KİŞİSEL VERİLERİN KORUNMASINA VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
USTALIO BİLGİ TEKNOLOJİLERİ LİMİTED ŞİRKETİ (“USTALIO”) olarak; kişisel verilerinizin gizliliği, güvenliği ve korunması en önemli önceliğimizdir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) uygun şekilde kişisel verileriniz işlenmektedir. Kişisel verilerinizden anlaşılması gereken belirli ve belirlenebilir olan her türlü bilgidir.
USTALIO’ya ait mobil uygulamalarda ve/veya internet sitelerinde sunulan üye veya hizmet veren hizmetlerinden faydalanabilmek amacıyla üyelik sözleşmesini kabul ederek uygulama ve/veya internet sitesine üye olmanız halinde kişisel verileriniz aşağıdaki bilgiler kapsamında işlenmekte, korunmakta ve gerektiği hallerde yurt içi ve yurt dışına aktarılmaktadır. “Üye” söyleminden USTALIO tarafından servis edilen mobil uygulama ve/veya internet sitesi aracılığıyla hizmet ve/veya ürün alımı talep eden gerçek veya tüzel kişi üye(abone); “Hizmet Veren” söyleminden USTALIO tarafından servis edilen mobil uygulama ve/veya internet sitesi aracılığıyla hizmet, ürün ve eser satışı için teklif sunan; ürün, hizmet ve eser satışı yapan gerçek veya tüzel kişi üye (abone) anlaşılmalıdır.
1. Veri sorumlusu
USTALIO BİLGİ TEKNOLOJİLERİ LİMİTED ŞİRKETİ tüzel kişiliği ile kişisel verilerinizin işlenmesinden sorumlu olmakla işbu aydınlatma metni de USTALIO tarafından hazırlanmıştır.
2. USTALIO tarafından işlenen kişisel verileriniz
Kişisel verileriniz USTALIO’ya ait mobil uygulama ve/veya internet sitesine üye veya hizmet veren olarak üye olunması halinde, aşağıda sayılan kişisel verileriniz işlenmektedir.
· Üye hesap bilgileriniz: ad, soyad, tüzel kişiliklerin unvanları, üyelik e-posta bilgileriniz, sabit ve/veya mobil telefon numaranız, beyan edilen ev, iş yeri, yurt içi ve yurt dışı ikametgah adresleri, posta kodu, banka hesap numarası, IBAN, kredi kartı ve banka kartı numaraları, cinsiyet, doğum tarihi, T.C. Kimlik Numaranız (ilgili mevzuatın gerektirdiği hallerde işlenmektedir), vergi kimlik numaranız (ilgili mevzuatın gerektirdiği hallerde işlenmektedir)
· İşlem bilgileri: Hizmet talepleri, hizmet taleplerine ilişkin üyeler tarafından oluşturulan ve uygulamaya ve/veya internet sitesine yüklenen metinler, fotoğraflar, videolar, grafikler, haritalar ve konum bilgileri, teklif talepleri, teklife ilişkin fiyat bilgileri, hizmet verenler tarafından oluşturulan ve uygulamaya ve/veya internet sitesine yüklenen metinler, fotoğraflar, videolar, grafikler, haritalar ve konum bilgileri, hizmet verenler tarafından oluşturulacak faturalar ve içeriği, her türlü işlem geçmişi, üyelik bilgileri, puan, değerlendirme ve yorum bilgileri, uygulama içi konuşma, canlı yardım ve chat bilgileri ve konuşma içerikleri,
· İşin tamamlanmasına ve ürün teslimine ilişkin bilgiler: Almak istediğiniz hizmete ilişkin eklediğiniz telefon numarası, hizmetin görüleceği adres ve hizmet görme işlem bilgileriniz
· Ödeme bilgileriniz: Yapılacak ödemelerde ödeme yöntemlerine ilişkin bilgileriniz, kayıtlı kart bilgileriniz
· İşlem Güvenliğine İlişkin Bilgiler: cihaz bilgileriniz, IP adresiniz, şifre ve parola bilgileriniz, çerez bilgileriniz, uygulama ve/veya internet sitesine yapılmış olunan erişim kayıtları, işlem geçmişi ve giriş yapma yönetiminiz (Google, Facebook, Instagram, Telefon Numarası vb. aracılığıyla)
· Hukuki İşlem Bilgileri: yetkili kişi, kurum ver kuruluşlarla yazışmalardaki bilgiler, dava, icra, arabuluculuk, tahkim ve sair uyuşmazlık çözümüne ilişkin bilgiler, yasal bilgi talepleri
· İşitsel Kayıtlar: çağrı merkeziyle görüşmeniz halinde ses kayıtları.
