KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nin amacı, veri sorumlusu HEYBİE BİLİŞİM TEKNOLOJİLERİ VE DİJİTAL HİZMETLER A.Ş.(“Şirketimiz”) tarafından işletilmekte olan www.heybıe.com internet sitesine üye olmadan şirketimiz hizmetlerinden faydalanan ve/veya Site’yi ziyaret eden kullanıcılar tarafından şirketimiz  ile paylaşılan kişisel verilerin işlenmesine ilişkin hüküm ve şartların tespit edilmesi ve Kullanıcılar’ın 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca aydınlatılması amacıyla hazırlanmıştır. 

İşbu aydınlatma metni kapsamında; hangi kişisel verilerinizin işlendiği, kişisel verilerinizin hangi amaçla işlenebileceği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, kişisel verilerinizin aktarılabileceği taraflar ve sahip olduğunuz haklar konularında tarafınıza bilgi verilmektedir. 

Hangi Kişisel Verilerinizi İşliyoruz ?

1. Kişisel Verileriniz Nelerdir?

Kişisel verileriniz, kimliğinizi belirleyen ya da belirlenebilir kılan bilgiler anlamına gelmektedir. Aşağıda yer alan kişisel verileriniz işlenebilmektedir.

Kimlik Bilgileri: Ad, Soyad ve T.C. Kimlik Numarası bilgisini,

İletişim Bilgileri: Telefon numarası, e-mail adresi, ve diğer iletişim bilgilerini,

Görsel Kayıtlar: Profil fotoğrafı, yüz verifikasyon videosu

Kullanıcı İşlem: Kullanıcı tarafından oluşturulan ve herkese açık alanlarda yayınlanacak veya görüntülenecek derecelendirme, inceleme, ipucu, fotoğraf, yorum, beğenme, yer imi, liste vb. bilgiler.

Pazarlama: Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler v.b.

Yukarıda sayılanlardan ayrı olarak, Şirketimiz, Kullanıcı’nın Site’yi kullanımına ilişkin bilgileri teknik bir iletişim dosyası olan çerezleri (Cookie) kullanarak elde edebilmekte olup, uygulama üzerinde sunulmakta olan hizmetlere erişim ve kullanım alışkanlıklarının tespit edilmesi için çerez yoluyla IP bilgileri toplanmaktadır. Bu bilgiler, uygulama kullanıcısının hangi IP adresinden bağlantı sağladığı, uygulamaya ve siteye nereye gittiği, nereye tıkladığı bilgileri yanı sıra uygulamayı ve siteyi ziyaret eden kullanıcı sayısı, kullanıcı tipi, ziyaret sıklığı, kullanıcı davranışları ve alışkanlıkları, kullanıcıların hangi ülkelerden siteyi ziyaret ettikleri vb. istatistikleri oluşturan bilgilerdir. Siteye hangi siteden gelindiği ve siteden sonra hangi sitenin ziyaret edildiği, kullanıcıların coğrafi konumları, sitede yer alan reklam banner’larına tepkileri, kullanıcının uygulamaya ve iş ortaklarının sitelerine kendi isteğiyle vermiş olduğu kişisel bilgiler, site üzerinde gerçekleştirilen tercihler, sosyal paylaşım sitelerinde site ve iş ortaklarımızın sayfaları ile ilgili hareketler alınabilecek ve işlenebilecektir. 

