Gizlilik Politikası
1. Giriş
Gizlilik Politikası
Abla App Teknoloji Aracılık ve Danışmanlık Hizmetleri Ticaret Limited Şirketi (“Abla.app” olarak anılacaktır), İnternet Sitesi (“İnternet Sitesi”) üzerinden sunulan hizmetlerden yararlanan tüm gerçek ve tüzel kişilerin kişisel verilerinin korunmasına azami önem atfetmektedir. Bu kapsamda işbu Gizlilik Politikası, Abla.app tarafından yürütülen veri işleme faaliyetlerinin esaslarını ortaya koymakta, kullanıcıların kişisel verilerinin hangi yöntemlerle elde edileceği, hangi amaçlarla işleneceği ve ne şekilde muhafaza edileceği hususlarında açıklık getirmektedir.
Abla.app, İnternet Sitesi aracılığıyla elde edilen yahut kullanıcılar tarafından doğrudan kendisine sağlanan her türlü kişisel veriyi; hukuka uygunluk, dürüstlük, ölçülülük, şeffaflık ve amaca bağlılık ilkeleri çerçevesinde işlemektedir. Bu doğrultuda, veri işleme süreçlerinde veri minimizasyonu, doğruluk ve güncellik, belirli süre ile saklama ve gizlilik prensiplerine riayet edilmekte, hem ulusal mevzuatta hem de uluslararası düzenlemelerde kabul gören veri koruma standartları titizlikle gözetilmektedir.
İşbu Gizlilik Politikası aynı zamanda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kullanıcıların bilgilendirilmesi ve gerekli hallerde açık rızalarının temini amacıyla düzenlenmiştir. Bu bağlamda, kişisel verilerinizin hangi şartlar altında işlendiği, üçüncü kişilerle paylaşımına ilişkin esaslar ve sahip olduğunuz yasal haklar, işbu politika metninde açıklığa kavuşturulmuştur.
2. Veri Sorumlusu
İşbu Gizlilik Politikası’nın giriş kısmında tanımlandığı üzere, Abla App Teknoloji Aracılık ve Danışmanlık Hizmetleri Ticaret Limited Şirketi (“Abla.app”), İnternet Sitesi aracılığıyla gerçekleştirilen tüm kişisel veri işleme faaliyetlerinde “Veri Sorumlusu” sıfatıyla hareket etmektedir.
Kişisel verilerinizin korunmasına ve işlenmesine ilişkin her türlü soru, talep ve başvuru için Abla.app bünyesinde görevlendirilen Veri Koruma Görevlisi ile irtibata geçebilirsiniz. İletişim bilgileri, talebin iletilmesine elverişli güncel ve resmi kanallar aracılığıyla tarafınıza sunulmaktadır.
3. Kişisel Veriler
İnternet Sitesi’nin kullanımı sırasında Abla App Teknoloji Aracılık ve Danışmanlık Hizmetleri Ticaret Limited Şirketi (“Abla.app”), kullanıcıları doğrudan tanımlayan veya başka verilerle eşleştirildiğinde kimliği belirlenebilir hale getiren her türlü bilgiyi elde edebilmekte ve işleyebilmektedir. Kullanıcıların kendi tercihleri doğrultusunda Abla.app ile paylaşmaları halinde, üçüncü kişilere ait kişisel veriler de aynı şekilde toplanabilecek ve işlenebilecektir.
Bu kapsamda toplanan bilgiler, “Kişisel Veri” olarak nitelendirilmekte olup, söz konusu veriler hem kullanıcı tarafından doğrudan paylaşılmak suretiyle (örneğin, iletişim formları aracılığıyla Abla.app ile irtibata geçildiğinde) hem de İnternet Sitesi üzerindeki kullanım ve davranışların analiz edilmesi yoluyla dolaylı olarak elde edilebilmektedir.
3.1. Kimlik, İletişim Bilgileri ve Diğer Kişisel Veriler
Abla.app’un İnternet Sitesi üzerinden sunduğu hizmetlerden yararlanmak (örneğin, bilgi talep etmek, iletişim kurmak veya platforma kayıt olmak) amacıyla kullanıcıların kimlik bilgileri (ad, soyad) ile iletişim bilgileri (telefon numarası, e-posta adresi) işlenebilmektedir.
