KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden Yenibosna Merkez Mah. 29 Ekim Cad. A1 No: 3 İç Kapı No: 57 Bahçelievler/İstanbul adresinde mukim, 4700604078 vergi numarası, 845664-0 ticaret sicil numarasıyla İstanbul Ticaret Sicili Müdürlüğüne kayıtlı, İGY İstanbul Gayrimenkul Yatırım Geliştirme Anonim Şirketi (“İGY”) olarak, internet sitemiz ve sosyal medya platformları üzerinden sunmakta olduğumuz hizmetler kapsamında sizden edindiğimiz veya edineceğimiz kişisel verilerinize ilişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca yükümlülüklerimizin yerine getirilmesi amacıyla hazırlanmıştır.

Kişisel Verilerinizin İşlenmesinde Esas Alınan İlkeler

Kişisel verileriniz, Kişisel Verilerin Korunması Kanununun 4. maddesi uyarınca aşağıda yer verilen ilkelere uygun olarak işlenmektedir:

a) Hukuka ve dürüstlük kurallarına uygun olma.

b) Doğru ve gerektiğinde güncel olma.

c) Belirli, açık ve meşru amaçlar için işlenme.

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebepler

Kişisel verileriniz, İGY tarafından size hizmet verebilmemiz amacı ile kayıt vasıtasıyla otomatik veya otomatik olmayan yollarla, e-mail, telefon, ilgili internet siteleri ve mobil uygulama gibi kanallardan ve erişimine imkan verdiğiniz hesaplar üzerinden elektronik ortamda ve çağrı merkezi kanalı ile veya fiziki olarak posta/kargo yolu ile KVKK madde 5 maddesinde belirtilen aşağıdaki hukuki sebeplere istinaden toplanmaktadır:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz, şirketimizin ve yetkilendirilmiş iş ortaklarımız ile hizmet sağlayıcılarımız tarafından;

• talep, öneri, şikayet ve geri bildirimlerinizin incelenerek yanıtlanması, ihtiyaç ve beklentileriniz doğrultusunda ürün ve hizmetlerimizin geliştirilmesi,

• teklif taleplerinizin karşılanması ve size uygun tekliflerin sunulması,

• internet sitesi ve dijital platformlarımızın kullanımının iyileştirilmesi, kullanıcı deneyiminin geliştirilmesi, pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, memnuniyet ve pazar araştırmalarının gerçekleştirilmesi,

• ilgi alanlarınıza uygun kampanya, avantaj, ürün ve hizmetlerin sunulması, yeni ürün ve hizmetlere ilişkin tanıtımlar yapılması, yenilik ve fırsatlarla ilgili bildirim içeriklerinin gönderilmesi, elektronik ticari iletilerin gönderilmesi, tanıtım, promosyon, hediye gönderilmesi (Bu kapsamda yapılacak bildirimler için rıza verip vermemek hizmetlerden yararlanan kişilerin tercihindedir; verilen rıza her zaman geri alınabilir.),

• şirket iş ve stratejilerinin belirlenmesi ve geliştirilmesi, iş ortakları ve tedarikçilerin performans yeterlilik değerlendirmesinin yapılması, denetim faaliyetlerinin sağlanması, şirket operasyonun geliştirilmesi, operasyonel yeterlilik analizinin yapılması, hukuki, teknik ve ticari iş güvenliğinin sağlanması, bilgi güvenliğinin sağlanması, bilgi teknolojileri alt yapısının oluşturulması,

• yetkili kurum ve kuruluşlara mevzuat gereğince bilgi verilmesi, mevzuatlardan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurumları veya özel kuruluşlar ile bilgilerin paylaşılması,

• hukuk, finans, muhasebe, pazarlama, kurumsal iletişim, lojistik işlerinin takibi ve tamamlanması, tedarik zincirinin değerlendirilmesi, sistem alt yapısının oluşturulması ve geliştirilmesi, şirket denetim faaliyetlerinin planlanması ve icrası, sözleşme süreçlerinin ve hukuki taleplerin takibinin yapılması, çalışanların bilgiye erişim yetkilerinin planlanması ve icrası, verilerin doğruluğunun ve güncelliğinin sağlanması, şirket faaliyetlerinin etkin ve verimli şekilde yürütülmesi,

amaçlarıyla işlenmektedir.

