Kişisel Verilerin Korunması Politikası

Dataspool Bilişim Eğitim ve Danışmanlık Ltd. Şti. (“Dataspool”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerin korunmasına ilişkin temel ilke ve yükümlülükleri benimsemektedir.

Bu kapsamda kişisel verilerin işlenmesi, saklanması, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişilerin aydınlatılması ve veri güvenliğinin sağlanmasına yönelik süreçler yürütülmektedir.

Cookiespool, Dataspool tarafından geliştirilen ve işletilen bir yazılım ürünüdür. Cookiespool kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerinde de aynı veri koruma ve güvenlik ilkeleri uygulanmaktadır.

İşbu Kişisel Verilerin Korunması Politikası, Cookiespool kapsamında işlenen kişisel verilere ilişkin temel esasları açıklamaktadır.

---

1. Politikanın Amacı ve Kapsamı

İşbu Kişisel Verilerin Korunması Politikası, Cookiespool kapsamında;

• Kişisel verilerin toplanma yöntemlerini ve hukuki sebeplerini,
• Hangi kişi gruplarının kişisel verilerinin işlendiğini,
• İşlenen kişisel veri kategorilerini ve örnek veri türlerini,
• Kişisel verilerin hangi iş süreçlerinde ve hangi amaçlarla kullanıldığını,
• Kişisel verilerin güvenliğini sağlamak amacıyla alınan teknik ve idari tedbirleri,
• Kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceğini,
• Kişisel verilerin saklama sürelerini,
• İlgili kişilerin kişisel verileri üzerindeki haklarını ve bu hakların nasıl kullanılabileceğini

açıklamaktadır.

1.1. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

Cookiespool kapsamında kişisel veriler; web sitesi, çerezler, idari ve adli makamlardan gelen tebligatlar ile diğer iletişim kanalları aracılığıyla elektronik, yazılı veya gerektiğinde diğer yöntemlerle toplanabilmektedir.

Kişisel veriler, KVKK’da belirtilen kişisel veri işleme şartlarına uygun olarak ve işbu Kişisel Verilerin Korunması Politikası’nda belirtilen hukuki sebepler doğrultusunda işlenmektedir.

1.2. Veri Konusu Kişi Grupları

Cookiespool, kişisel veri işleme faaliyetleri kapsamında kişisel verileri işlenen kişi gruplarını aşağıdaki şekilde kategorize etmektedir:

1. Müşteri
2. Potansiyel Müşteri
3. Çevrimiçi Ziyaretçi
4. Web Sitesi Kullanıcısı
5. Talep veya Şikâyet İleten Kişi

Bununla birlikte, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olmak kaydıyla farklı kişi gruplarına ilişkin kişisel veriler de işlenebilmektedir.

1.3. Veri Kategorileri ve Örnek Veri Türleri

1.3.1. Müşteriler

• Kimlik Bilgisi: Ad, soyadı
• İletişim Bilgisi: Cep telefonu, e-posta adresi, adres
• Finansal Bilgi: Vergi dairesi, fatura bilgileri
• Müşteri İşlem Bilgisi: Satın alınan ürün veya hizmet ve tutarı
• Risk Yönetimi Bilgisi: IP adresi
• İşlem Güvenliği Bilgisi: Şifre ve parola bilgileri
• Pazarlama Bilgisi: Çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenilere ilişkin değerlendirmeler
• Hukuki İşlem ve Uyum Bilgisi: Verilen hizmetin başlangıç ve bitiş zamanı, yararlanılan hizmetin türü, elektronik ortamda verilen ticari elektronik ileti izinleri, sunulan hizmet kapsamında hukuki metinler ve sözleşmeler

1.3.2. Potansiyel Müşteriler

• Kimlik Bilgisi: Ad, soyadı
• İletişim Bilgisi: E-posta adresi
• Risk Yönetimi Bilgisi: IP adresi

1.3.3. Çevrimiçi Ziyaretçiler

• Hukuki İşlem / Risk Yönetimi Bilgisi: IP adresi
• Hukuki İşlem ve Uyum Bilgisi: Verilen hizmetin başlangıç ve bitiş zamanı, yararlanılan hizmetin türü ve aktarılan veri miktarı

1.3.4. Talep veya Şikâyet İleten Kişiler

• Kimlik Bilgisi: Ad, soyadı
• İletişim Bilgisi: E-posta adresi
• İşlem Bilgisi: Mesaj konusu ve mesaj içeriği

1.4. Kişisel Verilerin Kullanım Amaçları

Cookiespool kapsamında işlenen kişisel veriler aşağıdaki amaçlarla kullanılabilmektedir:

• Çevrimiçi ziyaretçi verilerinin ilgili mevzuata uygun olarak işlenmesi,
• Müşteri işlemlerinin gerçekleştirilmesi,
• Ticari elektronik ileti onayı bulunan müşterilere özel tanıtım, fırsat ve faydalar sunulması,
• Müşteri sorun ve şikâyetlerinin çözümlenmesi,
• Müşteri memnuniyeti, sadakati ve bağlılığının artırılması,
• İstatistiksel değerlendirmeler ve pazar araştırmalarının gerçekleştirilmesi,
• Dataspool’un ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• Muhasebe ve satın alma işlemlerinin yürütülmesi,
• Hukuki süreçlerin yönetilmesi ve mevzuata uyum sağlanması,
• İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
• Şirket içi raporlama ve iş geliştirme faaliyetlerinin planlanması,
• Bilgi ve işlem güvenliğinin sağlanması ve kötü amaçlı kullanımın önlenmesi,
• İşlenen verilerin güncel ve doğru olmasının sağlanması.

