Gizlilik Sözleşmesi

1. Genel Bilgilendirme ve Gizlilik İlkesi

YorumAltın.com, farklı dijital platformlardaki işletme yorumları, müşteri geri bildirimleri ve dijital itibar yönetimi alanlarında hizmet ve bilgilendirme sunan bir internet sitesidir.

İnternet sitemizi ziyaret ettiğinizde, hizmetlerimiz hakkında bilgi aldığınızda veya iletişim kanallarımızı kullandığınızda bazı bilgileriniz işlenebilir. Bu süreçlerde temel yaklaşımımız, yalnızca gerekli bilgileri işlemek, verilerin gizliliğini korumak ve kişisel bilgilerin yetkisiz kişiler tarafından kullanılmasını önlemektir.

Bu Gizlilik Sözleşmesi; internet sitesi ziyaretçilerini, potansiyel müşterileri, mevcut müşterileri ve iletişim kanallarımız aracılığıyla bizimle bağlantı kuran kişileri kapsar.

2. Veri Sorumlusu ve Sorumluluk

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verileriniz, ilgili faaliyet bakımından veri sorumlusu sıfatını taşıyan işletme veya kişi tarafından işlenir.

YorumAltın.com internet sitesinin veri sorumlusuna ilişkin resmi bilgiler aşağıdaki şekilde tamamlanmalıdır:

Veri sorumlusunun kimliği ve iletişim bilgileri, ilgili kişilerin haklarını kullanabilmesi ve veri işleme faaliyetleri hakkında bilgi alabilmesi açısından önem taşır.

3. İşlenebilecek Kişisel Veriler

İnternet sitemizin kullanım şekline, talep edilen hizmete ve iletişim sürecinin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik ve iletişim bilgileri

• Ad ve soyad bilgileri.
• E-posta adresi.
• Telefon numarası.
• İletişim sırasında kullanıcının kendi isteğiyle paylaştığı diğer bilgiler.

Müşteri ve hizmet işlem bilgileri

• Talep edilen hizmetin türü ve kapsamı.
• İşletme veya marka bilgileri.
• Hizmet talebi ve sipariş süreçlerine ilişkin kayıtlar.
• Destek talepleri ve yazışma geçmişi.
• Fatura ve ödeme süreçleri için gerekli işlem bilgileri.

İşlem güvenliği ve teknik veriler

• IP adresi ve bağlantı bilgileri.
• İnternet tarayıcısı ve cihaz türü.
• İşletim sistemi ve teknik oturum bilgileri.
• Site kullanımına ilişkin erişim ve hata kayıtları.
• Güvenlik amacıyla oluşturulan teknik kayıtlar.

Ödeme kartı bilgileri gibi hassas finansal bilgiler, ilgili ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden işlenebilir. YorumAltın.com tarafından doğrudan saklanıp saklanmadığı, kullanılan ödeme altyapısına göre belirlenir.

Özel nitelikli kişisel veriler, hizmetin gerektirmediği durumlarda talep edilmez. Kullanıcıların iletişim alanlarında gereksiz veya hassas kişisel bilgilerini paylaşmamaları önerilir.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler, internet sitesi üzerinden gerçekleştirilen işlemlere ve kullanıcıların tercih ettiği iletişim yöntemlerine bağlı olarak farklı kanallardan elde edilebilir.

• İletişim formları aracılığıyla gönderilen bilgiler.
• E-posta ve diğer yazılı iletişim kanalları.
• Telefon görüşmeleri ve müşteri destek süreçleri.
• Hizmet ve sipariş talepleri sırasında paylaşılan bilgiler.
• İnternet sitesi ziyaretleri sırasında oluşan teknik kayıtlar.
• Çerezler ve benzeri teknolojiler aracılığıyla elde edilen bilgiler.
• Mevzuata uygun olarak yetkili hizmet sağlayıcılarından alınan işlem bilgileri.

Verilerin toplanması sırasında ilgili faaliyetin niteliğine göre kullanıcıya gerekli bilgilendirmeler yapılır. Otomatik veya otomatik olmayan yöntemlerle elde edilen bilgiler, yalnızca ilgili işleme amaçları ve hukuki şartlar çerçevesinde değerlendirilir.

5. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler, ilgili mevzuatın izin verdiği ölçüde ve işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki amaçlarla kullanılabilir:

• İletişim taleplerini karşılamak ve kullanıcılara geri dönüş sağlamak.
• Talep edilen hizmetler hakkında bilgi vermek.
• Hizmet ve sipariş süreçlerini yürütmek.
• Müşteri destek ve bilgilendirme faaliyetlerini gerçekleştirmek.
• Ödeme, faturalandırma ve muhasebe süreçlerini yürütmek.
• Hizmet kalitesini ve kullanıcı deneyimini geliştirmek.
• İnternet sitesinin teknik işleyişini ve güvenliğini sağlamak.
• Yetkisiz erişim, dolandırıcılık ve kötüye kullanım girişimlerini önlemek.
• Yasal yükümlülükleri yerine getirmek.
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun talepleri karşılamak.
• Hukuki uyuşmazlıkların çözümü ve hakların korunmasını sağlamak.