2. Kişisel Verilerinizin İşlenme Amaçları:

Kişisel verileriniz;

• Hizmet ve servislerimizin gerçekleştirilmesi,

• Müşteri ile imzalanan sözleşmeden doğan hak ve yükümlülüklerin yerine getirilmesi,

• Servislerdeki değişiklikler hakkında bilgilendirme yapılması,

• Finans ve muhasebeye yönelik faaliyetlerin planlanması, takibi ve icrası,

• Ticari işlerin, çalışmaların, operasyonların geliştirilmesine, takibine, kontrolüne yönelik faaliyetlerin planlanması ve icrası,

• Şirketin fiziki/elektronik güvenliğine yönelik çalışmaların planlanması ve icrası,

• Müşterilere yönelik reklam, satış ve pazarlamaya yönelik operasyonların planlanması ve icrası,

• Müşterilerin kullanım alışkanlıklarını, eğilimlerini analiz ederek ürün ve hizmetlerin geliştirilmesi ve/veya müşteriye göre özelleştirilmesine yönelik faaliyetlerin planlanması ve icrası,

• Talep ve şikayetlerin alınması, değerlendirilmesi ve sonuçlandırılmasına yönelik talep ve şikayet yönetimi faaliyetlerin planlanması ve icrası,

• Stratejik planlama faaliyetlerinin icrası;

• Hizmetlerin iyileştirilmesi ve işletmesel gerekliliklerin yönetilmesi

• Risk yönetimi,

• Kötü niyetli işlemlerin tespit edilebilmesi ve risk seviyelerinin ölçülebilmesi

• Yasal yükümlülükleri yerine getirmek veya uyuşmazlıkları çözmek 

gibi amaçlar (hepsi birlikte “Amaçlar”) kapsamında işleyebilmekteyiz.

3. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitemiz, mobil uygulamamız ve sosyal medya hesaplarımız, elektronik olarak doldurduğunuz iletişim formları, üyelik başvuru formları, çerezler ve benzer takip teknolojileri, posta, kargo ya da kurye hizmetleri gibi araçlar üzerinden Şirketimize göndermiş olduğunuz bilgi ve belgeler, Şirketimiz ile imzalamış olduğunuz her türlü sözleşme ve sözlü, yazılı veya elektronik sair her türlü yolla kısmen veya tamamen otomatik olan veya olmayan yöntemler ile ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde ve hukuka uygun şekilde toplanmaktadır. Bu mecralardan toplanan kişisel verileriniz, 

-Kanunlarda açıkça öngörülmesi,

-Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

-Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

-Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

-İlgili kişinin kendisi tarafından alenileştirilmiş olması,

-Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

-İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, 

hukuki sebeplerine dayanılarak işlenilmektedir. 

4. Kişisel Verilerinizin Aktarılabileceği Taraflar ve Aktarım Amaçları

Kişisel verileriniz; yukarıda belirtilen Amaçlar kapsamında yurt içinde veya yurt dışında yerleşik Şirketimiz iştiraklerine, iş ortaklarımıza, şirketimizce tarafınıza sunulan hizmetin ifası için işbirliği yapılan ve/veya hizmet alınan her türlü tedarikçi firmalar, bankalar, finans kuruluşları, ve sair gerçek veya tüzel kişiler ve bu kişilerin iş ortakları,  düzenleyici ve denetleyici kurumlar ve sair resmi kurumlar, kişisel verilerinizi talep etmeye yetkili olan kamu kurum veya kuruluşları, dahil ancak bunlarla sınırlı olmaksızın, yurt içi ve yurt dışındaki gerekli ve yetkili kişi ve kuruluşlara 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aktarılabilmektedir.  

5. Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

6. 6698 sayılı Kanun ve sair mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

7. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize olan bir sonucun ortaya çıkmasına itiraz etme,

8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme 

haklarınız bulunmaktadır. Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi info@heybie.com adresi üzerinden Şirketimize yazılı olarak veya Kişisel Verileri Koruma Kurulu’nca belirlenen başkaca yöntemlerle iletmeniz durumunda, talebin niteliğine göre talebiniz en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

Kişisel Verilerin Korunması ve İşlenmesi Politikası

Türkiye Cumhuriyeti Anayasası'nın 20. Maddesinde yer alan düzenleme uyarınca, herkes kendisi ile ilgili kişisel verilerin korunmasını talep etme hakkına sahiptir. Bu hak, kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar.

