AYDINLATMA METNİ / PRIVACY NOTICE
Cadde App olarak kişisel verilerinizin güvenliğine, ve mevzuata uygun bir şekilde işlenmesine önem veriyoruz. Bu doğrultuda kişisel verilerin korunması amacıyla düzenlenen 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (‘’GDPR’’) ve Birleşik Krallık Genel Veri Koruma Tüzüğü (“UK GDPR”) kapsamındaki veri işleme faaliyetlerimizin tamamı hakkında sizleri bilgilendirmek istiyoruz.
1. Veri Sorumlusu/ Data Controller
a. Kişisel verileriniz; veri sorumlusu sıfatıyla CADDE APP TEKNOLOJİ BİLİŞİM ANONİM ŞİRKETİ (‘’ŞİRKET’’ olarak anılacaktır.) tarafından, yazımızın devamında açıklanan kapsamlarda ve amaçlarla işlenmektedir.ABD, İngiltere ve Avrupa Birliği sınırları içerisinde bulunan ilgili kişiler bakımından da Şirket, UK-GDPR ve GDPR kapsamında veri sorumlusu sıfatını haizdir.
2. Kişisel Verilerinizin İşlenmelerinin Hukuki Sebebi Ve İşlenme Amaçları:
Kişisel verileriniz KVKK’nın 5. maddesi ve GDPR 6. Maddesi uyarınca; İlgili kişinin açık rızasının bulunması, Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi veya Meşru menfaatler kapsamında işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.
a. Açık Rızaya Dayalı işlenen Kişisel Veriler: Aşağıda sayılan veri kategorileri, KVKK m.5/1 ve GDPR 6/1-a kapsamında, ilgili kişinin açık rızası dahilinde işlenebilmektedir (Açık rıza gerekmeyen hallerde kişisel veriler, ilgili mevzuatta öngörülen diğer hukuki sebeplere dayanılarak işlenmektedir.):
i. Özlük Bilgileri: Paylaşmak istemeniz halinde diploma bilginiz, almış olduğunuz kurs ve eğitimler, sertifikalar gibi özlük bilgilerinizi uygulamamız kapsamında tercihe bağlı kişisel verileriniz,deneyim kalitesinin artırılması, ticari iş ortaklıklarının yürütülmesi ve sizlere doğru yönlendirmelerin yapılabilmesi amacıyla,
ii. Lokasyon: Diğer kullanıcılar ile paylaşmak istenmesi halinde bulunduğunuz yerin konum bilgisini, canlı olarak, uygulama kullanırken veya konumunuz açık olduğu sürece her zaman (açık rızanızın varlığı halinde) lokasyonunuzu, deneyim kalitenizin artırılması, uygulama içerisindeki sosyalleşme ve diğer kullanıcılar ile eş zamanlı deneyimler yaşamanız, ve ticari iş ortaklıklarınınyürütülmesi ve reklamlarımızın verimliliğinin artırılması amacıyla,
iii. Kurumsal Tanıtım: Şirketimiz tarafından daha sağlıklı ve kişiselleştirilmiş hizmet verebilmek ve faaliyetlerimizin daha sağlıklı aktarılabilmesi amacıyla, şirketimiz ile paylaşılan Alışveriş geçmişi bilgileriniz, doldurduğunuz anketler, çerez kayıtlarınız, hizmet kalitesinin artırılması ve kolaylaştırıcı niteliğe sahip olması amacıyla,
iv. Görsel ve İşitsel Kayıtlar: Uygulama kullanıcıları olarak, diğer kullanıcılar ile paylaştığınız uygulama fonksiyonları kapsamındakifotoğraf, video ve ses kayıtları , Kullanıcı deneyiminin kişiselleştirilmesi ve geliştirilmesi, ticari iş ortaklıkları yürütülmesi, spam/ şiddet içeriklerinin engellenmesi amacıyla,
v. Diğer Bilgiler: Uygulamaya aracınızı kaydederken, şirketimiz ile paylaştığınız ve sahibi olduğunuz aracınızın plaka, marka/ model ve renk bilgileri oluşturmuş olduğunuz hesap ile eşleştirme ve şirketimiz tarafından yapılacak anketlerde kullanmak, aynı zamanda ticari iş ortaklıklarının yürütülmesi ve geliştirilmesiamacıyla işlenmektedir.
