1.GİRİŞ
1.1.Amaç ve Kapsam
Polinity Grup Teknoloji Anonim Şirketi ‘ne (ŞİRKET) ait “papir.ai”
sitesi ve/veya mobil uygulamasını (Platform) kullananlara ait
bilgilerin gizliliğini korumak Şirketimizin açısından çok
önemlidir. Bu amaçla iş bu Gizlilik Politikasıyla; Platform
kullanıcılarına ait kişisel veriler ve bunlarla
ilişkilendirilebilen diğer bilgilerin 6698 sayılı Kişisel Verileri
Koruma Kanunu’na (KVKK) uygun olarak toplanması, saklanması,
korunması, silinmesi, paylaşılması, kişisel veri işleme
faaliyetlerinin amacı ve hukuki nedenleri ile işlenen kişisel
verilere yönelik haklarıyla ilgili olarak kullanıcıların
bilgilendirilmesi amaçlanmaktadır.
1.2.Politika ve Mevzuatın Uygulanması
İş bu Politika; Platform’da yayınlanmak suretiyle kullanıcıların bilgisine ve onayına sunulmuştur.
Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve diğer ilgili mevzuatlara uygun olarak hazırlanmış olan iş bu politikada, yasal mevzuata uygun olarak değişiklik yapma hakkına sahip olup, güncel Gizlilik Politikası ise Veri Sahibi’ne herhangi bir yöntemle iletilmesi halinde yürürlüğe girmiş sayılır. Ancak; politika ile yasal mevzuat arasında herhangi bir çelişki bulunması halinde yasal mevzuatın uygulanması esastır.
1.3.Kısaltmalar ve Tanımlar
Açık Rıza |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür
iradeyle açıklanan rıza.
|
Anonim Hale Getirme |
Kişisel verinin, başka verilerle eşleştirilerek dahi hiçbir
surette kimliği belirli veya belirlenebilir bir gerçek kişiyle
ilişkilendirilemeyecek hale getirilmesi.
|
Kişisel Veri |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her
türlü bilgi.
|
Kişisel Verilerin İşlenmesi |
Kişisel verilerin tamamen veya kısmen otomatik olan ya da
herhangi bir veri kayıt sisteminin parçası olmak kaydıyla
otomatik olmayan yollarla elde edilmesi, kaydedilmesi,
depolanması, muhafaza edilmesi, değiştirilmesi, yeniden
düzenlenmesi, açıklanması, aktarılması, devralınması, elde
edilebilir hale getirilmesi, sınıflandırılması ya da
kullanılmasının engellenmesi gibi veriler üzerinde
gerçekleştirilen her türlü işlem.
|
Kanun |
7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de
yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.
|
Politika | Gizlilik Politikası |
Şirket | Polinity Grup Teknoloji Anonim Şirketi |
Veri Sahibi | Kişisel verisi işlenen gerçek kişi. |
Veri İşleyen |
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel
veri işleyen gerçek ve tüzel kişidir.
|
Veri Sorumlusu |
Kişisel verilerin işlenme amaçlarını ve vasıtalarını
belirleyen, verilerin sistematik bir şekilde tutulduğu yeri
yöneten kişidir.
|
Platform | papir.ai internet sitesi ve/veya mobil uygulaması |
2. KİŞİSEL VERİ KATEGORİLERİ İLE KİŞİSEL VERİ İŞLEME AMAÇLARI
2.1.Kişisel Veri Kategorileri -Kişisel Veriler
İş bu politika kapsamında veri sahipleri Platform’u kullanan gerçek kişilerdir. Şirketimiz tarafından Platform kullanıcılarından 6698 sayılı Kanun kapsamında elde edilen kişisel veriler, Kanunun 5.ve 6. Maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki şekilde kategorize edilerek toplanmakta, işlenmekte, saklanmakta ve iş bu politika kapsamında belirtilen amaçlar doğrultusunda aktarılmaktadır.
KİŞİSEL VERİ KATEGORİSAZYONU | AÇIKLAMALAR |
KİMLİK BİLGİSİ | Ad soyad |
İLETİŞİM BİLGİSİ | Telefon numarası, e-mail |
MÜŞTERİ İŞLEM BİLGİSİ | Müşterilerin ürün talepleri, ürün bilgisi..vb (fatura, teslimat bilgileriniz,talep ve şikayetler,) |
FİNANS BİLGİSİ | Şirketimizin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkiden kaynaklı her türlü finansal sonucu gösteren bilgi, |
İŞLEM GÜVENLİĞİ BİLGİSİ | IP adres bilgisi, çerez bilgileri, şifre ve parola bilgileri, … |
LOKASYON BİLGİSİ | Müşteri taleplerini karşılanıp ürünlerin teslimi için lokasyon bilgileri |
HUKUK İŞLEM BİLGİSİ | Adli makamlarla yapılan yazışmalardaki bilgiler, dava veya icra dosyasındaki bilgiler, |
2.2.Kişisel Verilerin İşlenme Amaçları
Şirketimiz tarafından Platform kullanıcılarından elde edilen kişisel veriler ve bunlarla ilişkilendirilebilen diğer bilgiler, 6698 sayılı Kanunda belirtilen kişisel verileri işleme şartlarına uygun olarak; bilgi güvenliği süreçlerinin yürütülmesi, internet sayfasına erişim yetkilerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, talep ve şikayetlerin takibi, verilerin doğru ve güncel olmasının sağlanması, hizmetlerin kullanıcılara sunulması ve kullanıcıların talepleri doğrultusunda geliştirmelerin yapılması, yetkili kişi, kurum ve kuruluşlara bilgi verilebilmesi amacıyla sözleşme ve hizmet süresince işlenecek ve güncellenecektir.
