Kişisel Verilerin Korunması ve KVKK Aydınlatma Metni

1. Amaç ve kapsam

VOZGO Bilişim Hizmetleri Anonim Şirketi (“VOZGO”), kişisel verilerin gizliliğine ve güvenliğine önem vermekte; kişisel verilerin başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki ilgili mevzuata uygun şekilde işlenmesini esas almaktadır.

İşbu Kişisel Verilerin Korunması ve KVKK Aydınlatma Metni (“Aydınlatma Metni”); www.vozgo.com internet sitesini ziyaret edenler, VOZGO veya VOZGO bünyesindeki markaların ürün ve hizmetlerini kullananlar, müşteriler ve müşteri adayları, mobil uygulama kullanıcıları, aboneler, teklif veya proje talebinde bulunanlar, destek talebi oluşturanlar, tedarikçi ve iş ortaklarının yetkilileri veya çalışanları ile VOZGO ile iletişime geçen diğer gerçek kişiler bakımından gerçekleştirilebilecek kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır.

Belirli bir ürün, hizmet, uygulama, marka, çalışan, tedarikçi veya başka bir ilgili kişi grubu için daha özel bir aydınlatma metni sunulması halinde ilgili özel metin öncelikle uygulanır. İşbu genel metin, her toplama noktasında ayrıca yapılması gereken kısa aydınlatmanın yerine geçmez.

2. Veri sorumlusu

KVKK kapsamında veri sorumlusu:

Ticaret unvanı

VOZGO Bilişim Hizmetleri Anonim Şirketi

Ticaret sicili

İstanbul Ticaret Sicili Müdürlüğü – 290912-5

MERSİS no

0925096992000001

Adres

Mustafa Kemal Mah. 3004 Cad. No: 91 Ataşehir / İSTANBUL

KEP

[email protected]

E-posta

[email protected]

İnternet sitesi

www.vozgo.com

VOZGO, ilgili işleme faaliyetinin niteliğine göre bazı durumlarda veri sorumlusu, bazı hizmet ilişkilerinde ise müşterileri adına veri işleyen sıfatıyla hareket edebilir. Marka adı kullanılması kendiliğinden ayrı bir veri sorumlusu yaratmaz.

3. Kişisel veri nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Bu kapsamda bir bilginin tek başına kişinin adını içermemesi, o bilginin kişisel veri olmadığı anlamına gelmez. Bilginin doğrudan veya dolaylı olarak belirli bir gerçek kişiyle ilişkilendirilebilmesi halinde kişisel veri niteliği doğabilir.

Tüzel kişilere ait bilgiler kural olarak kişisel veri kapsamında bulunmamakla birlikte, şirket yetkilileri, çalışanları, temsilcileri veya gerçek kişi işletme sahiplerine ilişkin bilgiler kişisel veri niteliğinde olabilir.

4. İşlenebilecek kişisel veri kategorileri

VOZGO ile kurulan ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir. Her kategorideki her veri her ilişkide toplanmaz; yalnızca ilgili işlemin gerektirdiği ölçüde işlenir.

4.1. Kimlik bilgileri

• ad
• soyad
• doğum tarihi
• T.C. kimlik numarası
• imza bilgisi
• şirket yetkilisi bilgileri
• kimlik doğrulama amacıyla gerekli diğer bilgiler

Kimlik numarası ve benzeri bilgiler yalnızca hukuken veya ilgili işlemin gerçekleştirilmesi bakımından gerekli olması halinde işlenir.

4.2. İletişim bilgileri

• telefon numarası
• e-posta adresi
• adres
• fatura adresi
• KEP adresi
• elektronik iletişim bilgileri

4.3. Müşteri işlem bilgileri

• müşteri numarası
• sipariş bilgileri
• satın alınan ürün ve hizmetler
• teklif kayıtları
• proje bilgileri
• sözleşme bilgileri
• abonelik bilgileri
• hizmet başlangıç ve bitiş tarihleri
• destek kayıtları
• talep ve şikayet kayıtları
• işlem geçmişi
• kullanım bilgileri
• hizmet paketleri

4.4. Finans bilgileri

• banka hesap bilgileri
• IBAN
• ödeme bilgileri
• tahsilat bilgileri
• fatura bilgileri
• muhasebe kayıtları
• ödeme referans numaraları
• işlem tutarları
• iade bilgileri

Kredi veya banka kartı bilgilerinin tamamı, kullanılan ödeme altyapısına bağlı olarak doğrudan VOZGO sistemlerinde tutulmayabilir. Ödeme işlemleri bankalar ve yetkili ödeme hizmeti sağlayıcıları üzerinden gerçekleştirilebilir.

