Gizlilik Politikası ve Aydınlatma Metni
Gizlilik Politikası Ve Kişisel Verilerin Korunması Aydınlatma Metni’nin Amacı
Bu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni, veri sorumlusu sıfatıyla WORKSHUP TEKNOLOJİ YAZILIM VE ÜRÜN GELİŞTİRME SANAYİ VE TİCARET LİMİTED ŞİRKETİ'nin (Workshup) işlettiği www.workshup.com adresli internet hizmetinin hangi amaç ve yöntemlerle ne gibi kişisel veriler topladığını, bu bilgilerin nasıl kullanıldığını, gerekmesi halinde Workshup’un bu bilgileri kimlerle paylaşabileceğini, Workshup’un topladığı/işlediği/sakladığı kişisel verilerinize ilişkin haklarınızın ne olduğunu, bu hakları nasıl kullanabileceğinizi, elektronik ticari iletiler konusundaki tercihlerinizi nasıl değiştirebileceğinizi ve bu konularda Workshup’un temel ilkelerini açıklamaktadır.
Kişisel Verilere İlişkin Workshup Temel İlkeleri
Workshup, kişisel verilerin korunması ve işlenmesiyle ilgili olarak mevzuatta yer verilen koşullara uygun hareket eder ve kişisel verilerin Anayasa’ya ve ilgili mevzuata uygun olarak işlenmesini sağlamak amacıyla aşağıda sıralanan ilkeleri benimser;
Kişisel veri işleme faaliyetlerinin hukuka ve dürüstlük kuralına uygun olması,
Kişisel verilerin doğru ve gerektiğinde güncel olmasının sağlanması,
Kişisel verilerin belirli, açık ve meşru amaçlarla işlenmesi ve bu amaçlara bağlı kalınması,
Kişisel verilerin gerekenden ve yasal olarak izin verilenden daha uzun bir süre ile saklanmaması.
Kişisel Verilerin İşlenmesine İlişkin Hukuki Dayanak
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) kişisel veri, “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlanmış olup, Workshup’un, kanunda tanımlanan kapsamda kişisel verileri (ad, soyadı, doğum tarihi, cep telefonu numarası, e-posta, cinsiyet, adres ve kişiyi doğrudan ve dolaylı olarak tanımlamaya yönelik bazı kişisel bilgiler) toplayabilmesi için KVKK Madde 10’dan kaynaklanan aydınlatma yükümlülüğü bulunmaktadır. Bu doğrultuda aşağıdaki açıklamaları dikkatinize sunarız.
Kişisel Verilerin İşlenme Esasları ve Hukuki Sebepleri
Workshup olarak, veri sorumlusu sıfatı ile Şirketimiz veya Şirketimiz adına çağrı merkezlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız ve/veya bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile otomatik ve otomatik olmayan yöntemlerle, açık rızanız doğrultusunda sözlü, yazılı veya elektronik olarak elde edilen kişisel ve/veya özel nitelikli kişisel verileriniz; ilan ve içeriklere erişim, sözleşmenin kurulması, pazarlama, araştırma, istatistik oluşturma, ürün hizmet kalitesinin artırılması, kişiye özel teklifler hazırlanması, ticari ilişki içerisinde olunan üçüncü kişilerin hukuki ve ticari güvenliğinin sağlanması gibi amaçlarla, tüm bu amaçlar için geçerli olmak üzere KVKK Madde 5/1 hükmü uyarınca vereceğiniz açık rızanız hukuki sebep kabul edilerek tamamen veya kısmen elde edilebilir, kaydedilebilir, saklanabilir, depolanabilir, değiştirilebilir, güncellenebilir, periyodik olarak kontrol edilebilir, yeniden düzenlenebilir, sınıflandırılabilir, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilebilir.
Kişisel Verilerin Aktarım Esasları
Workshup tarafından, yukarıda belirtilen esaslar ve hukuki sebepler çerçevesinde işlenmiş olan kişisel veriler, kanuni ya da hizmete bağlı fiili gereklilikler halinde Şirketimizin birlikte çalıştığı özel-tüzel kişilerle ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye'de veya yurt dışında mukim olan ilgili 3. kişi gerçek kişi/tüzel kişilerle paylaşılabilir/devredilebilir, yurtdışında bulunan sunucularda barındırılabilir.
Bununla beraber kişisel verilerinizin en üst düzeyde güvenliğinin sağlanması için yukarıdaki durumların varlığında dahi Workshup tarafından gerekli bilgilendirmelerin tarafınıza yapılması için azami gayret gösterilecektir. Bu kapsamda KVKK Madde 11 kapsamındaki haklarınız aşağıdaki bölümlerde detaylı izah edilmektedir.
Workshup, hizmet/ürün sağlayıcılar ile kullanıcıları bir araya getiren ve kullanıcılara avantajlı teklif ve kampanyalardan yararlanma hakkı veren bir aracı hizmet sağlayıcıdır. Bu kapsamda Kişisel Verileri Koruma Kurulu kararlarına uygun olarak; kişisel veriler bakımından gerekli bilgilerin ve izinlerin verilmemesi halinde, Workshup.com üzerinden bazı özelliklerin kullanım dışı kalabileceği, hizmetin kısmen veya tamamen sunulamayacağı, başka bir anlatımla taraflar arasında sözleşme kurulamayacağını belirtiriz. Zira istisnai durumlar saklı kalmak kaydı ile, ürün/hizmet satın alabilmek için kişisel verilerin temin edilmesinin, işlenmesinin ve aktarımının gerekli olduğu göz ardı edilmemelidir. Kişisel verilerin temin edilmesine, işlenmesine ve/veya aktarıma dair gerekli onayın verilmemesi nedeni ile ürün/hizmet kodu yapılamamasından dolayı Workshup hiçbir sorumluluk kabul etmemektedir.
