Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma MetniSufle Teknoloji Araştırma Geliştirme Limited Şirketi (“Sufle”) olarak kişisel verilerinizin güvenliğine önem vermekteyiz. Bu hassasiyetle, Sufle ile ilgili tüm şahıslar dahil, Sufle olarak ürün, servis ve hizmetlerimizden faydalanan tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenmesi ve muhafaza edilmesine önem veriyoruz. İşlenen ve muhafaza edilen tüm kişisel veriler, gerekli teknolojik ve altyapı imkanları ve teknik ve idari tedbirler alınarak, veri sorumlusu olan Sufle’nin koruması altındadır.
KVK Kanunu’da düzenlenen “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. madde ile “İlgili Kişinin Hakları” başlıklı 11. madde çerçevesinde; kişisel verilerinizin hangi amaçla işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi ile KVK Kanunu’nun 11. maddesinde sayılan diğer haklarınızla ilgili olarak sizleri KVK Kanunu kapsamında uygularımız ve kişisel verilerinizin sahibi olarak haklarınız hakkında işbu Aydınlatma Metni ile bilgilendirmek isteriz.
1) Kişisel Verilerin İşlenme AmaçlarıToplanan kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan gerçek veya tüzel kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, itibar araştırma süreçleri, etkinlik yönetimi, hukuki uyum süreci, denetim, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ve Şirketimizin insan kaynakları politikalarının yürütülmesinin temini ve aşağıda sayılan amaçlarla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
- Sufle tarafından sunulan ürün ve hizmetlerden sizlerin faydalanması için gerekli çalışmaların iş birimlerimiz ve/veya ortaklarımız tarafından yapılması,
- Sufle tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi,
- Satış ve geleneksel/online pazarlama faaliyetleri için yapılacak trafik ölçümleme, istatiki analizler, segmentasyon/profilleme ve CRM çalışmalarının yürütülmesi, pazarlama, satış ve reklam süreçlerinin geliştirilmesi,
- Müşteri kayıtları oluşturulması ve müşteri ilişkilerinin yönetilmesi,
- Marka bilinirliğini artırmak amacıyla düzenlenen organizasyon, sponsorluk ve benzeri potansiyel müşteri etkinliklerinde potansiyel müşteriler ile temasa geçilmesi, aktif ziyaret ve etkinlik planlamasının yapılması ve bu suretle potansiyel tüketicilerin belirlenmesi ve tüketicilerin etkinliklerden haberdar edilmesi ve katılımcılara dönüş yapılması.
- Sufle ve iş ilişkisi içerisinde olduğu kişilerin hukuki ve ticari güvenliğinin temini,
- Sufle’nin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
- Müşteri memnuniyet anketleri de dahil olmak üzere, pazar araştırması ve analizinin yürütülmesi,
- Satışa bağlı faturalandırma da dahil olmak üzere; mali, muhasebesel ve finansal işlemlerin yürütülmesi, risk yönetiminin gerçekleştirilmesi.
2) Kişisel Verilerinizin Kimlere ve Hangi Amaçla AktarılabileceğiToplanan kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesini sağlamak amacı ile mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; Sufle ve direkt ve dolaylı iştirakleri başta olmak üzere yurt içindeki ve yurt dışındaki iş ortaklarımızla, tedarikçilerimizle, etkinlik şirketleriyle, dijital ajanslarla, çağrı merkezi hizmet sunucularıyla, denetim şirketleriyle, bankalarla, finans kuruluşları, sigorta şirketleri, hukuk, vergi vb. alanlarda destek alınan danışmanlık firmalarıyla ve sair iş ortaklarımızla, yurtiçinde ve yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, program, bulut bilişim), güvenlik, çağrı merkezi, satış, pazarlama gibi alanlarda dışarıdan hizmet alınan üçüncü kişiler ve kurumlarla, hukuken yetkili kamu kurumları ve özel kişi ve kurumlar ile KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecek ve yurt dışına aktarılabilecektir.