3.2. Üçüncü Kişilere Ait Kişisel Veriler
Kullanıcıların, İnternet Sitesi aracılığıyla üçüncü kişilere ait kişisel verileri Abla.app’a iletmeleri halinde, söz konusu veriler bakımından bağımsız veri sorumlusu sıfatıyla hareket edecekleri kabul edilmektedir. Bu nedenle, üçüncü kişilere ait bilgilerin paylaşımı öncesinde gerekli açık rızaların temin edilmesi veya bu verilerin aktarımına imkân tanıyan başka bir hukuki sebebin mevcut olması zorunludur. Aksi durumda, bu kişisel verilerin Abla.app’a sağlanmasından doğabilecek her türlü iddia, şikâyet veya tazminat talebinden bizzat veri aktaran kullanıcı sorumludur.
3.3. Tarama Verileri (Log Kayıtları)
İnternet Sitesi’nin işletilmesi, diğer web sitelerinde olduğu gibi, bazı otomatik bilgi toplama süreçlerini gerektirmektedir. Bu bağlamda bilgisayar sistemleri ve yazılım prosedürleri, kullanıcıya ait teknik nitelikte veriler elde edebilmektedir. Abla.app, bu verileri herhangi bir kullanıcı ile doğrudan ilişkilendirme amacı gütmeden toplasa da, söz konusu veriler diğer bilgilerle bir araya getirildiğinde ilgili kişiyi tanımlayabilir hale gelebilmektedir. Bu nedenle bu bilgiler de Kişisel Veri olarak kabul edilmektedir.
Toplanan tarama verileri arasında;
• IP adresi,
• kullanıcı konumu (ülke bilgisi),
• bilgisayarın alan adları,
• talep edilen kaynağın URI (Uniform Resource Identifier) adresleri,
• talep zamanı,
• sunucuya iletilen talep yöntemi,
• yanıt olarak dönen dosyanın boyutu,
• sunucu tarafından gönderilen yanıtın durumunu gösteren sayısal kod (başarılı, hata vb.),
• kullanılan işletim sistemi ve bilgi teknolojisi ortamına ilişkin teknik parametreler
yer almaktadır.
Bu veriler, yalnızca İnternet Sitesi’nin doğru ve güvenli şekilde çalışmasını sağlamak, istatistiksel kullanım verilerini derlemek ve olası hataları ya da kötüye kullanım durumlarını tespit edebilmek amacıyla işlenmektedir.
4. Kişisel Verilerin İşlenme Amaçları
Abla App Teknoloji Aracılık ve Danışmanlık Hizmetleri Ticaret Limited Şirketi (“Abla.app”), İnternet Sitesi aracılığıyla elde edilen kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak aşağıdaki amaçlarla işlemektedir:
4.1. Hizmetlerin Sunulması
Kullanıcı taleplerine yanıt verebilmek, İnternet Sitesi üzerinden sunulan hizmetlerin (örneğin, platforma kayıt, bilgi talebi veya iletişim kurulması) ifasını sağlamak amacıyla kişisel verileriniz işlenmektedir. Bu kapsamda gerçekleştirilen veri işleme faaliyetleri, taraflar arasında akdedilen veya akdedilecek sözleşmenin ifası için zorunludur. Talep edilen zorunlu bilgilerin verilmemesi halinde, Abla.app tarafından ilgili hizmetlerin sağlanması mümkün olmayacaktır.
4.2. Pazarlama ve Tanıtım Faaliyetleri
Kişisel verileriniz; doğrudan pazarlama, pazar araştırmaları, anket çalışmaları ve tanıtım faaliyetleri yürütülmesi amacıyla, kural olarak açık rızanızın bulunması halinde işlenmektedir. Bu kapsamda kişisel verilerin paylaşılması zorunlu değildir; ancak rıza vermemeniz durumunda yalnızca Abla.app’tan pazarlama içerikli bilgilendirmeler alamayacak, bunun dışında herhangi bir olumsuz sonuçla karşılaşmayacaksınız.
Ayrıca, Abla.app’tan ürün veya hizmet temini sırasında e-posta adresinizi vermeniz halinde, bu adres Abla.app’un benzer ürün ve hizmetlerine ilişkin tanıtım ve bilgilendirme iletilerinin gönderilmesi amacıyla kullanılabilir. Gönderilen her pazarlama iletişiminde, dilediğiniz anda itiraz etme ve iletişimi sonlandırma hakkınız bulunmaktadır.
