Gizlilik Politikası ve Kişisel Verilerin Korunması

  1. Genel Bilgilendirme

Bu Gizlilik Politikası ve Kişisel Verilerin Korunması metni, COLEW tarafından e-dönüşüm ve e-ticaret altyapı hizmetleri başta olmak üzere ilgili hizmetler ile ilgili müşterilerden elde edilen ve/veya elde edilecek verilerin kullanımına ilişkin hüküm ve koşullar ile verilerin işlenme şekilleri hakkında kullanıcıları aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır. COLEW bahsi geçen verileri ilgili hizmetin sunumu esnasında, sözleşmenin kurulması aşamasında ve/veya COLEW.NET alan adlı internet sitesinin (Site) ve/veya hizmetlerin sunulacağı sanal mağazalar aracılığıyla Müşteri’nin mobil cihazlarına yükleyebildiği COLEW adlı mobil uygulamanın (Uygulama)(ikisi birlikte Platform) kullanımı sırasında vs herhangi bir şekilde elde etmiş olabilir.

Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Dolayısıyla, bu metinde yer alan veya atıf yapılan kişisel verilere ilişkin düzenlemeler, gerçek kişiye ait olan kişisel veriler hakkındadır. COLEW, kişisel verilerin gizliliğine değer verir ve bu bilgilerin saklanması konusunda şeffaf olmaya özen gösterir. Bu Gizlilik Politikası ve Kişisel Verilerin Korunması metni, toplanılan veri türlerini, bunların nasıl kullanıldığını, ihtiyaç halinde kimlerle paylaşıldığını, kullanıcının kişisel verilere ilişkin haklarının neler olduğu ve bu hakların nasıl kullanılabileceğini içerir.

Bu Gizlilik Politikası ile Kişisel Verilerin Korunması metni, Müşteri Hizmet Sözleşmesi ile bütünleşiktir. COLEW’in ya da COLEW aracılığıyla hizmet alınan kişilerle bağlantıda olan ve bu metni kabul eden her birey, belirtilen sınırlamalar içerisinde kendi kişisel veya kişisel olmayan bilgilerinin; işlenmesine, saklanmasına, yasal süre ya da üyelik süresi veya COLEW’in belirttiği/belirleyeceği süre zarfında muhafaza edilmesine, korunmasına, analizine, kategorilendirilmesine, güncellenmesine, aktarılmasına ve COLEW’in hizmetlerini sağlamak için üçüncü parti iş ortaklarına ve danışmanlarına bu belgedeki şartlar dahilinde aktarılmasına ve bu ortaklar tarafından da belirtilen sınırlar içerisinde işlenmesine açık bir şekilde rıza gösterir