3) Kişisel Veri Toplamanın Yöntemi ve Hukuki SebebiKişisel verileriniz, Sufle tarafından sağlanan servis, hizmetler ve Şirketimizin ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, Şirketimiz birimleri ve ofisler, internet sitesi, sosyal medya mecraları, mobil uygulamalar, formlar ve ve benzeri diğer kanallar aracılığı ile otomatik ya da otomatik olmayan yollarla, yazılı, sözlü ya da elektronik ortamda Çerezler ve benzeri teknolojiler vasıtasıyla elde toplanabilecektir. Şirketimizin sunduğu ürün ve hizmetlerden yararlandığınız müddetçe oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir.
Ayrıca, Şirket veya Topluluk Şirketlerimizin hizmetlerini kullanmak amacıyla çağrı merkezlerimizi veya internet sayfamızı kullandığınızda, Şirketimizi veya internet sitemizi ziyaret ettiğinizde, Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir. Toplanan kişisel veriler, Şirketimizin ticari ve iş stratejilerinin belirlenmesi, uygulanması ve Şirketimizin insan kaynakları politikalarının yürütülmesinin temini ve işbu Aydınlatma Metni’nin 1. Maddesinde belirtilen amaçlarla KVK Kanunu’nun 5 ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
4) Kişisel Veri Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan HaklarıSufle, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle iletmeniz durumunda, talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Taleplerin Sufle tarafından sonuçlandırılmasına ilişkin ayrıca bir maliyet doğması halinde kişisel verileri Koruma Kurulu’nca belirlenen tarifedeki ücretler Sufle tarafından talep edilebilir.
KVK Kanunu’nun 11. maddesi uyarınca Sufle’ye başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda, aleyhinize bir sonucun ortaya çıkması halinde, bu sonuca itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğramanız halinde, zararın giderilmesini
talep etme haklarına sahipsiniz.
KVK Kanunu’nun 13. maddesi gereğince yukarıda belirtilen haklarınızı kullanmaya yönelik talebinizi, [email protected] e-posta adresimize güvenli elektronik imzalı olarak gönderebilir veya kimliğinizi tespit edici belgeler ile Kozyatağı Mah. Şehit İlknur Keleş Sok. Dural Plaza No:5 Kat:9 34742 Kadıköy İstanbul adresine ıslak imzalı bir dilekçe ile elden teslim edebilir ya da noter aracılığıyla iletebilirsiniz.
Clarification Text on the Protection and Processing of Personal DataAs Sufle Technology Research Development Limited Company (“Sufle”), we attach great importance to the protection of your personal data. To this end, we pay attention to the processing and protection of all kinds of personal data of all persons who benefit from our products and services, including all persons affiliated with Sufle, in accordance with the Law No. 6698 on the Protection of Personal Data (“The ‘KVK’ (PDPL) Law”). Sufle protects all the personal data it processes and stores in its capacity as the data controller by taking the necessary technical and administrative measures using its technological and infrastructure facilities.
Within the framework of Article 10 entitled “Clarification Obligation of Data Controller” and Article 11 entitled “Rights of the Relevant Person”, which are regulated in the KVK Law; we would like to inform you with this Clarification Text about your rights as the owner of your personal data, in the context of our practices within the scope of the KVK Law, regarding the purposes for which your personal data will be processed, to whom and for what purpose your processed personal data may be transferred, the method of collection of your personal data, the legal reason for collecting your personal data, and your other rights listed in Article 11 of the KVK Law.
1) Purposes of Processing Personal DataYour collected personal data will be processed in accordance with the personal data processing conditions and purposes specified in Articles 5 and 6 of the KVK Law, in order for the necessary work to be carried out by our business units to enable you to benefit from the products and services offered by our Company, in order to offer you the products and services offered by our Company and customized according to your likes, usage habits and needs, to ensure the legal and commercial security of our Company and the real or legal persons who have a business relationship (administrative operations carried out by our Company for communication purposes, ensuring the physical security and supervision of the locations of the Company, reputation research processes, event management, legal compliance process, auditing processes, financial affairs, etc.) with our Company, to determine and implement our Company's commercial and business strategies, to ensure the execution of our Company's human resources policies, and for other purposes listed below.
- for the necessary work to be carried out by our business units and/or our partners to enable you to benefit from the products and services offered by Sufle,
- to offer you the products and services offered by Sufle and customized according to your likes, usage habits and needs,
- to carry out the traffic measurement, statistical analysis, segmentation/profiling and CRM (Customer Relationship Management) works for the sales and traditional/online marketing activities, to develop marketing, sales and advertisement processes,
- to create customer records and to manage customer relations,
- to establish contact with potential customers in organizations, sponsorships and similar potential customer events organized to increase brand awareness, to plan active visits and events and thereby to identify potential consumers, to inform the consumers about the events, and to get back to the participants participated in these events.