07.04.2016 tarihinde Resmi Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ile kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerini korunması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esaslar düzenlenmiştir. Bu doğrultuda hazırlanan bu Politika'nın amacı Kanun düzenlemelerine ilişkin yükümlülüklere uyumun sağlanmasıdır.

İşbu Kişisel Verilerinin Korunması ve İşlenmesi Politikası (“Politika”), HEYBİE BİLİŞİM TEKNOLOJİLERİ VE DİJİTAL HİZMETLER A.Ş. (“Şirket”) tarafından müşteri, ziyaretçi, tedarikçi ve diğer üçüncü kişilerin başta olmak üzere Şirketimiz çalışanları dışındaki gerçek kişilere ait Kanun kapsamında işlenmesine ilişkin Şirket’in beyan ve açıklamalarını içermektedir.

Şirketimiz, Kişisel Verilerin korunması hakkındaki uygulamalarımız ve yasal düzenlemeler hakkında güncel bilgiler sunmak amacıyla Politikada değişiklikler yapma hakkını saklı tutmaktadır. Politikada yapılan değişikliklerin esaslı değişiklikler olması halinde Veri Sahipleri çeşitli kanallar aracılığıyla bilgilendirilecektir.

İşbu Politika kapsamında kullanılan kavramlara ilişkin tanımlara kişisel verilerin korunması mevzuatı da dikkate alınarak aşağıda yer verilmiştir.

KAVRAMLAR

TANIMLAR

Açık rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve Veri Sahipleri tarafından özgür iradeyle açıklanan rıza beyanını ifade etmektedir.

Anonim hâle getirme

Kişisel Verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade etmektedir.

İlgili kişi/ Veri sahibi

Kişisel verisi işlenen gerçek kişiyi ifade etmektedir.

Kişisel veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.

Özel nitelikli kişisel veri

İfşa edilmeleri, kaybolmaları gibi durumlarda Veri Sahibinin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikteki Kanun kapsamında daha sıkı koruma rejimine tabi tutulmuş olan verileri ifade etmektedir.

Kişisel verilerin işlenmesi

Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir Veri Kayıt Sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Veri kayıt sistemi

Kişisel Verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade etmektedir.

Veri sorumlusu

Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, Veri Kayıt Sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.

Veri işleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi ifade etmektedir.

Veri Gizliliğine İlişkin İlkeler

Kanun’un 3. maddesi uyarınca, kişisel verilerinin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kişisel verilerin işlenmesi kapsamına girmektedir. Şirketimiz Kişisel Veri İşleme faaliyetleri kapsamında aşağıda açıklanan genel ilkelere uygun şekilde hareket etmektedir.

Hukuka ve dürüstlük kurallarına uygun hareket etme: Şirketimiz, Anayasa başta olmak üzere, KVK Kanunu ve ilgili mevzuata uygun olarak, kişisel verileri işleme faaliyetlerini hukuka ve dürüstlük kurallarına uygun olarak yürütür.

Doğruluk ve güncellik: Şirketimiz, Veri Sahiplerine Kişisel Verilerini güncellemesi için olanak sağlamakta ve verilerin veri tabanlarına doğru bir şekilde aktarımını temin için gerekli önlemleri almaktadır.

Belirli, açık ve meşru amaçlar için işleme: Şirketimiz, Kişisel Veri İşleme faaliyetlerini belirli ve meşru amaçlarla sınırlı tutmakta ve söz konusu amaçlara ilişkin olarak Veri Sahiplerini aydınlatma metinleri aracılığıyla açık bir şekilde bilgilendirmektedir.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Şirketimiz tarafından Kişisel Veriler, temin edildikleri sırada Veri Sahibine bildirilen amaç için gerektiği ölçüde, bu amaçla bağlantılı ve sınırlı olarak işlenmektedir.

