Gizlilik Sözleşmesi ve Politikası

1. Amaç ve kapsam

İşbu Gizlilik Sözleşmesi ve Politikası (“Politika”), VOZGO Bilişim Hizmetleri Anonim Şirketi tarafından sunulan internet siteleri, mobil uygulamalar, yazılımlar, dijital platformlar, hosting ve sunucu hizmetleri, abonelik hizmetleri, iletişim kanalları ve diğer ürün ve hizmetlerin kullanımı sırasında elde edilen bilgilerin gizliliğinin korunmasına ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.

Politika; www.vozgo.com, VOZGO tarafından işletilen internet siteleri, VOZGO bünyesinde faaliyet gösteren markalara ait internet siteleri ve uygulamalar, mobil uygulamalar, müşteri ve kullanıcı panelleri, SaaS hizmetleri, hosting ve sunucu hizmetleri, destek sistemleri, iletişim kanalları, elektronik formlar ile proje ve teklif süreçleri aracılığıyla gerçekleştirilen işlemleri kapsayabilir.

Belirli bir VOZGO markası, ürünü veya hizmeti için ayrıca hazırlanmış gizlilik, KVKK, çerez veya veri işleme politikalarının bulunması halinde ilgili özel düzenlemeler de uygulanabilir.

Özel düzenleme ile işbu Politika arasında farklılık bulunması halinde, ilgili işlem bakımından daha özel nitelikteki düzenleme ve emredici mevzuat hükümleri dikkate alınır.

2. Şirket bilgileri

Ticaret unvanı

VOZGO Bilişim Hizmetleri Anonim Şirketi

Ticaret sicili

İstanbul Ticaret Sicili Müdürlüğü – 290912-5

MERSİS no

0925096992000001

Adres

Mustafa Kemal Mah. 3004 Cad. No: 91 Ataşehir / İSTANBUL

KEP

[email protected]

E-posta

[email protected]

İnternet sitesi

www.vozgo.com

Bundan böyle kısaca “VOZGO” olarak anılacaktır.

VOZGO, kişisel veri işleme faaliyetinin niteliğine bağlı olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu veya bazı hizmet ilişkilerinde veri işleyen sıfatıyla hareket edebilir.

3. Temel gizlilik ilkelerimiz

VOZGO, kullanıcılarına, müşterilerine, çalışanlarına, iş ortaklarına ve diğer ilgili kişilere ait bilgilerin gizliliğine önem verir.

Bilgi ve kişisel veri işleme faaliyetlerinde başta aşağıdaki ilkeler gözetilir:

1. hukuka ve dürüstlük kurallarına uygun hareket edilmesi
2. verilerin doğru ve gerektiğinde güncel tutulması
3. belirli, açık ve meşru amaçlar için işlenmesi
4. işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması
5. ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi
6. kişisel verilere yetkisiz erişimin önlenmesi
7. veri güvenliğinin sağlanması
8. gizliliğin iş süreçlerinin tasarım aşamasından itibaren dikkate alınması

4. Hangi bilgiler toplanabilir?

VOZGO ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kategorilerde bilgiler işlenebilir. Her kategorideki her veri her ilişkide toplanmaz; yalnızca ilgili işlemin gerektirdiği ölçüde işlenir.

4.1. Kimlik bilgileri

• ad
• soyad
• kullanıcı adı
• şirket yetkilisi bilgileri
• T.C. kimlik numarası veya diğer kimlik bilgileri, yalnızca hukuken veya işlem bakımından gerekli olması halinde
• doğum tarihi gibi kimlik doğrulamaya ilişkin bilgiler

4.2. İletişim bilgileri

• telefon numarası
• e-posta adresi
• posta adresi
• fatura adresi
• elektronik iletişim tercihleri
• KEP adresi