4.5. İşlem güvenliği bilgileri

• IP adresi
• oturum bilgileri
• giriş ve çıkış kayıtları
• kullanıcı işlem kayıtları
• cihaz bilgileri
• tarayıcı bilgileri
• güvenlik logları
• parola değişiklik kayıtları
• doğrulama hareketleri
• API kullanım kayıtları
• hata kayıtları
• sahtecilik ve kötüye kullanım tespit bilgileri

Parolalar, uygulanabilir sistemlerde tek yönlü kriptografik yöntemlerle korunabilir ve açık metin olarak tutulmaması esas alınır.

4.6. Dijital kullanım ve pazarlama bilgileri

Kullanıcının tercihleri ve kullanılan teknolojilere göre aşağıdaki bilgiler işlenebilir:

• çerez tanımlayıcıları
• reklam kimlikleri
• ziyaret edilen sayfalar
• tıklama bilgileri
• uygulama kullanım bilgileri
• kampanya etkileşimleri
• reklam dönüşüm bilgileri
• iletişim tercihleri
• ticari elektronik ileti izinleri

4.7. Hukuki işlem bilgileri

• hukuki yazışmalar
• ihtar ve ihbarlar
• dava ve icra bilgileri
• resmi kurum talepleri
• uyuşmazlık kayıtları
• hukuki görüşler
• sözleşmesel ihtilaflara ilişkin kayıtlar

4.8. Talep, şikayet ve destek kayıtları

• destek talepleri
• canlı destek yazışmaları
• elektronik posta yazışmaları
• şikayet kayıtları
• müşteri geri bildirimleri
• çözüm kayıtları
• çağrı kayıtları, kullanılması ve gerekli bilgilendirmenin yapılması halinde

4.9. Mesleki ve ticari bilgiler

Kurumsal müşteriler, tedarikçiler ve iş ortakları bakımından aşağıdaki bilgiler işlenebilir:

• görev
• unvan
• çalışılan şirket
• departman
• mesleki iletişim bilgileri
• yetki ve temsil bilgileri

4.10. Görsel ve işitsel veriler

İşlemin niteliğine göre aşağıdaki veriler işlenebilir:

• profil fotoğrafları
• kullanıcı tarafından gönderilen görseller
• video kayıtları
• proje kapsamında paylaşılan görsel veya ses içerikleri

5. Özel nitelikli kişisel veriler

VOZGO'nun temel ürün ve hizmetlerinde özel nitelikli kişisel verilerin düzenli veya sistematik biçimde toplanması amaçlanmamaktadır.

Bununla birlikte ilgili kişinin kendisi tarafından gönderilmesi, hukuki bir uyuşmazlık, yasal yükümlülük veya belirli bir hizmetin niteliği nedeniyle özel nitelikli kişisel veri işlenmesinin zorunlu hale gelmesi mümkündür.

Bu durumda özel nitelikli kişisel veriler KVKK'da belirtilen işleme şartları ile Kişisel Verileri Koruma Kurulu tarafından öngörülen güvenlik tedbirlerine uygun şekilde işlenir.

İlgili kişilerin, hizmetin sunulması için gerekli olmadığı sürece özel nitelikli kişisel verilerini VOZGO'ya göndermemeleri önerilir.

6. Kişisel verilerin işlenme amaçları

Kişisel veriler, ilgili işleme faaliyetinin niteliğine ve işleme şartının mevcut olmasına göre aşağıdaki amaçlarla işlenebilir:

Hizmetlerin sunulması

• kullanıcı hesaplarının oluşturulması
• yazılım hizmetlerinin sunulması
• hosting ve sunucu hizmetlerinin sağlanması
• mobil ve web uygulamalarının işletilmesi
• SaaS aboneliklerinin yürütülmesi
• projelerin planlanması ve gerçekleştirilmesi
• hizmetlerin aktive edilmesi
• teknik desteğin sağlanması

Sipariş ve sözleşme süreçleri

• teklif oluşturulması
• müşteri taleplerinin değerlendirilmesi
• sözleşmelerin kurulması
• sözleşmesel yükümlülüklerin yerine getirilmesi
• siparişlerin işlenmesi
• hizmet teslim ve kabul süreçlerinin yürütülmesi

Finans ve muhasebe

• ödeme alınması
• tahsilat yapılması
• iade süreçlerinin yürütülmesi
• faturalandırma
• muhasebe kayıtlarının oluşturulması
• mali yükümlülüklerin yerine getirilmesi

Müşteri hizmetleri

• destek taleplerinin karşılanması
• müşteri taleplerinin değerlendirilmesi
• şikayetlerin çözülmesi
• müşteri memnuniyetinin ölçülmesi
• müşteri iletişiminin yürütülmesi

