KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10 uncu maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile APPYAP TEKNOLOJİ VE BİLİŞİM A.Ş. (Bundan sonra APPYAP olarak belirtilecektir) olarak, tarafından işlenen ve aşağıda yer verilen kişisel verileriniz hakkında Veri Sorumlusu olarak, sizleri bilgilendirmeyi hedeflemekteyiz.

APPYAP kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önleme ve muhafazasını sağlama amacıyla, uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktadır.

1. İŞLENEN KİŞİLER VERİLER

Kişisel veri, kimliği belirli veya belirlenebilir kişiye ilişkin her türlü bilgiyi ifade etmektedir. İşlenen kişisel verileriniz ile verilere ait kategoriler aşağıda belirtilmiştir.

• Kimlik Bilgileri: Ad, soyad, doğum tarihi ve cinsiyet
• İletişim Bilgileri: Telefon numarası, ve elektronik posta adresi
• Lokasyon Bilgileri: Konum verisi
• İşlem Güvenliği Bilgileri: Kullanıcı adı, şifre, IP bilgisi ve erişim kayıtları
• Pazarlama Bilgileri: Kampanya bilgisi
• Kullanım Bilgileri: İşlem, uygulama içi hareket ve çerez bilgileri
• Cihaz Bilgileri: Cihaz marka ve model bilgisi, cihaz işletim sistemi, sürümü ve ekran çözünürlüğü bilgisi

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz; Kanun’un 5’inci ve 6’ncı maddelerinde belirtilen işleme şartları ile ikincil düzenlemelere uygun olarak aşağıdaki amaçlar ile işlenebilecektir:Kişisel verileriniz; Kanun’un 5’inci ve 6’ncı maddelerinde belirtilen işleme şartları ile ikincil düzenlemelere uygun olarak aşağıdaki amaçlar ile işlenebilecektir:

• Şirketimize ait ürün ve hizmetlerin sunulması,
• Taleplerinizin gerçekleştirilmesi, şikayetlerinizin sonuçlandırılması, bilgilendirme yapılması,
• Müşteri memnuniyetinin ölçümlenmesi, müşteri eğilimlerinin araştırılması ile hizmet kalitesinin arttırılması odaklı anket/analiz/istatistik çalışmalarının yapılması,
• Müşteri memnuniyetinin sağlanması odaklı ödül/çekiliş/yarışma/hediye/ teşekkür/kutlama/hatırlatma uygulamalarının sunulması,
• Ticari amaçlarla reklam, hedefli reklam, kampanya, teklif sunumu gibi pazarlama faaliyetleri ile ürün ve hizmetlerin çeşitlendirilmesi, performans ölçüm/derecelendirme işlemleri ve iletişim faaliyetlerinin yürütülmesi,
• Her türlü kötü niyetli kullanımların (virüs atak ve siber saldırıları gibi) tespit edilmesi ve önlenmesi,
• İş ortaklarımız veya sair üçüncü kişilerle birlikte sunulan ürün ve hizmetlere ilişkin sözleşme gereklerinin ve finansal mutabakatın sağlanması,
• Düzenleyici ve denetleyici kurumlar, resmi merciler tarafından talep edilen bilgi/belgelerin paylaşılması, ilgili mevzuatta yer alan yasal yükümlülüklerin yerine getirilmesi, denetim faaliyetleri, yasal takip ve hukuki süreçlerin yürütülmesi,
• Hizmet kalitesinin ölçümlenmesi,
• Kullanıcı istatistiklerinin ve anonim kullanıcı segmentasyonunun yapılması,
• Ürün ve iş geliştirme amacıyla analiz çalışmalarının yapılması,

3. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, aşağıda yer verilen mevzuatlar ve amaçlar kapsamında Kanun’un kişisel verilerin yurt içi ve yurtdışına aktarılmasına ilişkin hükümleri uyarınca aşağıdaki 3’üncü taraflara aktarılabilecektir:

• Açık rıza vermeniz durumunda Grup Şirketlerimizin hizmetleri kapsamında size uygun teklifler sunulması amacıyla Türk Telekomünikasyon A.Ş., TT Mobil İletişim Hizmetleri A.Ş., TTNET A.Ş., TT Ödeme Hizmetleri A.Ş., TTES Elektrik Tedarik Satış A.Ş., TT Finansman A.Ş. ve www.ttyatirimciiliskileri.com.tr web sitesinde yer alan diğer tüm grup şirketleri ile paylaşılabilmektedir.
• Yetki vermiş olduğumuz, Şirketimiz nam ve hesabına faaliyette bulunan şirketler, temsilcilerimiz, bayilerimiz,
• İş ortaklıkları, tedarikçi ve yüklenici şirketler, ödeme ve e-para kuruluşları, bankalar, kredi risk ve finans kuruluşları, yasal takip süreçleri ile ilgili zorunlu kişiler, kurum ve kuruluşlar ve denetimciler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler,
• Avukatlar, denetçiler, danışmanlar ve hizmet alınan firmalar,

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; hizmet, ürün ve faaliyet niteliğine göre değişkenlik göstermekle birlikte yetki vermiş olduğumuz şirketimiz nam ve hesabına faaliyette bulunan şirketler, temsilcilerimiz, bayilerimiz, web sitemiz, çağrı merkezimiz ve mobil uygulamalar aracılığıyla aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi,
• Müşterilerin tanınmasına ilişkin ulusal ve uluslararası alandaki ilke ve esaslara uyum sağlamak, mevzuat ve resmi otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerin gereğinin yerine getirilmesi,
• Hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

5. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK HAKLARINIZ

Kanun’un ilgili kişinin haklarını düzenleyen “İlgili Kişinin Hakları” başlıklı 11’inci maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi edinme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Yukarıda yer verilen haklarınızı kullanmak isterseniz, bu kapsamdaki başvurunuzu, başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmemiz için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de (“Tebliğ”) belirtilen şartlara uygun şekilde:

• Aşağıda yer verilen adreslerimize posta yoluyla (kimlik teyidi gerekecektir) ya da noter kanalıyla ulaştırabilir veya
• Sistemlerimizde kayıtlı doğrulanmış eposta adresinizi, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza kullanmak suretiyle aşağıda belirtilen eposta/KEP adreslerimize iletebilirsiniz.

Bu kapsamda yapılacak olan başvurular tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup, talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.

6. İLETİŞİM KANALIMIZ