4.3. Müşteri ve işlem bilgileri

• müşteri numarası
• sipariş bilgileri
• satın alınan ürün ve hizmetler
• abonelik bilgileri
• proje bilgileri
• teklif ve sözleşme kayıtları
• destek talepleri
• ödeme durumu
• fatura bilgileri
• hizmet kullanım geçmişi
• müşteri ilişkileri kayıtları

4.4. Finansal bilgiler

İşlemin niteliğine göre aşağıdaki bilgiler işlenebilir:

• banka hesap bilgileri
• IBAN
• ödeme ve tahsilat bilgileri
• fatura ve muhasebe kayıtları
• ödeme işlem referansları

Kredi veya banka kartı ile yapılan ödemelerde kart bilgilerinin tamamı VOZGO tarafından doğrudan saklanmak zorunda değildir. Ödemeler, bankalar veya yetkili ödeme hizmeti sağlayıcılarının güvenli altyapıları üzerinden gerçekleştirilebilir. VOZGO'nun kart verilerine erişim seviyesi kullanılan ödeme altyapısına göre değişebilir.

5. Teknik ve dijital veriler

İnternet sitelerimizin, uygulamalarımızın ve dijital hizmetlerimizin kullanımı sırasında teknik nitelikte veriler otomatik olarak oluşturulabilir veya toplanabilir. Bunlar arasında;

• IP adresi
• bağlantı zamanı
• oturum bilgileri
• cihaz bilgileri
• işletim sistemi
• tarayıcı türü ve sürümü
• uygulama sürümü
• yaklaşık konum bilgisi
• dil ve bölge bilgileri
• yönlendiren internet sayfası
• ziyaret edilen sayfalar
• tıklama ve etkileşim bilgileri
• hata kayıtları
• sistem logları
• güvenlik kayıtları
• API kullanım kayıtları
• oturum açma ve çıkış hareketleri
• cihaz ve tarayıcı tanımlayıcıları

yer alabilir.

Bu bilgiler; hizmetlerin çalıştırılması, güvenliğinin sağlanması, performans ölçümü, kötüye kullanımın önlenmesi, hata analizi ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılabilir. Zorunlu olmayan izleme ve analitik araçları, açık rızanın gerekli olduğu hallerde rıza alınmadan etkinleştirilmez.

6. Hosting ve sunucu hizmetlerinde veriler

VOZGO tarafından hosting, sunucu, bulut veya benzeri altyapı hizmetlerinin sunulması halinde, müşteri tarafından barındırılan içerikler VOZGO altyapısından veya VOZGO'nun hizmet aldığı üçüncü taraf altyapılardan geçebilir.

Bu kapsamda internet sitesi dosyaları, veri tabanları, e-posta verileri, uygulama verileri, log kayıtları, yedeklemeler ve müşteri tarafından sisteme yüklenen diğer dijital içerikler teknik olarak işlenebilir veya barındırılabilir.

Bu tür veriler bakımından VOZGO'nun veri sorumlusu veya veri işleyen sıfatı, ilgili hizmetin niteliğine ve taraflar arasındaki ilişkiye göre belirlenir.

Müşterinin kendi müşterileri, çalışanları veya kullanıcılarına ilişkin kişisel verileri VOZGO altyapısında barındırması halinde, ilgili kişisel verilerin hukuka uygun şekilde toplanması ve işlenmesinden müşterinin sorumlu olduğu durumlar bulunabilir.

VOZGO, kendisine hizmet sağlayıcı sıfatıyla aktarılan verileri, sözleşme ve mevzuatta izin verilen sınırlar dışında kendi bağımsız amaçları için kullanmaz.

7. Yazılım ve proje hizmetlerinde veriler

VOZGO'nun müşteriye özel yazılım, uygulama, entegrasyon, tasarım veya danışmanlık hizmeti vermesi sırasında müşterinin test verileri, kullanıcı kayıtları, entegrasyon bilgileri, veri tabanı örnekleri, API bilgileri, erişim bilgileri, teknik belgeleri ve ticari bilgileri VOZGO ile paylaşması gerekebilir.

