KVKK AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla:

Bu metin, kişisel verilerinizin hangi amaçla, hangi hukuki sebebe dayanarak, hangi yöntemle işlendiği ve haklarınız konusunda KVKK m.10 uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır.

2.1. Hesap ve Kimlik Verileri

Ad, soyad, e-posta adresi, şifre (şifreniz Şirket tarafından okunabilir biçimde saklanmaz), hesap oluşturma tarihi, hesap doğrulama durumu.

2.2. İletişim Verileri

E-posta adresi, varsa telefon numarası, iletişim tercihleri.

2.3. Müşteri İşlem ve Finansal Veriler

Satın alınan paket, abonelik başlangıç/bitiş tarihi, ödeme tarihi ve tutarı, ödeme durumu, işlem referans numaraları, fatura bilgileri (fatura adı/unvanı, adres, T.C. kimlik veya vergi numarası), ödeme geçmişi.

Kart bilgileri (kart numarası, son kullanma tarihi, CVV) Şirket tarafından işlenmez, görülmez ve saklanmaz. Bu veriler doğrudan ödeme hizmeti sağlayıcısı iyzico altyapısına iletilir.

2.4. Kullanım ve İşlem Güvenliği Verileri

IP adresi, oturum ve çerez kayıtları, giriş/çıkış zamanları, tarayıcı ve cihaz bilgisi, işletim sistemi, uygulama sürümü, hata ve erişim kayıtları.

2.5. Hizmet İçi Faaliyet Verileri

Takip listeleri, kullanım geçmişi, görüntülenen içerikler, arama sorguları, bildirim tercihleri, oluşturulan raporlar.

2.6. Pazarlama ve Onay Verileri

Ticari elektronik ileti (İYS) onayı ve red kaydı, kampanya etkileşimleri, açık rıza kayıtları, sözleşme onay kayıtları (IP + zaman damgası).

2.7. Destek Verileri

Destek talepleri, yazışma içerikleri, geri bildirimler, şikâyet kayıtları.

Özel nitelikli kişisel veri işlenmemektedir. Kullanıcıların özel nitelikli veri (sağlık, din, biyometrik vb.) iletmemesi gerekmektedir. Sehven iletilen bu tür veriler tespit edildiğinde gecikmeksizin silinir.

Not: Hizmet kapsamında sunulan ürün, fiyat ve satıcı bilgileri kural olarak kişisel veri değildir; kamuya açık ticari bilgilerdir. Ancak bir satıcı adının gerçek kişiyi (şahıs işletmesi) belirlenebilir kılması hâlinde, bu bilgiler de bu Politika kapsamında değerlendirilir.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

Açık rızaya dayalı işlemeler: Yalnızca pazarlama iletişimi ve zorunlu olmayan çerezler açık rızaya dayanır. Bu rızalar dilediğiniz zaman geri alınabilir ve rızanın geri alınması Hizmet'ten yararlanmanızı engellemez.

Kişisel verileriniz tamamen veya kısmen otomatik yollarla, elektronik ortamda şu kanallardan toplanır:

• Web sitesindeki kayıt, giriş, profil ve ödeme formları;
• Mobil uygulama arayüzleri;
• Çerezler ve benzeri izleme teknolojileri;
• Sistem ve uygulama kayıtları;
• Destek e-postaları ve iletişim formları;
• Ödeme kuruluşundan dönen işlem sonuç bilgileri.

Kişisel verileriniz, aşağıda belirtilen alıcı gruplarına, belirtilen amaçlarla ve KVKK m.8 çerçevesinde aktarılabilir:

7.1. Şirket'in yararlandığı bazı hizmet sağlayıcılar sunucularını yurt dışında bulundurabilmektedir. Bu hâlde kişisel verileriniz yurt dışına aktarılmış olur.

7.2. 7499 sayılı Kanun ile değişik KVKK m.9 uyarınca yurt dışına aktarım, aşağıdaki sıralamayla gerçekleştirilir:

• (a) Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilmiş ülke/sektör/uluslararası kuruluşlara aktarım;
• (b) Yeterlilik kararı yoksa, uygun güvencelerin sağlanması — Kurul tarafından ilan edilen standart sözleşme (imzadan itibaren beş iş günü içinde Kurul'a bildirilir), bağlayıcı şirket kuralları veya taahhütname;
• (c) Yukarıdakiler mümkün değilse, arızi hâller kapsamında (ilgili kişinin açık rızası, sözleşmenin ifası için zorunluluk, bir hakkın tesisi/kullanılması/korunması gibi) aktarım.

7.3. Şirket, yurt dışı aktarımlarında hizmet sağlayıcılarla veri işleyen sözleşmeleri akdeder ve teknik/idari güvenlik tedbirlerinin sağlanmasını talep eder.

7.4. Yurt dışındaki hizmet sağlayıcılara kişisel veri aktarılmaması esastır; aktarım, hizmetin sunulması için zorunlu olduğu ölçüde ve asgari veriyle sınırlı tutulur. Kullanıcı, serbest metin alanlarına gereksiz kişisel veri girmemekle yükümlüdür.

7.5. Yurt dışına aktarımın gerçekleştiği alıcı grupları ve aktarım dayanağı hakkında ayrıntılı bilgi, talep hâlinde kvkk@rakipanaliz.com adresinden paylaşılır.

8.1. Sürelerin dolması veya işleme sebeplerinin ortadan kalkması hâlinde veriler KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca resen veya talep üzerine silinir, yok edilir ya da anonim hâle getirilir.

8.2. Periyodik imha, altı (6) aylık dönemlerle gerçekleştirilir.

8.3. Devam eden bir hukuki uyuşmazlık, denetim veya resmî talep bulunması hâlinde ilgili veriler, süreç sonuçlanana kadar saklanmaya devam edilir.