İşlemekte Olan Kişisel Verileriniz:

İGY’nin internet ortamı ve sosyal medya platformları üzerinden sunduğu ürün ve hizmetlerden yararlanan kişilere ait; kimlik bilgileri, iletişim bilgileri, IP adresi bilgileri, sistem giriş bilgileri (log kayıtları), internet sitesine giriş-çıkış bilgileri ile erişimde kullanılan cihaza ait cihaz kimliği (device ID) ve token bilgileri, teknik, idari, hukuki ve ticari güvenliğin sağlanması ile hizmetlerin sunulması kapsamında işlenmektedir

Bu kişisel veriler, (i) ilgili kişinin kendisi tarafından alenileştirilmiş olması ve/veya (ii) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve/veya (iii) sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanılarak işlenmektedir.

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel veriler, KVKK kurallarına uygun olarak ve yeterli idari ve teknik güvenlik önlemleri alınarak işlenir.

Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak bu verilerin işlenmesi;

a) İlgili kişinin açık rızasının olması,

b) Kanunlarda açıkça öngörülmesi,

c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun  olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması, halinde mümkündür.

Kişisel Verilerinizin Üçüncü Kişilere ve/veya Yurtdışına Aktarılması

Kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda KVKK madde 8 ve 9 kapsamında belirtilen şartlar çerçevesinde gerektiği hallerde açık rızanıza istinaden üçüncü kişilere ve/veya yurtdışına aktarılabilecektir.

Buna göre, kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda üçüncü kişilere ve/veya yurtdışına aşağıdaki hallerin varlığı halinde aktarılabilir:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel verileriniz, Kişisel Verilerin Korunması Kanunu’nun 5 ve 6. maddelerinde belirtilen şartlardan birinin bulunması ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, yurt dışına aktarılabilir.

Kişisel Verilerinize Erişim ve KVKK Kapsamında Haklarınız

KVKK madde 11 uyarınca ilgili kişiler,

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda KVKK madde 8 ve 9 kapsamında belirtilen koşullar çerçevesinde vermiş olduğunuz açık rızanıza istinaden (i) İGY’nin bilgi güvenliği süreçlerinin yürütülmesi amacıyla depolama, arşivleme, barındırma sistemleri için hizmet aldığı yurt içindeki ve yurt dışındaki üçüncü kişilere, (ii) yurt içindeki ve yurt dışındaki satıcılara, danışmanlarımıza, eğitmenlerimize, çalışanlarımıza, iş ortaklarımıza, tedarikçilerimize ve birlikte çalıştığımız çalışanlarımıza ve bayilere, (iii) mevzuat gereğince talep edilmesi halinde yetkili kurum ve kuruluşlara, (iv) sunucusu yurtiçi ve/veya yurtdışında bulunan yer sağlayıcılara, ve (v) operasyonel faaliyetler için destek aldığımız yurt içindeki ve yurt dışındaki 3. kişilere aktarılabilmektedir.

Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkına sahipsiniz. Ancak KVKK’nin 28. maddesi 1. fıkrası uyarınca aşağıdaki durumlarda yukarıda sayılan haklar ileri sürülemez:

a) Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

ç) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

d) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Kişisel Verilerin Saklanması, Silinmesi, Yok Edilmesi ve Anonimleştirilmesi

Kişisel verilerinin işlenmesine ilişkin tercihlerini belirleme ve diledikleri zaman güncelleme hakkına sahipsiniz. Bu kapsamda;

• İnternet sitemiz veya sosyal medya platformları üzerinden sunulan hizmet ve faaliyetlerden yararlanmak için zorunlu olmayan kişisel verilerinizi paylaşmayı tercih etmeyebilirsiniz. Ancak bu durumda bazı hizmetlerden veya internet sitesindeki belirli özelliklerinden yararlanmanız mümkün olmayabilir.

• Ticari elektronik ileti (e-mail, SMS yoluyla) gönderimlerine ilişkin tercihlerinizi dilediğiniz zaman değiştirebilirsiniz. E-posta veya SMS yoluyla gönderilen kampanya, bülten ve tanıtım içeriklerinden çıkmak için ilgili e-posta/SMS’lerde yer alan abonelikten ayrılma bağlantısını kullanabilirsiniz.

Kişisel verileriniz İGY tarafından ilgili mevzuatta öngörülen süreler boyunca ve hukuki yükümlülükleri doğrultusunda saklanmaktadır. Kişisel verilerin saklanmasına ilişkin kanunda süre öngörülmediği hallerde, İGY’nin takdirine bağlı olarak ve ticari teamüller uyarınca, gerekli olduğu süre boyunca işlenmektedir. Bu sürenin sona ermesi ile kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. İşlenme amacı sona eren ya da sizin silinmesini veya anonimleştirilmesini talep ettiğiniz kişisel veriler, kanunda öngörülen saklama sürelerinin de dolmuş olması şartıyla; olası uyuşmazlıklarda delil niteliği taşıması, bir hakkın ileri sürülebilmesi veya savunmanın kurulabilmesi amacıyla saklanabilir. Mevzuat hükümlerine uygun olarak işlenmiş olsa dahi işlenmesini gerektiren sebeplerin ortadan kalkması halinde, İGY’nin kararı veya talebiniz üzerine kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi bize iletebilirsiniz. Talebiniz en kısa sürede ve/veya en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Bununla birlikte taleplerinizin yerine getirilmesi nedeniyle ek bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretin talep edebilecektir.