- to ensure the legal and commercial security of Sufle and the persons with whom it has business relations,
- to determine and implement commercial and business strategies of Sufle,
- to conduct marketing surveys and analyses, including customer satisfaction surveys, and
- to carry out fiscal, accounting-related and financial transactions, including sales-related invoicing, and to perform risk management.
2) The Parties Which Your Personal Data May Be Transferred to and the Purposes of Such TransfersYour collected personal data may be shared with Sufle and our direct and indirect affiliates in particular, with our domestic and foreign business partners, our suppliers, event companies, digital agencies, call center service providers, audit companies, banks, financial institutions, insurance companies, consultancy firms and our other business partners that provide support in the fields of law, tax, etc., third parties and institutions from whom outsourcing services in the fields of storage, archiving, information technology support (server, hosting, software, cloud computing), security, call center, sales and marketing are received both in Turkey and abroad, legally authorized public institutions, and private individuals and institutions, and transferred abroad, in order to achieve the above-mentioned purposes, within the framework of the personal data processing conditions and purposes specified in Articles 8 and 9 of the KVK Law, provided that sufficient and effective measures are taken in accordance with the security and confidentiality principles set forth in the legislation.
3) The Method of, and the Legal Reason for, Collecting Personal DataYour personal data may be collected by automatic or non-automatic methods, which may vary depending on the services provided by Sufle and the commercial activities of our Company, through our Company's units and offices, website, social media channels, mobile applications, forms and other similar channels, automatically or non-automatically, in written, verbal or electronic format, through Cookies and similar technologies. Your personal data may be created and updated, and processed as such, as long as you benefit from the products and services offered by our Company.
In addition, your personal data may be processed when you use our call centers or website, when you visit our Company or our website, and when you attend the trainings, seminars or organizations organized by our Company, with the purpose to use the services of our Company or Group Companies. Collected personal data will be processed in order to determine and implement our Company's commercial and business strategies, to ensure the execution of our Company's human resources policies, and for the purposes specified in Article 1 of this Clarification Text, in accordance with the personal data processing conditions and purposes specified in Articles 5 and 6 of the KVK Law.
4) Rights of the Personal Data Owners Listed in Article 11 of the KVK LawIn the event that you submit a request on your rights through the methods set out below, Sufle will conclude any such request free of charge as soon as possible and, depending on the nature of the request, within 30 (thirty) days at the latest. In the event that the conclusion of such request by Sufle brings additional charges, the relevant fees set forth in the tariff determined by the Personal Data Protection Board may be requested by Sufle.
In accordance with Article 11 of the KVK Law, you have the right to submit a request to Sufle in order to:
- learn whether your personal data has been processed or not,
- if processed, to request information about the processing of your personal data,
- learn the purpose of processing your personal data and whether your processed personal data are used in accordance with the intended purpose,
- learn about the third parties within the country or abroad to whom your personal data has been transferred, to request the correction of your personal data if they are processed incompletely or incorrectly, and to request the notification of the correction made within the said scope to the third parties to whom the personal data has been transferred,
- request the deletion or destruction of the personal data in the event that the reasons requiring their processing have ceased to exist, regardless of the fact that whether they have been processed in accordance with the provisions of the Law No. 6698 and other relevant laws, and to request the notification of the deletion or destruction of the personal data made within the said scope to the third parties to whom the personal data has been transferred,
- in the event that your processed personal data have been analyzed exclusively through automated systems and that this analysis has produced an outcome against you, to object to such outcome, and
- in the event that your personal data have been processed unlawfully and that you suffered damages for this reason, to request the compensation of such damages.
In accordance with Article 13 of the KVK Law, you can send your request to exercise your above-mentioned rights to our [email protected] e-mail address with a secure electronic signature, or you can deliver by hand with a wet-signed petition to our Kozyatağı Mah. Şehit İlknur Keleş Sok. Dural Plaza No:5 Kat:9 34742 Kadıköy İstanbul address along with your identification documents, or forward it through a notary public.