KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN
AYDINLATMA METNİ
İşbu yazı yoluyla websitemizi veya mobil uygulamamızı ziyaret eden sizleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca "Kanun") gereğince bilgilendirilmekteyiz. İşbu Aydınlatma Metni, mobil uygulamamızı kullanan ziyaretçilerimizden toplanan kişisel verilerin kaydedilmesi, işlenmesi, paylaşılması, üçüncü taraflara aktarılması, saklanması, silinmesi ve imhası süreçleri ile bunlara ilişkin ilkelerimiz hakkında ziyaretçilerimizin bilgilendirilmesi amacıyla hazırlanmıştır.
I) Veri Sorumlusu
Aşağıda bilgileri verilen Şirket; 6698 S. Kanun kapsamında "Veri Sorumlusu"dur.
- Şirket Unvanı ("Şirket"): Spazelab Teknoloji Pazarlama Limited Şirketi ("Şirket")
- Adres: Zühtüpaşa Mah. Şefikbey Sk. No: 3 Kadıköy/ İstanbul
- MERSİS No: 0781115668200001
II) İşlenen Kişisel Verileriniz
Kullanıcılar İçin:
| Veri Kategorisi | İşlenen Kişisel Veriler |
|---|---|
| Kimlik | Ad-Soyad, Doğum Tarihi |
| İletişim | Telefon Numarası, E-posta |
| Görsel ve İşitsel Kayıtlar | Profil Fotoğrafı, Topluluk Logosu, Topluluk Fotoğrafları, Etkinlik Kapak Fotoğrafı, Etkinlik Fotoğraf Galerisi |
| Müşteri İşlem | Profil Gizlilik Tercihi, İlgi Alanları, Biyografi, Sosyal Medya Hesapları, Topluluk Adı, Topluluk Instagram Hesabı, Etkinlik Kategorisi, Aktiviteler, Etkinlik Kapasite Bilgisi |
| Lokasyon | Topluluk Lokasyonu (Adres, İl, Ülke), Etkinlik Lokasyonu |
| Diğer | Etkinlik Tarih ve Zaman Bilgisi, Etkinlik Açıklaması, Etkinlik Sahipleri ve Sponsorları |
Satıcılar İçin:
| Veri Kategorisi | İşlenen Veriler (Satıcı & Kullanıcı Verileri Birleşik) |
|---|---|
| Kimlik | Ad-Soyad, Doğum Tarihi, TCKN/VKN, Şirket Unvanı |
| İletişim | Telefon Numarası, E-posta, İş Telefonu, İş Adresi |
| Finans | IBAN Bilgileri, Bilet Tipleri ve Fiyatlama, Promosyon Kodları, Ücretli/Ücretsiz Seçimi, Banka Hesap Bilgileri, Fatura Bilgisi, Risk Bilgisi, Vergi Levhası, Ticaret Sicil Kayıtları |
| Görsel ve İşitsel Kayıtlar | Profil Fotoğrafı, Topluluk Logosu, Topluluk Fotoğrafları (Pre-Events), Etkinlik Kapak Fotoğrafı, Etkinlik Fotoğraf Galerisi |
| Müşteri İşlem | Profil Gizlilik Tercihi, İlgi Alanları, Biyografi, Sosyal Medya Hesapları, Şirket Türü (Sahis/LTD/AS), Topluluk Adı, Topluluk Instagram Hesabı, Etkinlik Kategorisi, Aktiviteler, Etkinlik Kapasitesi Bilgileri, Müşteri İşlem Bilgisi, Talep – Şikayet Bilgisi, Çağrı Merkezi Kayıtları |
| Lokasyon | Topluluk Lokasyonu (Adres, İl, Ülke), Etkinlik Lokasyonu |
| İşlem Güvenliği | Cihaz Bilgileri, IP Adresi, İnternet Sitesi Giriş-Çıkış Bilgisi, Mobil Uygulama Giriş-Çıkış Kayıtları |
| Diğer | Etkinlik Tarih/Zamanı, Etkinlik Açıklaması, Etkinlik Sahipleri ve Sponsorları |
III) Kişisel Verileriniz Hangi Amaçla İşlenecek
Kişisel verileriniz, aşağıdaki durum ve koşullarda Şirket tarafından Kanun kapsamında işlenmektedir:
| Faaliyet Alanı | No | Veri İşleme Amacı |
|---|---|---|
| Yasal, Hukuk ve Denetim | 1 | Kanunlarda açıkça öngörülen yasal yükümlülüklerin yerine getirilmesi |
| 2 | Saklama ve arşiv faaliyetlerinin yürütülmesi | |
| 4 | Denetim ve iç denetim ile raporlama faaliyetlerinin planlanması ve gerçekleştirilmesi | |
| 5 | Etik, ihbar ile inceleme ve suistimal süreçlerinin yürütülmesi | |
| 8 | Yasal yükümlülüklerin yerine getirilmesi | |
| 9 | Şirketimizin taraf olduğu ve/veya ilişkili olduğu olası uyuşmazlık işlemlerinde Şirketimiz haklarının ve menfaatlerinin tesisi ve korunması | |