Reklam, pazarlama veya tanıtım amaçlı elektronik iletişim faaliyetleri, ilgili mevzuatın gerektirdiği durumlarda gerekli onay ve izinler alınarak yürütülür. Kullanıcının bu tür iletişimleri almak istememesi halinde mevzuata uygun ret ve tercih mekanizmaları uygulanır.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı KVKK'nın 5. ve ilgili durumlarda 6. maddelerinde düzenlenen hukuki şartlara dayanılarak işlenir.

İşleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplerden biri veya birkaçı geçerli olabilir:

• Kanunlarda açıkça öngörülmesi.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması.
• İlgili kişinin açık rızasının bulunması gereken durumlarda açık rızanın alınması.

Her veri işleme faaliyeti kendi amacı ve hukuki şartı çerçevesinde değerlendirilir. Açık rıza, diğer hukuki işleme şartlarının yerine geçecek genel ve sınırsız bir izin olarak değerlendirilmez.

7. Kişisel Verilerin Üçüncü Taraflara Aktarılması

Kişisel verileriniz, yalnızca ilgili hizmetin sunulması, yasal yükümlülüklerin yerine getirilmesi veya meşru veri işleme amaçlarının gerçekleştirilmesi için gerekli olduğu ölçüde ve uygun hukuki şartlar çerçevesinde üçüncü taraflarla paylaşılabilir.

Bu kapsamda gerekli olması halinde veriler aşağıdaki alıcı gruplarına aktarılabilir:

• Sunucu, barındırma ve teknik altyapı hizmeti sağlayıcıları.
• Ödeme kuruluşları ve finansal işlem hizmeti sağlayıcıları.
• Muhasebe, mali müşavirlik ve danışmanlık hizmeti sağlayıcıları.
• Bilgi teknolojileri ve güvenlik hizmeti sağlayıcıları.
• Hukuki danışmanlık ve avukatlık hizmeti sağlayıcıları.
• Yetkili kamu kurumları ve adli makamlar.
• Hizmetin gerçekleştirilmesi için gerekli olan iş ortakları ve tedarikçiler.

Yasal zorunluluk bulunmadıkça kişisel verileriniz ilgisiz üçüncü kişilere satılmaz veya ticari amaçla kontrolsüz biçimde paylaşılmaz.

Yurt dışına veri aktarımı

Sunucu, e-posta, analiz, güvenlik veya diğer teknik hizmetlerin yurt dışında bulunan sağlayıcılardan alınması durumunda kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, KVKK'nın 9. maddesinde düzenlenen şartlara ve uygulanabilir güvencelere uygun olarak gerçekleştirilir. Gerekli durumlarda yeterlilik kararı, uygun güvenceler veya kanunda öngörülen diğer aktarım şartları değerlendirilir.

8. Çerezler ve Benzeri Teknolojiler

YorumAltın.com, internet sitesinin doğru çalışmasını sağlamak, kullanıcı deneyimini geliştirmek ve teknik işlevleri yerine getirmek amacıyla çerezlerden ve benzeri teknolojilerden yararlanabilir.

Çerezler, ziyaret edilen internet siteleri tarafından tarayıcı aracılığıyla cihazda saklanabilen küçük veri dosyalarıdır.

Çerez türleri

• Zorunlu çerezler: Sitenin temel işlevlerinin çalışması, güvenlik ve oturum yönetimi için gerekli olabilir.
• Tercih çerezleri: Kullanıcı tarafından seçilen dil veya benzeri tercihlerin hatırlanmasına yardımcı olabilir.
• Analitik çerezler: Kullanım istatistiklerini anlamak ve site performansını değerlendirmek amacıyla kullanılabilir.
• Pazarlama çerezleri: Tanıtım ve reklam faaliyetlerinin ölçülmesi veya kişiselleştirilmesi amacıyla kullanılabilir.

Analitik ve pazarlama çerezleri gibi zorunlu olmayan teknolojiler, uygulanabilir mevzuat kapsamında gerekli izinler alınmadan etkinleştirilmez.

Çerez tercihlerinizi yönetme

Kullanıcılar internet tarayıcılarının ayarları üzerinden çerezleri görüntüleyebilir, silebilir veya engelleyebilir. Bununla birlikte zorunlu çerezlerin engellenmesi internet sitesinin bazı işlevlerinin düzgün çalışmamasına neden olabilir.

Çerezlerin kullanımına ilişkin tercihler, sitede sunulması halinde çerez tercih yönetim aracı üzerinden de düzenlenebilir.

9. Kişisel Verilerin Güvenliği

YorumAltın.com, kişisel verilerin yetkisiz erişime, kayba, değiştirilmesine, hukuka aykırı olarak açıklanmasına veya kullanılmasına karşı korunması amacıyla uygun teknik ve idari tedbirlerin alınmasını esas alır.

