KVKK Aydınlatma Metni

Tarafınıza ait kişisel bilgiler, başta kimlik bilgileri (ad, soyad, TC kimlik numarası vs) olmak üzere, ilanınızda yayınladığınız adres ve telefon bilgileri, araç ve plaka bilgileri, ödeme işlemleri için tarafımıza ilettiğiniz banka hesap bilgileri, ses ve görüntü gibi sizin belirlenmenizi veya belirlenebilir olmanızı sağlayacak her türlü bilgiyi ifade etmektedir.

Kişisel verilerinizin toplanma yöntemi:

Kişisel verileriniz; internet sitemiz, temsilcilerimiz, şube veya işyerlerimiz kanalıyla veya e-posta, faks, telefon, kısa mesaj veya diğer yollarla tarafımıza ilettiğiniz bilgiler, internet sitemizi ziyaret ettiğiniz sırada bilgisayarlarımızın sizi otomatik olarak tanımasına yarayan ve "cookies" olarak adlandırılan tanımlama sistemi yoluyla, ticaret sicili gibi kaynaklar da dahil olmak üzere çeşitli kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda olmak kaydıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan çeşitli yöntemlerle toplanmaktadır.
Şirket tarafından güvenliğin sağlanması amacıyla, Şirket'e ait işyerinde ve kamera kaydı uyarısı yaptığımız diğer alanlarda (etkinlik, toplantı, eğitim yerleri gibi) kapalı devre kamerayla izleme faaliyeti ile çalışan, ziyaretçi gibi kişilerin giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Müşterilerle yapılan telefon görüşmeleri de, kayıt altına alınmaktadır. Kapalı devre kamera ile izleme faaliyeti kapsamında işlenen kişisel veriler, en fazla [90 gün] süreyle muhafaza edilir. Alınan ses kayıtları 1 yıl süreyle muhafaza edilir. Ses kaydının alındığına ilişkin bilgi, müşterilerle ilk temas anında bildirilir. Ayrıca, güvenlik amacıyla şirketin merkezine girişlerde VIP Center bina yönetimi tarafından kimlik kontrolü yapılır ve ziyaretçi defteri tutulur. Bu kapsamda kişisel verilerin işlenmesi ve güvenliği ile ilgili gerekli önlemler alınır. Ses kaydı, Kamera kaydı ya da ziyaretçi defterine ilişkin aydınlatmalar, şirket tarafından, ilgililerin kolayca erişebileceği şekilde yapılır.

Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri:

Kişisel verileriniz, sizlere sunacağımız her türlü ürün ve hizmetlerle ilgili olarak gerçekleştirilecek her türlü iş ve işlemde işlem sahibini ve muhatabını belirlemek üzere kimlik bilgileri, adres, vergi numarası ve diğer bilgilerinizin kaydedilmesi, kağıt üzerinde veya elektronik ortamda gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin düzenlemesi, ilgili mevzuat uyarınca adli ve idari tüm yetkili mercilerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması ve aramızdaki sözleşmelerin ve size vereceğimiz hizmetin gereğinin yerine getirilmesi amaçlarıyla işlenecektir.

Kişisel verileriniz aşağıdaki amaçlarla da işlenebilecektir:

Kişisel verilerin bulut ortamında üçüncü kişiler vasıtasıyla saklanması, depolanması, güncelleştirilmesi
Tarafınıza bilgilendirme, reklam, promosyon v.s. amaçlı iletilerin gönderilmesi için işbirliği yaptığımız operatör ve diğer üçüncü kişilerle paylaşılması
Müşterilerin ihtiyaç, öncelik ve kredibiliteleri yönünden sınıflandırılması ve belli bir not sitemine tabi tutulması
Şikayetlerinizin takibi ve giderilmesi
Size bütün kanallarımızda daha iyi hizmet sunulması, dostilan.com`un ve iş ortaklarının ürünleri, hizmetleri, reklamları, kampanyaları hakkında haber verilebilmesi
Size özel kampanya ve faydalar hazırlayabilmesi ve kullandırılabilmesi
Memnuniyetinizi ölçebilmek için anket yapılabilmesi
Çağrı merkezi hizmetlerinin sunulabilmesi
dostilan.com için operasyonel ve stratejik seviyede karar alabilmek ve düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak üzere paylaşılması amaçları ile ancak bununla sınırlı kalmaksızın kişisel verileriniz, Kişisel Veri Koruma Kanunu'nun 5. ve 6. Maddelerinde çizilen çerçeve içinde, Şirketimiz ilgili birimleri tarafından toplanabilir, saklanabilir, raporlanabilir, işlenebilir, analiz edilebilir ve ilgi tüzel veya özel kişilerle paylaşılabilir.

