Giriş

7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu ile bu Kanunun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ve 10 Mart 2018 tarih ve 30356 sayılı Resmî Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca “Aydınlatma Yükümlülüğü”nü yerine getirmek amacıyla bu “Aydınlatma Metni” hazırlanmıştır. “Dedi” tarafından kişisel verilerinizin güvenliğine azami hassasiyet gösterilmektedir. Edinilen kişisel veriler bu aydınlatma metninde belirtilen ve Dedi’ye üyelik ve giriş yapılması ile kurulan ilişki ve faaliyet dışında kullanılmayacak, satılmayacak ve ifşa edilmeyecektir. Kişisel verilerin üçüncü kişilerle paylaşılmasını gerektiren sebeplerin varlığı halinde ise bu bilgiler sadece gerektiği kadar ve ilgili olduğu ölçüde aktarılacak ve bütün bu işlemler gerçekleştirilirken Kanunun öngördüğü yükümlülüklere riayet edilecektir.

Tanımlar

Kişisel veriler kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmekte olup, Kişisel veri sahipleri ilgili mevzuat hükümleri gereğince kişisel verileri toplanan, işlenen ve aktarılan gerçek kişilerdir. Veri sorumlusu ise kişisel verileri bu metinde açıklandığı üzere kaydedebilen, saklayabilen, güncelleyebilen, mevzuatın ya da anlaşmaların izin verdiği veya zorunlu kıldığı durumlarda üçüncü kişiler ile hizmet alan kişinin yakınları ve/veya hizmet alanın çalışanı/sigortalısı olduğu kamu ve/veya özel hukuk tüzel kişileri, diğer kamu ve/veya özel hukuk tüzel kişileri, faaliyetlerini yürütmek üzere hizmet aldığı veya işbirliği yaptığı üçüncü kişilerle paylaşabilen, aktarabilen, sınıflandırılabilen kişidir. Veri işleyen ise veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi ifade etmektedir.

Yukarıda yer alan tanımlardan hareketle, DEDİ mobil uygulaması adına veri sorumlusu olarak Faem Software Yazılım Bilişim Sanayi ve Ticaret Limited Şirketi, veri sorumlusu irtibat kişisi olarak ise Yunus Emre Durmuş belirlenmiştir.

1- Kişisel Verilerin Toplanması Kapsamı ve Amacı

Kişisel verileriniz, Faem Software Yazılım Bilişim Sanayi ve Ticaret Limited Şirketi tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, üyelik sözleşmemiz kapsamında yararlandığınız DEDİ mobil uygulaması üzerinden elektronik ortamda ve şirketimize matbu formlar, tebligat, posta yoluyla iletilmesi veya yasal merciler tarafından tebliğ edilmesi halinde fiziki ortamda toplanmaktadır. Faem Software Yazılım Bilişim Sanayi ve Ticaret Limited Şirketi, kişisel verilerinizi KVKK'nın 5. maddesinde belirtilen aşağıda sayılan hukuka uygunluk sebeplerine dayanarak işlemektedir.

Bununla birlikte Dedi mobil uygulamasında çeşitli amaçlarla çerezler kullanmakta ve bu çerezler vasıtasıyla kişisel veriler toplanarak işlenmektedir. Çerezlerin toplanmasındaki amaç; Dedi mobil uygulamasının gerekli temel fonksiyonlarını gerçekleştirmek, sistemi ve uygulamayı analiz etmek ve performansını arttırmak, kişiselleştirme ile hedefleme faaliyeti gerçekleştirmek, sistemin işlevselliğini arttırmak ve kullanım kolaylığı sağlamaktır. Çerezlerin cihazda tutulması, tarayıcıda gerekli ayarlar yapılarak engellenebilecektir. Bu konuda detaylar için tarayıcı üreticisinin yardım seçeneğine başvurulabilir.

