespiti ve önlenmesi, mükerrer hesapların engellenmesi. Bu kapsamda, platform güvenliğinin sağlanması, sahtecilik ve kötüye kullanımın önlenmesi ile mükerrer hesapların tespiti amacıyla kullanıcı davranışları, IP adresleri, cihaz bilgileri ve işlem kayıtları analiz edilebilir.

(Hukuki sebep: Veri sorumlusunun meşru menfaati)

• Kullanıcıların platform kullanımına ilişkin analizlerin yapılması ve hizmetlerin geliştirilmesi
(Hukuki sebep: Veri sorumlusunun meşru menfaati)

• Pazarlama faaliyetlerinin yürütülmesi, kampanya, teklif, duyuru ve bilgilendirme gönderimlerinin yapılması
(Hukuki sebep: Açık rıza ve ticari elektronik ileti mevzuatı kapsamında alınan onay)

• Hizmetlerin sunulması ve sürdürülebilirliğinin sağlanması, iş süreçlerinin yürütülmesi ve operasyonel faaliyetlerin gerçekleştirilmesi
(Hukuki sebep: Sözleşmenin ifası ve hukuki yükümlülük)

• Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi verilmesi
(Hukuki sebep: Hukuki yükümlülük)

Kişisel verileriniz, sayılan hizmetlerimiz dahilinde Kanun'un 4. maddesindeki ilkelere uygun olarak, 5. ve 6. maddelerinde düzenlenen işlenme şartları dahilinde işlenmektedir.

2.3. Kişisel Verilerin İşlenmesinde Genel İlkeler

Kiqro, Türkiye Cumhuriyeti Anayasası ve Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuata uygun hareket etmekte olup, gerekli olduğu ölçüde Avrupa Birliği veri koruma ilkelerini ve GDPR yaklaşımını da gözetmektedir. Bu kapsamda Kiqro tarafından Kanun'un 4. maddesine uygun olarak aşağıdaki ilkeler doğrultusunda hareket edilmektedir:

2.3.1. Hukuka ve Dürüstlük Kuralına Uygun Olunması

Kiqro, basiretli bir tacir olarak kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir.

2.3.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Kiqro, faaliyeti kapsamında uymak zorunda olduğu diğer kanunlar ile birlikte Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır.

2.3.3. Belirli, Açık ve Meşru Amaçlarla İşleme

Kiqro, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Bu kapsamda kişisel veriler sunulmakta ya da sunulacak hizmetlerle ve yasal yükümlülükleri ile sınırlı olarak işlenmektedir. Kişisel verilerin hangi amaçla işleneceği, henüz kişisel veri işleme faaliyeti başlamadan ortaya konulmaktadır.

2.3.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kiqro, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Bu doğrultuda verilerin işlenmesi faaliyetler ve yasal yükümlülükler ile sınırlıdır.

2.3.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

Kiqro, kişisel verilerin hangi amaçlarla ve ne kadar süre işleneceğini henüz işlenmesine başlanılmadan belirlemekte ve kişisel verileri ancak uymakla yükümlü olduğu ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir.

Ayrıca veri minimizasyonu çalışmaları yapmakta, kişisel verilerin saklanması için mevzuatta öngörülen süreleri tespit etmekte veya mevzuatta öngörülen bir süre olmaması halinde işleme amacına göre azami süreyi tespit etmekte ve kişisel verileri bu sürelerden sonra silmekte, yok etmekte veya anonim hale getirmektedir.

Sadece Kiqro kullanıcısı olmaya devam ettiğiniz süre boyunca kişisel verileriniz saklanacaktır. Kullanıcı olmak istemediğinize karar verirseniz, kullanıcı hesabınızı tamamen kapatabilirsiniz. Bu durumda yasal olarak saklamamız gereken kişisel verileriniz yasal süre boyunca saklanacak, diğer kişisel verileriniz talebinize istinaden silinecektir.

2.4. Kişisel Verilerin İşlenme Şartları

2.4.1. Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerin işlenme şartlarından biri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.

2.4.2. Açık Rıza Aranmaksızın Kişisel Verilerin İşlenebileceği Haller

2.4.2.1. Kanunlarda Açıkça Öngörülmesi

Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde açık rızası alınmadan hukuka uygun olarak işlenebilecektir.

2.4.2.2. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatını veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

2.4.2.3. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.

2.4.2.4. Hukuki Yükümlülük

Kiqro, hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişisel verilerini işleyebilecektir.

