KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla ÇİM ("Şirket") tarafından aşağıda açıklanan amaç ve yöntemlerle işlenecektir.

2. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından işlenen kişisel veri kategorileri, bu kategorilere ilişkin örnekler ve kişisel verilerin elde edildiği kaynaklar aşağıdaki tabloda yer almaktadır:

Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) bilerek ve sistematik olarak toplanmaz. Kullanıcı tarafından paylaşılması halinde işlenme amacı dışında kullanılmaz ve derhal imha sürecine alınır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında, yalnızca aşağıdaki meşru amaçlarla işlenmektedir:

3.1 Sözleşmenin Kurulması ve İfasına Yönelik Amaçlar

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• Kullanıcı kimliğinin doğrulanması ve oturum güvenliğinin sağlanması
• Platform hizmetlerinin (kurum keşfi, kampanya katılımı, topluluk etkileşimi) sunulması
• Kullanıcı taleplerinin ve müşteri hizmetleri süreçlerinin yönetilmesi
• Bildirim ve iletişim tercihlerinin işlenmesi

3.2 Meşru Menfaate Dayalı Amaçlar

• Platform güvenliğinin sağlanması ve yetkisiz erişimin engellenmesi
• Sahtekarlık, kötüye kullanım ve siber saldırıların tespiti ve önlenmesi
• Hizmet kalitesinin ölçülmesi, izlenmesi ve geliştirilmesi
• Teknik hataların ve güvenlik açıklarının tespiti
• Anonim veya toplu istatistiklerin oluşturulması
• Uyuşmazlık çözümünde delil oluşturulması ve yasal hakların kullanılması

3.3 Açık Rızaya Dayalı Amaçlar

• Konuma dayalı içerik ve kurum önerilerinin kişiselleştirilmesi
• Elektronik ticari ileti gönderilmesi (kampanya, promosyon, yenilik bildirimleri)
• Kişiselleştirilmiş reklamcılık ve hedefleme faaliyetleri
• Üçüncü taraf analitik araçları aracılığıyla davranışsal profil oluşturma

3.4 Hukuki Yükümlülüğe Dayalı Amaçlar

• Vergi, muhasebe ve ticaret hukuku kapsamındaki kayıt yükümlülüklerinin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarının talepleri ile mahkeme kararlarına uyulması
• Kişisel Verileri Koruma Kurumu'na bildirim yükümlülüklerinin yerine getirilmesi
• 5651 sayılı Kanun kapsamındaki yükümlülüklerin yerine getirilmesi

4. Hukuki İşleme Sebepleri (KVKK m. 5)

5. Kişisel Verilerin Aktarılması (KVKK m. 8-9)

5.1 Yurt İçi Aktarımlar

Kişisel verileriniz KVKK'nın 8. maddesi kapsamında, gereklilik ilkesine bağlı kalınarak ve gizlilik sözleşmeleri çerçevesinde aşağıdaki kategorilerdeki alıcılarla paylaşılabilir:

5.2 Yurt Dışı Aktarımlar

Bazı teknik hizmet sağlayıcılarının sunucuları yurt dışında bulunmaktadır. Yurt dışı aktarımlar yalnızca KVKK'nın 9. maddesi kapsamında;

• İlgili ülkenin Kişisel Verileri Koruma Kurulu tarafından yeterli koruma sağladığı kabul edilen bir ülkede yer alması, veya
• Türkiye'deki ve yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmesi ve Kurul izninin bulunması

koşullarından birinin karşılanması halinde gerçekleştirilir.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar ve yöntemler aracılığıyla toplanmaktadır:

• Doğrudan sağlama: Kayıt formu, profil güncelleme, içerik paylaşımı, müşteri desteği yazışmaları, anket katılımı
• Otomatik toplama: Uygulama ve web sitesi kullanımı sırasında çerezler, log dosyaları, analitik araçlar ve cihaz sensörleri aracılığıyla
• Üçüncü taraf kaynaklı: Google/Apple ile giriş yapılması halinde bu servislerden aktarılan temel kimlik bilgileri
• Çıkarım yoluyla: Davranışsal verilerden oluşturulan tercih ve ilgi profilleri (yalnızca rıza verildiğinde)

7. Kişisel Verilerin Saklanma Süreleri ve İmha

Kişisel verileriniz, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanmakta; bu süre sona erdiğinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

Periyodik imha dönemleri 6 aydır. Dönem sonunda saklama süresi dolan veriler belirlenen imha yöntemiyle (silme, yok etme veya anonimleştirme) işleme alınır.

8. Veri Güvenliği

KVKK'nın 12. maddesi kapsamında veri güvenliğini sağlamaya yönelik teknik ve idari tedbirler alınmaktadır. Bu tedbirler arasında uçtan uca şifreleme (TLS 1.2+), güçlü parola politikaları, çok faktörlü kimlik doğrulama, rol bazlı erişim kontrolü, güvenlik duvarları, düzenli sızma testleri, çalışan eğitimleri, veri işleme sözleşmeleri ve ihlal müdahale planı yer almaktadır.

Kişisel veri ihlali halinde KVKK'nın 12/5. maddesi uyarınca Kurul'a 72 saat içinde, etkilenen veri sahiplerine ise makul sürede bildirim yapılır.

9. Veri Sahibinin Hakları (KVKK m. 11)

Kişisel verilerinize ilişkin olarak KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

10. Başvuru Hakkı ve Yöntemi

Yukarıdaki haklarınızı kullanmak için başvurunuzu aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Başvurunuzda aşağıdaki bilgilerin yer alması işlemin hızlı sonuçlanmasını sağlar:

• Ad ve soyad
• T.C. kimlik numarası (yabancı uyrukluysanız pasaport veya kimlik numarası)
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon numarası
• Talep konusu ve açıklaması

Başvurunuz, KVKK'nın 13. maddesi uyarınca en geç 30 takvim günü içinde ücretsiz olarak sonuçlandırılır. Başvuruya konu işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınır.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.

11. Çerezler

Platform'un çerez kullanımına ilişkin ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

12. Aydınlatma Metnindeki Değişiklikler

Bu metin, mevzuat değişiklikleri veya veri işleme faaliyetlerindeki güncellemeler doğrultusunda periyodik olarak revize edilebilir. Güncel metin her zaman cimde.com.tr/kvkk adresinde yayımlanır. Önemli değişiklikler öncesinde kullanıcılar bilgilendirilir.