KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

1. Genel Bilgi ve Veri Sorumlusu
Ünsal Özkan Sarıoğlu (Startabas) (Bundan böyle “STARTABAS” veya “ŞİRKET” olarak anılacaktır.) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu sebeple ve kanuni yükümlülüğümüz çerçevesinde, Şirket’in etkileşim içerisine olduğu gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (bundan böyle “Kanun” olarak anılacaktır.), Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge vb.) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun olarak işlenerek, muhafazasının bu kapsamda sağlanmasına büyük önem atfetmekteyiz. Bu sorumluluğumuzun bilinci ve “Veri Sorumlusu” sıfatımızla, tarafımıza sağlamış olduğunuz aşağıda sayılan kişisel verileriniz, hesap oluşturma işlemleri ve tarafımızla kurmuş olduğunuz ilişkinin gerektirdikleri ölçüsünde mevzuat kapsamında öngörülen sınırlar çerçevesinde işlenmektedir.

2. Kişisel Veriler
Şirketimizce, müşterilere ve internet sitesi ziyaretçilerine ilişkin kişisel veriler işbu metinde belirtilen amaçlar ve işleme şartları doğrultusunda işlenebilmektedir. İşlemeye konu kişisel veriler şunlardır;
a- Kimlik verileri: Ad, Soyad, TC Kimlik No ve tarafınızca Şirketimize üyelik ve/veya hizmetlerimizden faydalanmak için zorunlu olarak sunmuş olduğunuz diğer kimlik verileri
b- Biyometrik Veriler: Sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla tarafınızla yapılacak olası görüntülü görüşme kayıtlarınız ve yüzün şekli, ses ve görüntü, çağrı merkezi kayıtları
c- İletişim Verileri: Telefon numarası, e-posta adresi, adres bilgisi, bize iletişim için bildirmiş olmanız durumunda yerleşim yeri adresiniz, sosyal medya hesap iletişim bilgileriniz de dahil olmak üzere tarafınızla iletişim kurabilmemiz maksadı ile Şirketimize sunulan her türlü iletişim vasıtası verileri
d- Üyelik Verileri: DenesenSeversin üyelik hesabınız olması halinde, hesabınızla ilişkilendirilmiş her türlü üyelik ve işlem bilgileriniz
e- Pazarlama Verileri: Ürün veya hizmetlerimize ilişkin tercihleriniz veya geçmişteki deneyimleriniz, anketler, çerez kayıtları, kampanya bilgileri, sosyal medya kullanıcı bilgileri
f- Diğer Veriler: Tarafınıza ait banka hesap bilgileri, kredi kart bilgileri, ses kayıtları, ip adres bilgileri, internet sitesi giriş-çıkış kayıtları, el yazı ve imza, talep ve şikâyet bilgileri, anlaşmalı iş ortakları kapsamında işbu sözleşme şartlarının yerine getirilmiş olduğunu denetlemek amacıyla tarafımıza sunulan kredibilite bilgileri.
g- Hukuki İşlem ve Uyum Verileri: Adli ve idari kurumlardan talep edilen belge/bilgiler, Şirketimiz ve anlaşmalı iş ortakları ile alakalı (varsa) adli/idari süreçlere ilişkin veriler ile işbu sözleşmenin ifası için zorunlu olan her türlü yasal evrak (Kişisel verileriniz, hukuka uygunluk denetimi ilgili olarak, öncelikle Şirketimiz ile aranızda ve Şirketimiz ile anlaşmalı iş ortakları arasında akdedilen sözleşmelerin ifasının sağlanması, Şirketimizce taahhütte bulunulan yasal yükümlülüklerin yerine getirilebilmesi ve hem Şirketimiz hem de üye ve kullanıcılarımız için ile karşılıklı hakların kurulması, kullanılması ve korunması gerekçeleriyle işlenmektedir. Örneğin, bazı anlaşmalı iş ortaklarımız, kendi bünyesinde çalışan personellerinin kampanya koşullarından yararlanma hakkını tamamen veya kısmen kısıtlayabilir. Bu kapsamda, sözleşme edimlerimizin ifası için anlaşmalı iş ortaklarımız ile paylaşılan kişisel verileriniz doğrultusunda, yine anlaşmalı iş ortaklarımız tarafından amacına uygun bir şekilde hizmet döküm belgesinin sunulması gibi durumlar söz konusu olabilir. Yine bununla birlikte, anlaşmalı iş ortaklarımız ve/veya Şirketimiz ile tarafınız arasında yürütülen adli/idari her türlü soruşturma, yargılama veya her türlü idari/adli süreç de bu kapsama girmektedir.)
Farklı durumlarda işbu aydınlatma metninde sayılan diğer yasal gerekçeler doğrultusunda verilerinizin kullanımı söz konusu olabilir.