İGY, işbu Aydınlatma Metni’ni kanuni gereksinimler doğması halinde tek taraflı olarak güncelleme hakkını saklı tutar.

GİZLİLİK POLİTİKASI

İşbu Gizlilik Politikası, veri sorumlusu sıfatıyla hareket eden Yenibosna Merkez Mah. 29 Ekim Cad. A1 No: 3 İç Kapı No: 57 Bahçelievler/İstanbul adresinde mukim, 4700604078 vergi numarası, 845664-0 ticaret sicil numarasıyla İstanbul Ticaret Sicili Müdürlüğüne kayıtlı, İGY İstanbul Gayrimenkul Yatırım Geliştirme Anonim Şirketi (“İGY”) olarak, internet sitemiz ve sosyal medya platformları üzerinden sunmakta olduğumuz hizmetler kapsamında sizden edindiğimiz veya edineceğimiz kişisel verilerinize ilişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca yükümlülüklerimizin yerine getirilmesi amacıyla hazırlanmıştır.

Kişisel Verilerinizin İşlenmesinde Esas Alınan İlkeler

Kişisel verileriniz, Kişisel Verilerin Korunması Kanununun 4. maddesi uyarınca aşağıda yer verilen ilkelere uygun olarak işlenmektedir:

a) Hukuka ve dürüstlük kurallarına uygun olma.

b) Doğru ve gerektiğinde güncel olma.

c) Belirli, açık ve meşru amaçlar için işlenme.

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

İGY çalışanları, kişisel verilerin korunması ve gizliliğin sağlanmasına ilişkin şirket politika ve prosedürlerine uymakla yükümlüdür. Bu kapsamda, tüm çalışanlar veri güvenliği ve gizlilik kurallarına uygun hareket etmekle sorumludur. İGY, Gizlilik Politikası’na aykırılık teşkil ettiği iddia edilen bildirim ve şikâyetleri titizlikle incelemeyi, gerekli değerlendirmeleri yapmayı ve herhangi bir ihlalin tespit edilmesi halinde ilgili mevzuat ve şirket içi prosedürler doğrultusunda gerekli tedbirleri almayı taahhüt eder.

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebepler

Kişisel verileriniz, İGY tarafından size hizmet verebilmemiz amacı ile kayıt vasıtasıyla otomatik veya otomatik olmayan yollarla, e-mail, telefon, ilgili internet siteleri ve mobil uygulama gibi kanallardan ve erişimine imkan verdiğiniz hesaplar üzerinden elektronik ortamda ve çağrı merkezi kanalı ile veya fiziki olarak posta/kargo yolu ile KVKK madde 5 maddesinde belirtilen aşağıdaki hukuki sebeplere istinaden toplanmaktadır:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz, şirketimizin ve yetkilendirilmiş iş ortaklarımız ile hizmet sağlayıcılarımız tarafından; talep, öneri, şikayet ve geri bildirimlerinizin incelenerek yanıtlanması, ihtiyaç ve beklentileriniz doğrultusunda ürün ve hizmetlerimizin geliştirilmesi, teklif taleplerinizin karşılanması ve size uygun tekliflerin sunulması, internet sitesi ve dijital platformlarımızın kullanımının iyileştirilmesi, kullanıcı deneyiminin geliştirilmesi, pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, memnuniyet ve pazar araştırmalarının gerçekleştirilmesi, ilgi alanlarınıza uygun kampanya, avantaj, ürün ve hizmetlerin sunulması ile şirket faaliyetlerinin etkin ve verimli şekilde yürütülmesi amaçlarıyla işlenmektedir.

İnternet sitemizde ve sosyal medya platformlarında sunulan bazı hizmet ve işlevlerden yararlanabilmeniz için belirli kişisel verilerinizi bizimle paylaşmanız gerekebilir. Bu kapsamda talep edilen kişisel veriler, yalnızca ilgili hizmetin sunulması, talebinizin yerine getirilmesi veya ilgili faaliyetin yürütülmesi amacıyla mevzuata uygun olarak toplanmakta, saklanmakta, güncellenmekte, analiz edilmekte ve gerekli olduğu ölçüde iş ortaklarımız, tedarikçilerimiz ve yetkili üçüncü kişilerle paylaşılabilmektedir.