2.4.2.5. Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi

Kişisel verinin veri sahibinin kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler işlenebilecektir.

2.4.2.6. Bir Hakkın Tesisi veya Korunması İçin Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

2.4.2.7. Kiqro'nun Meşru Menfaati İçin Veri İşlemenin Zorunlu Olması

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Kiqro'nun meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

3. Özel Nitelikli Kişisel Verilerin İşlenmesi

Kiqro, Kişisel Verilerin Korunması Kanunu ile "özel nitelikli" olarak belirlenen kişisel verilerin işlenmesinde, Kişisel Verilerin Korunması Kanunu'nda öngörülen düzenlemelere hassasiyetle uygun davranmaktadır.

Kişisel Verilerin Korunması Kanunu'nun 6. maddesinde "özel nitelikli" olarak belirlenen veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verilerdir.

Kişisel Verilerin Korunması Kanunu'na uygun bir biçimde Kiqro tarafından; özel nitelikli kişisel veriler, Kişisel Verilerin Korunması Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla kişisel veri sahibinin açık rızası üzerine ve açık rıza yok ise kanunlarda öngörülen hallerde işlenmektedir.

4. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi

Kişisel Verilerin Korunması Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir. Kiqro'nun ilgili mevzuat hükümleri gereğince kişisel verileri muhafaza etme hak ve/veya yükümlülüğü olan durumlarda veri sahibinin talebini yerine getirmeme hakkı saklıdır. Kiqro, ilgili mevzuatta öngörülen veya işleme amacının gerekli kıldığı saklama süreleri sona erdiğinde, periyodik imha için öngörülen süre zarfında; işlediği kişisel verileri KVK Kurulu tarafından yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesine ilişkin rehberde belirtilen silme ve anonim hale getirme yöntemlerinden iş süreçleri ve faaliyetlerine en uygun olan bir veya birkaç tekniği kullanarak siler veya anonimleştirerek kullanmaya devam eder. Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi süreçleri bakımından:

• Şirketimiz kayıtlarında bulunan verilerin içinden gereksiz veya tutulmasının hukuka aykırılık bulunan verilerin tespit edilmesi ve bu verilere kimlerin hangi yollardan erişebildiğinin tespit edilmesi ile bu kanalların kapatılması,
• Bulut depolama hizmeti sağlayıcıları gibi üçüncü kişi bir hizmet sağlayıcısından hizmet alınıyor olması halinde, bu hizmet sağlayıcısının kayıtlarında tutulan verilerin, bu hizmet sağlayıcısının verileri geri getirebilme yetkisinin, yani teknik imkânının, olup olmadığı kontrol edilerek silinmesi,
• Taşınabilir veri kayıt cihazlarında tutulan verilerin şifreli olarak depolanması ve silinebilir olması,
• Kâğıt ortamında bulunan kişisel verilerin mümkün olan durumlarda kesilmesi, mümkün olmayan durumlarda ise geri döndürülemeyecek ve teknolojik çözümlerle okunamayacak şekilde sabit mürekkep kullanılarak çizilerek, boyanarak, silinerek karartılması,
• Merkezi sunucuda yer alan ofis dosyalarının işletim sistemindeki silme komutu ile silinmesi veya dosya ya da dosyanın bulunduğu dizin üzerinde ilgili kullanıcının erişim haklarının kaldırılması,
• Veri tabanlarında kişisel verilerin bulunduğu ilgili satırların veritabanı komutları ile silinmesi,
• Yok etme bakımından yalnızca kayıtlardan silmenin yeterli olmaması halinde, verilerin anlaşılamayacak kadar küçük parçalara bölünmesi, şifreleme anahtarlarının kopyalarının yok edilmesi, kayıt ortamlarının de-manyetize edilmesi, fiziksel deformasyona uğratılması ya da üzerine yazma gibi yöntemlerle geri döndürülemez hale getirilmesi işlemlerinin yapılması,
• Verilerin yok edilmesi veya verilerin işlendiği saklama ortamının sökülmesi,
• Anonim hale getirme bakımından verilerin tüm doğrudan ve/veya dolaylı tanımlayıcıları çıkartılarak ya da değiştirilerek ilgili kişi ile ilişkilendirilemeyecek hale getirilmesi; bu kapsamda somut duruma göre değer düzensizliği sağlamayan yöntemler olan değişkenleri veya kayıtları çıkartma, bölgesel gizleme, genelleştirme, alt ve üst sınır kodlama, örnekleme veya değer düzensizliği sağlayan yöntemler olan mikro birleştirme, veri değiş tokuşu, gürültü ekleme ile istatistiksel yöntemler olan K-Anonimlik, L-Çeşitlilik, T-Yakınlık kullanılması gibi önlemler alınmaktadır.