Bu bilgilerin erişimi mümkün olan en dar yetkilendirme kapsamında tutulur.

VOZGO, proje kapsamında kendisine erişim sağlanan bilgi ve sistemleri yalnızca hizmetin gerektirdiği ölçüde kullanmayı esas alır.

8. Ticari ve gizli bilgiler

VOZGO yalnızca kişisel verileri değil, müşterilerinin ticari nitelikteki gizli bilgilerini de korumayı amaçlar. Bu kapsamda kaynak kodlar, iş modelleri, ticari stratejiler, fiyatlandırma bilgileri, müşteri listeleri, teknik altyapı bilgileri, API anahtarları, erişim bilgileri, veri tabanı yapıları, proje belgeleri, yayınlanmamış ürün ve hizmet bilgileri ile finansal veya operasyonel bilgiler gizli bilgi niteliğinde değerlendirilebilir.

Taraflar arasında ayrıca bir gizlilik sözleşmesi (NDA) imzalanmış olması halinde, ilgili sözleşmenin özel hükümleri saklıdır.

9. Kişisel verilerin işlenme amaçları

Kişisel veriler, ilgili işleme şartlarının mevcut olması halinde aşağıdaki amaçlarla işlenebilir:

• ürün ve hizmetlerin sunulması
• kullanıcı hesabının oluşturulması
• müşteri ilişkilerinin yürütülmesi
• siparişlerin alınması ve işlenmesi
• projelerin yürütülmesi
• hosting ve sunucu hizmetlerinin sağlanması
• aboneliklerin yönetilmesi
• ödeme ve tahsilat işlemlerinin gerçekleştirilmesi
• muhasebe ve finans işlemlerinin yürütülmesi
• faturalandırma
• müşteri destek süreçlerinin yürütülmesi
• talep ve şikayetlerin değerlendirilmesi
• sözleşmelerin kurulması ve ifası
• bilgi güvenliğinin sağlanması
• dolandırıcılık ve kötüye kullanımın önlenmesi
• siber güvenlik faaliyetlerinin yürütülmesi
• sistem ve uygulama performansının ölçülmesi
• hata ve sorunların tespit edilmesi
• yedekleme ve iş sürekliliğinin sağlanması
• yasal yükümlülüklerin yerine getirilmesi
• hukuki süreçlerin yürütülmesi
• hukuki hakların tesisi, kullanılması veya korunması
• iç denetim ve uyum faaliyetlerinin yürütülmesi
• hizmet kalitesinin geliştirilmesi
• istatistiksel analiz yapılması
• izin veya diğer uygun hukuki şartların bulunması halinde pazarlama ve reklam faaliyetlerinin yürütülmesi

10. Kişisel verilerin işlenmesinin hukuki sebepleri

VOZGO kişisel verileri her durumda açık rızaya dayanarak işlemez.

İşleme faaliyetinin niteliğine göre kişisel veriler; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, VOZGO'nun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla VOZGO'nun meşru menfaatleri için veri işlenmesinin zorunlu olması, KVKK'da belirtilen diğer hukuki sebepler veya gerekli olduğu durumlarda ilgili kişinin açık rızası çerçevesinde işlenebilir.

Bir veri işleme faaliyetinin açık rıza dışında başka bir hukuki sebebe dayanması mümkünse, sırf ihtiyaten açık rıza alınması temel yaklaşımımız değildir. İşbu Politikanın kabulü tek başına açık rıza yerine geçmez.

11. Özel nitelikli kişisel veriler

VOZGO'nun temel faaliyetleri kapsamında özel nitelikli kişisel verilerin sistematik şekilde toplanması amaçlanmamaktadır.

Ancak hizmetin, kullanıcı talebinin, hukuki yükümlülüğün veya ilgili iş sürecinin niteliği gereği özel nitelikli kişisel verilerin işlenmesinin zorunlu hale geldiği durumlarda KVKK ve ilgili mevzuatta belirtilen işleme şartları ve güvenlik tedbirleri uygulanır.