Bu hizmet sağlayıcılar; veri analizi, reklam ve pazarlama, bilgi teknolojileri altyapısı, sunucu ve veri barındırma hizmetleri, siber güvenlik çözümleri, elektronik iletişim hizmetleri (SMS ve e-posta) ile müşteri destek süreçleri gibi alanlarda hizmet sunmaktadır. Söz konusu paylaşımlar, yalnızca hizmetlerin etkin ve güvenli şekilde sunulması amacıyla, gerekli olduğu ölçüde gerçekleştirilmekte olup, ilgili taraflar veri güvenliği ve gizlilik yükümlülüklerine tabi olarak faaliyet göstermektedir.

Kişisel verilerinizi paylaşma kararı tamamen sizin tercihinize bağlıdır. Ancak, ilgili hizmet veya faaliyetin gerçekleştirilmesi için gerekli olan kişisel verilerin sağlanmaması halinde, söz konusu hizmetlerden veya işlevlerden kısmen ya da tamamen yararlanmanız mümkün olmayabilir.

İşlemekte Olan Kişisel Verileriniz:

Bu kapsamda kimlik bilgileriniz ve iletişim bilgileriniz işlenmektedir.

Bu veriler; talep, öneri, şikayet ve geri bildirimlerinizin incelenerek yanıtlanması, teklif taleplerinizin karşılanması ve size uygun tekliflerin sunulması, pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, ilgi alanlarınıza uygun kampanya, avantaj, ürün ve hizmetlerimizin sunulması, ihtiyaç ve beklentileriniz doğrultusunda ürün ve hizmetlerimizin geliştirilmesi, memnuniyet ve pazar araştırmalarının gerçekleştirilmesi, yasal yükümlülüklerin yerine getirilmesi ve iş süreçlerimizin sürdürülebilmesi amaçlarıyla toplanmakta, kullanılmakta ve işlenmektedir.

İGY’nin internet ortamı ve sosyal medya platformları üzerinden sunduğu ürün ve hizmetlerden yararlanan kişilere ait; kimlik bilgileri, iletişim bilgileri, IP adresi bilgileri, sistem giriş bilgileri (log kayıtları), internet sitesine giriş-çıkış bilgileri ile erişimde kullanılan cihaza ait cihaz kimliği (device ID) ve token bilgileri, teknik, idari, hukuki ve ticari güvenliğin sağlanması ile hizmetlerin sunulması kapsamında işlenmektedir. 

Bu kişisel veriler, (i) ilgili kişinin kendisi tarafından alenileştirilmiş olması ve/veya (ii) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve/veya (iii) sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanılarak işlenmektedir.

Söz konusu kişisel verileriniz, belirtilen amaçların gerçekleştirilmesi doğrultusunda çalışanlarımız, iş ortaklarımız, hizmet sağlayıcılarımız, tedarikçilerimiz, iştiraklerimiz, yetkili satıcılarımız ile mevzuatın izin verdiği veya zorunlu kıldığı hallerde yetkili kamu kurum ve kuruluşları ve diğer ilgili üçüncü kişilerle paylaşılabilir.

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel veriler, KVKK kurallarına uygun olarak ve yeterli idari ve teknik güvenlik önlemleri alınarak işlenir.

Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak bu verilerin işlenmesi;

a) İlgili kişinin açık rızasının olması,

b) Kanunlarda açıkça öngörülmesi,

c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun  olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması, halinde mümkündür.

Kişisel Verilerinizin Üçüncü Kişilere ve/veya Yurtdışına Aktarılması

Kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda KVKK madde 8 ve 9 kapsamında belirtilen şartlar çerçevesinde gerektiği hallerde açık rızanıza istinaden üçüncü kişilere ve/veya yurtdışına aktarılabilecektir.

Buna göre, kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda üçüncü kişilere ve/veya yurtdışına aşağıdaki hallerin varlığı halinde aktarılabilir:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel verileriniz, Kişisel Verilerin Korunması Kanunu’nun 5 ve 6. maddelerinde belirtilen şartlardan birinin bulunması ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, yurt dışına aktarılabilir.