Bilgi ve sistem güvenliği

• yetkisiz erişimlerin tespit edilmesi
• kötüye kullanımın engellenmesi
• dolandırıcılığın önlenmesi
• siber güvenliğin sağlanması
• log kayıtlarının tutulması
• sistem güvenliği ve bütünlüğünün korunması
• iş sürekliliği ve felaket kurtarma süreçlerinin yürütülmesi

Hukuki ve mevzuatsal yükümlülükler

• resmi makam taleplerinin yerine getirilmesi
• yasal kayıt yükümlülüklerinin karşılanması
• hukuki uyuşmazlıkların yönetilmesi
• şirket haklarının tesisi, kullanılması veya korunması
• hukuki danışmanlık süreçlerinin yürütülmesi
• denetim ve uyum faaliyetlerinin gerçekleştirilmesi

Ürün ve hizmet geliştirme

• kullanım istatistiklerinin oluşturulması
• teknik performansın ölçülmesi
• hata analizi yapılması
• ürün ve hizmetlerin geliştirilmesi
• kullanıcı deneyiminin iyileştirilmesi
• kapasite planlaması

Pazarlama ve iletişim

İlgili hukuki şartın bulunması halinde aşağıdaki amaçlarla veri işlenebilir:

• kampanya iletişimi
• ticari elektronik ileti gönderimi
• reklam ölçümleme
• hedefleme ve yeniden pazarlama
• müşteri segmentasyonu
• analitik faaliyetleri
• kampanya performansının ölçülmesi

Açık rıza veya ticari ileti izni gerektiren faaliyetlerde gerekli izin süreçleri ayrıca yürütülür. Aydınlatmayı okumak açık rıza veya ticari ileti izni yerine geçmez.

7. Kişisel verilerin işlenmesinin hukuki sebepleri

VOZGO kişisel verileri, somut veri işleme faaliyetine bağlı olarak KVKK'nın 5. ve gerekli olduğu durumlarda 6. maddelerinde belirtilen hukuki şartlardan bir veya birkaçına dayanarak işler.

Kanunlarda açıkça öngörülmesi

Vergi, ticaret, muhasebe, elektronik ticaret ve diğer mevzuattan kaynaklanan kayıt ve bildirim yükümlülüklerinin yerine getirilmesi.

Sözleşmenin kurulması veya ifası

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Örneğin siparişin alınması, kullanıcı hesabının oluşturulması, hizmetin sağlanması ve ödeme işleminin yürütülmesi.

Hukuki yükümlülüğün yerine getirilmesi

VOZGO'nun kanuni yükümlülüklerinin yerine getirilebilmesi için veri işlemenin zorunlu olması.

Bir hakkın tesisi, kullanılması veya korunması

Hukuki taleplerin ileri sürülmesi, savunulması, dava ve uyuşmazlıkların yönetilmesi amacıyla veri işlemenin gerekli olması.

Meşru menfaat

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla VOZGO'nun meşru menfaatleri için veri işlemenin zorunlu olması. Örneğin sistem güvenliği, dolandırıcılığın önlenmesi, temel hizmet performansının analiz edilmesi ve işletme güvenliğinin sağlanması.

İlgili kişinin alenileştirdiği veriler

İlgili kişinin kendisi tarafından alenileştirilen kişisel veriler, alenileştirme iradesine uygun amaçla sınırlı olarak işlenebilir.

Açık rıza

KVKK'daki diğer veri işleme şartlarından hiçbirinin bulunmadığı ve açık rızanın hukuken gerekli olduğu işlemlerde ilgili kişinin özgür iradesiyle verdiği açık rızaya dayanılabilir.

VOZGO'nun yaklaşımı, başka bir hukuki sebebe dayanan veri işleme faaliyetleri için gereksiz şekilde açık rıza alınmamasıdır. İşbu Aydınlatma Metninin kabulü tek başına açık rıza yerine geçmez.

8. Kişisel verilerin toplanma yöntemleri

Kişisel veriler tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir. Veriler özellikle aşağıdaki yollarla elde edilebilir:

• internet siteleri
• mobil uygulamalar
• üyelik formları
• sipariş ekranları
• müşteri panelleri
• elektronik postalar
• telefon görüşmeleri
• destek sistemleri
• teklif formları
• sözleşmeler
• ödeme sistemleri
• banka kayıtları
• elektronik formlar
• çerezler ve benzeri teknolojiler
• log kayıtları
• API bağlantıları
• müşteri tarafından sağlanan dosya ve içerikler
• yetkili kamu kurum ve kuruluşları
• iş ortakları ve hizmet sağlayıcılar

Kişisel verilerin elde edilme yöntemi ilgili hizmete göre değişebilir. İletişim formu; ad, soyad, şirket veya marka, e-posta, telefon, konu ve mesaj bilgilerini toplayabilir.

