Kişisel Verilerin Korunması (KVKK)
Yürürlük tarihi:
Konu: Müşterilere/ziyaretçilere ait kişisel verilerin elde edilmesine ilişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun şekilde veri sahiplerine aydınlatmada bulunulması hakkında
I. Aydınlatma Metni
Veri Sorumlusu
Unvan: Pinit Reklamcılık ve Bilişim Hiz. Paz. ve Tic. Ltd. Şti. (“Bigfil Project House”)
İnternet sitesi: www.bigfil.com.tr
E-posta: info@bigfil.com.tr
Telefon: +90 216 515 40 05
1.Giriş
İşbu aydınlatma metni; Pinit Reklamcılık ve Bilişim Hiz.Paz. ve Tic.Ltd.Şti (“Bigfil Project House”) olarak misafirlerimiz olan gerçek kişiler ile kurumsal misafirlerimizin personeli, çalışanı veya temsilcilerine ait kişisel verilerin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak işlenmesinin ve verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanabilmelerinin sağlanması amacıyla hazırlanmıştır. Bigfil Project House ile paylaşılmış olan tüm kişisel veriler hukuka uygun bir şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecektir.
2.Tanımlar
İşbu aydınlatma metninde kullanılan kişisel veri, özel nitelikli kişisel veri ve veri işleme kavramları KVKK’da yapılan tanımlara istinaden kullanılmıştır. KVKK’da geçen “kişisel veri” kavramı kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; “kişisel verilerin işlenmesi” kavramı, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, paylaşılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi, “özel nitelikli kişisel veri” kavramı ise kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade eder.
3. Kişisel Verilerin İşlenmesi İlkeleri
KVKK 4. maddesi uyarınca veri sahibine ait kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme kurallarına uygun bir şekilde, veri sorumlusu Bigfil Project House tarafından aşağıda belirtilen amaçlar kapsamında işlenecektir.
4. Kişisel Verilerin İşlenmesi Amaçları
Kişisel verileriniz;
• Bigfil Project House ile müşteri/ziyaretçi arasındaki sözleşmesel ilişkiden kaynaklanan yükümlülüklerin yerine getirilebilmesi ve diğer yasal, idari veya sözleşmesel yükümlülüklerin yerine getirilmesi;
• Müşteri/ziyaretçi memnuniyeti adına şikâyet, istek ve dileklerin değerlendirilmesi;
• Müşteri/ziyaretçi hizmet deneyimini geliştirmek için müşterilere/ziyaretçilere özel servis ve kampanyalar geliştirilmesi;
• Müşterilere/ziyaretçilere yapılacak iletişim çalışmalarının türünün belirlenmesi;
• İleride Bigfil Project House ile müşteri/ziyaretçi arasında çıkabilecek uyuşmazlıkların çözümlenmesi;
• Bigfil Project House’un hukuki zeminde kendisine tanınan haklarını kullanması ve koruması;
• Bigfil Project House’un kanuni yükümlülüklerini yerine getirilmesi;
• Müşteri/ziyaretçi memnuniyetinin değerlendirilmesi
amaçlarıyla, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenecektir.
5. Kişisel Verilerinizin Aktarılması
Bigfil Project House, kişisel verilerin aktarılması konusunda, KVKK’da öngörülen düzenlemelere uygun bir şekilde hareket etmektedir. Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler, veri sahibinin açık rızası olmadan, tarafımızca diğer gerçek veya tüzel kişilere aktarılmamaktadır. KVKK ve sair mevzuatın öngördüğü istisnai hallerde ise kişisel verilerin yetkili kılınan idari veya adli kurum veya özel kuruluşlara aktarılması esnasında mevzuatta öngörülen şekil ve sınırlamalara uygun davranılmasına azami özen gösterilmektedir.
Kişisel verileriniz,
• Kanuni yükümlülüğün yerine getirilmesi amacıyla yetkili resmi kurum ve kuruluşlar ile kanunen yetkilendirilmiş özel kişilere,
• Yargısal süreçlerin yürütülebilmesi veya takibinin sağlanması amacıyla ilgili yargı makamlarına,
• İştiraklerine, bağlı Bigfil Project House, grup ortaklarına, yurt dışı paydaşlarına,
• Sözleşmesel ilişki içerisinde bulunduğu veri yönetim platformlarıyla anonim olarak,
• Barındırma ve altyapı hizmeti aldığımız bilişim hizmet sağlayıcılarına,
• E-posta gönderim hizmeti aldığımız servis sağlayıcılarına,
• İnternet sitesi ölçümü ve reklam faaliyetleri kapsamında Google, Microsoft ve Ahrefs’e,
• Mali ve hukuki danışmanlarımız ile bağımsız denetim hizmeti aldığımız kuruluşlara,
ilgili mevzuatta öngörülen usul ve esaslar çerçevesinde ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri aktarma şartları ve amaçlarına uygun olarak aktarılabilecektir.