3. Kişisel Verilerinizi İşlerken Dayanılan Hukuki Gerekçeler ve Şirketimizin Kişisel Verileri İşleme Amacı
KVKK’nın 10. maddesi ve Tebliğ’in 5. maddesi kapsamında KVKK’nın 4. maddesinde belirtilen işleme şartlarına uygun olarak müşterilerin ve internet sitesi ziyaretçilerinin kişisel verileri şu amaçlarla işlenebilmektedir:
a- Finans ve Muhasebe İşlerinin Yürütülmesi,
b- Faaliyetlerin Mevzuata Uygun Yürütülmesi,
c- İletişim Faaliyetlerinin Yürütülmesi,
d- İş Faaliyetlerinin Yürütülmesi/Denetimi,
e- Kampanya koşullarından yararlanma ve buna ilişkin süreçlerinin sözleşme süreçlerinin yürütülmesi,
f- Üyelik sözleşmesine bağlı yükümlülüklerin yerine getirilmesi,
g- Kurumumuz ile ilişkisi olan kişi ve/veya kurumların hukuki ve ticari güvenliğinin temin edilebilmesi,
h- Hizmet şartlarında meydana gelebilecek değişiklikler hakkında bilgilendirme yapılması,
i- Üye/Kullanıcı talep ve şikayetlerinin çözülmesi ve veri erişim veya düzeltme taleplerinin işleme alınması,
j- Elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi,
k- Borçlar Kanunu, Tüketici Kanunu, Ticaret Kanunu ve diğer tüm mevzuatlar kapsamında sözleşme süreçlerinin yürütülmesi,
l- Sözleşme şartlarının yerine getirilmesi amacıyla gerekli görüldüğü hallerde görüntülü ve ses iletimli uzaktan görüşmeler sağlanabilmesi,
m- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
n- Acil durum yönetimi süreçlerinin yürütülmesi,
o- Bilgi güvenliği ve süreçlerinin yönetilmesi,
p- Saklama ve arşiv faaliyetlerinin yürütülmesi,
q- Mal/Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi,
r- Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,
s- Talep/Şikayetlerin Takibi
Kişisel verileriniz, Şirket’in yetkili birim ve çalışanları tarafından otomatik ve otomatik olmayan yöntemlerle, sözlü, yazılı veya elektronik ortamda toplanmaktadır. Bu kapsamda yukarıda anılan kişisel verileriniz, yine yukarıda belirtilen amaçlar doğrultusunda açık rızanıza ihtiyaç duymaksızın işleyebilmektedir.
Kanun’un 5’inci maddesinin ikinci fıkrasında belirtilen,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasından dolayı sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

Hukuki sebeplerine dayanılarak, açık rızanıza ihtiyaç duymaksızın işlenmektedir.

