1. GİRİŞ VE AMAÇ
İYOG ("İYOG", "Şirket" veya "Biz") olarak, web sitemizi (www.iyog.com.tr), mobil uygulamalarımızı, kurumsal yazılım çözümlerimizi ve sunduğumuz tüm dijital hizmetleri ziyaret eden, kullanan, üye olan ya da bizimle herhangi bir şekilde iletişime geçen tüm kullanıcılarımızın ("Kullanıcı", "Siz") kişisel verilerinin korunmasına büyük önem veriyoruz. İşbu Gizlilik Politikası ("Politika"); 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), KVKK kapsamında çıkarılan ikincil mevzuat, Kişisel Verileri Koruma Kurulu kararları ve ilgili sair mevzuat hükümlerine uygun olarak hazırlanmış olup, kullanıcılarımıza ait kişisel verilerin hangi yöntemlerle toplandığını, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve veri sahibi olarak kullanıcılarımızın sahip olduğu hakları açıklamak amacıyla yayımlanmıştır.
Web sitemizi ziyaret etmeniz, mobil uygulamalarımızı veya hizmetlerimizi kullanmanız ya da bizimle herhangi bir kanaldan iletişim kurmanız, işbu Gizlilik Politikası'nın tarafınızca okunduğu ve içeriğinin anlaşıldığı anlamına gelmektedir. Politika'da yer alan hükümler hakkında soru veya itirazlarınız bulunması halinde, aşağıda yer alan iletişim bilgilerimiz aracılığıyla bizimle her zaman iletişime geçebilirsiniz.
2. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, İYOG tarafından gerçekleştirilen kişisel veri işleme faaliyetleri bakımından "veri sorumlusu" sıfatı İYOG'a aittir. Veri sorumlusuna ait iletişim bilgileri; merkez adresi [adres bilgisi giriniz], e-posta adresi [e-posta adresi giriniz], telefon numarası [telefon numarası giriniz] şeklindedir. Kişisel verilerinizin işlenmesi ile ilgili tüm soru, talep ve başvurularınızı bu iletişim kanalları üzerinden iletebilirsiniz.
3. TOPLANAN KİŞİSEL VERİ KATEGORİLERİ
İYOG olarak, sunduğumuz hizmetlerin niteliğine ve kullanıcı ile kurulan ilişkinin türüne göre farklı kategorilerde kişisel veri toplamaktayız. Kimlik verileri kapsamında; ad, soyad, T.C. kimlik numarası (yalnızca yasal olarak gerekli hallerde), doğum tarihi ve unvan bilgileri işlenebilmektedir. İletişim verileri kapsamında; e-posta adresi, telefon numarası, cep telefonu, posta adresi, fatura adresi ve teslimat adresi bilgileri yer almaktadır. Kullanıcı işlem verileri kapsamında; üyelik bilgileri, satın alma geçmişi, fatura ve ödeme kayıtları, hizmet kullanım istatistikleri, talep ve şikayet kayıtları işlenmektedir. Müşteri işlem verileri kapsamında; sipariş bilgisi, abonelik bilgisi, fatura bilgisi ve ödeme yöntemi bilgileri toplanmaktadır. Pazarlama verileri kapsamında; alışveriş geçmişi, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler ve hedefleme analizleri için kullanılan veriler yer almaktadır.
Bunlara ek olarak; web sitemizi ve uygulamalarımızı kullanırken otomatik olarak elde edilen işlem güvenliği verileri kapsamında IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri, trafik verileri (bağlantı zamanı, IP, port bilgileri vb.) ve oturum bilgileri toplanmaktadır. Hukuki işlem verileri kapsamında; adli makamlarla yazışmalardaki bilgiler ve dava dosyasındaki bilgiler işlenebilmektedir. Finansal veriler kapsamında ise; banka hesap numarası, IBAN bilgisi, kredi kartı bilgileri (yalnızca güvenli ödeme altyapısı sağlayıcıları aracılığıyla, İYOG sunucularında saklanmaksızın) ve fatura bilgileri yer almaktadır. Kullanıcının kendi rızası ile ilettiği özel nitelikli kişisel veriler haricinde, İYOG tarafından özel nitelikli kişisel veri işleme faaliyeti yürütülmemektedir.