3. Kişisel verilerin işlenmesinin amacı, hukuki sebepleri ve veri toplanma yöntemleri
Kişisel verileriniz, USTALIO tarafından;
· Tamamen veya kısmen otomatik olarak,
· Bir veri kayıt sistemine ait olmak şartı ile otomatik olmayan yollarla,
· Üye ve/veya hizmet veren üyelik sözleşmelerimiz kapsamında USTALIO hizmetlerinden yararlanılan mobil uygulama ve/veya internet sitesi üzerinden elektronik ortamda,
· Canlı yardım, çağrı merkezi veya e-posta kanallarıyla iletişime geçmeniz halinde iletişime geçmeniz halinde elektronik ortamda,
· Matbu form, tebligat, posta yoluyla veya kanuni merciler tarafından tebliğ edilmesi halinde fiziki ortamda
toplanmaktadır.
Açık rızanızın bulunması halinde: Üye ve/veya hizmet veren hesap bilgileri, üye ve/veya hizmet veren işlem bilgileri, verilen hizmetin hizmet verenler tarafından bitirildiğine, bitirilmediğine, teslim edildiğine, ürün alımı halinde ürüne ilişkin teslimat bilgileri; pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, hizmet verenlere özel avantajlı teliflerin sunulabilmesi, hizmet veren üyeler daha iyi tanınarak memnuniyetin arttırılmasına yönelik faaliyetlerin yürütülmesi, bu kapsamda ticari elektronik ileti, SMS ile bilgilendirme yapılması ve doğrudan arama yapılabilmesi sebeplerine dayanılarak işlenmektedir.
Bir hakkın tesisi, kullanılması veya korunması için gereken hallerde: Üye ve/veya hizmet veren hesap bilgileri, üye ve/veya hizmet veren işlem bilgileri, verilen hizmetin hizmet verenler tarafından bitirildiğine, bitirilmediğine, teslim edildiğine, ürün alımı halinde ürüne ilişkin teslimat bilgileri, işlem bilgileri, işlem güvenliğine ilişkin bilgiler, hukuki işlem bilgileri, işitsel kayıt bilgileri; hukuk ve dava işlerinin yürütülmesi, hukuki taleplerin cevaplanması, ilgili kişi olarak usulüne uygun başvuruların incelenmesi, hukuki uyuşmazlıkların giderilmesi, talep edilmesi halinde yetkili kişi, kurum ve kuruluşlarla bilgi paylaşılması sebeplerine dayanılarak işlenmektedir.
Kanunlarda açıkça öngörülmüş olması ve USTALIO’un hukuki yükümlülüklerini yerine getirilmesi halinde: Üye ve/veya hizmet veren hesap bilgileri, üye ve/veya hizmet veren işlem bilgileri, verilen hizmetin hizmet verenler tarafından bitirildiğine, bitirilmediğine, teslim edildiğine, ürün alımı halinde ürüne ilişkin teslimat bilgileri, işlem bilgileri, işlem güvenliğine ilişkin bilgiler, hukuki işlem bilgileri, işitsel kayıt bilgileri; 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere USTALIO’nun tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, uygulama hizmet faaliyetlerinin mevzuata uygun olarak yürütülmesi, mevzuattan kaynaklanan yükümlülüklerimiz uyarınca USTALIO tarafından veri paylaşımı ve muhafazası yükümlülüklerinin yerine getirilmesi, USTALIO’nun tabi olduğu her türlü mevzuatta yer alan ve/veya yetkili merciiler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerin yerine getirilmesi, uygulama ve/veya internet sitesinde yer alan ürün ya da hizmet gruplarının satın alımı süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi sebeplerine dayanılarak işlenmektedir.