İlgili kişilerin, hizmetin gerektirmediği özel nitelikli kişisel verileri VOZGO'ya göndermemeleri tavsiye edilir.

12. Kişisel verilerin aktarılabileceği taraflar

VOZGO, kişisel verileri yalnızca işlem amacıyla bağlantılı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşabilir:

• yetkili kamu kurum ve kuruluşları
• adli ve idari makamlar
• düzenleyici ve denetleyici kurumlar
• bankalar
• ödeme ve elektronik para kuruluşları
• mali müşavirler ve finansal danışmanlar
• avukatlar ve anlaşmalı hukuk büroları
• denetim ve danışmanlık kuruluşları
• veri merkezi ve altyapı sağlayıcıları
• hosting ve bulut hizmet sağlayıcıları
• yazılım ve teknoloji sağlayıcıları
• e-posta ve iletişim hizmet sağlayıcıları
• SMS ve bildirim hizmet sağlayıcıları
• CRM ve müşteri destek sistemleri
• siber güvenlik hizmet sağlayıcıları
• yedekleme ve veri saklama hizmet sağlayıcıları
• gerektiğinde kargo ve lojistik hizmet sağlayıcıları
• reklam ve analitik hizmet sağlayıcıları
• VOZGO'nun sözleşmesel olarak hizmet aldığı diğer veri işleyenler ve iş ortakları

Aktarım her durumda sınırsız olarak yapılmaz; işlemenin amacı, hukuki sebebi, veri minimizasyonu ilkesi ve ilgili mevzuat dikkate alınır.

13. Hizmet sağlayıcıların açıklanması

VOZGO'nun teknolojik ve ticari altyapısı zaman içinde değişebildiğinden, kullanılan tüm hizmet sağlayıcıların ticari unvanları işbu Politika içerisinde tek tek ve sürekli olarak yayımlanmayabilir.

Bu durum VOZGO'nun KVKK kapsamındaki aydınlatma ve veri aktarımı yükümlülüklerini ortadan kaldırmaz. Alıcı grupları, amaçlar ve işleme şartları işbu Politikada ve ilgili aydınlatma metinlerinde açıklanır. Somut sağlayıcı adının her zaman yayımlanmaması, alıcı kategorisinin ve aktarımın hukuki dayanağının açıklanması yükümlülüğünün yerine geçmez.

Mevzuatın belirli alıcıların veya alıcı gruplarının açıklanmasını zorunlu tuttuğu durumlarda gerekli bilgilendirmeler yapılır. Yetkili kamu kurumlarının mevzuata uygun talepleri halinde ilgili bilgiler yetkili mercilerle paylaşılabilir. “Yalnızca yetkili makama açıklanır” yaklaşımı, ilgili kişiye yönelik aydınlatmanın yerine kullanılamaz.

14. Yurt dışına kişisel veri aktarımı

VOZGO tarafından kullanılan bazı bulut hizmetleri, altyapı hizmetleri, e-posta sistemleri, yazılım hizmetleri, analitik araçları, reklam teknolojileri, iletişim sistemleri ile destek ve güvenlik hizmetleri Türkiye dışında bulunan altyapılardan sunulabilir veya kişisel verilerin yurt dışında işlenmesini gerektirebilir.

Kişisel verilerin yurt dışına aktarılması gerektiğinde VOZGO, 6698 sayılı KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümlerine uygun hareket eder.

Aktarım, somut olayın şartlarına göre yeterlilik kararının bulunması, KVKK'da düzenlenen uygun güvencelerden birinin sağlanması, Kurul tarafından yayımlanan standart sözleşmelerin kullanılması, bağlayıcı şirket kuralları, Kurul tarafından izin verilen taahhüt yöntemleri veya KVKK'da düzenlenen arızi aktarım şartlarından birinin bulunması gibi hukuki mekanizmalara dayanabilir.

