KVKK Aydınlatma Metni

1. Aydınlatma Metninin Amacı ve Kapsamı

YorumAltın.com, işletmelerin farklı dijital platformlardaki yorum, müşteri geri bildirimi ve çevrimiçi itibar süreçlerine yönelik hizmet ve bilgilendirme faaliyetleri yürütmektedir.

İnternet sitemizi ziyaret etmeniz, hizmetlerimiz hakkında bilgi almanız, iletişim formu göndermeniz veya müşteri ilişkileri kapsamında bizimle bağlantı kurmanız sırasında kişisel verileriniz işlenebilir.

Bu metnin amacı; kişisel verilerinizin işlenme amaçları, hukuki sebepleri, toplanma yöntemleri, aktarılabileceği kişi ve kuruluşlar ile KVKK kapsamında sahip olduğunuz haklar hakkında sizi bilgilendirmektir.

Aydınlatma yükümlülüğü, kişisel verilerinizin işlendiği faaliyetlerin niteliğine göre uygulanır. Bu metin, açık rıza alınması gereken faaliyetlerde tek başına açık rıza yerine geçmez.

2. Veri Sorumlusunun Kimliği

KVKK kapsamında kişisel verileriniz, ilgili veri işleme faaliyeti bakımından veri sorumlusu sıfatını taşıyan işletme veya kişi tarafından işlenmektedir.

Veri sorumlusu bilgileri, ilgili kişilerin KVKK kapsamındaki haklarını kullanabilmesi ve kişisel verilerinin işlenmesine ilişkin taleplerini iletebilmesi için açık ve doğru şekilde belirtilmelidir.

3. İşlenen Kişisel Veri Kategorileri

YorumAltın.com üzerinden gerçekleştirilen işlemlerin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir. Her kullanıcının tüm veri kategorileri işlenmez; yalnızca ilgili işlem için gerekli olan bilgiler değerlendirilir.

Ödeme işlemlerinde kullanılan kart bilgileri, ödeme altyapısının teknik yapısına bağlı olarak ilgili ödeme hizmeti sağlayıcısı tarafından işlenebilir. Kart bilgilerinin YorumAltın.com sistemlerinde saklanıp saklanmadığı, kullanılan ödeme sistemine göre belirlenir.

Özel nitelikli kişisel veriler, hizmetin gerektirmediği durumlarda talep edilmez. Kullanıcıların iletişim kanallarında gereksiz hassas bilgiler paylaşmaması önerilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili işleme faaliyeti için gerekli olması ve KVKK'da öngörülen hukuki şartlardan birine dayanması kaydıyla aşağıdaki amaçlarla işlenebilir:

• İnternet sitesi ziyaret ve kullanım süreçlerinin yürütülmesi.
• Kullanıcıların bilgi ve iletişim taleplerinin yanıtlanması.
• Hizmet ve sipariş süreçlerinin planlanması ve yürütülmesi.
• Müşteri ilişkileri ve satış sonrası destek faaliyetlerinin gerçekleştirilmesi.
• Fatura, ödeme, muhasebe ve finansal kayıt işlemlerinin yürütülmesi.
• Hizmet kalitesinin değerlendirilmesi ve geliştirilmesi.
• Teknik altyapının işletilmesi ve internet sitesi güvenliğinin sağlanması.
• Şüpheli işlem, kötüye kullanım ve yetkisiz erişim girişimlerinin tespit edilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi.
• Yetkili kurum ve kuruluşlardan gelen hukuka uygun taleplerin karşılanması.
• Hukuki uyuşmazlıklarda gerekli bilgi ve belgelerin muhafaza edilmesi.
• Uygun hukuki şartlar bulunması halinde tanıtım ve pazarlama faaliyetlerinin yürütülmesi.

Pazarlama ve ticari elektronik ileti faaliyetleri, ilgili mevzuatta öngörülen izin ve onay şartlarına uygun olarak gerçekleştirilir. Açık rıza veya gerekli iletişim izni bulunmayan kişilere, hukuken izin verilmeyen tanıtım iletileri gönderilmez.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan kişisel veri işleme şartlarına ve özel nitelikli kişisel veriler söz konusu olduğunda uygulanabilir 6. madde hükümlerine uygun olarak işlenir.

İşleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplerden yararlanılabilir:

Kanunlarda açıkça öngörülmesi

İlgili mevzuatın belirli kişisel verilerin işlenmesini zorunlu kıldığı durumlarda veriler kanuni yükümlülüğün gerektirdiği ölçüde işlenebilir.

Sözleşmenin kurulması veya ifası

Bir hizmetin sunulması, siparişin alınması veya sözleşmesel ilişkinin yürütülmesi için gerekli olan veriler bu kapsamda işlenebilir.

Hukuki yükümlülük

Vergi, muhasebe, tüketici mevzuatı ve diğer yasal yükümlülüklerin yerine getirilmesi için gerekli veriler işlenebilir.

Bir hakkın tesisi, kullanılması veya korunması

Hukuki taleplerin değerlendirilmesi, uyuşmazlıkların çözümü ve hakların korunması için gerekli veriler işlenebilir.

Meşru menfaat

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olan işleme faaliyetleri gerçekleştirilebilir.

Açık rıza

Diğer bir hukuki işleme şartının bulunmadığı ve mevzuatın açık rıza gerektirdiği durumlarda ilgili kişinin özgür iradesiyle verdiği açık rızaya dayanılabilir.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, tamamen veya kısmen otomatik yöntemlerle ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

Verilerin elde edilebileceği başlıca kanallar şunlardır:

• YorumAltın.com internet sitesi ve iletişim formları.
• Hizmet ve sipariş talep alanları.
• E-posta ve diğer yazılı iletişim kanalları.
• Telefon görüşmeleri ve müşteri destek süreçleri.
• Ödeme ve faturalandırma altyapıları.
• Sunucu, güvenlik ve erişim kayıtları.
• Çerezler ve benzeri teknik teknolojiler.
• İlgili kişinin hukuka uygun şekilde yetkilendirdiği hizmet sağlayıcıları.

Veriler, doğrudan ilgili kişiden elde edilebileceği gibi hizmetin niteliğine göre teknik altyapı sağlayıcıları ve yetkili hizmet ortaklarından da temin edilebilir.

7. Kişisel Verilerin Aktarılabileceği Kişi ve Kuruluşlar

Kişisel verileriniz, işleme amacının gerektirdiği ölçüde, KVKK'da belirtilen şartlara uygun olarak ilgili kişi ve kuruluşlara aktarılabilir.

• Teknik altyapı sağlayıcıları: Barındırma, sunucu, yazılım, güvenlik ve bakım hizmetlerinin yürütülmesi için.
• Ödeme kuruluşları: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi için.
• Muhasebe ve mali danışmanlık hizmetleri: Faturalandırma ve mali yükümlülüklerin yerine getirilmesi için.
• Hukuki danışmanlar: Hukuki süreçlerin yürütülmesi ve hakların korunması için.
• İş ortakları ve tedarikçiler: Hizmetin sunulması için gerekli olduğu ölçüde.
• Yetkili kamu kurumları ve adli makamlar: Kanuni yükümlülüklerin yerine getirilmesi ve hukuka uygun taleplerin karşılanması için.

Veri aktarımı sırasında amaçla bağlantılılık, gereklilik ve ölçülülük ilkeleri gözetilir. Kişisel veriler, hukuki dayanak bulunmaksızın ilgisiz üçüncü taraflara aktarılmaz.

8. Kişisel Verilerin Yurt Dışına Aktarılması

YorumAltın.com tarafından kullanılan teknik altyapı, sunucu, e-posta, güvenlik, analiz veya ödeme hizmetlerinin yurt dışında bulunan sağlayıcılar üzerinden sunulması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi ve ilgili düzenlemelerde belirtilen şartlara uygun şekilde gerçekleştirilir.

Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler veya kanunda öngörülen diğer aktarım mekanizmaları değerlendirilir. Gerekli hallerde ilgili kişilere mevzuat kapsamında bilgilendirme yapılır.

Kullanılan hizmet sağlayıcıların konumu ve veri işleme koşulları, fiilen kullanılan teknik altyapıya göre belirlenir.

9. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta belirlenen saklama yükümlülüklerine uygun şekilde muhafaza edilir.

