Gizlilik politikası

1. Bu politikanın amacı

Bu Gizlilik Politikası, Yuvasal (şahıs işletmesi) (bu metinde "Şirket" olarak anılır) tarafından işletilen tanıtım sitesinde, yönetim paneli ve sakin portalı gibi uygulama kapılarında ve mobil uygulamalarda kişisel verilerin hangi ilkelerle işlendiğini, kimin hangi sıfatla sorumlu olduğunu ve haklarınızı nasıl kullanabileceğinizi sade bir dille anlatır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanan aydınlatma metinlerinin yerine geçmez; onları tamamlar. Belirli bir işleme faaliyetine ilişkin ayrıntılı bilgi ilgili aydınlatma metnindedir: tanıtım sitesi ziyaretçileri ve başvuru sahipleri için Aydınlatma Metni, çerezler için Çerez Politikası.

2. Kim veri sorumlusudur

Platformda iki farklı rol vardır ve hangi rolün geçerli olduğu, verinin kimin amacıyla işlendiğine bağlıdır.

• Şirket veri sorumlusudur: tanıtım sitesi ziyaretçilerinin, teklif, bayilik ve iletişim formlarını dolduranların, bülten abonelerinin, müşteri yetkililerinin ve iş ortaklarının verileri; hesap güvenliği, faturalama, destek ve hizmetin iyileştirilmesi için işlenen veriler.
• Site yönetimi veri sorumlusudur, Şirket veri işleyendir: bir site, apartman, iş merkezi ya da alışveriş merkezi yönetiminin Platforma girdiği ya da onun adına Platformda işlenen sakin, malik, kiracı, personel, ziyaretçi ve tedarikçi verileri. Bu verileri yönetim kendi amaçlarıyla işler; Şirket yalnız yönetimin talimatıyla ve Veri İşleme Sözleşmesi çerçevesinde işler.

Sakin ya da yönetim personeliyseniz, verilerinizin işlenmesine ilişkin asıl muhatabınız bağlı olduğunuz yönetimdir. Yönetimin aydınlatma metni, sakin portalında ve mobil uygulamada okunabilir.

Şirketin iletişim bilgileri:

• Unvan: Yuvasal
• E-posta: [email protected]

3. Hangi verileri işliyoruz

Şirketin veri sorumlusu olarak işlediği başlıca veri kategorileri şunlardır:

Kimlik numarası, sağlık verisi gibi özel nitelikli kişisel veriler tanıtım sitesinde ve satış süreçlerinde istenmez. Site yönetiminin Platforma girdiği verilerin kapsamını yönetim belirler.

4. Amaçlar ve hukuki sebepler

Kişisel veriler; teklif ve başvuruların yanıtlanması, sözleşmenin kurulması ve ifası, hesabın açılması ve güvenliğinin sağlanması, faturalama ve tahsilat, destek hizmeti, yasal yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıklarda hakların korunması, hizmetin geliştirilmesi ve onay verdiyseniz tanıtım ve bilgilendirme amaçlarıyla işlenir.

Bu işlemeler KVKK'nın 5. maddesinde sayılan hukuki sebeplere dayanır: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat. Ticari elektronik ileti gönderimi, ölçüm çerezleri ve kanunun başka bir sebep öngörmediği hâller ise yalnız açık rızanıza dayanır; rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kimlere aktarıyoruz

Kişisel veriler, yalnız yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerine uygun olarak şu alıcılara aktarılabilir:

• Barındırma, yedekleme, içerik dağıtım ve güvenlik hizmeti sağlayıcıları
• Kısa mesaj, e-posta ve anlık bildirim hizmeti sağlayıcıları
• Ödeme kuruluşları ve bankalar (kartla ödeme ve tahsilat işlemleri için)
• Elektronik fatura ve arşiv hizmeti sağlayıcıları
• Hizmeti sizin bölgenizde sunan yetkili iş ortakları (bayiler), yalnız satış ve ilk düzey destek için gereken ölçüde
• Hukuki yükümlülük gereği yetkili kamu kurum ve kuruluşları ile yargı mercileri

Yurt dışında sunucusu bulunan hizmet sağlayıcılara aktarım, KVKK'nın 9. maddesinde öngörülen şartlardan birine dayanılarak yapılır. Site yönetimleri adına işlenen veriler için kullanılan alt işleyenlerin güncel listesi, Platformdaki alt işleyenler sayfasında yayımlanır.