Üyelik sözleşmelerinin ifası için gerekli olması halinde: Üye ve/veya hizmet veren hesap bilgileri, üye ve/veya hizmet veren işlem bilgileri, verilen hizmetin hizmet verenler tarafından bitirildiğine, bitirilmediğine, teslim edildiğine, ürün alımı halinde ürüne ilişkin teslimat bilgileri, işlem bilgileri, işlem güvenliğine ilişkin bilgiler, hukuki işlem bilgileri, işitsel kayıt bilgileri;
Ø Üyelik sözleşmelerinin kurulmasına yönelik süreçlerin yürütülmesi, mobil uygulama ve/veya internet sitesi üyelik profilinin oluşturulması ve kapatılması süreçlerinin yönetilmesi, mobil uygulama ve/veya internet sitesine ilişkin olarak operasyonların güvenliğinin sağlanması, mobil uygulama ve/veya internet sitesi aracılığıyla hizmet ve ürün alım işlemlerinin yapılması, USTALIO’nun iş faaliyetlerinin yürütülmesi ve denetimi, bilgi güvenliği süreçlerinin yönetilmesi, şüpheli işlemlere yönelik inceleme yapılması, mobil uygulama ve/veya internet sitesiyle ilgili olarak operasyonların güvenliğinin sağlanması,
Ø Muhasebe ve finans süreçlerinin yürütülmesi, denetimi ile faturalandırma süreçlerinin yürütülmesi,
Ø USTALIO aracılığıyla talep edilen hizmet ve ürünün iş bitimi ve teslimat süreçlerinin takibi ile diğer lojistik faaliyetlerin yürütülmesi,
Ø İletişim faaliyetlerinin yürütülmesi, ürün ve hizmetlere ilişkin talep, şikayet ve önerilerin değerlendirilmesi, hizmet alımı taleplerine ilişkin destek faaliyetlerinin yürütülmesi, hizmet ve ürün satış sonrası destek hizmetlerinin yürütülmesi,
Ø Bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlere yönelik inceleme yapılması, mobil uygulama/internet sitesiyle ilgili olarak operasyonların güvenliğinin sağlanması,
amaçlarıyla işlenmektedir.
USTALIO’nun meşru menfaati için zorunlu olması halinde: Üye ve/veya hizmet veren hesap bilgileri, üye ve/veya hizmet veren işlem bilgileri, verilen hizmetin hizmet verenler tarafından bitirildiğine, bitirilmediğine, teslim edildiğine, ürün alımı halinde ürüne ilişkin teslimat bilgileri, işlem bilgileri, işlem güvenliğine ilişkin bilgiler, hukuki işlem bilgileri, işitsel kayıt bilgileri; üye ve/veya hizmet verenlerin ilgi alanların talep ve ilgi alanlarına uygun olan ürünlere hızlı ve kolay ulaşılabilmesi, mobil uygulama ve/veya internet sitesi içinde ve arasındaki servis geçişlerinde üye deneyiminin en iyi şekilde sağlanması ve geliştirilmesi, üye deneyiminin geliştirilmesi, iyileştirilmesi, artırılması ve USTALIO’nun hizmet kalitesinin iyileştirilmesi, analiz ve raporlama yapılabilmesi ve siber güvenliğin sağlanması amacıyla işlenmektedir.