İlgili mevzuatta öngörülen veya ilgili amaç için gerekli olan süre kadar muhafaza edilme: Şirketimiz, kişisel verileri, Kanun ve ilgili ve mevzuatta öngörülen veya veri işleme faaliyetine ilişkin amaçların gerektirdiği süre ile sınırlı olarak saklamaktadır. Bahsi geçen sürelerin sona ermesini takiben ise veriler, Şirketimiz prosedürleri doğrultusunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel Verilerin İşlenme Şartları

Kişisel veri sahibinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, aşağıda yer alan buna ilişkin şartlar uygulanacaktır.

(i) Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerin işlenme şartlarından biri veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.

Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda veri sahibinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir.

(ii) Kanunlarda Açıkça Öngörülmesi

Veri sahibinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir.

(iii) Fiili İmkansızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

(iv) Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir.

(v) Şirketimizin Hukuki Yükümlülüğünü Yerine Getirmesi

Şirketimizin hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

(vi) Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi

Veri sahibinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.

(vii) Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

(viii) Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

1. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler Şirketimiz tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:

(i) Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.

(ii) Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.

2. Kişisel Veri Sahibinin Aydınlatılması

Şirketimiz, Kanun’un 10. maddesine ve ikincil mevzuata uygun olarak kişisel veri sahiplerini kişisel verilerinin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda bilgilendirmektedir.

Şirketimizce Toplanan Kişisel Veriler

Şirketimiz tarafından toplanan Kişisel Verileriniz Şirketimiz ile olan ilişkinin niteliği ve kanuni yükümlülüklere göre değişmektedir.

Toplanan Kişisel Verileriniz şu şekilde sıralanabilecektir:

• Kimlik Bilgisi: Adı soyadı, Doğum tarihi, Doğum yeri Medeni hali vb.

• İletişim Bilgisi: Konum bilgisi, E-posta adresi, İletişim adresi, Telefon Numarası vb.

• Hukuki İşlem Bilgisi: Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler vb.

• Müşteri İşlem Bilgisi: Çağrı merkezi kayıtları, Fatura, Talep bilgisi vb.

• İşlem Güvenliği: IP adresi bilgileri, İnternet sitesi ve mobil uygulama giriş çıkış bilgileri, Şifre ve parola bilgileri vb.

• Risk Yönetimi: Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler vb.

• Finans: Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri vb.

• Pazarlama: Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler vb.

• Görsel ve İşitsel Kayıtlar: Fotoğraflar, kamera kayıtları vb.

• Özel Nitelikli Kişisel Veri (dernek, vakıf ya da sendika üyelik bilgisi, sağlık ile ilgili veriler, biyometrik veriler)

• Aile Bireyleri ve Yakın Bilgisi: Veri Sahibinin çocukları, eşleri ile ilgili bilgi, iletişim bilgisi ve profesyonel, eğitim bilgileri vb.

• Çalışan Adayı Bilgisi: Özgeçmiş, kişilik testleri sonuçları vb.

• İlgi Alanı Bilgisi: Özellikle kullanıcı ve kullanıcı adaylarının ilgili alanlarına ilişkin bilgiler.

• Talep/Şikayet Yönetimi Bilgisi (kişiyle ilişkilendirilen ürün ve hizmetlerimizle ilgili Şirketimize yaptığı talep ve şikayetlerle ilgili toplanan bilgiler ve kayıtlar ile bunların sonuçlarının ilgili iş birimleri tarafından değerlendirildiği raporlara yönelik bilgiler vb.)

Sayılan Kişisel Veri tipleri işlenen tüm verileriniz kapsamamakta olup Şirketimiz tarafından sayılan verilere benzer tipte Kişisel Veriler işlenebilmektedir.