  1. İşlenen Kişisel Veriler
  2. a) Kullanıcı kayıt verileri ve hizmete ilişkin bilgiler: Kullanıcı, COLEW hizmetlerinden Platform’a üye olması şartıyla yararlanabilecektir. Kullanıcının Platforma kayıt olması için ad-soyad, telefon numarası, e-posta adresi ve Platform’da kullanacak parola bilgilerinin girilmesi gerekmektedir. Kullanıcı, üçüncü tarafa ait bir hesabıyla Platforma kayıt olmak istenirse, bu kayıt esnasında ilgili üçüncü taraf hesabının kullanıcıya ait olduğu bilgisi de kaydedilmektedir. Müşteri Hizmet Sözleşmesi’nden yararlanabilmek için nüfus cüzdanı fotokopisi, ticari merkezinin adres bilgisi veya kira sözleşmesi yahut o adresin kullanıcının ticari merkezi olduğunu gösterir verileri de COLEW ile paylaşması durumunda kaydedilecektir.
  3. b) Fatura bilgileri: Kullanıcı tarafından COLEW’a ödeme yapılırken ad-soyad, adres, e-posta adresi, ticaret unvanı, vergi dairesi ile vergi numarası bilgileri ve seçilen ödeme türüne ait finansal bilgiler (kredi kartı numarası, son kullanım tarihi, banka hesap numarası gibi) gibi fatura ayrıntılarının sağlanması gerekmektedir.
  4. c) Muhasebe işlemlerine ilişkin veriler: Kullanıcılara hizmet vermek amacıyla COLEW’in anlaşma yaptığı ön muhasebe programlarına kullanıcılar platform üzerinden erişim sağlayabilmektedir. Faturalar, faturalara ilişkin bilgiler, ticari işletmeye ilişkin borç-alacak tutarları, düzenlenen/düzenlenecek faturalara ilişkin bilgiler, cari hesap bilgileri, paylaşıldığı takdirde hesap bilgileri, nakit akışı bilgileri ve müşterilerin bakiye bilgileri vb gibi bilgiler COLEW tarafından edinilebilmektedir.
  5. d) Hizmete ilişkin değerlendirilmesi ve incelenmesi istenilen veriler: COLEW üzerinden tedarik edilmek istenilen hizmete ve/veya ürüne ilişkin sisteme girilmiş olan bilgiler, değerlendirilmek üzere COLEW altyapısına kaydedilir ve ileride kullanıcılara daha iyi hizmet sunmak üzere kullanılır.
  6. e) Kullanıcı tarafından paylaşılan diğer veriler: Kullanıcı tarafından COLEW’a gönderilen kişisel veriler saklanabilmektedir.
  7. f) Kullanıma ilişkin veriler: COLEW servislerini kullanan bir kullanıcı, bu kullanımıyla ilgili bilgileri sisteme bırakmaktadır. Kullanıcının hangi alanlara tıkladığı, bu eylemlerinin ne zaman gerçekleştiği gibi detaylar bu bilgilere dahildir. Bunun yanı sıra, ağ sunucuları da erişim günlüklerini saklamaktadır. Bu günlükler, bir cihazın bu sunuculara bağlandığında hangi bilgileri paylaştığını gösterir. Erişim günlüklerinde; hangi IP adresinden erişildiği, hangi internet sağlayıcısı kullanıldığı, hangi sayfa veya görsellerin ziyaret edildiği, kullanılan işletim sisteminin versiyonu ve bu erişimin ne zaman gerçekleştiğine dair bilgilere yer verilir.
  8. g) Aygıt verileri: Kullanıcının COLEW hizmetlerine erişmek için kullandığı aygıt ve uygulamalardan kullanıcının IP adresi, işletim sistemi sürümü, cihaz türü, sistem ve performans bilgileri ve tarayıcı türü vb gibi veriler toplanır.
  9. h) Üçüncü taraflardan edinilen veriler: Kullanıcı, kendisine ait kişisel verilerin üçüncü taraflar aracılığıyla COLEW ile paylaşılmasına izin verdiği takdirde, üçüncü taraflardan söz konusu kullanıcı ile ilgili kişisel veriler toplanabilmektedir.

Bu metinde belirtilmeyen kişisel veriler için COLEW veri sorumlusu sıfatını taşımamaktadır. Bu metinde yer almayan kişisel veriler için ilgili hizmeti sunan “COLEW iş ortağı” veri sorumlusu olup her türlü hukuki sorumluluk bu “COLEW iş ortağına” aittir.

  1. Kişisel Verilerin İşlenmesi ve Paylaşılması

COLEW, elde ettiği kişisel verileri, kullanıcılara daha iyi hizmet sağlamak, servislerini daha etkin bir hale getirmek ve geliştirmek amacıyla bütünsel olarak değerlendirebilir. Bu veriler, Platformun işleyişi, güvenliği, tanıtım faaliyetleri, araştırmalar,incelemeler ve analiz için kullanılabilir. Bu tür bilgilerin genel olarak kamuya sunulması söz konusu değildir. Fakat, bu kişisel bilgilerin anonimleştirilerek COLEW tarafından kullanılması ya da belirli üçüncü taraf aktörlerle paylaşılması da olasıdır.

Müşterilerin COLEW ile paylaştığı ve/veya COLEW tarafından bu metin kapsamında elde edilen kişisel veriler, ilgili hizmetin tedariki aşamasında birlikte çalışan iş ortağı haricinde, bu metinde yer alan hükümler saklı kalmak kaydıyla, herhangi bir şekilde üçüncü kişi veya kurumlarla paylaşılmamaktadır. COLEW, bu verileri kendi veritabanını geliştirmek ve müşterilerine daha iyi hizmet sunabilmek için, sadece kendisinin erişimine açık şekilde depolamaktadır.