6. Kişisel Verilerin/Özel Nitelikli Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Bigfil Project House tarafından verilen hizmet, ya da ticari faaliyete bağlı olarak değişkenlik göstermekte olup, otomatik veya otomatik olmayan yöntemlerle; Bigfil Project House ile Bigfil Project House tarafından doğrudan, internet sitesi, mobil uygulamalar, sosyal medya mecraları, sözlü, yazılı veya elektronik olarak toplanmaktadır. Bigfil Project House ile, yapmış olduğunuz sözleşmeler ve bu süreçteki her aşamada verdiğiniz kişisel verileriniz, Bigfil Project House’un sunduğu ürün ve hizmetlerden yararlandığınız müddetçe ve söz konusu sözleşmelerin sona ermesinden itibaren ilgili mevzuatta öngörülen veya Bigfil Project House’un bilgileri saklamakta hukuki olarak meşru menfaatinin bulunduğu süreler boyunca güncellenerek işlenecektir.
Söz konusu kişisel verilerinizin Bigfil Project House tarafından işlenmesindeki hukuki sebepler; KVKK’nın 5. maddesinin ikinci fıkrasının (a), (c), (ç), (e) ve (f) bentlerinde sayılan, açık rıza aranmayan hâllerdir. Açık rızanın gerekli olduğu hâllerde rızanız ayrıca ve açıkça talep edilir. Kişisel verileriniz belirtilen hukuki sebeplerle yürürlükte olan her türlü mevzuata uygun şekilde ve işbu Aydınlatma Metninin 4. ve 5. maddelerinde belirtilen amaçlarla Bigfil Project House tarafından toplanmaktadır.
7. İnternet Sitesi Ziyaretlerinde İşlenen Veriler
Sitemizi ziyaret ettiğinizde ziyaretinize ilişkin aşağıdaki veriler işlenir:
• bağlantınızın IP adresi
• ziyaret ettiğiniz sayfa adresleri ve ziyaret zamanı
• tarayıcı ve cihaz bilgisi (tür, işletim sistemi, ekran boyutu)
• çerezler aracılığıyla oluşturulan ziyaretçi kimlikleri
• trafik kaynağı ve kampanya bilgileri (siteye hangi bağlantı üzerinden ulaştığınıza dair utm_source, utm_medium, utm_campaign, utm_term, utm_content parametreleri)
• reklam tıklama kimlikleri (Google ve Microsoft reklam platformlarının bağlantıya eklediği gclid, gbraid, wbraid, msclkid gibi tekil tıklama kodları)
• siteye ulaştığınız ilk sayfanın adresi ve varsa sizi yönlendiren sitenin adresi
Bu veriler; sitenin güvenliğinin sağlanması, kullanımının ölçülmesi ve reklam faaliyetlerinin yürütülmesi amaçlarıyla işlenir.
Bu trafik kaynağı, kampanya ve tıklama bilgileri, bir form gönderdiğinizde gönderiminizle birlikte kaydedilir. Amacı, talebinizin hangi tanıtım çalışması üzerinden ulaştığını anlamak ve reklam bütçesini buna göre yönetmektir. Bu bilgiler, yukarıda belirtilen meşru menfaat değerlendirmesi kapsamında işlenir.
Hukuki sebep.
Yukarıdaki veriler, internet sitesinin kullanımının ölçülmesi, geliştirilmesi ve reklam faaliyetlerinin yürütülmesine ilişkin meşru menfaatimiz kapsamında, KVKK’nın 5. maddesinin ikinci fıkrasının (f) bendine dayanılarak işlenmektedir. Bu işlemeye itiraz etmek isterseniz info@bigfil.com.tr adresinden bize ulaşabilirsiniz.
Yurt dışına aktarım.
Veriler, sunucuları Türkiye dışında bulunan Google Ireland Ltd. / Google LLC, Microsoft Corporation ve Ahrefs Pte. Ltd. tarafından işlenmekte, dolayısıyla yurt dışına aktarılmaktadır. Aktarım, yukarıda belirtilen meşru menfaat değerlendirmesi kapsamında yapılmaktadır.
Saklama süresi.
Çerezlerin süreleri Çerez Politikası’ndaki tabloda belirtilmiştir. Sunucu erişim kayıtları 12 ay boyunca saklanır.
Form gönderimleri ve bunlarla birlikte kaydedilen kampanya, yönlendirme ve tıklama bilgileri en fazla 36 ay saklanır; daha uzun bir yasal saklama yükümlülüğü doğarsa o süre uygulanır.
8. Veri Sahibinin md.11’de Belirtilen Hakları
Veri sahipleri, veri sorumlusu olarak hareket eden Bigfil Project House’a başvurarak kendisiyle ilgili; kişisel verisinin işlenip işlenmediğini öğrenme, kişisel verisinin işlenmişse buna ilişkin bilgi talep etme; kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişiler hakkında bilgilendirilme; kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme; 6698 sayılı KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini talep etme; KVKK’nın 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.