Kişisel Veri İşleme Amaçlarımız

Elde edilen Kişisel Verileriniz, Şirketimiz tarafından Kanun’un 5. ve 6. maddelerinde belirtilen Kişisel Veri İşleme şartları kapsamında ve

• Şirkete özel ticari faaliyetlerin kurgulanması, koordine edilmesi, geliştirilmesi, icrası, iş geliştirmeye yönelik faaliyetlerin planlanması ve icrası kapsamında;

1. Hukuken gerekli işlemlerin/kayıtların bildirimlerin gerçekleştirilmesi yükümlülüklerin ifası, resmi kurumlarla iletişim, yetkili kurumlara bilgi verilmesi

2. Sözleşmelerin kurulması, ifası ve müşterilerle ilişkilerin yürütülmesi, yönetilmesi, planlanması ve icrası ile sözleşme sonrası hizmetlerin gerçekleştirilmesi

3. Dışarıdan hizmet/danışmanlık vb. alımına yönelik faaliyetlerin takibi, planlanması ve icrası

4. Finans ve muhasebeye yönelik faaliyetlerin planlanması, takibi ve icrası

5. Stratejik planlama faaliyetlerinin icrası

6. Sistemlere erişime yönelik faaliyetlerin/geliştirmelerin ve analizlerin gerçekleştirilmesi, planlanması ve icrası

7. Bilişim teknolojileri ve veri güvenliği faaliyetlerinin planlanması ve icrası

8. Ticari işlerin, çalışmaların, operasyonların geliştirilmesine, takibine, kontrolüne yönelik faaliy/etlerin planlanması ve icrası

9. Kontrol, veri yönetimi, analiz, sosyal amaçlı aktivite, süreç geliştirme ve benzeri faaliyetlere yönelik çalışmalar ile ilgili raporlamaların gerçekleştirilmesi

10. Kriz ve acil durum yönetimine yönelik faaliyetlerin planlanması ve icrası

11. Şirketin fiziki/elektronik güvenliğine yönelik çalışmaların planlanması ve icrası

• Ürün ve hizmetlerin kişilere göre özelleştirilmesi, profilleme, tanıtım ve pazarlanmaya yönelik faaliyetlerin kurgulanması ve icrası kapsamında;

12. Marka hakkındaki algı düzeyini artırmaya yönelik aksiyonların ve marka yönetimi faaliyetlerinin planlanması ve icrası

13. Müşterilere yönelik reklam, satış ve pazarlamaya yönelik operasyonların planlanması ve icrası

14. Organizasyon, toplantı, davet ve etkinliklerin planlanması, yönetimi ve icrası

15. Ürün ve hizmetler ile ilgili beğeni, bağlılık, profilleme, memnuniyet çalışma ve analizlerinin gerçekleştirilmesi

16. Müşterilere özel kampanyalar, promosyonlar planlanması ve icrası

17. Müşterilerin kullanım alışkanlıklarını, eğilimlerini analiz ederek ürün ve hizmetlerin geliştirilmesi ve/veya müşteriye göre özelleştirilmesine yönelik faaliyetlerin planlanması ve icrası

18. Ürün ve hizmetler ile ilgili pazar araştırması faaliyetlerinin planlanması ve icrası

• Talep ve şikayet yönetimi ile satış sonrası süreçlerin kurgulanması ve/veya icrası kapsamında;

19. Talep ve şikayetlerin alınması, değerlendirilmesi ve sonuçlandırılmasına yönelik talep ve şikayet yönetimi faaliyetlerin planlanması ve icrası

20. Müşterilerle sözleşme ilişkisi içerisine girmeye veya sözleşme yenilemeye yönelik operasyon, araştırma, analiz, raporlama faaliyetlerinin gerçekleştirilmesi

21. Satış sonrası hizmetler ve sözleşmesel ilişkiden doğan yükümlülüklerin yerine getirilmesine yönelik işlem ve faaliyetlerin gerçekleştirilmesi ve takibi

• Kurumsal ilişkilerinin planlanması, icrası ve yönetilmesi kapsamında;