COLEW, kişisel bilgilerin korunmasında büyük bir dikkat ve özen gösterir. Yasalara aykırı bir şekilde bu bilgilere ulaşılmasını ya da bu bilgilerin yanlış işlenmesini engellemek için gerekli teknolojik ve yönetimsel önlemleri alır. Eğer COLEW’in barındırdığı sistemlere yetkisiz erişim sağlanır ya da bu sistemler zarar görür, değiştirilir veya bu sistemlerden bilgi silinirse; COLEW, bu durumu ilgili kişiye ve yetkili makamlara bildirme zorunluluğu dışında başka bir sorumluluk taşımaz. Platforma her erişimde, kullanıcının IP adresi, kullandığı işletim sistemi, web tarayıcısı, erişim zamanı ve süresi gibi bilgiler otomatik olarak toplanır. COLEW bu bilgileri izin almadan toplar ve bu bilgileri üçüncü taraflarla paylaşmaz. Ancak bu bilgiler, ya kişisel verilerle bağlantılılandırılarak ya da anonimleştirilerek COLEW tarafından mevzuata uygun şekilde değerlendirilebilir

Kullanıcı tarafından COLEW hizmetlerinden faydalanabilmek için paylaşılan tüm kişisel veriler tabi olunan kişisel verilerin korunmasına ilişkin mevzuat kapsamındaki yükümlülüklere uygun olarak korunmaktadır. COLEW, üçüncü taraf iş ortakları başta olmak üzere, yasal yükümlülükler veya COLEW sistem işleyişi kapsamında ilgili kişisel verilere erişime ihtiyaç duyan çalışanları ve iş ortaklarına, söz konusu kişisel verilere ilgili mevzuat kapsamında ve ihtiyaç duyulan kapsam kadar kısıtlı erişim olanağı verebilir.

  1. Kişisel Verilerin Aktarılması

COLEW tarafından toplanan kişisel veriler, bu verilerin saklanması veya hukuki çerçevede belirtilen amaçlar doğrultusunda, yurtdışında veya kullanıcının/üyenin bulunmadığı farklı bölgelere, farklı ülkelerdeki sunuculara taşınabilir, değerlendirilebilir ve orada muhafaza edilebilir. COLEW, bireylerin kişisel bilgilerini, kendi bulundukları yargısal bölgenin veri koruma standartlarına denk ya da benzer standartlara sahip olmayan diğer bölgelere transfer edebilir.

COLEW, bu Gizlilik Politikası çerçevesinde tanımlanan işleri gerçekleştirmek için veri işleme sürecini başka bir kuruma devredebilir veya farklı ülkelerdeki üçüncü kişilerle bu bilgileri paylaşabilir. Bu tür bir transferde, gerekli yasal şartlara riayet eder. Bu durumda kişisel veriler yalnızca bu belgede belirtilen sınırlar içinde ele alınacaktır.

COLEW, kullanıcıların kişisel verilerini, özellikle ticari amaçlar için, diğer kişilere ya da bağımsız firmalara kiralamaz, satmaz ya da aktarmaz. Ancak, anonimleştirilen toplu bilgileri üçüncü taraflarla paylaşılabilir. COLEW, yasal zorunlulukları dikkate alarak, servis sunan firmalarla (örneğin, bilgi işlem merkezleri veya Müşteri Hizmet Sözleşmesi altında çalışan iş ortakları) bu bilgileri paylaşabilir ve bu firmalar bilgilerin korunmasından sorumludur. Eğer COLEW yasal olarak bir yükümlülüğü yerine getirmek zorunda kalırsa (örneğin, suçla mücadele veya kamu güvenliği ile ilgili durumlarda), ilgili kamusal mercilerle kişisel bilgiler paylaşılabilir. Ayrıca, COLEW, kendi şartlarını yerine getirmek, işlemlerin ya da kullanıcının güvenliğini sağlamak için hukuken yetkili olduğunda, makul bir gerekçeyle bilgileri üçüncü kişilere aktarabilir.