Ad ve İletişim Bilgileri:

Ad, soyadı, telefon, adres, e-mail adresi, fatura bilgileri, TC kimlik numarası (ulusal kimlik numarası), araç plakası, araç ruhsat bilgisi ve diğer benzer veriler.

Kimlik Doğrulama Bilgileri:

Kullanıcıların üyelik bilgileri, kimliği doğrulamak için ve hesaba erişimi sağlamak için kullanılan parolaları, Kullanıcı Adı, kontak bilgileri, Kullanıcı numaraları, ilan numaraları.

Kullanım Verileri ve Sık Kullanılanlar:

Çeşitli yazılım ve teknolojik araçlar vasıtasıyla cihazlarınızdan toplanan veriler dâhil ancak bunlarla sınırlı olmamak üzere Şirketi arama nedenleriniz, ürünün kullanıldığı tarih ve saat verileri, ilan önceliklendirme seçenekleri, tercih edilen geri dönüş metodu ve tarihi, cevap verilen kanallar, Portal'a son giriş tarihi, kullanılan turbo türü, girilen arama terimleri, aracım ne kadar eder endeksi için girilen bilgiler, kullanıcı tarafından yayınlanan ilanda kullanılan fiyat, ziyaret edilen ilanların kategorileri, hizmet kullanımı sırasında oluşan hatalar ve benzeri veriler, IP bilgileri.

Ödeme Verileri:

Ajans ve müşteri fatura ve ödeme bilgileri (ad-soyadı- fatura adresi), üyeye gönderilen faturalar ve üyelerden alınan ödemelere ait dekont örnekleri, ödeme numarası, fatura numarası, fatura tutarı, fatura kesim tarihi gibi veriler.

İçerik Verileri:

Galerinin gerçekliğine dair talep edilen belgeler (vergi belgesi fotokopisi), ilan bilgileri, üyelik bilgileri, bildirim açıklaması, çözüm açıklaması, memnuniyet, bildirim nedeni, müşteri notu, yenileme tarihi, ilan reddetme nedeni, Hizmet'in kullanımı sırasında belirtilen hata içeriği, ara bilgilendirme durumu, arama nedeni gibi benzer veriler.

Görsel ve İşitsel Veri:

Gerçek kişiye ait bi`görelim (görüntülü canlı görüşme) ses ve görüntü kayıtları; ilan verirken yüklenen araç fotoğrafları
Kişisel verilerinizin işlenmesinin hukuki sebebi, şirketimizle yaptığınız veya yapacağınız sözleşmelerin kurulması veya ifasıyla doğrudan doğruya ilgisi olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması ve sözleşmenin kurulması ve ifası dışındaki konularda sizin açık rızanızdır.

Kişisel verilerinizin aktarılması:

Kişisel verileriniz, hissedarlarımıza, yurtiçi/yurtdışı iştiraklerimize; faaliyetlerimizi yürütmek üzere hizmet aldığımız, işbirliği yaptığımız, danışmanlarımıza, avukatlarımıza, program ortağı kurum, kuruluş, yurtiçi/yurtdışı şirketlere, verilerin bulut ortamında saklanması hizmeti aldığımız kişi ve kurumlara, müşterilerimize gönderdiğimiz iletilerin gönderilmesi konusunda anlaşmalı olduğumuz kurumlara, işbirliği yaptığımız veya hizmet aldığımız yurtiçi ve yurtdışı bankalar (muhabir bankalar dahil), finansal kuruluşlar, ödeme kuruluşları ve diğer üçüncü kişilere ilgili işbirliklerimiz çerçevesinde aktarılabilecektir. Resmi mercilerin talebi veya mevzuat gereğince bilgi verme zorunluluğu olan hallerde bilgileriniz yasal merci ve kurumlara aktarılabilecek olup, bunlar da bilgilerinizi ayrıca paylaşabilir. Herhangi bir satın alma işleminde kredi kartı bilgileriniz ödeme hizmeti aldığınız ödeme kuruluşumuz iyzco Ödeme Hizmetleri A.Ş. hesabına aktarılır ve taksitler bitinceye kadar ödeme kuruluşu iyzco Ödeme Hizmetleri A.Ş. tarafından saklanır.