1.5. Kişisel Verilerin Güvenliği İçin Alınan Teknik ve İdari Tedbirler

Dataspool, kişisel verilerin gizliliğinin, bütünlüğünün ve güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirleri almakta ve bu konuda gerekli özeni göstermektedir.

Kişisel verilere yetkisiz erişimi, kişisel verilerin hukuka aykırı biçimde işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini önlemek amacıyla gerekli güvenlik önlemleri uygulanmaktadır.

Bu kapsamda Dataspool;

• Kişisel verilerin toplandığı web sitesi alanlarında SSL/TLS teknolojilerini kullanır,
• Kişisel verilere erişimi sınırlamak amacıyla çalışanlara yönelik erişim yetkileri ve kontrol mekanizmaları uygular,
• Kişisel verilere hukuka aykırı erişimin önlenmesine yönelik teknik ve idari tedbirler alır.

Gerekli güvenlik önlemleri alınmasına rağmen sistemlere yönelik saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi halinde Dataspool, yürürlükteki mevzuatta öngörülen yükümlülükler doğrultusunda gerekli bildirimleri gerçekleştirir ve gerekli tedbirleri alır.

1.6. Kişisel Verilerin Aktarılması

Dataspool, kişisel verileri yalnızca işbu Kişisel Verilerin Korunması Politikası’nda belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak üçüncü kişilere aktarabilir.

Yurt içi veya yurt dışı aktarıma konu kişisel veriler, gerekli teknik güvenlik tedbirlerinin yanı sıra hukuki ilişkinin karşı tarafının veri sorumlusu veya veri işleyen niteliği dikkate alınarak sözleşmesel hükümlerle de korunmaktadır.

1.7. Kişisel Verilerin Saklama Süreleri

Dataspool, işlediği kişisel verileri ilgili mevzuatta öngörülen veya veri işleme amacının gerektirdiği süre boyunca KVKK’ya uygun olarak muhafaza eder.

Çerezler aracılığıyla elde edilen kişisel verilerin saklama süreleri hakkında ayrıntılı bilgi için Cookiespool Çerez Politikası’nı inceleyebilirsiniz.

1.8. İlgili Kişilerin KVKK Kapsamındaki Hakları

Dataspool tarafından kişisel verileri işlenen ilgili kişiler, KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bu verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

KVKK’nın 13. maddesi kapsamındaki taleplerinizi [email protected] e-posta adresi üzerinden veya yürürlükteki mevzuatta belirtilen diğer başvuru yöntemleri aracılığıyla Dataspool’a iletebilirsiniz.

---

2. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

Dataspool, web sitesi ve ilgili dijital kanallar aracılığıyla işlediği kişisel verileri; KVKK’nın 7. ve 17. maddeleri, Türk Ceza Kanunu’nun 138. maddesi ve ilgili diğer mevzuat hükümleri doğrultusunda gerekli süre boyunca saklamaktadır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması veya ilgili mevzuatta öngörülen saklama sürelerinin sona ermesi halinde kişisel veriler, yürürlükteki mevzuat ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri doğrultusunda silinir, yok edilir veya anonim hale getirilir.

2.1. Kişisel Verilerin Silinmesi

Kişisel verilerin silinmesi, söz konusu kişisel verilerin ilgili kullanıcılar bakımından hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

2.2. Kişisel Verilerin Yok Edilmesi

Kişisel verilerin yok edilmesi, söz konusu verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

2.3. Kişisel Verilerin Anonim Hale Getirilmesi

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilmesi halinde dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemidir.

Dataspool, ilgili Yönetmelik kapsamında hazırladığı politikalarda kullanılan yöntemleri ve alınan teknik ve idari tedbirleri ayrıntılı olarak açıklamaktadır.

Periyodik imha işlemleri, ilgili politika ve mevzuat hükümlerine uygun olarak belirlenen zaman aralıklarında gerçekleştirilmektedir.

---

3. Kişisel Verilerin Korunması Politikası’nda Yapılacak Değişiklikler

Dataspool, işbu Kişisel Verilerin Korunması Politikası’nda gerekli gördüğü durumlarda değişiklik yapabilir.

Güncellenen politika, Cookiespool web sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.

Politikada gerçekleştirilen önemli değişiklikler hakkında gerekli görülmesi halinde ilgili kişilere uygun iletişim kanalları aracılığıyla bilgilendirme yapılabilir.

---

İletişim

Kişisel verilerin korunmasına ilişkin sorularınız, talepleriniz veya KVKK kapsamındaki başvurularınız için Dataspool ile iletişime geçebilirsiniz.

Dataspool Bilişim Eğitim ve Danışmanlık Ltd. Şti.

E-posta:
[email protected]

Adres:
Maslak Mah. AOS 55. Sok.
B Blok Apt. No: 4 / 542
42 Maslak, Kolektif House
Maslak, Sarıyer / İstanbul