Arızi istisnalar, düzenli veya sürekli nitelikteki aktarımların genel çözümü olarak kullanılmaz. Açık rızanın gerekli olduğu bir aktarım faaliyetinde ilgili kişiden mevzuata uygun açık rıza alınır.

15. Google, Meta ve benzeri analitik ve reklam teknolojileri

VOZGO'nun internet siteleri ve dijital hizmetlerinde, kullanılan hizmete göre Google, Meta ve benzeri analitik, ölçümleme veya reklam teknolojileri kullanılabilir. Adı burada anılmayan diğer ölçümleme veya reklam kanalları da, aynı esaslara tabi olmak kaydıyla kullanılabilir.

Bu teknolojiler; internet sitesi ziyaretlerinin ölçülmesi, kullanıcı davranışlarının analiz edilmesi, reklam performansının değerlendirilmesi, dönüşümlerin ölçülmesi, reklamların hedeflenmesi veya kişiselleştirilmesi amacıyla cihaz veya tarayıcı bilgileri, çerez tanımlayıcıları, IP bilgileri ve etkileşim verileri gibi bilgileri işleyebilir.

Zorunlu olmayan çerez ve teknolojilerin kullanılmasının açık rızaya tabi olduğu hallerde bu teknolojiler, kullanıcının tercihi doğrultusunda etkinleştirilir. Rıza alınmadan yükleme yapılmaz.

Çerezlerin kullanımına ilişkin ayrıntılar VOZGO Çerez Politikası ve çerez tercih yönetim sistemi içerisinde ayrıca açıklanır.

16. Pazarlama iletişimi

Mevzuatta öngörülen şartların bulunması halinde VOZGO; e-posta, SMS, telefon, uygulama bildirimi, dijital reklam ve yeniden pazarlama kanalları üzerinden ticari iletişim faaliyetlerinde bulunabilir.

Elektronik ticari ileti gönderilmesi gereken durumlarda ilgili mevzuat kapsamında gerekli izin süreçleri uygulanır.

Pazarlama izni verilmiş olması, temel hizmetin sunulmasının zorunlu şartı olarak kabul edilmez; mevzuatın izin verdiği istisnalar saklıdır.

Kullanıcılar pazarlama iletişim tercihlerini mevzuatta öngörülen yöntemlerle değiştirebilir veya verdikleri izni geri alabilir. Aydınlatma, pazarlama rızası ve sözleşme kabulü birbirine bağlanmaz.

17. Çerezler ve benzeri teknolojiler

İnternet sitelerimizde ve uygulamalarımızda zorunlu çerezler, işlevsel çerezler, performans ve analitik çerezleri ile reklam ve pazarlama çerezleri kullanılabilir.

Zorunlu çerezler, internet sitesinin veya talep edilen bir hizmetin çalışması için gerekli olduğu ölçüde kullanılabilir.

Açık rıza gerektiren çerezler, mevzuatta başka bir hukuki sebep bulunmadığı sürece ilgili kişinin tercihi alınmadan etkinleştirilmez.

Kullanıcının yalnızca internet sitesini kullanmaya devam etmesi, açık rızanın gerekli olduğu durumlarda tek başına açık rıza olarak değerlendirilmez. Kabul ve ret seçenekleri eşit biçimde sunulur; verilen rıza geri alınabilir.

Çerezlerin türü, amaçları, süreleri ve tercihlerin değiştirilme yöntemleri Çerez Politikası içerisinde ayrıca açıklanır.

18. Kişisel verilerin saklanması

Kişisel veriler süresiz olarak saklanmaz. Somut saklama süreleri, veri kategorisine ve işleme amacına göre belirlenir; henüz yayımlanmamış ayrı bir saklama çizelgesi, bu genel esasların yerine geçmez.