9. Kişisel verilerin aktarılması

Kişisel veriler KVKK'nın 8. ve 9. maddeleri ile ilgili diğer mevzuatta belirtilen şartlar doğrultusunda ve işleme amacıyla sınırlı olarak üçüncü kişilere aktarılabilir.

Aktarılabilecek alıcı grupları aşağıdakileri içerebilir:

• yetkili kamu kurum ve kuruluşları
• mahkemeler
• savcılıklar ve diğer adli makamlar
• düzenleyici ve denetleyici kurumlar
• bankalar
• ödeme ve elektronik para kuruluşları
• mali müşavirler
• bağımsız denetçiler
• anlaşmalı hukuk bürosu ve avukatlar
• veri merkezi hizmet sağlayıcıları
• hosting ve bulut altyapısı sağlayıcıları
• yazılım ve teknoloji sağlayıcıları
• e-posta hizmet sağlayıcıları
• SMS ve iletişim sağlayıcıları
• CRM ve destek sistemi sağlayıcıları
• siber güvenlik hizmet sağlayıcıları
• yedekleme ve veri depolama sağlayıcıları
• reklam ve analitik sağlayıcıları
• gerekli olduğu ölçüde diğer tedarikçiler ve iş ortakları

Her aktarım faaliyetinde veri minimizasyonu esastır. VOZGO, hizmet sağlayıcıya yalnızca ilgili hizmetin yerine getirilmesi için gerekli kişisel verileri aktarmayı amaçlar. “İş ortakları” ifadesi bilinmeyen her üçüncü kişiye aktarım yetkisi vermez. İlgili kişi, alıcı grupları ve kendisiyle ilgili aktarımlar hakkında kanuni başvuru yapabilir; bilgilendirme hakkı yalnızca kamu makamlarına tanınmış değildir.

10. Hizmet sağlayıcıların isimlerinin yayımlanması

VOZGO'nun teknik altyapısı, tedarikçileri ve ticari iş ortakları zaman içerisinde değişebilir.

Bu nedenle tüm hizmet sağlayıcıların ticari unvanlarının işbu genel Aydınlatma Metninde sürekli ve tek tek yayımlanması zorunlu bir uygulama olarak benimsenmemektedir. Bunun yerine kişisel verilerin aktarılabileceği alıcı grupları ve aktarım amaçları açıklanmaktadır.

Bu durum VOZGO'nun KVKK kapsamındaki aydınlatma yükümlülüğünü ortadan kaldırmaz. Somut sağlayıcı adının her zaman yayımlanmaması; alıcı kategorisinin, aktarım amacının, hukuki dayanağının ve yurt dışı erişim yerinin açıklanması yükümlülüğünün yerine geçmez.

Mevzuatın somut işlem bakımından daha ayrıntılı bilgilendirme gerektirdiği durumlarda ilgili kişiye gerekli ek aydınlatma yapılır. “Yalnızca yetkili makama açıklanır” yaklaşımı, ilgili kişiye yönelik aydınlatmanın yerine kullanılamaz.

11. Yurt dışına kişisel veri aktarımı

VOZGO tarafından kullanılan bazı teknik altyapı ve hizmetler Türkiye dışında bulunan sunucular veya hizmet sağlayıcılar üzerinden sunulabilir. Bu durum özellikle bulut bilişim, e-posta, yazılım hizmetleri, güvenlik sistemleri, analitik hizmetleri, reklam teknolojileri, mobil uygulama altyapıları ve destek sistemleri bakımından söz konusu olabilir.

Kişisel verilerin yurt dışına aktarılması halinde KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümlerine uygun aktarım mekanizmaları kullanılır.

Somut aktarım faaliyetinin niteliğine göre yeterlilik kararı, uygun güvenceler, Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmeler, bağlayıcı şirket kuralları, Kurul tarafından onaylanan taahhütler veya kanunda öngörülen arızi aktarım halleri gibi hukuki mekanizmalardan uygun olanı kullanılabilir.

Arızi istisnalar, düzenli veya sürekli nitelikteki aktarımların genel çözümü olarak kullanılmaz. Genel aktarım metni, somut bir aktarımın hukuki dayanağı değildir. Açık rızanın gerekli olduğu hallerde ilgili kişiden mevzuata uygun açık rıza alınır.

12. Google, Meta ve diğer analitik / reklam teknolojileri

VOZGO'nun internet siteleri, mobil uygulamaları veya dijital hizmetlerinde Google, Meta ve diğer analitik, reklam, ölçümleme veya pazarlama hizmet sağlayıcılarına ait teknolojiler kullanılabilir. Adı burada anılmayan diğer ölçümleme veya reklam kanalları da aynı esaslara tabi olmak kaydıyla kullanılabilir.