3.KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER VE ŞARTLAR
3.1.Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler
Şirketimiz tarafından kişisel verileriniz 6698 sayılı Kanun’un 4.md yer alan ve aşağıda detayları verilen genel ilkelere uygun olarak işlenmektedir.
Şöyle ki;
- Hukuka ve dürüstlük kuralına uygun olma; Şirketimiz tarafından kişisel verilerinizin işlenmesinde kanunlara, yönetmelikle ve hukukun genel ilkelerine uygun olarak hareket edilmekte ve kişisel verileriniz sadece yukarıda belirtilen amaçlarla sınırlı olarak işlenmektedir.
-Doğru ve gerektiğinde güncel olma; Şirketimiz tarafından işlenen kişisel verilerinizin güncel olması için gerekli kontroller yapılmakta ve veri sahiplerine güncel olmayan kişisel bilgilerinin düzeltilmesini, silinmesini veya değiştirilmesini isteme hakkı tanınmaktadır.
-Belirli, açık ve meşru amaçlar için işlenme; Şirketimiz, kişisel verilerinizi işlemeden önce her bir kişisel veri için hukuka uygun olarak işleme amaçlarını tespit etmektedir.
-İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma; Şirketimiz tarafından veri sahibinden temin edilen kişisel veriler, belirlenen amaçlarla bağlantılı ve söz konusu amaçlarla sınırlı olarak toplanmaktadır.
-İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme; Şirketimiz tarafından kişisel verileriniz, kişisel veri işleme amacının ortadan kalkmasından ya da mevzuatta ön görülen sürenin dolmasından itibaren silinmekte, yok edilmekte veya anonim hale getirilmektedir.
3.2.Kişisel Verilerin İşlenmesine İlişkin Şartlar
Şirketimiz; kişisel verilerinizi ancak 6698 sayılı Kanun’un 5.md belirtilen ve aşağıda detayları verilen kişisel veri işleme şartlarından en az birinin varlığı halinde işlemektedir.
Şöyle ki;
-Kişisel veri sahibinin açık rızasının olması; Aşağıda belirtilen şartların var olmaması durumunda şirketimiz tarafından kişisel verileriniz, Kişisel Verilerin İşlenmesine İlişkin Genel İlkelere uygun olarak veri sahibinin özgür iradesi ve konu hakkında yeterli bilgi sahibi olması, açık ve net bir şekilde sadece o işlemle sınırlı olarak onay vermesi durumunda işlenebilmektedir.
-Kanunlarda açıkça öngörülmesi; Şirketimiz tarafından kanunlarda açıkça öngörülmesi halinde kişisel veriler, veri sahibinin açık rızası olmadan da işlenebilmektedir.
-Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması; Bu durumda Şirketimiz tarafından kişisel verileriniz veri sahibin açık rızası olmadan da işlenebilecektir.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; Şirketimiz ile veri sahibi arasında imzalanmış olan sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise şirketimiz tarafından kişisel veriler veri sahibinin açık rızası olmadan da işlenebilmektedir.
-Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; Şirketimiz tarafından hukuki yükümlülüklerin yerine getirilmesi amacıyla kişisel verilerinizi işlenebilmektedir.
-İlgili kişinin kendisi tarafından alenileştirilmiş olması; Veri sahibinin kendisi tarafından kamuoyuna açıklanmak suretiyle alenileştirilmiş kişisel veriler, şirketimiz tarafından alenileştirme amacıyla sınırlı olarak veri sahibinin açık rızası olmadan da işlenebilmektedir.
-Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; Şirketimiz tarafından bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilmektedir.
-İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması; Şirketimiz ile veri sahibinin menfaatlerinin gözetilmesi koşuluyla, öncelikle şirketimiz tarafından kişisel verinin işlenmesi halinde veri sahibinin elde edeceği menfaat belirlenir ve veri sahibinin hak ve özgürlükleri üzerindeki etkisi değerlendirilerek olumlu olması durumunda işleme faaliyeti gerçekleştirilir.