Veriler; ilgili mevzuatta belirtilen saklama süreleri, sözleşmesel ilişkinin devam ettiği süre, zamanaşımı süreleri, hukuki yükümlülüklerin gerektirdiği süreler, bir hakkın tesisi, kullanılması veya korunması için gerekli süreler ve ilgili veri işleme amacının gerektirdiği süre dikkate alınarak muhafaza edilir.

Saklama süresinin sona ermesinin ardından kişisel veriler, ilgili mevzuat ve VOZGO'nun saklama ve imha prosedürlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

Her veri kategorisi için aynı saklama süresi uygulanması zorunlu değildir.

19. Yedekler ve teknik kayıtlar

Veri güvenliği, hizmet sürekliliği ve felaket kurtarma amacıyla verilerin yedekleri oluşturulabilir.

Ana sistemlerden silinen bir veri teknik yedeklerde belirli bir süre daha bulunabilir.

Bu tür yedeklerde bulunan veriler olağan operasyonel kullanım için tekrar erişilebilir hale getirilmez ve yedekleme döngüsü içerisinde güvenli şekilde üzerine yazılabilir veya silinebilir.

Yasal muhafaza yükümlülükleri saklıdır.

20. Bilgi güvenliği

VOZGO, işlenen bilgilerin hukuka aykırı olarak işlenmesini, hukuka aykırı erişilmesini, kaybolmasını, değiştirilmesini, yetkisiz kişilerce kullanılmasını veya açıklanmasını önlemek amacıyla işin niteliğine uygun teknik ve idari güvenlik tedbirleri uygular.

Bu tedbirler riskin niteliğine göre erişim yetkilendirmeleri, kullanıcı rol ve izinleri, güçlü kimlik doğrulama yöntemleri, şifreleme, ağ güvenliği, güvenlik duvarları, loglama, yedekleme, zararlı yazılım koruması, güvenlik güncellemeleri, güvenlik testleri, personel yetkilendirmesi, gizlilik yükümlülükleri, olay müdahale süreçleri, veri minimizasyonu ve tedarikçi güvenliği değerlendirmeleri gibi önlemleri içerebilir.

Teknik güvenlik yöntemleri gelişen teknoloji ve risklere göre değiştirilebilir.

21. Erişim yetkileri

Kişisel ve gizli verilere erişim, görev ve hizmetin gerektirdiği kişilerle sınırlandırılır.

VOZGO çalışanları, yöneticileri, yüklenicileri ve hizmet sağlayıcıları yalnızca görevlerinin gerektirdiği ölçüde verilere erişebilir.

Yetkilendirmeler gerektiğinde sınırlandırılabilir, değiştirilebilir veya kaldırılabilir.

VOZGO'nun anlaşmalı hukuk bürosu ve gerekli hallerde diğer profesyonel danışmanlar hukuki süreçlerin yürütülmesi amacıyla gerekli bilgilere erişebilir.

22. Veri ihlalleri

Kişisel verilerin hukuka aykırı şekilde üçüncü kişiler tarafından elde edildiğinin tespit edilmesi halinde VOZGO, olayın niteliğini değerlendirerek KVKK ve ilgili mevzuat uyarınca gerekli işlemleri gerçekleştirir.

Gerekli olması halinde olayın kontrol altına alınması, erişimin engellenmesi, zararın sınırlandırılması, ilgili sistemlerin güvenliğinin artırılması, yetkili kurumların bilgilendirilmesi ve ilgili kişilerin bilgilendirilmesi gibi tedbirler uygulanabilir.

23. Kullanıcının hesap güvenliği

Kullanıcı; şifresinin, API anahtarlarının, doğrulama kodlarının, erişim anahtarlarının ve kullanıcı hesabının güvenliğini sağlamakla yükümlüdür.

Kullanıcı, hesap bilgilerini üçüncü kişilerle paylaşmamalıdır.

Hesabında yetkisiz erişim olduğundan şüphelenen kullanıcı VOZGO'yu mümkün olan en kısa sürede bilgilendirmelidir.