4.3. Yasal Yükümlülüklerin Yerine Getirilmesi
Abla.app, yürürlükteki mevzuatın öngördüğü yükümlülükleri yerine getirebilmek amacıyla kişisel verilerinizi işleyebilir. Bu kapsamda verileriniz; vergi, gümrük, ticaret veya diğer kamu düzenine ilişkin mevzuat uyarınca resmi mercilere bildirim yapılması ya da hukuki yükümlülüklerin yerine getirilmesi için kullanılabilir. Ayrıca, Abla.app, doğabilecek hukuki taleplerin tesis edilmesi, ileri sürülmesi veya savunulması amacıyla da kişisel verileri işleyebilecektir.
4.4. Analitik ve Performans Amaçları
Kişisel verileriniz, yalnızca analitik çerezler vasıtasıyla ve açık rızanız doğrultusunda işlenebilir. Bu veriler, kullanıcıların İnternet Sitesine nasıl eriştiğinin, site üzerinde nasıl davrandıklarının analiz edilmesi ve böylelikle sitenin işleyişi, performansı, içerik kalitesi ve fonksiyonlarının geliştirilmesi amacıyla kullanılmaktadır. Çerez kullanımına dair verilen onay, daha sonraki aşamalarda dilediğiniz zaman geri alınabilir.
4.5. Kötüye Kullanımın ve Sahtekârlığın Önlenmesi
Kişisel verileriniz, İnternet Sitesinin güvenliğinin sağlanması, olası dolandırıcılık faaliyetlerinin veya kötüye kullanımın tespit edilmesi ve önlenmesi amacıyla işlenebilir. Bu işleme faaliyetleri, Abla.app’un meşru menfaatine dayalı olup, aynı zamanda kullanıcıların hak ve özgürlüklerinin korunması açısından da gereklidir.
5. Kişisel Verilerin Aktarılabileceği Yerler ve Alıcılar
Abla App Teknoloji Aracılık ve Danışmanlık Hizmetleri Ticaret Limited Şirketi (“Abla.app”), kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak, aşağıda belirtilen kişi, kurum ve kuruluşlara aktarabilecektir (“Alıcılar”):
• Hizmet sunumuna destek olan kuruluşlar ve iş ortakları (örneğin; pazarlama ajansları, müşteri ilişkileri yönetimi sağlayıcıları, danışmanlar),
• Teknik bakım, güvenlik ve sistem desteği hizmeti sunan teknoloji sağlayıcıları,
• Abla.app tarafından yetkilendirilmiş ve gizlilik yükümlülüğü altına girmiş çalışanlar,
• İnsan kaynakları ve işe alım platformları,
• Abla.app grup şirketleri, iştirakler ve bağlı ortaklıklar,
• Yasal düzenlemeler gereği kişisel verilerinizi talep etmeye yetkili kamu kurum ve kuruluşları, düzenleyici/denetleyici otoriteler ve yargı mercileri,
• İnternet Sitesi’nde kullanılan çerez teknolojileri aracılığıyla bağımsız veri sorumlusu sıfatıyla hareket eden üçüncü taraf teknoloji sağlayıcıları.
5.1. Yurt İçi Aktarımlar
Kişisel verileriniz, KVKK m. 8 kapsamında, yukarıda belirtilen alıcılara; kanunen öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, bir hakkın tesisi, kullanılması veya korunması yahut Abla.app’un meşru menfaati gibi hukuki sebeplere dayanılarak yurt içinde aktarılabilmektedir. Aktarımlar, yalnızca işleme amaçlarıyla sınırlı olmak kaydıyla ve gerekli teknik ve idari tedbirler alınarak yapılmaktadır.
5.2. Yurt Dışı Aktarımlar
Kişisel verileriniz, Abla.app’un bulut tabanlı hizmet sağlayıcılarından faydalanması, yurt dışında bulunan sunucuların kullanılması veya uluslararası iş ortaklarıyla çalışılması halinde yurt dışına aktarılabilmektedir.
Bu tür aktarımlar yalnızca şu şartlardan birinin varlığı halinde gerçekleştirilmektedir:
• İlgili kişinin açık rızasının bulunması,
• Kişisel Verileri Koruma Kurulu tarafından yeterli korumanın bulunduğu ilan edilen ülkelere aktarım,
• Yeterli korumanın bulunmadığı durumlarda ise Abla.app ve ilgili veri alıcısının yeterli korumayı taahhüt etmesi ve Kişisel Verileri Koruma Kurulu’nun onay vermesi.