22. Tedarikçi/ iş ortağı ile ilişkilerin yönetimi, geliştirilmesi, planlanması ve icrası

23. Kurumsal yönetim ve iletişim faaliyetlerin kurgulanması, geliştirilmesi ve icrası

24. İş sürekliliğinin sağlanması faaliyetlerinin planlanması ve/veya icrası

25. Stratejik planlama faaliyetlerinin icrası

• Şirket'in ve Şirket'le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temin edilmesi ile hukuki yükümlülüklerin ifasına yönelik faaliyetlerin gerçekleştirilmesi kapsamında;

26. Şirket faaliyetlerinin şirket politikalarına, yönergelerine, ana sözleşmeye ve ilgili mevzuata uygun olarak yürütülmesine yönelik organizasyonel yapılanmanın, takibin ve çalışmaların planlanması ve icrası

27. Yetkili kurum ve kuruluşlara hukuki yükümlülük nedeniyle bilgi verilmesi ve/veya denetime ilişkin faaliyet ve yükümlülüklerin ifası

28. Şirket ve yerleşkelerinin ve şirketin ilişki içerisinde olduğu tarafların fiziki ve/veya elektronik ortamlarının güvenliğinin temini

29. Organizasyon ve etkinliklere katılan kişilerin kayıtlarının tutulması

30. Şirketin iş ilişkisi içerisinde olduğu taraflara ilişkin kayıtların tutulması ve listeleme çalışmalarının planlanması ve icrası

31. Verilerin doğru ve güncel olarak tutulmasını sağlanmasına yönelik faaliyetlerin yerine getirilmesi

32. İş Sağlığı ve/veya güvenliği süreçlerinin planlanması ve/veya icrası

33. Şirkete giriş-çıkış yapan her türlü ziyaretçiye ilişkin operasyon ve çalışmaların hukuka uygun şekilde planlanması ve icrası

34. Şirketin ve/veya Şirketin iş ilişkisi içerisinde bulunduğu kişilerin ticari güvenliğine yönelik çalışmaların organize edilmesi, planlanması, icrası ve denetimi

gibi amaçlar dahilinde işlenebilecektir:

Kişisel Verilerin Saklanması

Şirketimiz, kişisel verilerin saklanma sürelerini belirlerken yürürlükte bulunan mevzuatı ve sürece konu olan verilerin işlenme amaçlarını göz önünde tutarak tespit yapmaktadır. Bu kapsamda, Kişisel Veri İşleme faaliyetine ilişkin yasal yükümlülükler ile zamanaşımı süreleri söz konusuysa mutlaka dikkate alınmaktadır. Kişisel Veri İşleme amacının ortadan kalkması halinde ise, Kişisel Verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu konuya ilişkin detaylı bilgileri adresinde bulunan KİŞİSEL VERİLERİ SAKLAMA ve İMHA POLİTİKASI’ndan edinebilirsiniz.

Kişisel Verilerin Aktarılması

Kişisel Verileriniz, yukarıdaki amaçlar dahilinde, yurt içinde veya yurt dışında yerleşik Şirketimiz iştiraklerine, iş ortaklarımıza, şirketimizce tarafınıza sunulan hizmetin ifası için işbirliği yapılan ve/veya hizmet alınan her türlü tedarikçi firmalar, bankalar, finans kuruluşları, ve sair gerçek veya tüzel kişiler ve bu kişilerin iş ortakları,  düzenleyici ve denetleyici kurumlar ve sair resmi kurumlar, kişisel verilerinizi talep etmeye yetkili olan kamu kurum veya kuruluşları, dahil ancak bunlarla sınırlı olmaksızın, yurt içi ve yurt dışındaki gerekli ve yetkili kişi ve kuruluşlara 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartlarına uygun olarak paylaşılabilecektir. Kişisel Verilerinizin paylaşıldığı bu durumlarda Şirketimiz, verilerin paylaşıldığı tarafın bu Politikada yer alan kurallara ve mevzuatta yer alan hükümlere uygun şekilde işleme ve aktarım faaliyetinde bulunması için gerekli önlemleri almaktadır.