Kişisel verilerin saklanması ve güvenliği:

Kişisel veriler, KVKK m.4 ve m.7 uyarınca işleme amaçları için gerekli süre boyunca
ve ilgili mevzuatta öngörülen asgari/azami süreler dikkate alınarak saklanır.
Sürenin sonunda veriler mevzuata uygun yöntemlerle silinir, yok edilir veya anonimleştirilir.

Başlıca saklama süreleri şöyledir:

– Trafik kayıtları (IP, log): 5651 sayılı Kanun uyarınca en az 1 yıl
– Ticari kayıtlar (fatura, ödeme, sözleşme): 6102 sayılı TTK uyarınca 10 yıl
– Kullanıcı hesap verileri: Hesap kapatıldıktan sonra 3 yıl
– Pazarlama/iletişim verileri: Açık rıza geri çekilene kadar, en fazla 2 yıl
– Talep/şikâyet/başvuru kayıtları: 3 yıl
Daha uzun süre öngören özel mevzuat bulunması hâlinde ilgili hükümler uygulanır.
Güvenlik kapsamında işlenen kamera kayıtları (90 gün) ve ses kayıtları (1 yıl) süreleri ayrıca ilgili bölümde açıkça belirtilmiştir.

Veri ihlali bildirimi:

Kişisel veri güvenliğinin ihlali hâlinde dostilan,
KVKK m.12 ve GDPR m.33 hükümlerine uygun olarak, ihlalin öğrenilmesini takiben
en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirimde bulunur.
İlgili kişiler ise derhal veya en kısa sürede bilgilendirilir.
Veri Saklama, Güvenlik ve Yurtdışı Aktarım

Kişisel veriler, KVKK m.4 ve m.7 uyarınca işleme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen asgari/azami süreler dikkate alınarak saklanır. Sürenin sonunda veriler mevzuata uygun yöntemlerle silinir, yok edilir veya anonimleştirilir. Başlıca süreler:

Trafik kayıtları (IP, log): 5651 sayılı Kanun uyarınca en az 1 yıl
Ticari kayıtlar (fatura/ödeme/sözleşme): 6102 sayılı TTK uyarınca 10 yıl

Kullanıcı hesap verileri:

Hesap kapatıldıktan sonra 3 yıl

Pazarlama/iletişim verileri:

Açık rıza geri çekilene kadar, en fazla 2 yıl

Talep/şikâyet/başvuru kayıtları:

3 yıl. Daha uzun süre öngören özel mevzuat bulunması hâlinde ilgili hükümler uygulanır.

Veri Güvenliği:

Dostilan, KVKK m.12 kapsamında teknik ve idari tedbirleri alır. Bir veri ihlali meydana gelirse, ihlalin öğrenilmesini takiben en geç 72 saat içinde KVKK Kurulu’na; ilgili kişilere ise derhal veya en kısa sürede bildirim yapılır.

Yurtdışı Aktarım:

Veriler ağırlıklı olarak Türkiye’deki sunucularda saklanır. Yurtdışına aktarım gerekirse KVKK m.9 kapsamında Kurul’un yeterlilik kararları, standart sözleşmeler veya bağlayıcı şirket kuralları esas alınır; aksi durumda açık rıza alınır.

Hizmet Sağlayıcılar:

Dostilan; barındırma, güvenlik, analiz, bildirim, iletişim ve benzeri hizmetler için üçüncü kişilerden (ör. Google, Meta, Firebase, OneSignal vb.) destek alabilir. Güncel hizmet sağlayıcı listesi talep edilmesi halinde paylaşılır.

Kanun kapsamındaki haklarınız:

Kanun'un 11. maddesi gereğince; şirketimize başvurmak suretiyle kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişilere yukarıda belirtilen düzeltilme, silinme veya yok edilme kapsamında yapılan işlemlerin bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.