6. Kişisel Verilerin Saklanma Süresi
Abla App Teknoloji Aracılık ve Danışmanlık Hizmetleri Ticaret Limited Şirketi (“Abla.app”), kişisel verilerinizi yalnızca işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza etmektedir. Saklama süreleri belirlenirken; işleme amacı, hukuki yükümlülükler, zamanaşımı süreleri ve meşru menfaatler dikkate alınmaktadır.
• Hizmetlerin Sunulması: Bu amaçla işlenen kişisel veriler, ilgili hizmetlerin sunulması süresince ve hizmetin sona ermesinden sonra doğabilecek hukuki yükümlülükler ile hakların korunması için gerekli görülen süre boyunca saklanır. İlgili kişi rızasını geri çektiğinde veya işleme faaliyetlerine itiraz ettiğinde, bu veriler artık hizmet sunumu amacıyla kullanılmaz; ancak doğabilecek hukuki taleplere karşı savunma yapabilmek amacıyla mevzuata uygun şekilde daha uzun süre muhafaza edilebilir.
• Pazarlama Faaliyetleri: Açık rızaya dayalı olarak işlenen kişisel veriler, rızanın verildiği tarihten itibaren rızanın geri çekildiği ana kadar saklanır. Rızanın geri alınması halinde, bu veriler pazarlama amacıyla işlenmez; ancak olası hukuki sorumlulukların korunması amacıyla gerekli görülmesi halinde belirli bir süre daha saklanmaya devam edebilir.
• Analitik Amaçlar: Analitik faaliyetler kapsamında işlenen kişisel veriler, mümkün olan en kısa sürede anonim hale getirilir veya toplulaştırılır. Anonimleştirilmeyen veriler, yalnızca ilgili kişinin açık rızasının geçerliliği süresince saklanır. Rızanın geri çekilmesi halinde, verilerin analitik amaçlarla işlenmesine son verilir; ancak hukuki yükümlülüklerin korunması için gerekli görülmesi halinde belirli süre saklanabilir.
• Yasal Yükümlülükler (Uyumluluk): Abla.app, mevzuatta öngörülen süreler boyunca veya doğabilecek hukuki taleplerin ileri sürülmesi, savunulması ya da korunması amacıyla gerekli olduğu müddetçe kişisel verileri saklamaya devam eder. Örneğin; vergi, ticaret, muhasebe ve benzeri mevzuat uyarınca öngörülen saklama süreleri bu kapsamda uygulanır.
• Kötüye Kullanım ve Dolandırıcılıkla Mücadele: Bu amaçla işlenen veriler, yalnızca işleme amacını gerçekleştirmek için zorunlu olan süre boyunca saklanır. İlgili kişi geçerli bir itirazda bulunmadığı sürece, veriler güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi için gerekli süre kadar muhafaza edilir.
7. İlgili Kişinin Hakları
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 11. maddesi uyarınca, ilgili kişi sıfatıyla Abla App Teknoloji Aracılık ve Danışmanlık Hizmetleri Ticaret Limited Şirketi (“Abla.app”) nezdinde aşağıdaki haklara sahipsiniz:
• Erişim Hakkı: Abla.app tarafından işlenen kişisel verileriniz hakkında bilgi talep etme ve bu verilere (ve/veya bir kopyasına) erişim sağlama,
• Düzeltme Hakkı: Kişisel verilerinizin hatalı veya eksik işlendiğini düşünmeniz halinde bunların düzeltilmesini veya güncellenmesini talep etme,
• Silme Hakkı (“Unutulma Hakkı”): Kişisel verilerinizin işlenmesinin gereksiz veya hukuka aykırı olduğunu düşündüğünüz hallerde verilerinizin silinmesini talep etme,
• İşlemenin Kısıtlanmasını Talep Etme: Kişisel verilerinizin hatalı, gereksiz veya hukuka aykırı işlendiğini düşündüğünüz hallerde yahut işlenmesine itiraz ettiğiniz durumlarda, verilerinizin işlenmesinin sınırlandırılmasını isteme,
• Veri Taşınabilirliği Hakkı: Abla.app’a sağlamış olduğunuz ve Hizmet Sunumu veya Pazarlama amacıyla işlenen kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve teknik olarak mümkün olması halinde bu verilerin başka bir veri sorumlusuna aktarılmasını talep etme,
• İtiraz Hakkı: Kötüye kullanım veya dolandırıcılıkla mücadele amacıyla işlenen kişisel verilerinizin işlenmesine, özel durumunuza ilişkin gerekçeler sunmak suretiyle itiraz etme,
• Rızayı Geri Çekme Hakkı: Daha önce vermiş olduğunuz açık rızanızı dilediğiniz zaman geri çekme. Bu kapsamda;
• Pazarlama amaçlı iletişimlere ilişkin onayınızı, size gönderilen e-postalarda yer alan ilgili bağlantıyı kullanarak geri çekebilir veya itiraz edebilirsiniz,
• Analitik amaçlı kullanılan çerezler bakımından tercihlerinizi değiştirerek onayınızı geri çekebilirsiniz.