Kişisel verilerin toplanmasındaki amaçlar şunlardır;

Dedi mobil uygulaması faaliyetlerinin mevzuata uygun olarak yürütülmesi, mevzuattan kaynaklanan yükümlülüklerimiz uyarınca Faem Software Yazılım Bilişim Sanayi ve Ticaret Limited Şirketi tarafından veri paylaşımı ve muhafazası yükümlülüklerinin yerine getirilmesi, Üyelik sözleşmenin kurulmasına yönelik süreçlerin yürütülmesi, Dedi üyelik profilinin oluşturulması ve kapatılması süreçlerinin yönetilmesi, satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi, Faem Software Yazılım Bilişim Sanayi ve Ticaret Limited Şirketi’nin iş faaliyetlerinin yürütülmesi ve denetimi, bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlere yönelik inceleme yapılması, güvenlik ve risk analizi yapılması, ziyaretçi kayıtlarının oluşturulması ve takibinin sağlanması ile daha iyi ve hızlı bilgiye ulaşılması ve kullanıcı profili oluşturulması, İletişim faaliyetlerinin yürütülmesi, mobil uygulamamıza yönelik şikayet ve önerilerin değerlendirilmesi, daha iyi bir kullanıcı deneyimi sağlanması ve kullanıcı deneyiminizin geliştirilmesi ve iyileştirilmesi, hizmet kalitemizin iyileştirilmesi ve bu kapsamda analiz ve raporlama çalışmalarının yapılması, pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, sizleri daha iyi tanıyarak DEDİ mobil uygulamasında geçirdiğiniz zamandan memnuniyetinizin artırılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda elektronik iletiler dahi gönderilmesi, Hukuk ve dava işlerinin yürütülmesi, hukuki taleplerinizin cevaplandırılması, ilgili kişi olarak usulüne uygun olan başvurularınızın incelenmesi ve yanıtlanması, hukuki uyuşmazlıkların giderilmesi, talep edilmesi halinde yetkili kişi, kurum ve kuruluşlarla bilgi paylaşılması.

2- Kişisel Veri İşleme İlkeleri

Faem Software Yazılım Bilişim Sanayi ve Ticaret Limited Şirketi bünyesinde yer alan Dedi mobil uygulaması, Kanunun 4. maddesinde “Kişisel Verilerin İşlenme Amaçları” başlığında altında belirtilen amaçlar çerçevesinde KVKK ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak kişisel verileri işleyebilir.

Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulur:

•  Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

3- Kişisel Verilerin İşlenmesi

Faem Software Yazılım Bilişim Sanayi ve Ticaret Limited Şirketi, aşağıda yer alanlar dahil ve bunlarla sınırlı olmaksızın yukarıda belirtilen amaçlar ile bağlantılı, sınırlı ve ölçülü şekilde KVKK’nın 5. ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde; kişisel veriler mevzuat uyarınca gerekli olan hallerde rıza doğrultusunda, aksi hallerde rıza aranmaksızın yukarıdaki amaçlar doğrultusunda işlenebilecektir.

Kişisel veriler, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda hizmetlerin sunulabilmesi ve bu kapsamda yasadan doğan mesuliyetlerin eksiksiz ve doğru bir şekilde yerine getirebilmesi için işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolmasının ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bunların yanında kanunlarda açıkça öngörülen hallerde, veri sorumlusu sıfatıyla Faem Software Yazılım Bilişim Sanayi ve Ticaret Limited Şirketi’nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan, ilgili kişinin kendisi tarafından alenileştirilen ve o kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlenmesi zorunlu olan veriler, bu başlık altında belirtilen sürelerin geçmesi durumunda ancak bu cümlede tahdidi olarak sayılmış amaçların gerçekleştirilmesi için kullanılabilecektir. Bu nedenlerle saklanan kişisel verilere başka bir amaç ile erişilmesine izin verilmeyecek ve ancak zaruri durumlarda bu veriler kullanılabilecektir. Sayılan zaruri durumların sona ermesi halinde kişisel veriler usulüne uygun olarak silinecek, yok edilecek veya anonim hale getirilecektir.