Saklama süreleri belirlenirken aşağıdaki unsurlar dikkate alınır:

• Hizmet ve sözleşme ilişkisinin devam edip etmediği.
• Vergi, muhasebe ve ticaret mevzuatından kaynaklanan saklama yükümlülükleri.
• Hukuki uyuşmazlıklar ve zamanaşımı süreleri.
• İşleme amacının ortadan kalkıp kalkmadığı.
• İlgili kişinin silme veya yok etme talebinin hukuki şartları.

Kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında, veriler ilgili mevzuat ve saklama-imha politikası çerçevesinde silinir, yok edilir veya anonim hale getirilir.

10. Kişisel Verilerin Güvenliğinin Sağlanması

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirler alınır.

Bu kapsamda, işleme faaliyetinin niteliğine ve risk düzeyine göre aşağıdaki güvenlik uygulamalarından yararlanılabilir:

• Güvenli bağlantı ve şifreleme teknolojileri.
• Erişim yetkilendirme ve kontrol mekanizmaları.
• Sunucu ve yazılım güvenliği uygulamaları.
• Güvenlik kayıtlarının ve şüpheli erişimlerin izlenmesi.
• Gerekli yedekleme ve veri kurtarma süreçleri.
• Yetkisiz erişime karşı koruma önlemleri.
• Hizmet sağlayıcılarla veri güvenliği yükümlülüklerinin düzenlenmesi.

Kişisel veri güvenliğini etkileyen bir ihlal meydana gelmesi halinde KVKK ve ilgili düzenlemeler çerçevesinde gerekli inceleme, önlem ve bildirim süreçleri yürütülür.

11. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca kişisel verileri işlenen ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
• KVKK'nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

12. KVKK Başvurularının İletilmesi ve Değerlendirilmesi

KVKK kapsamındaki taleplerinizi veri sorumlusuna yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer başvuru yöntemleriyle iletebilirsiniz.

Başvurunuzda aşağıdaki bilgilerin bulunması değerlendirme sürecini kolaylaştırır:

• Ad ve soyadınız.
• Başvuruya ilişkin yazılı talebiniz.
• Size ulaşılabilecek iletişim bilgileri.
• Talebin konusuna ilişkin açıklama ve varsa destekleyici bilgiler.
• Kimlik doğrulaması için gerekli olan bilgiler.

Başvuruların cevaplandırılması

Veri sorumlusu, ilgili kişinin taleplerini mümkün olan en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi durumunda ilgili kişi, KVKK'nın 14. maddesinde düzenlenen şartlar ve süreler çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

Başvuru ve şikâyet süreçlerinde yürürlükteki mevzuatta belirtilen süre ve usuller geçerlidir.

13. Çerezler ve Otomatik Veri İşleme Hakkında

İnternet sitemizin teknik işleyişini sağlamak, oturum yönetimini gerçekleştirmek ve kullanıcı deneyimini geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezler aracılığıyla elde edilen kişisel veriler, kullanım amaçlarına ve hukuki şartlarına göre değerlendirilir. Zorunlu olmayan analitik ve pazarlama çerezleri, gerekli izinler alınmadan etkinleştirilmez.

Çerezlerin türleri, kullanım amaçları ve tercihlerin nasıl yönetilebileceği hakkında ayrıntılı bilgi için Gizlilik Sözleşmesi sayfasını inceleyebilirsiniz.

Üçüncü taraf platformlar

Google, Apple, Yandex, Trustpilot, Tripadvisor ve benzeri platformlara yönlendiren bağlantılar üzerinden ilgili platformların internet sitelerine geçiş yapabilirsiniz. Bu platformların kendi veri işleme faaliyetleri, ilgili platformların gizlilik ve veri koruma politikalarına tabidir.

14. İletişim ve Son Hükümler

Bu Aydınlatma Metni, YorumAltın.com internet sitesi ve ilgili hizmet süreçleri kapsamında kişisel verilerinizin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

Veri işleme faaliyetlerinde meydana gelen değişiklikler, mevzuat güncellemeleri veya teknik altyapı değişiklikleri doğrultusunda metin güncellenebilir. Güncel metin internet sitesi üzerinden yayımlanır.