4.KİŞİSEL VERİLERİN AKTARILMASI
Şirketimiz, 6698 sayılı Kanun’un 8.ve 9.md istinaden; Kanun’un 5.ve 6.md yer alan veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin genel ilkelere uymak ve iş bu politikada belirtilen amaçlarla sınırlı olmak şartıyla kişisel verilerinizi iş ortaklarımıza, danışmanlarımıza ve hizmet sağlayıcılarına, hissedarlarımıza, şirket yetkililerine, kanunen yetkili kamu kurumları ile özel kişi veya kuruluşlara, hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlara, tedarikçilere, danışmanlık ve hizmet alınan üçüncü kişilere, düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi kişisel verilerimizi talep etmeye yetkili diğer kamu kurum ve kuruluşlarına” gerekli tedbirler almak suretiyle aktarabilmektedir.
5.KİŞİSEL VERİLERİN KORUNMASINA DAİR TEDBLİRLER
Şirketimiz tarafından elde edilen kişisel veriler hukuka uygun olarak saklanmakta ve 6698 sayılı Kişisel Verileri Koruma Kanunu’nun 12.md uyarınca;
-Kişisel verilerin hukuka aykırı işlenmesini önlemek
-Kişisel verilere hukuka aykırı olarak erişilmesini önlemek
-Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
6.VERİ SAHİBİNİN AYDINLATILMASI VE HAKLARI
6.1. VERİ SAHİBİNİN AYDINLATILMASI
6698 sayılı Kanun’un 10.maddesine göre veri sorumlusunun veya yetkilendirdiği kişinin ilgili kişilere; veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve 11.md sayılan diğer hakları konusunda bilgi vermekle yükümlüğü olduğu belirtilmektedir. Şirketimiz tarafından gerek iş bu politika ile gerekse kullanıcıların talebi üzerine 6698 sayılı Kanun’un 10.md istinaden aydınlatma yükümlülüğü yerine getirilmektedir.
6.2.VERİ SAHİBİNİN HAKLARI
Kişisel veri sahibi olarak 6698 sayılı Kişisel Verilerin Korunması Kanun’un 28.md belirtilen istisnalar hariç olmak üzere KVKK 11.maddesi uyarınca sahip olduğunuz haklarınız;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
- 6698 sayılı Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme, şeklinde olup, haklarınıza ilişkin taleplerinizi aşağıda belirtilen yöntemlerle şirketimize iletmeniz durumunda, şirketimiz tarafından talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. Ancak; işlemin ayrıca bir maliyet gerektirmesi durumunda Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret tarafınızdan talep edilebilecektir.
- 6698 sayılı Kanun’un 11.maddesine istinaden kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi, kimliğinizi tespit edici belgelerle birlikte papir.ai sayfasından ulaşabileceğiniz Polinity Grup Teknoloji Anonim Şirketi Veri Sahibi Başvuru Formu’nu doldurarak,
- Başvurunuzu yazılı ve ıslak imzalı olarak “Altunizade Mah.Dadaşlar Sk.Aydoğan Plaza No:23/7 Üsküdar / İSTANBUL” adresinde faaliyet gösteren Şirketimize elden teslim edebilir,noter kanalıyla veya iadeli taahhütlü gönderebilir,
- Başvurunuzu kimliğinizi tespit edici belgelerle birlikte platronteknoloji@hs01.kep.tr adresine mail gönderebilirsiniz.
Şirketimiz tarafından öncelikle başvuranın gerçek hak sahibi olup olmadığına yönelik tespit yapılmakta olup, gerekli görüldüğü takdirde başvuruyla ilgili ek bilgi talep edilebilmektedir.
Yapılan başvurular şirketimiz tarafından yazılı veya elektronik ortamda veri sahiplerine iletilmekte, başvurunun reddedilmesi halinde bunun nedenleri açıklanmaktadır.
7.KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
6698 sayılı Kanun’un 7/1.md; “Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.” şeklinde olup, şirketimiz tarafından kanunun ilgili maddesine uygun olarak işlenmiş kişisel veriler, işlenmesini gerektiren sebebin ortadan kalkması halinde resen veya talep üzerine silinmekte, yok edilmekte veya anonim hale getirilmektedir.
8.YÜRÜRLÜLÜK
İş bu Gizlilik Politikası, Şirketimize ait Platform’da yayınlanmak suretiyle yürürlüğe girmiş, Platform kullanıcılarının bilgisine ve onayına sunulmuştur. Şirketimiz iş bu Gizlilik Politikasında, 6698 sayılı Kişisel Verileri Koruma Kanunu ile diğer yasal mevzuata uygun olarak dilediği zaman değişiklik yapma hakkına sahip olup, güncel Gizlilik Politikası ise Veri Sahibi’ne herhangi bir yöntemle iletilmesi halinde yürürlüğe girmiş sayılır.