  1. Çerezler

Çerezler, sürekli kullanıcıların tanınması için kullanıcının sunulan hizmetlere erişirken kullandığı cihazda saklanan veri dosyalarıdır. Kullanma nedenine bağlı olarak tüm çerezlerin süresi belirli bir zaman sonra sona erer. Çerezlerin kullanılma amacı şu şekildedir;

  1. a) Platform’un daha kolay kullanılmasını sağlamak; Kullanıcı, hesabına girişi hızlandırmak için “Beni hatırla” özelliğini kullandığı takdirde, kullanıcı adı bir çerez içinde depolanır.
  2. b) Güvenlik; Çerezler, kullanıcı kimliğini doğrulamak (benzer şekilde oturumun Platform’da hala açık olup olmadığını anlamak) için kullanılır.
  3. c) Kullanıcıya kişiselleştirilmiş içerik sunmak; Görüntülenen içeriği kişiselleştirmek için varsayılan dil gibi kullanıcı tercihleri çerezlerde depolanır.
  4. d) Hizmetlerin geliştirilmesi; Platform’un kullanıcı tarafından kullanımını ölçmek, yönlendirme verilerini takip etmek ve yeri geldiğinde farklı içerik versiyonları göstermek amacıyla çerezler kullanılır. Bu bilgiler, servislerin geliştirip iyileştirilmesine ve kullanıcılara gösterilen içeriğin en iyi hale getirilmesine yardımcı olur.

Kullanılan İnternet tarayıcısında çerezlerin devre dışı bırakılması için gerekli tarayıcı ve/veya e-mail ayarları yapılmadığı taktirde kullanıcının çerezlerin COLEW tarafından kullanılması için onay vermiş olduğu kabul edilecektir. COLEW’in sosyal ağların eklentiler aracılığıyla işlediği veriler üzerinde herhangi bir kontrolü söz konusu değildir.

  1. Bilgilerin Saklanma Süresi

İlgili mevzuatta öngörülen gerekli sürenin sona ermesi veya söz konusu verinin saklanmasına ilişkin olarak herhangi bir süre öngörülmemiş olması ve/veya kişisel veri işleme amaçlarının ortadan kalkması durumlarında bilgilerin saklanmasının mevzuatta yer alan ilkelere aykırılık teşkil edeceği tespit edilen veriler silinir, yok edilir ya da anonim hale getirilir.

  1. Değişiklikler ve Güncellemeler

Bu Gizlilik Politikası ve Kişisel Verilerin Korunması metni her zaman değiştirilebilecek ve güncellenebilecektir. Bu durumda değişiklikler Platform’da yayınlayarak kullanıcı bilgilendirilmiş sayılacaktır. Söz konusu değişiklikler, bazı önemli durumlarda, e-posta ile veya kullanıcıyı haberdar etmek üzere makul şekilde tasarlanmış dikkat çekici başka bir yöntemle, duruma uygun olarak ek bildirimler ile bildirilebilir. Bu değişikliklere ilişkin bilgilendirilme üzerine, kullanıcının üyeliğini iptal etmeyip bildirim döneminden sonra da hizmetleri kullanmaya devam etmesi, gizlilik politikasındaki değişikliklere açıkça izin vermiş olduğu kabul edilecektir. Bu Gizlilik Politikası ve Kişisel Verilerin Korunması metninin ya da güncellenmiş bir Gizlilik Politikasının şartlarının kabul edilmemesi durumunda kullanıcının, (eğer varsa) hesabını dilediği zaman kapatabilme ya da anketlere cevap vermeme hakkı saklıdır.

  1. Veri Sahibinin Hakları

Kullanıcı COLEW’e ücretsiz olarak başvurarak, kişisel verilerin;

  1. işlenip işlenmediğini öğrenme,
  2. işlenmiş ise bilgi talep etme,
  3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. yurt içinde ve/veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
  5. eksik ve/veya yanlış işlenmişse düzeltilmesini isteme,
  6. tabi olunan mevzuat çerçevesinde silinmesini ve/veya yok edilmesini isteme,
  7. aktarıldığı üçüncü kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
  8. münhasıran otomatik sistemler ile analiz edilmesi nedeniyle kullanıcının aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. mevzuata aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Ek olarak, kullanıcının, kişisel bilgilerin işlenmesinin yürürlükteki yasaları ihlal ettiğini düşündüğü durumlarda, diğer yasal haklarına zarar gelmeden denetleyici bir kuruma başvurma hakkı bulunmaktadır. Belirtilen yasal hakların kullanılması durumunda da, COLEW'in yasal zorunlulukları Müşteri Hizmet Sözleşmesi ve Kullanım Koşulları doğrultusunda gerekli olan verilerin işlenmesi ve kayıtların saklanması yükümlülüğü gereği, bazı kişisel bilgileri saklama yetkisi devam eder.