Bu hüküm, VOZGO'nun kendi sistem güvenliğine ilişkin mevzuattan ve sözleşmeden kaynaklanan yükümlülüklerini ortadan kaldırmaz.

24. Üçüncü taraf bağlantıları

VOZGO internet siteleri ve uygulamalarında üçüncü kişilere ait internet sitelerine, uygulamalara veya hizmetlere bağlantılar bulunabilir.

Üçüncü taraf bir hizmete geçilmesinin ardından gerçekleştirilen veri işleme faaliyetleri ilgili üçüncü tarafın kendi gizlilik politikalarına tabi olabilir.

VOZGO, kendi kontrolü dışında faaliyet gösteren bağımsız üçüncü taraf internet sitelerinin içerik ve gizlilik uygulamalarından, hukuken kendisine atfedilebilecek bir sorumluluk bulunmadığı ölçüde sorumlu değildir.

25. Çocuklara ilişkin veriler

VOZGO'nun hizmetleri, aksi açıkça belirtilmediği sürece çocukları hedefleyen hizmetler değildir.

Çocuklara ait kişisel verilerin işlenmesinin söz konusu olduğu hizmetlerde yaş, hizmetin niteliği ve uygulanabilir mevzuat dikkate alınarak gerekli ek tedbirler alınır.

26. İlgili kişinin KVKK kapsamındaki hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler, şartları oluştuğu ölçüde aşağıdaki haklara sahiptir:

1. kişisel verilerinin işlenip işlenmediğini öğrenme
2. kişisel verileri işlenmişse buna ilişkin bilgi talep etme
3. kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
7. düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

27. KVKK başvuruları

KVKK kapsamındaki başvurular VOZGO'ya mevzuatta belirtilen yöntemlerle yapılabilir.

E-posta

[email protected]

KEP

[email protected]

Posta / yazılı başvuru

VOZGO Bilişim Hizmetleri Anonim Şirketi, Mustafa Kemal Mah. 3004 Cad. No: 91 Ataşehir / İSTANBUL

Başvurunun niteliğine göre VOZGO, başvuruyu yapan kişinin kimliğinin doğrulanması için ek bilgi talep edebilir. Bu doğrulama yalnızca başvurunun yetkisiz kişiler tarafından yapılmasını ve kişisel verilerin yetkisiz kişilerle paylaşılmasını önlemek amacıyla gerçekleştirilir.

Başvurular KVKK ve ilgili mevzuatta öngörülen süreler içerisinde değerlendirilir.

28. Hukuki talepler ve yetkili makamlar

VOZGO; mahkemeler, savcılıklar, kolluk makamları, düzenleyici kurumlar, denetim makamları ve diğer yetkili kamu kurumları tarafından usulüne uygun şekilde iletilen ve hukuki dayanağı bulunan taleplere mevzuat çerçevesinde yanıt verebilir.

Yetkili makam talebinin kapsamı dışında kalan verilerin paylaşılmaması ve veri minimizasyonu ilkesi gözetilir.

VOZGO, hukuken açıklanmasının yasaklanmadığı veya soruşturmanın amacını tehlikeye düşürmediği durumlarda ilgili talepleri kendi hukuki süreçleri kapsamında değerlendirebilir.

29. Anonim ve istatistiksel veriler

Kişisel veri niteliğini geri döndürülemeyecek şekilde kaybetmiş anonim veriler; istatistik oluşturulması, ürün geliştirilmesi, hizmet performansının ölçülmesi, kapasite planlaması, sektörel analiz ve iş geliştirme amaçlarıyla kullanılabilir.

Gerçek anlamda anonim hale getirilmiş ve belirli veya belirlenebilir bir kişiyle ilişkilendirilmesi mümkün olmayan bilgiler kişisel veri niteliğinde değildir.