| 10 | Şirketimizin taraf olduğu ve/veya ilişkili olduğu uyuşmazlık işlemlerinin yürütülmesi de dahil hukuk ve danışmanlık işlerinin planlanması ve yürütülmesi | |
| Operasyonel ve Bilgi Güvenliği | 6 | İş faaliyetlerinin yürütülmesi ve sürekliliğinin sağlanması |
| 7 | Bilgi güvenliği süreçlerinin yürütülmesi | |
| 13 | Şirketimize ait ürün / hizmet / süreç iyileştirme de dahil kalite standartlarının yönetilmesi | |
| 15 | Şirketimiz tarafından sunulan hizmetlerin gereği gibi yerine getirilmesi | |
| 16 | Şirketimiz tarafından sunulan hizmetlerin gereği gibi yerine getirilmesi için | |
| Müşteri İlişkileri ve Destek | 3 | Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi kapsamında talep, şikayet ve/veya önerilerini ileten ilgili kişiler ile gerekli iletişimlerin yürütülmesi |
| 11 | Talep, şikayet ve/veya önerilerin alınması, değerlendirilmesi ve sonuçlandırılması | |
| 12 | Talep, şikayet ve/veya önerilerini ileten ilgili kişiler ile iletişimlerin yürütülmesi ve bu çerçevede memnuniyetlerinin sağlanması ile deneyimlerinin iyileştirilmesi | |
| 14 | Şirketimiz tarafından çağrı merkezi yönetimi ve bu kapsamda hizmetlerin sunulması çerçevesinde size doğru hitap edilebilmesi | |
| 21 | Şirketimiz tarafından üzerinden alınan ürün ve hizmetlerin satış belgelerinin düzenlenmesi, teslimlerinin yapılabilmesi, garanti ve ürün/müşteri memnuniyeti işlemleri için | |
| Pazarlama, Analiz ve Organizasyon | 17 | Şirketimiz tarafından veya aracılığıyla düzenlenen organizasyonlar ve Şirket olarak sunduğumuz hizmetlere ile ilgili bilgi iletişimi yapılması için |
| 18 | Kampanya, satış ve pazarlama faaliyetlerinde kullanmak için | |
| 19 | Şirketimiz tarafından kullanıcıları ve ziyaretçilerinin kullanım alışkanlıklarının belirlenmesi, veri analizi yapabilmek için | |
| 20 | Şirketimiz tarafından sunulan hizmetlerimizin kalitesinin artırılması için |
IV) Kişisel Verileriniz Aktarımı Hakkında
| No | Aktarılan Kişiler (Kimlere) | Aktarım Amacı ve Hukuki Sebebi |
|---|---|---|
| 1 | İş ortaklarımıza ve tedarikçilerimize | Ürün ve hizmetlerimizin sunulabilmesi amacıyla sınırlı olmak üzere; sözleşmenin kurulması ve ifası (Md. 5/2-c) ile hizmetlerin gereği gibi yerine getirilmesi kapsamında. |
| 2 | Danışmanlara ve denetim firmalarına | Ticari, mali ve hukuki danışmanlıklar ve denetimler amacıyla; veri sorumlusunun hukuki yükümlülüğü (Md. 5/2-ç) ve şirket haklarının tesisi ve korunması kapsamında. |
| 3 | Taşeron ve hizmet alınan 3. taraflara | Kampanya, tanıtım ve duyurularımızın yapılabilmesi için; açık rıza (Md. 5/1) veya meşru menfaat (Md. 5/2-f) çerçevesinde pazarlama faaliyetlerinin yürütülmesi amacıyla. |
| 4 | Çağrı Merkezi ve/veya Şikayet takibi hizmeti şirketlerine | Müşteri şikayetlerinin çözümlenmesi amacıyla; satış sonrası destek hizmetlerinin yürütülmesi ve talep/şikayet yönetimi kapsamında. |
| 5 | Yetkili kamu kurum ve kuruluşlarıyla yargı mercilerine | Kanunlarda açıkça öngörülmesi (Md. 5/2-a) ve yasal yükümlülüklerin yerine getirilmesi amacıyla yalnızca şart koşulan kapsamla sınırlı olarak. |
| 6 | Hizmeti sağlamak için işbirliği yaptığımız tedarikçi ve danışmanlarımızla | Mobil uygulama, internet sitesi veya sosyal medya üzerinden sunulan hizmetlere ilişkin yükümlülüklerimizin yerine getirilebilmesi ve iş faaliyetlerinin sürekliliği amacıyla. |