Kişisel Verilerinize Erişim ve KVKK Kapsamında Haklarınız

KVKK madde 11 uyarınca ilgili kişiler,

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda KVKK madde 8 ve 9 kapsamında belirtilen koşullar çerçevesinde vermiş olduğunuz açık rızanıza istinaden (i) İGY’nin bilgi güvenliği süreçlerinin yürütülmesi amacıyla depolama, arşivleme, barındırma sistemleri için hizmet aldığı yurt içindeki ve yurt dışındaki üçüncü kişilere, (ii) yurt içindeki ve yurt dışındaki satıcılara, danışmanlarımıza, eğitmenlerimize, çalışanlarımıza, iş ortaklarımıza, tedarikçilerimize ve birlikte çalıştığımız çalışanlarımıza ve bayilere, (iii) mevzuat gereğince talep edilmesi halinde yetkili kurum ve kuruluşlara, (iv) sunucusu yurtiçi ve/veya yurtdışında bulunan yer sağlayıcılara, ve (v) operasyonel faaliyetler için destek aldığımız yurt içindeki ve yurt dışındaki 3. kişilere aktarılabilmektedir.

Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkına sahipsiniz. Ancak KVKK’nin 28. maddesi 1. fıkrası uyarınca aşağıdaki durumlarda yukarıda sayılan haklar ileri sürülemez:

a) Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

ç) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

d) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Kişisel Verilerin Saklanması, Silinmesi, Yok Edilmesi ve Anonimleştirilmesi

Kişisel verilerinin işlenmesine ilişkin tercihlerini belirleme ve diledikleri zaman güncelleme hakkına sahipsiniz. Bu kapsamda;

• İnternet sitemiz veya sosyal medya platformları üzerinden sunulan hizmet ve faaliyetlerden yararlanmak için zorunlu olmayan kişisel verilerinizi paylaşmayı tercih etmeyebilirsiniz. Ancak bu durumda bazı hizmetlerden veya internet sitesindeki belirli özelliklerinden yararlanmanız mümkün olmayabilir.

• Ticari elektronik ileti (e-mail, SMS yoluyla) gönderimlerine ilişkin tercihlerinizi dilediğiniz zaman değiştirebilirsiniz. E-posta veya SMS yoluyla gönderilen kampanya, bülten ve tanıtım içeriklerinden çıkmak için ilgili e-posta/SMS’lerde yer alan abonelikten ayrılma bağlantısını kullanabilirsiniz. 

Kişisel verileriniz İGY tarafından ilgili mevzuatta öngörülen süreler boyunca ve hukuki yükümlülükleri doğrultusunda saklanmaktadır. Kişisel verilerin saklanmasına ilişkin kanunda süre öngörülmediği hallerde, İGY’nin takdirine bağlı olarak ve ticari teamüller uyarınca, gerekli olduğu süre boyunca işlenmektedir. Bu sürenin sona ermesi ile kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. İşlenme amacı sona eren ya da sizin silinmesini veya anonimleştirilmesini talep ettiğiniz kişisel veriler, kanunda öngörülen saklama sürelerinin de dolmuş olması şartıyla; olası uyuşmazlıklarda delil niteliği taşıması, bir hakkın ileri sürülebilmesi veya savunmanın kurulabilmesi amacıyla saklanabilir. Mevzuat hükümlerine uygun olarak işlenmiş olsa dahi işlenmesini gerektiren sebeplerin ortadan kalkması halinde, İGY’nin kararı veya talebiniz üzerine kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi bize iletebilirsiniz. Talebiniz en kısa sürede ve/veya en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Bununla birlikte taleplerinizin yerine getirilmesi nedeniyle ek bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretin talep edebilecektir.

İşbu Gizlilik Politikası’nın herhangi bir hükmünün, yetkili bir mahkeme veya idari merci tarafından geçersiz, uygulanamaz ya da hükümsüz olduğuna karar verilmesi, Gizlilik Politikası’nın diğer hükümlerinin geçerliliğini ve uygulanabilirliğini etkilemez. Böyle bir durumda, geçersiz veya uygulanamaz olduğu tespit edilen hüküm yerine, tarafların iradesine ve söz konusu hükmün amacına en yakın sonucu doğuracak yürürlükteki mevzuat hükümleri uygulanacaktır.

Uyuşmazlıkların çözümü amacıyla, ilgili mevzuat kapsamında arabuluculuk yoluna başvurabilirsiniz. Arabuluculuk sürecine başvurulması, tarafların diğer yasal haklarını ve kanunlardan kaynaklanan başvuru yollarını kullanmalarına engel teşkil etmez.

Uyuşmazlığın niteliğine göre yargı mercilerine başvurulması gereken hallerde, taleplerinizi görevli ve yetkili mahkemeler nezdinde ileri sürebilirsiniz.

İGY, işbu Gizlilik Politikasını kanuni gereksinimler doğması halinde tek taraflı olarak güncelleme hakkını saklı tutar.