Kişisel Verilerin İşlenme ve Saklanma Süreleri
Workshup, Türk Ceza Kanunu Madde 138 ile KVKK Madde 4 ve Madde 7’ye uygun olarak, işlediği kişisel verileri, yalnızca ilgili mevzuatta öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza eder. Bu kapsamda öncelikle, işlemeye konu kişisel verilerin saklanması için ilgili mevzuatta belirli bir süre öngörülüp öngörülmediği tespit edilir. Yasal bir süre belirlenmişse, bu süreye uygun davranılır. Yasal süre belirlenmemişse, işleme amacının gerçekleşmesi için gerekli olan süre belirlenir ve kişisel veriler bu süreyle sınırlı olarak saklanır.
6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca; onayın geri alındığına ilişkin kayıtlar bu tarihten itibaren 1 yıl; ticari elektronik iletinin içeriği ve gönderiye ilişkin diğer her türlü kayıt ise gerektiğinde ilgili bakanlığa sunulmak üzere 3 yıl saklanacaktır. Kullanıcıların Workshup.com üzerinden yapmış oldukları alışverişlere ilişkin bilgiler, kullanıcıların ve üçüncü kişilerin hukuki haklarının korunması amacıyla genel zamanaşımı olan 10 yıl süreyle saklanacaktır. Süre geçtikten sonra kişisel verileriniz Şirketimiz tarafından yapılacak periyodik silme işlemleri ile silinir, yok edilir veya anonim hale getirilir.
Veri sahipleri tarafından, saklanan kişisel verilerin silinmesi veya yok edilmesi yönünde talepte bulunulması durumunda, Veri Sahibi’nin talebi derhal yerine getirilecek ve Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik’in 7. Maddesi uyarınca, söz konusu kişisel verilerin silinmesi veya yok edilmesi ilgili yapılan bütün işlemler kayıt altına alınarak, diğer hukuki yükümlülükler hariç olmak üzere en az 3 yıl süreyle saklanacaktır.
Kişisel Verilere İlişkin Veri Sahibinin Hakları
Kişisel verilerinizin Şirketimizle paylaşılmasından sonra her zaman doğrudan Şirketimize başvurarak KVKK Madde 11 kapsamında kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik / yanlış işlenmişse düzeltilmesini isteme, e) kanunda öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, f) aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Veri Sahibi’nin KVKK Madde 11 kapsamında yapacağı başvurular, Kişisel Verileri Koruma Kurulu tarafından yayınlanmış olan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e (“Tebliğ”) uygun olmalıdır. Söz konusu Tebliğ’e göre, Veri Sahibi’nin, KVKK Madde 11’den doğan taleplerini, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Veri Sahibi tarafından Workshup’ya daha önce bildirilen ve Workshup’nın sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla, başvuruda bulunması zorunlu olan bilgileri içerecek biçimde iletmesi gerekmektedir. Tebliğ uyarınca, başvuruda yer alması zorunlu olan bu bilgiler şu şekildedir;
• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu
Resmi Makamlarla Kişisel Veri Paylaşımı
Workshup.com ziyaretinize veya üyeliğe ilişkin kişisel verilerinizi ve gezinme bilgileriniz gibi trafik bilgilerinizi; güvenliğiniz ve Workshup'un yasalar karşısındaki yükümlülüğünü ifa etmesi amacıyla yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.
Kişisel Verilerin Korunmasına İlişkin Önlemler
Workshup kişisel verilere yetkisiz erişimi engellemek için gerekli tüm önlemleri almaktadır. Workshup kişisel verilerinizi gizli tutacağını taahhüt eder. Yine de alınan önlemlere rağmen Workshup.com'a yapılabilecek saldırılar nedeniyle verilerin üçüncü kişilerin eline geçmesi durumunda, Workshup bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır. Workshup işbu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni’nde değişiklik yapabilir. İşbu Gizlilik Ve Kişisel Verilerin Korunması Aydınlatma Metni’ndeki değişikliklerden haberdar olmanız için Workshup.com üyelerine gerekli bilgilendirme yapabilir. Kullanıcılar, Üyelik/Kişisel bilgilerini ve iletişim tercihlerini her zaman sisteme giriş yaparak güncelleyebilirler. Bu konudaki taleplerinizi ve KVKK madde 11 kapsamındaki taleplerinizi iletisim@workshup.com e-posta adresine e-posta göndererek iletebilirsiniz.
Uygulanacak Hukuk, Yetkili Mahkeme ve İcra Daireleri
İşbu Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İzni, Türkiye Cumhuriyeti kanunlarına tabidir. Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İzni’nin uygulanmasından doğabilecek her türlü uyuşmazlığın çözümünde İstanbul Anadolu Mahkeme ve İcra Daireleri yetkilidir.