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz; web sitemiz, mobil uygulamalarımız, sosyal medya hesaplarımız, çağrı merkezimiz, fiziki ortamlarda doldurulan formlar, elektronik posta yazışmaları, dijital pazarlama kampanyaları, internet sitesi çerezleri, üyelik kayıt formları, satın alma ve sipariş süreçleri, müşteri destek talepleri, anket ve memnuniyet araştırmaları, etkinlik ve fuar katılımları, iş ortaklarımız ve tedarikçilerimiz aracılığıyla kurulan iletişimler ile bunlarla sınırlı olmamak üzere her türlü sözlü, yazılı, görsel ya da elektronik kanal vasıtasıyla, otomatik veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilmektedir.
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel verileriniz; İYOG tarafından sunulan ürün, hizmet ve dijital çözümlerin Kullanıcılar'ın ihtiyaçlarına uygun şekilde sunulması, sözleşmesel ve yasal yükümlülüklerin eksiksiz ve doğru bir şekilde yerine getirilmesi, üyelik işlemlerinin gerçekleştirilmesi ve üyelik kayıtlarının yönetilmesi, satın alma ve ödeme süreçlerinin yürütülmesi, fatura ve mali belgelerin düzenlenmesi, hizmet kullanımına ilişkin teknik destek sağlanması, müşteri memnuniyetinin ölçülmesi ve geliştirilmesi, talep, öneri ve şikayetlerin değerlendirilip yanıtlanması, Kullanıcı deneyiminin iyileştirilmesi, sunulan hizmetlerin geliştirilmesi ve yeni hizmetlerin tasarlanması, dijital pazarlama ve reklam faaliyetlerinin yürütülmesi, kampanya, indirim ve duyuruların iletilmesi, web sitesi ve uygulama performansının analiz edilmesi, bilgi güvenliğinin sağlanması ve siber saldırılara karşı önlem alınması ile yetkili kurum ve kuruluşlara mevzuattan kaynaklı bildirim yükümlülüklerinin yerine getirilmesi amaçlarıyla işlenmektedir.
Belirtilen amaçlar dışında, açık rızanızın bulunması ya da kanunlarda açıkça öngörülmesi halinde başkaca amaçlarla da işleme faaliyeti gerçekleştirilebilecektir. Bu tür durumlarda, ek aydınlatma yapılarak veya açık rızanız alınarak işleme faaliyetine başlanmaktadır.
6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz, KVKK'nın 5'inci ve 6'ncı maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir. Bu kapsamda; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, İYOG'un hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla İYOG'un meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebepleri çerçevesinde işleme faaliyeti yürütülmektedir. Bu hukuki sebeplerin hiçbirinin bulunmadığı durumlarda ise, kişisel verileriniz ancak açık rızanızın alınması suretiyle işlenmektedir.
7. KİŞİSEL VERİLERİN AKTARILMASI
İYOG olarak, kişisel verilerinizi yukarıda belirtilen işleme amaçlarının gerçekleştirilebilmesi için gerekli olduğu ölçüde ve KVKK'nın 8'inci ve 9'uncu maddelerinde belirtilen şartlara uygun olarak üçüncü kişilerle paylaşabilmekteyiz. Bu kapsamda kişisel verileriniz; yurt içinde yerleşik iş ortaklarımız, hizmet aldığımız tedarikçilerimiz (barındırma/hosting sağlayıcıları, e-posta gönderim altyapısı sağlayıcıları, ödeme altyapısı sağlayıcıları, SMS gönderim hizmeti sunan firmalar, çağrı merkezi hizmeti sağlayıcıları, muhasebe ve hukuk danışmanlık hizmeti sunan firmalar), kanunen yetkili kamu kurum ve kuruluşları ile yargı makamları, denetleyici ve düzenleyici otoriteler ve mevzuatın gerektirdiği diğer üçüncü kişilerle, sadece ilgili amaçla sınırlı kalmak kaydıyla paylaşılabilmektedir.