Kart bilgileriniz Şirketin sunucularında saklanmaz; kartla ödeme, ödeme kuruluşunun güvenli ödeme sayfasında gerçekleşir.

6. Ne kadar süre saklıyoruz

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Örneğin fatura ve muhasebe kayıtları vergi ve ticaret mevzuatındaki süreler boyunca, hesap güvenliği kayıtları ilgili mevzuatın öngördüğü süre boyunca, sonuçlanmayan teklif başvuruları ise makul bir takip süresinden sonra silinir ya da anonim hâle getirilir.

Süresi dolan veriler, KVKK'nın 7. maddesi ve ilgili yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir. Site yönetimleri adına işlenen veriler, hizmet sona erdiğinde Hizmet Sözleşmesi ve Veri İşleme Sözleşmesinde anlatılan dışa aktarma süresinin ardından silinir.

7. Verilerinizi nasıl koruyoruz

Şirket, KVKK'nın 12. maddesi uyarınca verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için uygun teknik ve idari tedbirleri alır. Başlıcaları:

• Aktarım sırasında şifreleme; iki adımlı doğrulama anahtarları ve entegrasyon bilgileri gibi hassas alanların şifreli saklanması
• Her site yönetiminin verisinin diğerlerinden ayrıldığı, veritabanı düzeyinde zorlanan erişim yalıtımı
• Rol ve izin temelli yetkilendirme, iki adımlı doğrulama ve önemli işlemler için ek kimlik doğrulaması
• Önemli işlemlerin değiştirilemez kayıt izine yazılması
• Düzenli yedekleme
• Çalışanların ve hizmet sağlayıcıların gizlilik yükümlülüğüyle bağlanması

Bir veri ihlali öğrenildiğinde, Kişisel Verileri Koruma Kurulu ("Kurul") ve etkilenen kişiler mevzuatın öngördüğü süre ve usulle bilgilendirilir; site yönetimleri adına işlenen verilerde ihlal ilgili yönetime gecikmeksizin bildirilir.

8. Ticari elektronik iletiler

Tanıtım ve kampanya amaçlı kısa mesaj ve e-postalar, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca yalnız önceden onay verdiyseniz gönderilir. Onaylar İleti Yönetim Sistemine (İYS) kaydedilir. Her iletide yer alan ret bağlantısıyla, İYS üzerinden ya da [email protected] adresine yazarak dilediğiniz zaman ret hakkınızı kullanabilirsiniz; ret talebinizin ardından ileti gönderimi mevzuattaki süre içinde durdurulur.

Hesap güvenliği, doğrulama kodu, fatura, ödeme hatırlatması ve hizmetle ilgili zorunlu bildirimler ticari elektronik ileti değildir ve onaya bağlı değildir.

9. Çocukların verileri

Tanıtım sitesi ve satış süreçleri on sekiz yaşından küçüklere yönelik değildir. Sakin portalında ve mobil uygulamada çocuklara ait veriler, ancak site yönetiminin belirlediği amaçlarla ve ebeveyn ya da veli aracılığıyla işlenebilir; bu verilerden yönetim sorumludur.

10. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu KVKK Başvurusu sayfasındaki çevrim içi formla ya da aynı sayfada anlatılan yazılı yollarla iletebilirsiniz. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Verileriniz bir site yönetimi adına işleniyorsa, başvurunuz o yönetime iletilir ve yanıtlanmasına yardımcı olunur.

11. Değişiklikler

Bu politika mevzuat ya da hizmet değiştikçe güncellenebilir. Güncel sürüm bu sayfada, sürüm numarası ve yürürlük tarihiyle yayımlanır. Önemli değişiklikler ayrıca Platform içinde duyurulur.

12. İletişim

Gizlilikle ilgili sorularınız için [email protected] adresine yazabilir ya da İletişim sayfasını kullanabilirsiniz.