4. USTALIO’nun kişisel verilerinizi aktarması
USTALIO, kişisel verilerinizi bilme ve kullanma gereği ilkelerine uygun şekilde, gerekli veri minimizasyonunu, teknik idari ve hukuki güvenlik tedbirlerini alarak işlemektedir. İş faaliyetlerinin yürütülmesi ve denetimi, iş sürekliliğinin sağlanması, dijital altyapıların sağlanması farklı paydaş ve hizmet alımı yapılan gerçek ve tüzel kişilerle veri akışını zorunlu kıldığından, işlenen kişisel veriler belirli amaçlarla Türkiye ve yurt dışında bulunan üçüncü kişilerle paylaşılmak zorundadır. Bu zorunluluk sözleşmeden ve kanundan kaynaklanan yükümlülüklerin yerine getirilmesi için kişisel verilerinizin güncel olması gerekmektedir. Bu güvenliğin ve USTALIO hizmetlerinin tam yürütülmesi için çeşitli iş ortaklarıyla kişisel verileriniz güvenli şekilde, kanuna uygun olarak iş ve operasyonun gerektirdiği kadarıyla paylaşılmaktadır. Buna göre USTALIO;
Açık rızanızın bulunması halinde: Üye ve/veya hizmet veren hesap bilgileri, üye ve/veya hizmet veren işlem bilgileri; pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, promosyon uygulamaları, özel avantajlı teklifler, hizmet veren profilinin daha iyi tanınarak memnuniyet arttırıcı faaliyetlerin yürütülmesi amacıyla iş ortakları ve hizmet sağlayıcılarla,
Kanunlarda açıkça öngörülmüş olması, USTALIO’nun hukuki yükümlülüklerinin yerine getirilmesi, bir hakkın tesisi, kullanılması ve/veya korunması içim işlenmesi halinde: Üye ve/veya hizmet veren hesap bilgileri, üye ve/veya hizmet veren işlem bilgileri, verilen hizmetin hizmet verenler tarafından bitirildiğine, bitirilmediğine, teslim edildiğine, ürün alımı halinde ürüne ilişkin teslimat bilgileri, işlem bilgileri, işlem güvenliğine ilişkin bilgiler, hukuki işlem bilgileri, işitsel kayıt bilgileri; USTALIO’nun tabi olduğu mevzuattan kaynaklanan yükümlülüklerinin yerine getirilmesi, mobil uygulama ve/veya internet sitesi faaliyetlerinin mevzuata uygun yürütülmesi, yetkili kişi ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi amaçlarıyla düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kuruluşlarıyla,
Bir hakkın tesisi, kullanılması veya korunması ile sözleşmenin kurulması veya ifası için gerekli olması halinde: Üye ve/veya hizmet veren hesap bilgileri, üye ve/veya hizmet veren işlem bilgileri, verilen hizmetin hizmet verenler tarafından bitirildiğine, bitirilmediğine, teslim edildiğine, ürün alımı halinde ürüne ilişkin teslimat bilgileri, işlem bilgileri, işlem güvenliğine ilişkin bilgiler, hukuki işlem bilgileri, işitsel kayıt bilgileri; USTALIO’nun denetim faaliyetlerinin yürütülmesi, hukuki danışmanlık süreçlerinin ve arabuluculuk süreçlerinin yürütülmesi, şirket operasyonlarının güvenliğinin sağlanması, şüpheli işlemlere yönelik inceleme yapılması amaçlarıyla avukatlar, arabulucular, bağımsız denetçiler, serbest muhasebeci mali müşavirler, vergi danışmanları, bilişim uzmanları, siber güvenlik danışmanları ve hizmet sağlayıcıları, danışmanlık alınan diğer üçüncü kişiler ve iş ortaklarıyla,
Sözleşmenin kurulması veya ifası için gerekli olması ile USTALIO’nun hukuki yükümlülüklerinin yerine getirilmesi için gerekli olması halinde: Üye ve/veya hizmet veren hesap bilgileri, üye ve/veya hizmet veren işlem bilgileri, verilen hizmetin hizmet verenler tarafından bitirildiğine, bitirilmediğine, teslim edildiğine, ürün alımı halinde ürüne ilişkin teslimat bilgileri, işlem bilgileri, ödeme bilgileri; mobil uygulama ve/veya internet sitesinden faydalanılması, üye ve hizmet veren üyelik, abonelik sözleşmelerinin kurulması ve ifası, faturalandırma yapılabilmesi ve hizmet ve ürün satın alma süreçlerinin yürütülmesi 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere, USTALIO aracılığıyla hizmet verenlerden alınacak ürün ve hizmetlere ilişkin hizmet verenlerin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla; satın alınmak istenen ürün, hizmet veya eserin hizmet vereni ile,