Kişisel verilerinizin yurt dışına aktarımı söz konusu olduğunda, KVKK'nın 9'uncu maddesi kapsamında gerekli yasal şartlar sağlanmaktadır. Özellikle bulut tabanlı altyapı, e-posta sağlayıcıları, dijital pazarlama araçları ve analiz hizmetleri gibi hizmetlerin yurt dışında yerleşik sağlayıcılar üzerinden temin edilmesi durumunda; ya açık rızanız alınarak ya da KVKK'nın 9'uncu maddesinde sayılan diğer aktarım şartlarına uygun şekilde işlem tesis edilmektedir. Üçüncü taraflarla yapılan veri paylaşımlarında, ilgili tarafların yeterli düzeyde teknik ve idari güvenlik tedbirlerini uygulaması sözleşmesel olarak güvence altına alınmaktadır.
8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz; işleme amacının gerektirdiği süre boyunca, ilgili mevzuatta öngörülen asgari saklama süreleri çerçevesinde ve İYOG'un meşru menfaatleri ile hukuki yükümlülükleri dikkate alınarak belirlenen süreler boyunca saklanmaktadır. Örnek olarak; vergi mevzuatı kapsamında fatura ve mali belgeler 10 (on) yıl, Türk Borçlar Kanunu kapsamında sözleşmeden doğan haklar için zamanaşımı süresi olan 10 (on) yıl, 5651 sayılı Kanun kapsamında erişim sağlayıcı trafik bilgileri yasal süreler boyunca saklanmaktadır. Saklama süresinin sona ermesi ve işleme amacının ortadan kalkması halinde; kişisel verileriniz, İYOG tarafından belirlenen periyodik imha süreleri içerisinde veya talebiniz üzerine, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun şekilde silinir, yok edilir veya anonim hale getirilir.
9. ÇEREZ POLİTİKASI
Web sitemiz ve mobil uygulamalarımız, Kullanıcı deneyimini geliştirmek, site içi tercihlerinizi hatırlamak, site trafiğini analiz etmek, dijital pazarlama faaliyetlerini yürütmek ve site güvenliğini sağlamak amaçlarıyla çerezler (cookies), web işaretçileri (web beacons), piksel etiketler ve benzer takip teknolojilerinden faydalanmaktadır. Kullanılan çerezler; zorunlu çerezler, performans ve analiz çerezleri, işlevsellik çerezleri ile pazarlama ve hedefleme çerezleri olmak üzere kategorilere ayrılmaktadır. Zorunlu çerezler sitenin temel işlevlerinin yerine getirilebilmesi için gerekli olup devre dışı bırakılamamaktadır; diğer çerezler için ise tarayıcı ayarlarınız üzerinden veya web sitemizde sunulan çerez tercih panelinden tercihlerinizi yönetebilirsiniz. Çerez kullanımına ilişkin detaylı bilgi, ayrıca yayımlanan Çerez Politikamızda yer almaktadır.
10. VERİ GÜVENLİĞİ İÇİN ALINAN TEDBİRLER
İYOG olarak, kişisel verilerinizin hukuka aykırı işlenmesini önlemek, kişisel verilere hukuka aykırı erişimi engellemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almakta olup, bu konuda gerekli denetimleri yapmaktayız. Teknik tedbirler kapsamında; güvenlik duvarları, sızma testleri, antivirüs uygulamaları, şifreleme yöntemleri, yetkilendirme matrisleri, erişim logları, yedekleme sistemleri, anahtar yönetimi ve veri kaybı önleme yazılımları gibi araçlar kullanılmaktadır. İdari tedbirler kapsamında ise; çalışanlara yönelik düzenli kişisel veri koruma eğitimleri, gizlilik sözleşmeleri, görev tanımları, yetki matrislerinin yapılandırılması, disiplin yönetmelikleri ve veri ihlali müdahale prosedürleri uygulanmaktadır.
Tüm bu önlemlere rağmen, internet ortamında gerçekleştirilen veri aktarımlarının doğası gereği yüzde yüz güvenliğin garanti edilemeyeceği bilinmektedir. Tarafımıza iletmiş olduğunuz kişisel verilerinizin korunması için azami özen ve dikkat gösterilmekle birlikte, herhangi bir veri ihlali yaşanması halinde, KVKK kapsamındaki bildirim yükümlülüklerimize uygun olarak hem Kişisel Verileri Koruma Kurulu'na hem de etkilenen ilgili kişilere en kısa sürede ve gecikmeksizin bilgilendirme yapılacaktır.