5. Kişisel Verilerin Aktarılması

Gerek Anayasa gerekse de Kişisel Verilerin Korunması Kanunu kapsamında yer alan hükümler doğrultusunda Kiqro, kişisel verilerin yurt içi ve/veya yurt dışı ile paylaşılması konusunda azami özen ve dikkat göstermekte olup bu kapsamda mevcut düzenlemelere uygun olarak faaliyetlerini sürdürmektedir. Kiqro, kişisel verileri Türkiye'de üçüncü kişilere aktarabileceği gibi, Türkiye'de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, dış kaynak kullanımı dahil, yukarıda da yer verildiği gibi Kanun ve ilgili diğer mevzuatta öngörülen şartlara uygun olarak ve mevzuatta belirtilen tüm güvenlik önlemlerini alarak; veri sahibi kişi ile elektronik ortamda imzalanan sözleşmede ve ilgili diğer mevzuatta aksi öngörülmediği sürece yurt dışına aktarabilir.

Yasal olarak aktarılması gereken idari ve resmi makamlara, dışarıdan hizmet alınan üçüncü taraflara, teklif duvarı (offerwall) sağlayıcılarına, anket sağlayıcılarına (surveywall), ödül ve hediye kartı sağlayıcılarına, iş birliği yaptığımız program ortağı kurum ve kuruluşlara, iş birliği yapılan çağrı merkezi gibi alanlarda destek aldığımız üçüncü kişilere, hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde aktarım yapılabilecektir.

Daha sağlıklı hizmet alabilmeniz amacıyla ve şirketimizin hâlihazırda üçüncü şahıslar ile birlikte yürüttüğü ve yürütebileceği kampanyalar ile sunulan hizmet gereği kurulacak iş birlikleri dahilinde, faaliyetlerimizi yürütmek üzere "ad soyad, e-posta adresi, telefon numarası, kullanıcı adı, doğum tarihi, cinsiyet bilgisi, şehir bilgisi, görev kanıtları" bilgileriniz; sözleşme ilişkisinde olduğumuz veya olacağımız yurt içi ve yurt dışı kuruluşlara, hizmet, destek, danışmanlık alınan ya da proje veya program ortağı olunan yurt içi, yurt dışı ve uluslararası kuruluşlara, güvenlik, SMS ve mail gönderim hizmeti veren şirketlere, sosyal medya hizmeti veren firmalara, anket sağlayıcılarına, alt yüklenicilere, bağımsız denetim ve destek hizmeti alınan kuruluşlara, hizmet ve altyapı sağlayıcılara ve iş ortakları gibi üçüncü kişilere, üçüncü tarafların hukuki ve ticari güvenliğinin temini ve/veya elektronik ve fiziksel ortamların güvenliğinin sağlanması amacıyla paylaşılabilecektir. Bu aktarım, yalnızca ilgili görevin yürütülmesi, doğrulanması, ödül süreçlerinin tamamlanması, platform güvenliğinin sağlanması ve ilgili hizmetin sunulabilmesi amacıyla, veri minimizasyonu ilkesi gözetilerek yapılmaktadır.

Teknik ve idari altyapı ile elektronik sistemlerin, yani web sitesinin, kurulması, geliştirilmesi, bakımı ile kullanıcı datalarının tutulması ve çağrı merkezi süreçlerinin yönetilmesine yönelik hizmet alınan üçüncü kişilere işin gerektirdiği ölçüde aktarım yapılabilmektedir.

Bu kapsamda veri aktarımı; kimlik doğrulama, dolandırıcılık önleme, ödül ve ödeme süreçleri, bulut altyapı, e-posta/SMS gönderimi, teklif duvarı (offerwall), anket sağlayıcıları (surveywall) ve benzeri hizmetlerin sunulabilmesi amacıyla ilgili hizmet sağlayıcılara yapılabilmektedir.

5.1. Kişisel Verilerin Yurt İçinde Aktarılması

Kanun'un tanımlar maddesine göre, kişisel verilerin aktarılması da kişisel verilerin işlenmesi faaliyetidir. Bu itibarla kişisel verilerin aktarılmasında Kanun'un 8. ve 9. maddesi hükümlerine uygun hareket edilmektedir.