Kullanılan teknolojiye göre IP adresi, cihaz bilgileri, tarayıcı bilgileri, çerez tanımlayıcıları, reklam kimlikleri, sayfa görüntüleme bilgileri, etkileşim bilgileri ve dönüşüm kayıtları gibi veriler işlenebilir.

Açık rızaya tabi analitik veya reklam teknolojileri, ilgili kişinin tercihi alınmadan etkinleştirilmez; rıza alınmadan yükleme yapılmaz. Mevzuatta açık rıza gerektirmeyen durumlar saklıdır.

Ayrıntılı bilgi VOZGO Çerez Politikası kapsamında ayrıca sunulur.

13. Hosting, sunucu ve bulut hizmetlerinde veri sorumlusu / veri işleyen ayrımı

VOZGO tarafından sunulan hosting, sunucu, bulut ve benzeri altyapı hizmetlerinde müşteriler kendi kullanıcılarına veya müşterilerine ait kişisel verileri ilgili sistemlerde barındırabilir.

Bu durumlarda ilgili veri işleme faaliyetinin niteliğine göre müşteri veri sorumlusu, VOZGO ise veri işleyen konumunda bulunabilir.

VOZGO'nun veri işleyen sıfatıyla hareket ettiği durumlarda veriler; müşterinin talimatları, taraflar arasındaki sözleşme ve ilgili mevzuat çerçevesinde işlenir.

VOZGO'nun teknik olarak müşterinin sistemlerinde bulunan verilere erişebilme imkânı bulunması, bu verileri kendi bağımsız amaçları için kullanma hakkı vermez.

Müşterinin kendi kullanıcılarının kişisel verilerini VOZGO altyapısına aktarmasının hukuki dayanağını oluşturma ve ilgili kişilere gerekli aydınlatmayı yapma yükümlülüğü, müşterinin veri sorumlusu olduğu işlemler bakımından müşteriye aittir.

VOZGO'nun kanundan doğan kendi yükümlülükleri saklıdır.

14. Ödeme verileri

Kredi veya banka kartı üzerinden yapılan işlemler bankalar ve yetkili ödeme hizmeti sağlayıcıları aracılığıyla gerçekleştirilebilir.

VOZGO; işlem tutarı, ödeme sonucu, ödeme zamanı, ödeme referansı ve kartın maskelenmiş belirli bilgileri gibi ödeme süreçleri için gerekli verileri işleyebilir.

Tam kart numarası, CVV/CVC veya benzeri hassas kart bilgilerinin VOZGO sistemlerinde saklanıp saklanmaması kullanılan ödeme altyapısının teknik modeline bağlıdır.

VOZGO'nun temel yaklaşımı, ödeme için gerekli olmayan kart verilerini kendi sistemlerinde saklamamaktır.

15. Abonelik ve mobil uygulamalar

VOZGO veya VOZGO markalarına ait mobil uygulamalarda Apple App Store, Google Play veya benzeri platformlar aracılığıyla abonelik satın alınabilir.

Bu işlemlerde abonelik durumu, ürün kimliği, satın alma tarihi, yenileme bilgileri ile platform işlem veya doğrulama bilgileri işlenebilir.

Apple, Google veya diğer uygulama mağazalarının kendi bağımsız veri işleme faaliyetleri ilgili sağlayıcının gizlilik politikalarına tabi olabilir. Platform kuralları, KVKK kapsamındaki aydınlatma ve ilgili kişi haklarının yerine geçmez.

16. Pazarlama ve ticari elektronik iletiler

VOZGO; e-posta, SMS, telefon, mobil bildirim ve dijital reklam gibi kanallar üzerinden pazarlama faaliyetleri gerçekleştirebilir.

Ticari elektronik ileti gönderiminin izin gerektirdiği durumlarda ilgili izin süreçleri 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında yürütülür.

KVKK bakımından açık rıza gerektiren pazarlama veya profilleme faaliyetleri için ayrıca açık rıza alınır.

Pazarlama izninin verilmemesi, asıl ürün veya hizmetin sunulması için zorunlu olmadığı sürece hizmetten yararlanmanın ön şartı yapılamaz. Aydınlatma, pazarlama rızası ve sözleşme kabulü birbirine bağlanmaz.

17. Çerezler

VOZGO internet sitelerinde zorunlu, işlevsel, performans, analitik ile reklam ve pazarlama amaçlı çerezler kullanılabilir.