Kişisel Verileriniz, Şirketimizin hisse satışı gibi yollarla kısmen veya tamamen el değiştirmesi veya birleşme, bölünme veya tür değiştirmeye konu olması halinde de aktarıma konu olabilecektir. Bu kapsamda Kişisel Verilerinizin aktarılması halinde, verilerin aktarıldığı tarafın da bu Politikada yer alan işleme ve aktarım kurallarına uygun hareket etmesi için gerekli adımlar atılacaktır.

Kişisel Verilerinizin yurt dışına aktarımı ise ancak;

• Açık Rızanızın bulunması, veya

• Kanun’da belirtilen diğer veri işleme şartlarından bir veya birkaçının karşılandığı hallerde;

1. Verilerin aktarıldığı ülkede yeterli koruma bulunması veya

2. Verilerin aktarıldığı ülkede yeterli koruma bulunmaması durumunda Şirketimizin ilgili yabancı ülkedeki Veri Sorumlusu ile birlikte yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu’nun izninin alınması koşulu ile,

gerçekleştirilebilecektir.

Veri Güvenliği

Şirketimiz, Kişisel Verilerinizin güvenliğini sağlamak adına yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasten silinmesini veya zarar görmesini engelleyecek makul teknik ve idari önlemleri almaktadır. Bu konuya ilişkin detaylı bilgileri KİŞİSEL VERİLERİ SAKLAMA ve İMHA POLİTİKASI’ndan edinebilirsiniz.

Veri Sahiplerinin Hakları

Kanun’un 11. maddesine göre Veri Sahipleri, Veri Sorumlusuna karşı aşağıdaki haklara sahiptir:

• Kendisi ile ilgili Kişisel Veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.

• Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

• Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme.

• Kişisel Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.

• İlgili mevzuatta öngörülen şartlar çerçevesinde Kişisel Verilerin silinmesini veya yok edilmesini isteme, yapılan işlemlerin, Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

• Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kanun’un 28. maddesinin 2. fıkrası veri sahiplerinin talep hakkı bulunmayan halleri sıralamış olup bu kapsamda;

• Kişisel Veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

• İlgili Kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

• Kişisel Veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

• Kişisel Veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,

hallerinde verilere yönelik olarak zararın giderilmesini talep etme hakkı hariç olmak üzere yukarıda belirlenen haklar kullanılamayacaktır.

Veri Sahipleri Tarafından Hakların Kullanılması

Bu haklarınızın etkili bir şekilde kullanılması için için kimliğinizi tespit edici gerekli bilgiler ve talep olunan diğer bilgiler ile KVKK 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; www.heybie.com (başvuru formunun bulunduğu websitesi linki)adresindeki formu doldurarak, formun imzalı bir nüshasını FENERBAHÇE MAH. İĞRİP SK. NO: 13 İÇ KAPI NO: 1 KADIKÖY/ İSTANBUL (şirket adresi )adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, iadeli taahhütlü posta ile iletebilir, noter kanalıyla veya KVKK’da belirtilen diğer yöntemler ile gönderebilir veya ilgili formu info@heybie.com adresine güvenli elektronik imzalı olarak göndererek de taleplerinizi iletebilirsiniz.

Sizin adınıza üçüncü kişilerin başvuru talebinde bulunabilmesi için, bu üçüncü kişiye noterlikçe düzenlenmiş özel vekaletname vermiş olmanız gerekmektedir.

Şirketimiz, başvuruda bulunan kişinin Veri Sahibi olup olmadığını tespit etmek adına İlgili Kişiden bilgi talep edebilecek, başvuruda belirtilen hususları netleştirmek adına, Veri Sahibine başvurusu ile ilgili sorular yöneltebilecektir.