4- DEDİ Mobil Uygulaması Tarafından İşlenecek Kişisel Veriler

a. Kimlik Bilgileri: Ad, soyad, kullanıcı adı ve kullanıcı bilgilerine eklemeniz halinde doğum yeri ve tarihi, medeni hal, cinsiyet, fotoğraf ve diğer kimlik verileri
b. İletişim Bilgileri: Adres, anlık konum bilgisi, telefon numarası, elektronik posta adresi ve sair iletişim verileri
c. İşlem Güvenliği: IP adresi bilgileri, Dedi sistemine giriş çıkış bilgileri ile süreleri, şifre ve parola bilgileri, cihaz bilgileriniz, çerez bilgileriniz, giriş yapma yönteminiz (Google/Facebook vb aracılığıyla),
Toplanan kişisel veriler mevzuatta öngörülen temel ilkelere uygun olarak ve KVKK 5 ve 6 maddelerindeki şartlara uygun olarak işlenecektir. Kişisel verilerin işlenmesi ilgili mevzuatta sayılan şekillerde mobil uygulamamıza giriş veya üyelik yapıldığı andan itibaren başlayacak ve devam edecektir.

5- KVKK Gereği Kişisel Verilerin İşlenme Şartları

(1) Kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın işlenemez.

(2) Aşağıdaki şartlardan birinin varlığı hâlinde ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

• *Kanunlarda açıkça öngörülmesi,
• *Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• *Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, işlenmesinin gerekli olması,
• *Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• *İlgili kişi tarafından alenileştirilmiş olması,
• *Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• *İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

6- Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi (KVKK m. 7)

İlgili mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.

 Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer mevzuat hükümleri saklıdır.

7- Veri Sahibinin Hakları (KVKK m. 11)

• 1. Kişisel veri işlenip işlenmediğini öğrenme,
• 2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• 3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• 4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
• 5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6. KVK Kanunu ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi halinde kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• 8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

8- Veri Sahibinin Başvuru Şekli

Yukarıdaki başlık altında sıralanan haklara ilişkin talepte bulunulurken, başvuranın kimliğinin tespitine elverişli bilgiler ile birlikte Kişisel Verileri Koruma Kanunu’nun 11. maddesinde öngörülen ve kullanılması talep edilen hakka yönelik açıklamalar ….. internet adresinde yer alan KVKK Bilgi Talep Formu’na yazılmalı ve doldurulan formun imzalı bir nüshası Güzelyalı Mah. Numune Sk. Ayrılmaz Sitesi B Blok No:1/16 Pendik/İstanbul adresine posta ile gönderilmelidir. Bu yöntem dışında doldurulan form, noter kanalıyla, güvenli elektronik imza ile imzalanarak info@faemsoftware.com.tr e posta adresine veya 6698 sayılı Kanunu’nun 13. maddesinin 1. fıkrası gereğince bu Kanunda belirtilen diğer yöntemler ile Faem Software Yazılım Bilişim Sanayi ve Ticaret Limited Şirketi’ne gönderilebilir. Başvurular Türkçe yapılmalıdır. Başvurularda, ad ve soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası/kimlik numarası) tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ile talep konusu yazılmalıdır. Posta veya noter ile gönderilecek başvurularda zarfın üzerine, e posta ile gönderilecek başvuruda ise e posta konu kısmına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” ibaresi eklenmelidir. Başvurularda talep edilen hususun açık ve anlaşılır olması, içeriğinin başvuranın şahsı ile ilgili bulunması, başkası adına hareket edilmesi halinde bu konuda özel olarak yetkilendirilmesi ve bu yetkinin belgelendirilmesi, başvuruda yetkilendirilen kişinin de ad soyad ve adres bilgilerine yer verilmesi gerekir. İşbu form üzerinde yer verilen hususlar ile ilgili olarak, hukuki ve teknolojik gelişmeler doğrultusunda ile Faem Software Yazılım Bilişim Sanayi ve Ticaret Limited Şirketi değişiklikler yapabilir.

9- Veri Sahibine Cevap Verilmesi

Tarafımıza iletilen haklara ilişkin talepler en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet doğurması halinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır.

İletişim Bilgileri: Faem Software Yazılım Bilişim Sanayi ve Ticaret Limited Şirketi

info@faemsoftware.com.tr

Adres: Güzelyalı Mah. Numune Sk. Ayrılmaz Sitesi B Blok No:1/16 Pendik/İstanbul

Telefon: 0850 307 1350