4. Kişisel Verilerinizi Paylaştığımız Üçüncü Kişiler
Yukarıda anılan tarafınıza ait kişisel veriler, yine yukarıda bahsedilen amaçlar ve hukuki sebepler doğrultusunda 6698 sayılı Kişisel Verileri Koruma Kanunu’nun 8’inci ve 9’uncu maddelerinde belirtilen şartlara uygun olarak; gerekmesi halinde başta kanunen yetkili kamu kuruluşlarına, adli ve idari makamlara, sair mevzuatta izin verilen özel hukuk tüzel ve gerçek kişilerine, Şirket’i denetime yetkili kurum ve kuruluşlara, ödemelerin ve mali yükümlülüklerin yerine getirilmesi adına anlaşmalı olunan ödeme kuruluşlarına, Şirket’in faaliyetlerinin yürütülmesi, geliştirilmesi ve özellikle sözleşmesel yükümlülüklerin yerine getirilebilmesi için hizmet alınan veya DenesenSeversin Programı kapsamında işbirliği içerisinde olunan anlaşmalı iş ortaklarımıza Kanun’da belirtilen veri güvenliği tedbirleri alınmak suretiyle yurtiçinde aktarılmaktadır veya aktarılabilecektir.
Ziyaretçi Kayıtlarının Oluşturulması ve Takibi amaçlarıyla; otomatik ve/veya kısmen otomatik veri işleme yöntemleriyle sınırlı olarak hukuka uygun ve ölçülülük ilkesine bağlı şekilde amaçlarla bağlantılı ve sınırlı olarak işlenecek, ilgili mevzuat ile öngörülen saklama süresini aşmamak kaydıyla saklanacak, bu sürenin dolması ile imha edilecektir.

5. Kişisel Verilerin Saklanma Süresi, İlgili Kişinin Hakları ve Başvuru Hakkının İstisnalar
KVKK hükümlerine uygun olarak, iş bu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni”nde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVKK madde 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zaman aşımı süreleri dolduğunda, Kişisel Verileri Saklama ve İmha Politikası göz önüne alınarak kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirilerek kullanılmaya devam edilecektir.
Dilediğiniz zaman kişisel verilerinizle ilgili;
• Kişisel verilerinizin işlenip işlenmediğini, işlenmişse buna ilişkin bilgileri,
• Kişisel verilerinizin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığı hakkında bilgileri,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişiler hakkında bilgileri,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini,
• İşlenme şartlarının ortadan kalkması halinde silinmesini veya yok edilmesini ve aktarılmışsa aktarılan üçüncü kişilere de bildirilmesini talep edebilirsiniz.
KVKK’nın 28/2 hükmü uyarınca, aşağıdaki hallerde zararın giderilmesini talep etme hakkı hariç olmak üzere, ilgili kişilerin KVKK’nın 11. maddesinde belirtilen haklardan yararlanmaları mümkün olmayacaktır.
- Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
İlgili kişi, yukarıda sayılan haklarına ilişkin başvurularını Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak yapabilecektir.
6698 Sayılı Kişisel Verilerin Korunması Kanunu 11. Maddesinde sayılan haklar kapsamındaki talepler, KVKK’nın 13. Maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. Maddesi gereğince aşağıda açıklanan yöntemlerden biri ile şirkete iletilebilecektir. Şirkete iletilen başvurular, KVKK’nın 13/2 maddesi gereğince, talebin niteliğine göre, talebin Şirkete ulaştığı tarihten itibaren en geç 30 gün içinde cevaplandırılacaktır. Başvuruya ilişkin cevaplar, KVKK’nın 13. Maddesi gereğince, yazılı ve elektronik ortamdan başvuru sahibine ulaştırılacaktır. Talebin kabul edilmesi ya da gerekçesinin açıklanarak reddedilmesi halinde cevap, talep sahibine elektronik ortamda ya da yazılı olarak bildirilecektir. Başvuruda yer alan talebin kabul edilmesi halinde firmamızca gecikmeksizin gereği yapılacaktır
Kanunun “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre ıslak imzalı şekilde “Reşitpaşa Mah. Mareşal Cad. No:39 Daire:1 Sarıyer - İSTANBUL“ adresine noter kanalıyla veya şahsi başvurunuzla yazılı olarak iletebilirsiniz.