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• (a) Kişisel verinizin işlenip işlenmediğini öğrenme;
• (b) İşlenmişse buna ilişkin bilgi talep etme;
• (c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• (ç) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
• (d) Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• (e) KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme;
• (f) (d) ve (e) kapsamındaki işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• (g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
• (ğ) Hukuka aykırı işleme sebebiyle zararınızın giderilmesini talep etme.

9.1. Başvuru Yöntemi

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:

Başvurunuzda; ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu yer almalıdır.

9.2. Yanıt Süresi

Başvurularınız, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

9.3. Kurula Şikâyet

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; öğrenme tarihinden itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10.1. Teknik tedbirler:

• Veri iletiminin şifreli kanallar üzerinden gerçekleştirilmesi;
• Şifrelerin okunabilir biçimde saklanmaması;
• Oturum bilgilerinin ve kimlik doğrulama verilerinin korunmuş biçimde tutulması;
• Rol bazlı erişim kontrolü ve yetki yönetimi;
• Kötüye kullanımın tespitine ve önlenmesine yönelik kontroller;
• Düzenli yedekleme ve yedeklere erişimin sınırlandırılması;
• Kayıtlarda hassas bilgilerin maskelenmesi;
• Güvenlik güncellemelerinin düzenli uygulanması.

10.2. İdari tedbirler:

• Erişim yetkilerinin görev tanımıyla sınırlandırılması ve periyodik gözden geçirilmesi;
• Çalışan ve tedarikçilerle gizlilik taahhütnameleri;
• Veri işleyenlerle KVKK uyumlu sözleşmeler;
• Kişisel veri envanteri ve saklama-imha politikası;
• Farkındalık eğitimleri.

10.3. İhlal bildirimi. Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde Şirket, durumu en kısa sürede ve öğrenme tarihinden itibaren 72 saat içinde Kurul'a, ilgili kişilere ise makul en kısa sürede bildirir.

10.4. İnternet üzerinden yapılan iletimin mutlak güvenliğinin sağlanamayacağı; alınan tüm tedbirlere rağmen gelişmiş siber saldırılara karşı mutlak koruma taahhüdünde bulunulamayacağı hususu ilgili kişilerin bilgisine sunulur.

Hizmet, 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplanmaz. 18 yaşından küçük bir kişiye ait veri toplandığının tespiti hâlinde ilgili hesap kapatılır ve veriler gecikmeksizin silinir.

12.1. Ticari elektronik iletiler yalnızca 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca alınmış onay ile ve İleti Yönetim Sistemi (İYS) üzerinden gönderilir.

12.2. Onayınızı dilediğiniz zaman; iletideki red bağlantısı, İYS (iys.org.tr(https://iys.org.tr)) veya destek@rakipanaliz.com üzerinden geri alabilirsiniz.

12.3. Hizmet ve işlem bildirimleri (abonelik başlangıç/bitiş, ödeme ve fatura bildirimi, güvenlik uyarısı, şifre sıfırlama, takip ettiğiniz içeriklere ilişkin bildirimler, sözleşme değişikliği duyurusu) ticari elektronik ileti niteliğinde olmadığından, ret hakkı kapsamı dışındadır ve Hizmet devam ettiği sürece gönderilmeye devam edilir.

13.1. Şirket, ilgili kişi hakkında hukuki sonuç doğuran veya kendisini önemli ölçüde etkileyen, münhasıran otomatik sistemlerle verilen bir karar uygulamamaktadır.

13.2. Hizmet kapsamında çalışan otomatik değerlendirme mekanizmaları; Kullanıcı'nın kendisi hakkında değil, ürün ve pazar bilgisi hakkında çalışır ve Kullanıcı'nın hakları üzerinde bir sonuç doğurmaz.

13.3. Güvenlik amaçlı otomatik kısıtlamalar (kullanım sınırlaması, şüpheli erişim engelleme) uygulanabilir; bu hâllerde Kullanıcı, destek@rakipanaliz.com adresine başvurarak insan müdahalesi talep edebilir.

14.1. Verilerin satılmaması. Şirket, kullanıcı kişisel verilerini üçüncü kişilere satmaz, kiralamaz veya pazarlama amacıyla devretmez. Aktarımlar yalnızca Madde 6 ve 7'de sayılan amaçlar ve alıcılarla sınırlıdır.

14.2. Anonim ve toplulaştırılmış veri. Şirket, kimliği belirli veya belirlenebilir kılmayacak biçimde anonimleştirilmiş ve toplulaştırılmış verileri; istatistik üretimi, pazar raporlaması ve hizmet geliştirme amaçlarıyla kullanabilir ve yayımlayabilir. Anonim veriler KVKK kapsamı dışındadır.

14.3. Üçüncü taraf siteler. Platform'dan üçüncü taraf sitelere verilen bağlantılar bilgilendirme amaçlıdır. Bu sitelerin gizlilik uygulamalarından Şirket sorumlu değildir.

14.4. Şirket devri. Şirket birleşmesi, bölünmesi, hisse devri veya işletme devri hâllerinde kişisel veriler, devralan tarafa bu Politika'daki koşullara bağlı kalınmak kaydıyla aktarılabilir. Bu durum ilgili kişilere bildirilir.

14.5. Politika değişiklikleri. Bu Politika, mevzuat değişiklikleri veya Hizmet'in kapsamındaki değişiklikler nedeniyle güncellenebilir. Güncel metin daima Platform'da yayımlanır; esaslı değişiklikler kayıtlı e-posta adresine bildirilir.

Kişisel verilerinizle ilgili her türlü soru, talep ve başvuru için:

E-posta: kvkk@rakipanaliz.com

Adres: KOŞARER PLAZA 64/10 İNEGÖL/BURSA