Şirketimiz, bu politikada belirtilen veri türleri ve amaçları kapsamında, verilerin işlenme amacına uygun olarak ve gerekli güvenlik önlemleri alınmak kaydıyla üçüncü kişilere, yani Kiqro'ya bağlı şirketlere, iş ortaklarına, çalışanlara, taşeron veya tedarikçilere, kamu kurumlarına ve hukuken yetkili özel kişi veya kuruluşlara aktarım gerçekleştirmektedir. Bu kapsamda gerçekleştirilen kişisel veri aktarımları, ilgili üçüncü tarafın sunduğu güvenli ortam ve kanallar aracılığıyla gerçekleşmektedir.

Kullanıcıya ait cep telefonu numarası ve/veya e-posta adresi; ticari elektronik ileti onayına istinaden, hesabı doğrultusunda tanıtım ve reklam yapılabilmesi, fayda ve fırsat sunulabilmesi amacıyla ticari elektronik ileti aracı hizmet sağlayıcısı ile paylaşılmaktadır.

5.2. Kişisel Verilerin Yurt Dışına Aktarılması

Şirketimiz, verilerin işlenme amacına uygun olarak ve gerekli güvenlik önlemleri alınmak kaydıyla yurt dışına aktarım gerçekleştirmektedir. Kişisel verileriniz, iş geliştirme hizmetlerinin sağlanması, istatistiksel ve teknik hizmetlerin temini ve kullanıcı ilişkilerinin yürütülmesi amaçlarıyla yurt dışındaki iş ortaklarımızla paylaşılacaktır. Kişisel verilerinizi, arşivleme ve depolama amacıyla yurt dışında bulunan bilişim teknolojileri desteği alınan sunuculara, hosting şirketlerine, programlara ve bulut bilişim gibi elektronik ortamlara gereken güvenlik önlemlerinin alınması suretiyle aktarabilecek olup burada işleme faaliyetine tabi tutulup saklanabilecektir.

Yukarıda belirttiğimiz yurt içi ve yurt dışı aktarıma konu kişisel veriler, güvenliklerini sağlayacak teknik tedbirlerin yanı sıra, hukuki ilişkinin karşı tarafının veri sorumlusu veya veri işleyen olması dikkate alınarak sözleşmelerimizde yer verilen KVKK'ya uyumlu hükümler sayesinde hukuki olarak da korunmaktadır.

Yukarıda belirtildiği şekilde bilgi paylaşılması sırasında, Türkiye dışındaki ülkelere kişisel bilgileri aktarırken verilerin bu politikaya uygun olarak ve veri korumaya ilişkin uygulanacak hukukun izin verdiği şekilde aktarılması sağlanmaktadır.

Platform kapsamında kullanılan bazı altyapı, depolama, analiz, güvenlik, görev ve ödül hizmetlerinin yurt dışı merkezli hizmet sağlayıcılar tarafından sunulması nedeniyle kişisel verileriniz yurt dışına aktarılabilmektedir.

6. Aydınlatma Yükümlülüğü

Kiqro, Kişisel Verilerin Korunması Kanunu'nun 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerine; kişisel verilerinin elde edilmesi sırasında Kiqro'nun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında sahip olduğu haklarla ilgili aydınlatma yapmaktadır. Kiqro, üyelik işlemi gerçekleşirken sunduğu Politika ile kullanıcıyı bilgilendirmekte olup, Platform'da yer alan kullanım sözleşmesini kabul eden ve Platform'a üye olan her kişi, bu aydınlatmanın kendisine yapıldığını kabul etmektedir.

Ayrıca kişisel verilerin işlenebilmesi için ilgili kişilerin açık rızasının gerekli olduğu durumlarda, veri sahiplerinin belirli bir konuya ilişkin ve özgür iradeyle açıklanan rızalarının alınması adına kapsamlı aydınlatmalar yapılmaktadır. Bunun yanında Kiqro, Kişisel Verilerin Korunması Kanunu'ndaki tüm hususlar ile başta hukuka ve dürüstlük kuralına uygun kişisel veri işleme faaliyetinde bulunduğunu, kişisel veri sahipleri ile ilgililere işbu Politika belgesi başta olmak üzere çeşitli kamuoyuna açık dokümanlarla duyurarak kişisel veri işleme faaliyetlerinde ilgilileri bilgilendirmeyi ve şeffaflığı sağlamaktadır.