| 7 | Yer sağlayıcı veya sistem sağlayıcı olan sosyal medya platformu sahibi şirketlerle | Sosyal medya hesapları üzerinden yapılan iletişim için; bilgi güvenliği süreçlerinin yürütülmesi ve iletişim faaliyetlerinin yönetilmesi kapsamında. |
| 8 | Yurtdışına | Yurtdışında sunucusu bulunan şirketlerden hizmet alınması durumunda; saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla ilgili kişinin açık rızası (Md. 9) çerçevesinde. |
IV) Kişisel Veri İşlemenin Yöntemi Ve Hukuki Sebebi
Kişisel verileriniz, Şirket tarafından, ticari faaliyetlerimizin sunulabilmesi ve faaliyetlerimizde sürekliliğin sağlanabilmesi, Kanunlarca öngörülen sorumluluklarımızın tam ve doğru bir şekilde yerine getirebilmesi amacıyla işlenmektedir.
| Veri Toplama Yöntemi | Hukuki Sebep (6698 S. Kanun Md. 5) |
|---|---|
| Elektronik Kayıt Formları | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Md. 5/2-c): Üyelik sözleşmesi ve kullanıcı sözleşmesi kapsamındaki hizmetlerin sunulabilmesi için. |
| Otomatik Toplama Yöntemleri | Veri sorumlusunun meşru menfaatleri (Md. 5/2-f): Hizmet kalitesinin artırılması, uygulama güvenliğinin sağlanması ve kullanıcı deneyiminin iyileştirilmesi için. |
| Yasal Belgeler | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Md. 5/2-ç): Vergi mevzuatı ve ilgili diğer kanunlardan doğan yükümlülükler uyarınca. |
| Pazarlama ve Tanıtım Onayları | İlgili kişinin açık rızası (Md. 5/1): Kampanya ve tanıtım faaliyetlerinin yürütülebilmesi için ihtiyari olarak verilen onay kapsamında. |
| Yargı ve İdari Merciler | Kanunlarda açıkça öngörülmesi (Md. 5/2-a): Yasal bildirim zorunluluklarının yerine getirilmesi kapsamında. |
V) Kanun Gereğince Yasal Haklarınız
KVKK'nın 11. maddesinde haklarınız yazılı olup, bunlar aşağıdaki gibidir:
| Kategori | Haklarınız (KVKK Md. 11) |
|---|---|
| Bilgi Alma Hakkı | a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme. |
| Aktarım Bilgisi | ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı 3. kişileri bilme. |
| Düzeltme ve İmha | d) Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini, yok edilmesini veya anonim hale getirilmesini isteme. |
| Üçüncü Kişilere Bildirim | f) Aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin (düzeltme ve imha) bildirilmesini isteme. |
| İtiraz ve Zarar Giderme | g) Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. |
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; https://comspaze.com/veri-sahibi-basvuru-formu adresindeki formu doldurarak, "Zühtüpaşa Mah. Şefikbey Sk. No: 3 Kadıköy/ İstanbul" adresine bizzat getirebilir veya noter kanalı ile gönderebilir veya formun imzalı bir suretini support@comspaze.com mail adresine elektronik posta adresinizden, iletebilirsiniz.
Talepleriniz, talebinizin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Talebiniz başkası adına yapılacaksa bu konuda almış olduğunuz bir vekaletnamenin ve kimliğinizi doğrular diğer belgelerin başvurunuza eklenmiş olması gerekmektedir. Başvurunuz üzerine tarafınıza kişisel veri içeren bir cevap verilmesi veya işlenen kişisel verilerle ilgili bir işlem yapılması gerekmesi durumunda, başvuru kimlik tespiti yapılmasına uygun şekilde şahsen, noter kanalıyla veya KEP ile yapılmamışsa, Şirket verilerin yanlış kişilere teslim edilmemesi veya gerçek veri sahibi dışındaki kötü niyetli kişilerce işlem yapılmaması için kimliğinizi doğrulamanız talep edebilecektir.