b. Bir sözleşmenin Kurulması Veya İfasıyla Doğrudan İlgili Olması Nedeniyle İşlenen Kişisel Veriler;
i. Kimlik: Uygulamamıza kayıt olunması, giriş yapılması, kullanılması ve sözleşmelerin imzalanması esnasında tarafımızla paylaşmak zorunda olduğunuz isim, soyisim, doğum tarihi bilgileriniz, şirketimiz ile sözleşmelerin kurulması, üyelik işlemlerinin yürütülmesi, hizmet sunulması, ödeme ve faturalandırma süreçlerinin gerçekleştirilmesi ve kişiselleştirilmiş profil oluşturma amacıyla,(GDPR m.22 kapsamında ilgili kişiler aleyhine hukuki sonuç doğuran veya benzer şekilde önemli etkiler yaratan tamamen otomatik karar verme süreçleri yürütülmemektedir.”)
ii. İletişim: İşlem güvenliğinizi ve sistem güvenliğimizi sağlamamız, İletişim kurulması için zorunlu olan ikamet adresi, e-posta adresi, iletişim adresi ve telefon numarası, şirketimiz ile sözleşmelerin kurulması, üyelik işlemlerinin yürütülmesi, hizmet sunulması,, ödeme ve faturalandırma süreçlerinin gerçekleştirilmesi, gerekli olduğu takdirde tarafınızla sözleşmelerle ilgili iletişime geçilmesi amacıyla ( açık rızanızın varlığı halinde, kampanya, tanıtım, reklam, promosyon, avantaj ve bilgilendirme amaçlı ticari elektronik iletiler de paylaştığınız iletişim adreslerine gönderilebilecektir.),
iii. FİNANS: Şirketimiz ile paylaşılması gereken finansal bilgiler, faturalama işlemlerine ilişkin finans ve banka hesap bilgileri, sözleşme kurulması ve kurulan sözleşmelerin ifası amacıyla işlenmektedir.
c. Veri Sorumlusunun Hukuki Yükümlülüğünün Yerine Getirilmesi Sebebiyle İşlenen Kişisel Veriler;
i. İşlem Güvenliği: Kullanıcılar tarafından uygulamaya kayıt olunması, uygulamanın kullanılması esnasında bilgi güvenliğinin sağlanması amacıyla gerekli olması halinde işlem güvenliğine ilişkin sınırlı teknik veriler; ve bu bilgilerin kayıtları (loglar), mevzuattan doğan yükümlülüklerin yerine getirilmesi, bilgi güvenliği ve yetkili kurumlara karşı yükümlülüklerin ifası amacıyla işlenmektedir.
d. Veri Sorumlusunun Meşru Menfaatleri Kapsamında İşlenen Kişisel Veriler;
i. Kullanıcı İşlem: Çağrı Merkezi veya şirketimiz yetkilisiyle yapmış olduğunuz tüm İletişim, konuşma ve yazışma kayıtları, faturalar ve sunulan belgeler, talep veya bilgi evrakları, hizmet kalitesinin artırılması, uyuşmazlıkların yönetimi, şirket ve kullanıcı güvenliğinin sağlanması amacıyla işlenmektedir.
ii. Fiziksel Mekan Güvenliği: Şirketimiz merkezi veya şubelerine yapılan ziyaretlerde, güvenliğin tesis edilmesi için tüm ziyaretçi girişve çıkış bilgileri ve kamera kayıtları, şirketimiz bünyesindeki çalışanlar, şirket güvenliği ve ziyaretçi güvenliğinin sağlanması amacıyla işlenmektedir.