7. Kişisel Verilerin Güvenliğinin Sağlanması

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesi ile kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla alınacak veri güvenliğine ilişkin teknik, idari ve fiziki tedbirler almaktadır.

7.1. Veri Güvenliğine İlişkin Teknik Tedbirler

• Bilgi Güvenliği Yönetim Sistemi kapsamında, bilginin gizliliğini, bütünlüğünü ve kesintisiz kullanılabilirliğini, yani erişilebilirliğini sağlamak üzere sistemli, kuralları konulmuş, planlı, yönetilebilir, sürdürülebilir, dokümante edilmiş, yönetimce kabul görmüş ve uluslararası güvenlik standartlarının temel alındığı faaliyetler yürütmektedir.
• Siber güvenliğin sağlanması adına, bunlarla sınırlı olmamak üzere, güvenlik duvarı ve ağ geçidi önlemlerinin alınması, çalışanların tehdit teşkil eden internet sitelerine veya online servislere erişiminin önlenmesi, kullanılmayan yazılım ve servislerin bilgisayarlardan silinmesi, yazılım ve donanımların güvenlik açıklarına karşı en güncel sürümde olmasının sağlanması gibi önlemler almaktadır.
• Kişisel veri güvenliğinin takibi adına; bilişim ağlarında hangi yazılım ve servislerin çalıştığının kontrol edilmesi, bilişim ağlarında sızma veya olmaması gereken bir hareket olup olmadığının belirlenmesi, tüm kullanıcıların log kayıtlarının tutulması, verilerin işlendiği herhangi bir cihazın üçüncü kişilerce bakım ve onarımının yapılması halinde verilerin kopyalanarak edinilmesinin önlenmesi gibi önlemler alınmaktadır.
• Kişisel veri içeren ortamların güvenliğinin sağlanması adına; kişisel verilerin saklandığı cihazların veya basılı evrakın çalınması, kaybolması, zarara uğraması gibi risklerin öngörülmesi ve hem bu riskleri önleyecek tedbirlerin alınması hem de bu risklerin gerçekleşmesi halinde zararların en aza indirilmesi için gerekli önlemler alınmaktadır.
• Kişisel verilerin bulutta depolanması halinde ilgili bulut depolama sistemlerinin ve sağlayıcılarının veri güvenliği tedbirleri incelenmekte, veri depolama hizmeti sağlayıcılarına iletilecek, yani yüklenecek, kişisel verilerin kriptografik yöntemlerle şifrelenmesi, bulut ortamlarına şifrelenerek atılması, veri depolama hizmeti sağlayıcılarına erişebilecek kişilerin, yerlerin ve internet ağlarının sınırlandırılması ve denetlenmesi gibi önlemler alınmaktadır.
• Bilgi teknolojileri sistemlerinin tedariki, geliştirilmesi ve bakımı kapsamında; mevcut sistemlerin doğru veri girişini kontrol etmesi ve doğru girilmiş bilginin işlem sırasında bozulmamasını sağlaması için uygulamaların içinde kontrol mekanizmaları kurulması, veri kaybına sebebiyet verebilecek hataların önlenmesi, donanımsal hatalarda cihazların üçüncü kişi firmalara gönderilmesi gereği doğduğunda veri depolayan parçaların gönderilmesinden sakınılması veya gerekli tedbirlerin alınması gibi önlemler alınmaktadır.

7.2. Veri Güvenliğine İlişkin İdari Tedbirler

Şirketimiz, kişisel verilerin korunması adına çalışanlarına farkındalık eğitimleri vermekte, çalışanlarını öğrendikleri kişisel verileri Kanun hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı, bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirmekte ve bu doğrultuda kendilerinden gerekli taahhütleri almaktadır. Mevzuattaki değişiklikleri takip ederek gerekli güncellemelerde bulunmakta, kişisel veri aktarımı yapılması halinde veri aktarılan kişilerle yapılan sözleşmelere kişisel veri sahiplerinin verilerinin korunması adına özel hükümler eklenmekte, periyodik denetimler yapılarak riskler tespit edilmekte, kişisel verilerin mümkün olduğunca az tutulmasına çaba gösterilmekte ve sair idari tedbirler alınmaktadır.