Açık rıza gerektiren çerezlerin kullanılması bakımından ziyaretçiye gerçek bir tercih imkânı sunulur. Kabul ve ret seçenekleri eşit biçimde sunulur; verilen rıza geri alınabilir.

“Siteyi kullanmaya devam ederek kabul etmiş sayılırsınız” yaklaşımı, açık rıza gereken çerezler için tek başına onay yöntemi olarak kullanılmaz. Rıza alınmadan yükleme yapılmaz.

Çerezlerin amaçları, süreleri ve kullanılan üçüncü taraf teknolojiler hakkında ayrıntılı bilgi Çerez Politikası kapsamında sunulur.

18. Kişisel verilerin saklanma süreleri

Kişisel veriler süresiz olarak muhafaza edilmez. Somut saklama süreleri veri kategorisine ve işleme amacına göre belirlenir; henüz yayımlanmamış ayrı bir saklama çizelgesi bu genel esasların yerine geçmez.

Veriler; ilgili mevzuatta öngörülen süre, sözleşme ilişkisinin devam ettiği süre, hizmetin sunulması için gerekli süre, yasal zamanaşımı süreleri, hukuki uyuşmazlıkların çözümlenmesi için gerekli süre ve veri işleme amacının gerektirdiği süre boyunca saklanabilir.

İşleme amacının ve hukuki saklama gerekliliğinin ortadan kalkmasının ardından kişisel veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Her kişisel veri kategorisi için aynı saklama süresi uygulanması zorunlu değildir.

19. Yedekler

İş sürekliliği, veri güvenliği ve felaket kurtarma amacıyla sistem yedekleri oluşturulabilir.

Aktif sistemlerden silinen kişisel veriler, yedekleme sistemlerinin teknik yapısı nedeniyle sınırlı bir süre daha yedeklerde bulunabilir.

Bu veriler olağan operasyonel amaçlarla yeniden kullanılmaz ve ilgili yedekleme/imha döngüsüne uygun olarak ortadan kaldırılır.

Kanunen saklanması gereken kayıtlar bakımından yasal yükümlülükler saklıdır.

20. Kişisel verilerin güvenliği

VOZGO, KVKK'nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı işlenmesini önlemek, hukuka aykırı erişilmesini önlemek ve muhafazasını sağlamak amacıyla işin ve riskin niteliğine uygun teknik ve idari tedbirleri almaya çalışır.

Bu tedbirler arasında erişim yetkilendirmesi, görev bazlı kullanıcı rolleri, güçlü kimlik doğrulama, şifreleme, ağ güvenliği, güvenlik duvarları, güvenlik loglarının tutulması, yedekleme, güncelleme ve yama yönetimi, zararlı yazılım koruması, siber güvenlik izleme, veri minimizasyonu, çalışan ve yüklenici gizlilik yükümlülükleri, erişim yetkilerinin periyodik değerlendirilmesi, tedarikçi güvenliği ve olay müdahale prosedürleri yer alabilir.

Alınacak tedbirler teknoloji, risk ve iş süreçlerindeki değişikliklere göre güncellenebilir.

21. Kişisel veri ihlalleri

İşlenen kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edilmesi veya bir kişisel veri güvenliği ihlalinin meydana gelmesi halinde VOZGO; olayın niteliğini, etkilenen veri türlerini, ilgili kişi sayısını, olası riskleri ve sonuçları değerlendirir.

Mevzuat kapsamında gerekli olması halinde Kişisel Verileri Koruma Kuruluna ve etkilenen ilgili kişilere gerekli bildirimler yapılır.

İhlalin etkilerinin azaltılması ve tekrarının önlenmesi için gerekli teknik ve idari önlemler alınır.

22. Personel ve yetkili erişimi

Kişisel verilere erişim görev ve yetki gerekliliğine göre sınırlandırılır.

VOZGO çalışanları, yöneticileri ve dış hizmet sağlayıcıları yalnızca görevlerinin gerektirdiği verilere erişebilir.

Hukuki süreçler kapsamında gerekli bilgiler VOZGO'nun hukuk birimi, anlaşmalı hukuk bürosu ve yetkilendirilmiş avukatlar ile paylaşılabilir.

Bu erişimler hukuki sürecin gerektirdiği kapsamla sınırlandırılır.

23. Yetkili kamu makamlarına aktarım

Mahkeme, savcılık, kolluk kuvvetleri, düzenleyici kurumlar veya diğer yetkili kamu makamları tarafından hukuka uygun bir talep bulunması halinde VOZGO ilgili bilgileri mevzuat çerçevesinde paylaşabilir.

Talep kapsamında mümkün olduğu ölçüde hukuki dayanak, talebin yetkili makamdan gelip gelmediği ve talep edilen verinin kapsamı değerlendirilir.