30. Gizliliğin sınırları

VOZGO, gizlilik yükümlülüğünü mümkün olan en yüksek ölçüde yerine getirmeyi amaçlamakla birlikte aşağıdaki durumlarda bilginin açıklanması gerekebilir: mevzuatın açıkça zorunlu kılması, yetkili makamın hukuka uygun talebi, bir hakkın tesisi, kullanılması veya korunması, dolandırıcılık veya siber saldırının önlenmesi, kişilerin hayatı veya güvenliğinin korunması ve sözleşmenin yerine getirilebilmesi için gerekli hizmet sağlayıcılarla sınırlı aktarım yapılması.

Her durumda yalnızca gerekli olan bilginin paylaşılması esastır.

31. Hizmet sağlayıcıların gizlilik yükümlülüğü

VOZGO tarafından kişisel verilere erişmesi gereken hizmet sağlayıcılarla kurulan ilişkilerde, uygulanabilir olduğu ölçüde verilerin yalnızca belirlenen amaçlarla işlenmesi, gizlilik yükümlülüğü, uygun güvenlik tedbirlerinin alınması, yetkisiz kullanımın engellenmesi, hizmet sona erdiğinde verilerin silinmesi veya iadesi ve mevzuata uygun alt hizmet sağlayıcı kullanımı gibi yükümlülüklerin düzenlenmesi amaçlanır.

32. Politikanın diğer sözleşmelerle ilişkisi

İşbu Politika; KVKK aydınlatma metni, Çerez Politikası, Mesafeli Satış Sözleşmesi, kullanım koşulları, hizmet veya marka bazlı sözleşmeler, veri işleme sözleşmeleri, proje sözleşmeleri ve ayrıca imzalanmış gizlilik sözleşmeleri ile birlikte uygulanabilir.

İşbu Politika tek başına açık rıza metni olarak değerlendirilmez.

Açık rıza gerektiren işlemler bakımından gerekli olması halinde ayrıca ve özgür iradeyle açık rıza alınır.

33. Politikanın değiştirilmesi

VOZGO; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, teknolojik gelişmeler, şirket faaliyetlerinin değişmesi, kullanılan hizmetlerin değişmesi ve bilgi güvenliği gereksinimleri doğrultusunda işbu Politikayı güncelleyebilir.

Politikanın güncel hali www.vozgo.com üzerinde yayımlanır.

Kişisel veri işleme şartını veya ilgili kişinin haklarını etkileyen önemli değişikliklerin bulunması halinde, gerekli olduğu ölçüde ilgili kişiler ayrıca bilgilendirilebilir.

Politikanın değiştirilmesi, geçmişte hukuka uygun olarak verilmesi gereken açık rızaların tek taraflı olarak genişletilmesi anlamına gelmez.

34. Yürürlük

İşbu Gizlilik Sözleşmesi ve Politikası yayımlandığı tarihte yürürlüğe girer.

Politikanın internet sitesinde yayımlanması, VOZGO'nun kişisel veri işleme faaliyetlerinde gerekli olduğu durumlarda ayrıca yerine getirmesi gereken aydınlatma, açık rıza, çerez tercihi alma, yurt dışına veri aktarım mekanizması oluşturma ve veri işleme sözleşmesi yapma yükümlülüklerinin yerine geçtiği anlamına gelmez.

35. İletişim

Gizlilik, kişisel verilerin korunması veya işbu Politikaya ilişkin talepler için:

Unvan

VOZGO Bilişim Hizmetleri Anonim Şirketi

Adres

Mustafa Kemal Mah. 3004 Cad. No: 91 Ataşehir / İSTANBUL

Ticaret sicili

İstanbul Ticaret Sicili Müdürlüğü – 290912-5

MERSİS

0925096992000001

KEP

[email protected]

E-posta

[email protected]

Web

www.vozgo.com

VOZGO'nun gizlilik ve kişisel verilerin korunmasına ilişkin politika ve süreçleri, VOZGO yönetimi ile anlaşmalı hukuk bürosunun hukuki gözetim ve danışmanlığı çerçevesinde takip edilir.