7.3. Veri Güvenliğine İlişkin Fiziki Tedbirler

Şirketimiz, kişisel verilerin korunması adına Şirketimize ait binalarda güvenlik önlemleri almakta, kişisel verilerin tutulduğu arşiv gibi ortamlarda yetkilendirmeler yapmakta, kişisel verilerin tutulduğu elektronik cihazların da güvenliğine yönelik tedbirler almaktadır.

7.4. Kişisel Verilerin Kanuni Olmayan Yollarla Başkaları Tarafından Elde Edilmesi Halinde Alınacak Tedbirler

Şirketimiz, kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu olarak bu durumu en kısa sürede ilgilisine ve Kurula bildirir.

Şirketimiz herhangi bir ihlal halinde, kural olarak ihlalin tespitinden itibaren 72 saat içinde Kurul bildirimini yapmayı öngörmektedir.

8. Veri Sahibinin Haklarının Gözetilmesi

Şirketimiz, kişisel verilerin korunması ve işlenmesine dair süreçleri yönetmek ve Kanun'un diğer tüm gereklerini yerine getirmek üzere Şirket içinde belli kişiler görevlendirmiştir. Tarafınıza ait kişisel verilerin korunması ve taleplerinizin cevaplanması kapsamında görevlendirilen Şirket çalışanlarımız sizlere destek olacaktır.

Kişisel veri sahipleri aşağıda sıralanan haklarına ilişkin taleplerini Kiqro'ya iletmeleri durumunda, talepler niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılmaktadır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kiqro tarafından KVKK Kurulunca veya diğer otoritelerce belirlenen tarifedeki ücret alınacaktır.

Bu kapsamda kişisel verileri Şirketimizce işlenen ilgili kişilerin, Kanun'un 11. maddesi uyarınca Şirketimize başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakları bulunmaktadır. Kanun'un 28. maddesinde öngörülen istisnai haller saklıdır.

Bu kapsamda veri sahipleri taleplerini yazılı olarak Kiqro'ya iletebileceklerdir.

Şayet:

• Bu Politika ile ilgili herhangi bir sorunuz veya geri bildiriminiz varsa,
• Kişisel verilerinizi kullanmayı sonlandırmamızı istiyorsanız,
• Yukarıda belirtilen haklarınızı kullanmak veya bir şikâyetinizi iletmek istiyorsanız,

işbu bildirimlerinizi, kimliğinizi tespit edici gerekli bilgiler ile kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı da içerir şekilde Şirket merkezimiz olan Kuştepe Mah. Mecidiyeköy Yolu Cad. Trump Tower No: 12 İç Kapı No: 221 Şişli / İstanbul adresine posta yolu ile ulaştırabileceğiniz gibi, şirketimizde kayıtlı elektronik posta adresinizden info@kiqro.com adresine elektronik posta yolu ile ya da KVKK'da belirtilen diğer yöntemler ile iletebilirsiniz.

9. Veri Sahibinin Elektronik Ticari İleti Alma Tercihlerinin Değiştirilmesi

Kiqro tarafından işletilen platformlara üye olurken veya daha sonraki bir zamanda vermiş olduğunuz ticari elektronik ileti izinlerinizi istediğiniz zaman değiştirebilirsiniz.

Üyeliğin sona erdirilmesi, ticari elektronik ileti alma konusunda verdiğiniz onayın geri alınması anlamına gelmemektedir. Bu nedenle verdiğiniz ticari ileti onayını geri aldığınızdan emin olunuz.

10. Uygulama ve Yürürlük

İşbu Politika kapsamında düzenlenen hususlar Kanun'a ve ikincil mevzuata tabi olup, metin ile mevzuat hükümleri arasında çelişki olması halinde mevzuat hükümleri uygulanacaktır. İşbu metin ve metne bağlı olarak takip ettiğimiz politikalar, Şirketimizin internet sitesinde, yani www.kiqro.com üzerinde yayımlanır ve yayımlandığı tarihten itibaren yürürlüktedir.

Kiqro, bu politikada yasal düzenlemeler ve Şirket Politikası doğrultusunda değişiklik veya güncellemeler yapabilir. Tüm bu değişiklik ve güncellemeleri yansıtan yeni Politika metni hakkında web sitesi üzerinden veya mobil uygulama gibi diğer Kiqro hizmetlerinde ya da tarafınıza ait e-posta gibi başka iletişim yollarıyla gerekli bilgilendirmeler yapılır.

Yükleniyor