3. Kişisel Verilerinizi Kimlere Aktarıldığı yurt içi/dışı kişi veya kuruluşlar:
a. Kişisel verileriniz şirketimizce, internet sitesi, mobil uygulamalar, telefon/ e-posta, çağrı merkezi aracılığıyla, şirketimizle paylaştığınız hususlarda, lokasyon bilgilerinize erişim izni verdiğiniz zamanlarda, uygulamamıza kayıt olduğunuz esnada, uygulamayı kullandığınız zamanlarda, diğer kullanıcılar ile paylaştığınız gönderilerde ve etkinliklerde, uygulama içi hizmetlerden faydalanıldığında, yazılı/ sözlü şekilde otomatik olmayan yollarla ya da elektronik mecralardan otomatik yollarla toplanabilmektedir.
b. Toplanan Kişisel verileriniz, şirketimiz faaliyet alanının ve ticari hayatın gereklilikleri kapsamında aktarım amacıyla bağlantılı, sınırlı ve ölçülü olarak; yukarıda belirtilen amaçlarla KVKK’ nın 8. Ve 9. Maddelerinde belirtilen aktarım koşullarına ve GDPR kapsamında yeterlilik kararı, Standart Sözleşme Maddeleri (SCC) veya diğer uygun aktarım mekanizmaları çerçevesinde yurt içi veya yurt dışında bulunan aşağıda belirtilen kişi/kuruluşlara aktarılabilmektedir.
i. Kişisel verilerin Güvenli Olarak Saklanmasını Sağlayan Bulut Tabanlı Altyapı ve Barındırma Hizmetleri Sağlayıcı Servis Hizmetleri veŞirketleri,
ii. Bankalar, ödeme ve kart saklama kuruluşları, finansman şirketleri,
iii. Hukuki, finansal, vergisel, yazılımsal ve operasyonel konularda danışmanlık aldığımız kuruluşlar,
iv. Destek Aldığımız ajans, pazarlama faaliyeti yürüten şirketler ve reklam veren kuruluşlar,
v. Denetim Kuruluşları
vi. Vekalet içerisinde olduğumuz gerçek ve tüzel kişiler,
vii. Şirket faaliyetlerimizle ilgili hizmet aldığımız iş ortakları, tedarikçiler ve sunucu sağlayıcılar,
viii. Yetkili kamu kurum ve kuruluşları,
ix. Kurye, Kargo ve sair taşıma şirketleri,
x. Şirket faaliyetlerinde destek hizmet aldığımız veri işleyenler
xi. Reklam ve iş birliği amacıyla sözleşme imzalanan gerçek veya tüzel kişiler
4. Kişisel Verilerinize İlişkin Haklarınız ve Sizlere Karşı Sorumluluklarımız:
Kişisel verilerinizin işlenmesi kadar, sizlerin haklarını aktarmak, verilerinizi talepler neticesinde yok etmek, saklamak, anonimleştirmek ve süresi geldiğinde imha etmek şirketimiz güvencesi ve sorumluluğundadır.
5. Ticari Elektronik İletiler:
a. Şirketimiz tarafından; kampanya, tanıtım, reklam, promosyon, avantaj ve benzeri ticari elektronik iletiler, ilgili kişinin açık rızası bulunması halinde; SMS, e-posta, mobil bildirim, uygulama içi mesaj ve/veya otomatik arama yöntemleriyle gönderilebilmektedir.
b. Ticari elektronik ileti gönderimine ilişkin açık rıza, kişisel verilerin işlenmesine ilişkin diğer hukuki sebeplerden bağımsız olup, ilgili kişi tarafından her zaman geri alınabilir.