Talebin gerektirdiğinden daha fazla veri paylaşılmaması esastır.

24. Veri minimizasyonu

VOZGO yalnızca belirlenen işleme amacı için gerekli olan kişisel verileri işlemeyi esas alır.

Bir hizmetin yerine getirilmesi için gerekli olmayan kişisel verilerin talep edilmemesi, mümkün olduğunda daha az veriyle aynı amaca ulaşılması ve kişisel veri erişimlerinin sınırlandırılması temel veri koruma prensiplerimiz arasındadır.

25. Verilerin doğru ve güncel tutulması

VOZGO, kişisel verilerin doğru ve gerektiğinde güncel tutulması için makul tedbirleri uygular.

İlgili kişiler, kendilerine ait kişisel verilerin değişmesi veya yanlış olduğunun fark edilmesi halinde VOZGO ile iletişime geçerek düzeltme talebinde bulunabilir.

26. İlgili kişinin KVKK kapsamındaki hakları

KVKK'nın 11. maddesi uyarınca kişisel verisi işlenen ilgili kişi, şartları oluştuğu ölçüde aşağıdaki haklara sahiptir:

1. kişisel verisinin işlenip işlenmediğini öğrenme
2. kişisel verileri işlenmişse buna ilişkin bilgi talep etme
3. kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
7. düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

27. KVKK başvurusu nasıl yapılır?

İlgili kişiler KVKK kapsamındaki taleplerini VOZGO'ya mevzuatta belirtilen yöntemlerle iletebilir.

Posta / yazılı başvuru

VOZGO Bilişim Hizmetleri Anonim Şirketi, Mustafa Kemal Mah. 3004 Cad. No: 91 Ataşehir / İSTANBUL

KEP

[email protected]

E-posta

[email protected]

E-posta ile yapılan başvurularda kullanılabilecek yöntemin, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve yürürlükteki mevzuata uygun olması gerekir.

VOZGO, başvurunun gerçekten ilgili kişi tarafından yapıldığından emin olmak amacıyla kimlik doğrulaması talep edebilir. Kimlik doğrulama amacıyla yalnızca gerekli bilgiler talep edilir.

Başvuruda mümkün olduğunca başvuranın adı ve soyadı, iletişim bilgileri, talebin konusu ile varsa talebe ilişkin açıklamalar ve belgeler yer almalıdır.

28. Başvuruların cevaplanması

KVKK kapsamındaki başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

Başvurular kural olarak ücretsizdir.

İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun VOZGO'nun hatasından kaynaklanması halinde tahsil edilen ücret ilgili kişiye iade edilir.

29. Kişisel Verileri Koruma Kuruluna şikayet

İlgili kişinin VOZGO'ya yaptığı başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içerisinde cevaplandırılmaması halinde ilgili kişi, KVKK'da belirtilen şartlar kapsamında Kişisel Verileri Koruma Kuruluna şikayette bulunabilir.

İlgili kişi, VOZGO'nun cevabını öğrendiği tarihten itibaren 30 gün ve her durumda VOZGO'ya yaptığı başvuru tarihinden itibaren 60 gün içerisinde Kurula şikayette bulunabilir.

İlgili kişinin genel hükümler kapsamında yargı mercilerine başvurma ve tazminat talep etme hakları saklıdır.

30. Aydınlatma ve açık rıza ayrımı

İşbu Aydınlatma Metni bir açık rıza metni değildir.

VOZGO'nun aydınlatma yükümlülüğü, kişisel veri işlemenin açık rızaya, sözleşmenin ifasına, hukuki yükümlülüğe, meşru menfaate veya KVKK'daki başka bir hukuki sebebe dayanmasından bağımsız olarak yerine getirilir.

Açık rıza gerektiren veri işleme faaliyetleri bakımından ilgili kişiden ayrıca ve özgür iradesiyle açık rıza alınır.

İşbu metnin kabul edilmesi şeklinde tek bir onay alınarak birbirinden farklı tüm açık rıza gerektiren işlemlere topluca izin verilmiş sayılması amaçlanmaz.

31. Ticari elektronik ileti izni ile KVKK rızasının ayrılması

Ticari elektronik ileti gönderimine ilişkin izin ile KVKK kapsamında gerekli olabilecek açık rıza birbirinden farklı hukuki işlemlerdir.

VOZGO, gerekli olduğu durumlarda ticari elektronik ileti iznini, kişisel veri işleme açık rızasını ve çerez tercihlerini ayrı süreçlerle alabilir.

Bir hizmetten yararlanılması için hukuken zorunlu olmayan pazarlama izinlerinin verilmesi şart koşulmaz.