Veri güvenliği kapsamında, işleme faaliyetinin niteliğine ve risk düzeyine göre aşağıdaki önlemler uygulanabilir:

• SSL/TLS gibi güvenli bağlantı teknolojilerinin kullanılması.
• Yetkisiz erişimleri önlemeye yönelik erişim kontrolleri.
• Sunucu ve yazılım güvenliği için gerekli güncellemelerin yapılması.
• Güvenlik açıklarının ve şüpheli erişimlerin takip edilmesi.
• Verilere erişimin görev ve yetki sınırlarıyla sınırlandırılması.
• Gerekli durumlarda yedekleme ve kurtarma mekanizmalarının kullanılması.
• Hizmet sağlayıcılarla yapılan sözleşmelerde veri güvenliğine ilişkin yükümlülüklerin düzenlenmesi.

Hiçbir internet sistemi veya elektronik veri aktarım yöntemi mutlak güvenlik garantisi sunmaz. Bununla birlikte kişisel verilerin korunması için gerekli makul ve uygun tedbirlerin alınması hedeflenir.

Bir veri güvenliği ihlalinin meydana gelmesi halinde ilgili mevzuat kapsamında gerekli inceleme ve bildirim süreçleri yürütülür.

10. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

Saklama süresi belirlenirken aşağıdaki unsurlar dikkate alınır:

• Hizmet ve sözleşme ilişkilerinin devam edip etmediği.
• Vergi, muhasebe ve ticaret mevzuatından kaynaklanan yükümlülükler.
• Olası hukuki uyuşmazlıklar için gerekli zamanaşımı süreleri.
• Verinin işlenme amacının devam edip etmediği.
• İlgili kişinin silme veya yok etme taleplerinin hukuki şartları.

İşlenmesini gerektiren sebepler ortadan kalkan kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin silinmesi veya yok edilmesi işlemleri, ilgili mevzuatta belirlenen usul ve süreler dikkate alınarak gerçekleştirilir.

11. Üçüncü Taraf İnternet Siteleri ve Harici Bağlantılar

YorumAltın.com üzerinde Google, Apple, Yandex, Trustpilot, Tripadvisor, Trendyol, Hepsiburada, Amazon ve benzeri üçüncü taraf platformlara yönlendiren bağlantılar bulunabilir.

Bu bağlantılar aracılığıyla erişilen internet sitelerinin gizlilik uygulamaları, çerez politikaları ve kişisel veri işleme süreçleri ilgili platformların kendi sorumluluğundadır.

Üçüncü taraf internet sitelerine geçiş yaptığınızda ilgili platformun gizlilik politikasını incelemeniz önerilir. YorumAltın.com, kendi kontrolü dışında kalan platformların veri işleme uygulamalarından sorumlu değildir.

Bu durum, YorumAltın.com'un kendi veri sorumluluğundan veya hukuken kendisine ait yükümlülüklerden muaf olduğu anlamına gelmez.

12. İlgili Kişinin KVKK Kapsamındaki Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında kişisel verileri işlenen ilgili kişiler, kanunda belirtilen şartlar çerçevesinde aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

Başvuru yöntemi

İlgili kişiler, KVKK kapsamındaki taleplerini veri sorumlusuna mevzuatta öngörülen başvuru usullerine uygun olarak iletebilir.

Başvurularda talebin açıkça belirtilmesi, başvuru sahibinin kimliğinin doğrulanabilmesi ve gerekli iletişim bilgilerinin paylaşılması gerekir. Başvurular, KVKK'nın 13. maddesi ve ilgili düzenlemelerde öngörülen süre ve usullere göre değerlendirilir.

Başvuruların sonuçlandırılması için mevzuat kapsamında ücret alınmasını gerektiren durumlarda ilgili ücretlendirme hükümleri uygulanabilir.

13. Çocukların Gizliliği

YorumAltın.com, hizmetlerini genel olarak işletmelere ve yetişkin kullanıcılara yönelik sunmayı hedefler. Çocuklara ait kişisel verilerin gereksiz şekilde toplanmaması ve işlenmemesi konusunda özen gösterilir.

Çocuklara ait kişisel verilerin işlenmesini gerektiren istisnai bir durum ortaya çıkarsa ilgili mevzuat hükümleri, temsil ve rıza şartları dikkate alınır.

14. Gizlilik Sözleşmesinde Yapılabilecek Değişiklikler

YorumAltın.com, hizmetlerinde, teknik altyapısında veya tabi olduğu mevzuatta meydana gelen değişiklikler nedeniyle bu Gizlilik Sözleşmesi'ni güncelleyebilir.

Güncellenen metin, internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer. Önemli değişiklikler söz konusu olduğunda, ilgili mevzuatın gerektirdiği durumlarda kullanıcılara ayrıca bilgilendirme yapılabilir.

Kullanıcıların gizlilik uygulamalarındaki güncel düzenlemeleri takip edebilmesi için bu sayfayı belirli aralıklarla incelemesi önerilir.

15. İletişim ve Başvuru

Gizlilik Sözleşmesi, kişisel verilerin işlenmesi, çerez kullanımı veya KVKK kapsamındaki haklarınız hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

Başvurularınızın doğru şekilde değerlendirilebilmesi için talebinizin konusunu açıkça belirtmeniz önerilir.