11. VERİ SAHİBİ OLARAK HAKLARINIZ
KVKK'nın 11'inci maddesi uyarınca, kişisel verisi işlenen ilgili kişi olarak İYOG'a başvurarak kendinizle ilgili olarak şu haklara sahip olduğunuzu bilmenizi isteriz: Kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınıza ilişkin taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de düzenlenen usul ve esaslara uygun olarak, ıslak imzalı dilekçenin posta yoluyla İYOG'un merkez adresine iletilmesi, noter kanalıyla gönderilmesi veya kayıtlı elektronik posta (KEP) adresimize iletilmesi yöntemleriyle tarafımıza ulaştırabilirsiniz. Başvurunuzda kimliğinizi tespit etmeye yarayacak gerekli bilgilerin ve talebinizin açıkça belirtilmesi gerekmektedir. Talebinizi takiben, en geç 30 (otuz) gün içerisinde, talebinizin niteliğine göre tarafımızca ücretsiz olarak yanıt verilecektir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.
12. ÇOCUKLARA İLİŞKİN BİLGİLER
İYOG'un hizmetleri 18 yaşın altındaki bireylere yönelik olarak tasarlanmamıştır ve 18 yaş altı kullanıcılardan bilerek kişisel veri toplanmamaktadır. 18 yaşın altındaki bir bireyin kişisel verilerinin tarafımıza iletildiğinin fark edilmesi halinde, söz konusu veriler sistemlerimizden derhal silinecektir. Çocuğunuzun bize kişisel veri ilettiğini düşünüyorsanız, lütfen yukarıda belirtilen iletişim kanallarımız aracılığıyla bizimle iletişime geçiniz.
13. ÜÇÜNCÜ TARAF WEB SİTELERİNE BAĞLANTILAR
Web sitemiz ve mobil uygulamalarımız, İYOG tarafından işletilmeyen üçüncü taraf web sitelerine, hizmetlere ve sosyal medya platformlarına bağlantılar (linkler) içerebilir. Bu üçüncü taraf sitelerin gizlilik uygulamaları, içerikleri veya hizmetleri üzerinde İYOG'un herhangi bir kontrolü bulunmamakta olup, bu sitelerin gizlilik politikaları ve veri işleme uygulamalarından İYOG sorumlu tutulamaz. Üçüncü taraf platformları kullanmadan önce, ilgili sitenin gizlilik politikalarını okumanızı ve incelemenizi tavsiye ederiz.
14. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER
İYOG, işbu Gizlilik Politikası'nı; mevzuatta meydana gelen değişiklikler, sunulan hizmetlerin niteliğindeki değişiklikler, teknolojik gelişmeler ya da operasyonel ihtiyaçlar doğrultusunda dilediği zaman, tek taraflı olarak güncelleme ve değiştirme hakkını saklı tutmaktadır. Politika'da yapılan değişiklikler, güncellenmiş metnin web sitemizde yayımlanması ile birlikte yürürlüğe girer. Politika'nın güncel versiyonunu düzenli olarak gözden geçirmenizi tavsiye ederiz. Önemli değişiklikler söz konusu olduğunda, kayıtlı e-posta adresinize ayrıca bildirim yapılmasına özen gösterilecektir.
15. İLETİŞİM
İşbu Gizlilik Politikası'na ilişkin her türlü soru, görüş, öneri, talep veya başvurularınızı; merkez adresimiz [adres bilgisi giriniz], e-posta adresimiz [e-posta adresi giriniz] veya telefon numaramız [telefon numarası giriniz] aracılığıyla bize iletebilirsiniz. KVKK kapsamındaki haklarınızı kullanmak üzere yapacağınız resmi başvurular için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de düzenlenen yöntemleri kullanmanız gerekmektedir.
İYOG Yazılım İletişim:
iyogyazilim@hotmail.com
0552 722 56 19
0536 252 09 81
iyog.com.tr