Sözleşmenin kurulması veya ifası için gerekli olması ve USTALIO’nun meşru menfaati için zorunlu olması halinde: Üye ve/veya hizmet veren hesap bilgileri, üye ve/veya hizmet veren işlem bilgileri, verilen hizmetin hizmet verenler tarafından bitirildiğine, bitirilmediğine, teslim edildiğine, ürün alımı halinde ürüne ilişkin teslimat bilgileri, işlem bilgileri, işlem güvenliğine ilişkin bilgiler, hukuki işlem bilgileri, işitsel kayıt bilgileri; üye tarafından satın alınan ürün ve hizmetlerin teslimat ve iş bitimi takiplerinin yapılması, hizmet ve ürün satışı sonrası destek hizmetlerinin sunulması, üye memnuniyetinin sağlanması, üye ve hizmet veren talep ve şikayetlerinin karşılanması, USTALIO’nun sunduğu ürün ve hizmetlerin kalitesinin kontrolü, ürün ve hizmetlerin geliştirilmesi, iyileştirilmesi ve artırılması faaliyetlerinin yürütülmesi, risk tespiti ve analizlerinin yapılması, bilişimi teknoloji ve yazılım hizmetlerinin alınması, kalite kontrolü ve şikayet yönetimi amaçlarıyla Türkiye’de ve yurt dışında bulunan bağımsız denetçiler, gümrük müşavirleri, mali müşavirler, USTALIO’nun hizmet aldığı teknoloji şirketleri, yazılımcılar, veri ve data analistleri, yazılımsal destek hizmeti sunan şirketler, çağrı merkezi hizmeti sunan gerçek ve tüzel kişiler, çalışanlar, lojistik ve kargo şirketleri, e-fatura hizmet sağlayıcısı gerçek ve tüzel kişiler ve diğer tüm iş ortakları ile,
mevzuata uygun ve hukuka uygunluk sebepleri ve gereklilik halinde paylaşmaktadır.
5. Verilerin Korunması
USTALIO ile paylaşılan kişisel veriler, USTALIO gözetimi, güvencesi ve kontrolü altındadır. USTALIO, yürürlükte bulunan mevzuat hükümleri gereğince verilerin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak, geliştirmek ve güncellemek için veri sorumlusu olarak sorumluluğu üstlenmiştir. Bu sorumlulukla ilgili olarak;
· Veri gizliliğiyle ilgili olarak periyodik olarak mevzuata ve güncel teknolojiye uygun sızma ve güvenlik testleri yapılmaktadır.
· Mobil uygulama ve internet sitesi aracılığıyla USTALIO’ya iletilen kişisel veriler SSL (Secure Sockets Layer) teknolojisi ile korunmaktadır.
· Kişisel verilere ilişkin gerekli ve düzenli olarak risk analizleri yapılmaktadır.
· Yetkisiz erişimin olmaması adına gerekli engelleme ve güncellemeler yapılmaktadır.
· Veri işleme politikası düzenli olarak güncellenmektedir.
6. Üyeler ve Hizmet Verenlerin Kişisel Verilerin Korunmasına Yönelik Hakları
Üyeler ve hizmet verenlerin kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerin Türkiye’de veya yurt dışında aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, KVKK’da düzenlenen şartlardan olmak kaydıyla kişisel verilerin silinmesini veya yok edilmesini isteme, kişisel verilerin yalnızca otomatik sistemler ile analiz edilmesi halinde ortaya çıkan sonuçlarla ilgili olarak itiraz etme, kişisel verilerin mevzuatta aykırı olarak işlenmesi sebebiyle zarara uğranması halinde giderilmesini talep etme hakları vardır.
Bilgi edinme, itiraz ve zararın giderilmesine yönelik haklar; şahsen yazılı olarak veya noter aracılığıyla İVEDİK OSB MAH. 2224 CAD. NO: 1 İÇ KAPI NO: 116 YENİMAHALLE / ANKARA adresine yapılacak başvurularla, elektronik olarak kvkk@ustalio.com e-posta adresine yapılabilir.
Kişisel veri sahibi olan üye ve/veya hizmet verenler haklarına ilişkin taleplerini USTALIO’ya iletmeleri halinde, talep 30 (otuz) gün içinde sonuçlandırılır. Ancak talebin yanıtlanmasına ilişkin mevzuat kapsamında bir maliyet gerektiği takdirde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler hakkı kullanan kişiden USTALIO tarafından talep edilebilecektir.
7. Aydınlatma Metninin Güncellenmesi
USTALIO, işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni mevzuatın, şirket politikasının kanun çerçevesinde yaptığı değişiklikler ve durumun gerektirdiği tüm kanuni hallerde güncelleme hakkını saklı tutar.
Güncelleme Tarihi 14.07.2024