Bununla birlikte, bir veri sahibi olarak kişisel verilerinizin Abla.app tarafından hukuka aykırı olarak işlendiğine inanmanız halinde, Kişisel Verileri Koruma Kurulu nezdinde şikâyet hakkınızı kullanabilirsiniz.
8. Hakların Kullanılması ve Başvuru Yöntemleri
İlgili kişiler, yukarıda belirtilen haklarını kullanmak amacıyla Abla App Teknoloji Aracılık ve Danışmanlık Hizmetleri Ticaret Limited Şirketi’ne (“Abla.app”) başvuruda bulunabilirler. KVKK’nın 13. maddesi uyarınca yapılacak başvurular ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen tarifedeki ücret alınabilecektir.
Başvurular aşağıdaki yöntemlerle yapılabilir:
• Yazılı Başvuru: Islak imzalı dilekçe ile Abla.app’un merkez adresine elden teslim veya noter aracılığıyla gönderim,
• Elektronik Posta: Abla.app’un kayıtlı elektronik posta (KEP) adresi veya sistemde kayıtlı bulunan ve daha önce bildirilen e-posta adresi aracılığıyla,
• Diğer Yöntemler: Kurul tarafından belirlenen veya ileride belirlenecek olan başvuru yöntemleri aracılığıyla.
Başvuruda;
• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancı uyruklular için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu,
bulunmak zorundadır. Talebe ilişkin bilgi ve belgeler başvuruya eklenmelidir.
Abla.app, başvurularınızı en geç 30 (otuz) gün içerisinde değerlendirecek ve sonuçlandıracaktır. Başvurunuzun kabul edilmesi halinde, gereği yerine getirilecek; başvurunun reddedilmesi halinde ise gerekçesiyle birlikte tarafınıza yazılı veya elektronik ortamda bilgi verilecektir.
İlgili kişiler, başvurularına verilen cevabı yetersiz bulmaları veya başvurunun süresinde sonuçlandırılmaması durumunda, cevabın kendilerine ulaşmasından itibaren 30 (otuz) gün içinde ve her hâlükârda başvuru tarihinden itibaren 60 (altmış) gün içerisinde Kurul’a şikâyette bulunma hakkına sahiptir.
9. Yürürlük ve Değişiklikler
İşbu Gizlilik Politikası, Abla App Teknoloji Aracılık ve Danışmanlık Hizmetleri Ticaret Limited Şirketi (“Abla.app”) tarafından yayımlandığı tarihte yürürlüğe girmiştir.
Abla.app, gerekli gördüğü hallerde işbu Gizlilik Politikası’nı mevzuat değişiklikleri, Kurul kararları, teknolojik gelişmeler veya iş süreçlerindeki ihtiyaçlar doğrultusunda her zaman tek taraflı olarak güncelleme veya değiştirme hakkını saklı tutar.
Politikada yapılan değişiklikler, güncellenmiş metnin İnternet Sitesi’nde yayımlanmasıyla birlikte derhal yürürlüğe girer. Bu nedenle kullanıcıların, güncel Gizlilik Politikası hükümlerini düzenli olarak takip etmeleri tavsiye olunur.
Kullanıcıların Abla.app hizmetlerinden yararlanmaya devam etmeleri, güncellenmiş Gizlilik Politikası hükümlerini kabul ettikleri anlamına gelir.