Kişisel verilerinizin işlenmesi ile ilgili olarak, KVKK m.11 kapsamında aşağıda sayılan haklarınıza ilişkin talepleriniz, internet sitemizde ‘’İLETİŞİM’’ başlığı altında belirtilen iletişim adreslerinden bizlere iletebilirsiniz:
c. Kişisel verilerinizin işlenip işlenmediğini öğrenmek, İşlenmişse buna ilişkin bilgi talep etmek,
d. Kişisel verilerinizin işlenme amacını, bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
e. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilmek,
f. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemek,
g. Kişisel verilerinizin silinmesini, anonim hale getirilmesini veya yok edilmesini istemek,
h. Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi kapsamındaki işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesiniistemek,
i. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek,
j. Kişisel verilerinizin kanuna aykırı olarak işlememiz sebebiyle zarara uğramanız halinde zararın giderilmesini talep etmek,
k. Kişisel verilerinizin taşınabilirliğini talep etmek,
l. Kişisel verilerinizin kısıtlanmasını veya anonim hale getirilmesini istemek,
m. Kişisel verileri nedeniyle ayrımcılığa uğramama hakkınızı talep etmek,
n. Şirketimizle paylaşmış olduğunuz verilere ilişkin açık rızayı geri almak
Avrupa Birliği ve Birleşik Krallık’ta bulunan ilgili kişiler bakımından bu haklar, GDPR ve UK GDPR kapsamında da geçerli olup aynı usullerle kullanılabilir.
6. Kişisel Verilerinizin Silinme, Yok Edilme, veya Anonim Hale Getirilme Süresi
a. “Kişisel verileriniz, ilgili mevzuatta öngörülen süreler saklı kalmak kaydıyla, işlendikleri amaç için gerekli olan süre boyunca muhafaza edilmekte, bu sürenin sona ermesi halinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.”
b. Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanır. Üç yıllık sürenin sonunda tüm veriler imha edilir.
Kişisel verilerinize ilişkin her türlü talep, soru, bilgi istemi halinde, CADDE APP TEKNOLOJİ BİLİŞİM A.Ş. şirket merkezimize yapılacak fiziksel tebligat, veya info@caddeapp.com; veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde düzenlenen şartlara uygun olarak farklı yöntemler aracılığıyla bize her zaman iletebilirsiniz.
Bu Metin, gerekli görüldüğü hallerde güncellenebilir. Güncellemeler yürürlüğe girdiği tarihten itibaren geçerli olur.
7. Birleşik Krallık (İngiltere)’ta bulunan İlgili Kişiler Bakımından Kişisel Veri İşleme Politikamız:
Birleşik Krallık’ta (İngiltere) bulunan ilgili kişiler bakımından işbu Aydınlatma Metni; UK GDPR (United Kingdom General Data Protection Regulation) ve Data Protection Act 2018 hükümlerine uygun olarak uygulanır. Bu kapsamda, metin içerisinde yer alan “GDPR” atıfları, Birleşik Krallık bakımından UK GDPR olarak değerlendirilir.
a. Birleşik Krallık’tan yurt dışına gerçekleştirilen kişisel veri aktarımları; UK adequacy regulations, UK International Data Transfer Agreement (IDTA) veya UK Addendum to EU Standard Contractual Clauses (SCC) gibi UK mevzuatında öngörülen uygun aktarım mekanizmaları kullanılarak gerçekleştirilmektedir.
b. Birleşik Krallık’ta bulunan ilgili kişiler, kişisel verilerinin işlenmesine ilişkin şikâyetlerini, sitemizde bulunan iletişim adreslerinden tebliğ tarihinden itibaren 30 gün içerisinde yanıt alınamaması halinde,Information Commissioner’s Office (ICO) nezdinde iletme hakkına sahiptir.
8. Amerika Birleşik Devletleri’nde Bulunan İlgili Kişiler Bakımından Kişisel Veri İşleme Politikamız:
Amerika Birleşik Devletleri’nde bulunan ilgili kişiler bakımından işbu Aydınlatma Metni; başta California Consumer Privacy Act (CCPA) ve California Privacy Rights Act (CPRA) olmak üzere uygulanabilir eyalet mevzuatına tabidir.