32. Otomatik karar verme ve profilleme

VOZGO sistemlerinde hizmet güvenliği, dolandırıcılık tespiti, reklam ve kullanıcı deneyimi gibi amaçlarla otomatik analiz yöntemleri kullanılabilir.

Bir kişi hakkında önemli hukuki veya benzeri sonuç doğurabilecek tamamen otomatik karar süreçlerinin kullanılması halinde uygulanabilir mevzuat ve ilgili kişinin KVKK kapsamındaki hakları gözetilir.

İlgili kişi, KVKK'da belirtilen şartlar çerçevesinde münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz edebilir.

33. Anonimleştirilmiş veriler

Kişisel veriler ilgili kişiyle ilişkilendirilemeyecek ve kimliği yeniden belirlenemeyecek şekilde anonim hale getirilebilir.

Gerçek anlamda anonim hale getirilen veriler; istatistik, kapasite planlaması, ürün geliştirme, performans analizi, iş geliştirme ve sektörel analiz amaçlarıyla kullanılabilir.

Anonim hale getirme işleminin geri döndürülebilir olması halinde veri anonim kabul edilmez ve kişisel veri hükümlerine tabi olmaya devam eder.

34. Üçüncü kişilere ait verilerin VOZGO'ya aktarılması

Müşteriler veya kullanıcılar VOZGO'ya başka kişilere ait kişisel veri iletebilir.

Bu durumda veriyi VOZGO'ya aktaran kişinin, ilgili aktarımı gerçekleştirmek için gerekli hukuki yetkiye ve işleme şartına sahip olması gerekir.

Örneğin müşterinin çalışanlarına, müşterilerine, kullanıcılarına veya tedarikçilerine ait kişisel verileri VOZGO sistemlerine yüklemesi halinde, müşterinin veri sorumlusu olduğu süreçler bakımından gerekli KVKK yükümlülüklerini yerine getirmesi müşterinin sorumluluğundadır.

Bu hüküm VOZGO'nun veri işleyen veya veri sorumlusu sıfatından doğan kendi yasal yükümlülüklerini ortadan kaldırmaz.

35. Diğer politikalarla ilişki

İşbu Aydınlatma Metni; Gizlilik Sözleşmesi ve Politikası, Çerez Politikası, Mesafeli Satış Sözleşmesi, ilgili marka ve ürünlere ait özel aydınlatma metinleri, veri işleme sözleşmeleri ile proje ve hizmet sözleşmeleri ile birlikte uygulanabilir.

Belgeler arasında farklılık bulunması halinde emredici mevzuat hükümleri her durumda önceliklidir.

36. Metnin güncellenmesi

VOZGO işbu Aydınlatma Metnini; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, ürün ve hizmet değişiklikleri, teknolojik gelişmeler, şirket organizasyonundaki değişiklikler ve kullanılan veri işleme süreçlerindeki değişiklikler nedeniyle güncelleyebilir.

Metnin güncel sürümü www.vozgo.com üzerinden yayımlanır.

Kişisel veri işleme faaliyetinde ilgili kişinin yeniden bilgilendirilmesini gerektiren önemli bir değişiklik yapılması halinde gerekli ek aydınlatma süreçleri uygulanır.

Metnin değiştirilmesi, geçmişte hukuka uygun olarak verilmesi gereken açık rızaların tek taraflı olarak genişletilmesi anlamına gelmez.

37. Yürürlük

İşbu Kişisel Verilerin Korunması ve KVKK Aydınlatma Metni, yayımlandığı tarihte yürürlüğe girer.

Bu metnin internet sitesinde yayımlanması, belirli veri toplama noktalarında ayrıca yapılması gereken aydınlatmaların yerine geçtiği şeklinde yorumlanamaz.

VOZGO gerekli olması halinde üyelik, ödeme, iletişim formu, iş başvurusu, mobil uygulama, pazarlama, çerez kullanımı, çalışan işlemleri ve kamera kayıtları gibi farklı süreçler için ayrıca kısa veya özel aydınlatma metinleri sunabilir.

38. İletişim

Kişisel verilerin korunması ve KVKK kapsamındaki başvurular için:

Unvan

VOZGO Bilişim Hizmetleri Anonim Şirketi

Adres

Mustafa Kemal Mah. 3004 Cad. No: 91 Ataşehir / İSTANBUL

Ticaret sicili

İstanbul Ticaret Sicili Müdürlüğü – 290912-5

MERSİS

0925096992000001

KEP

[email protected]

E-posta

[email protected]

Web

www.vozgo.com

VOZGO'nun kişisel verilerin korunmasına ilişkin politika, uyum ve hukuki süreçleri şirket yönetimi ile anlaşmalı hukuk bürosunun hukuki gözetim ve danışmanlığı kapsamında takip edilir.