KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI
TALKSTAR TEKNOLOJİ ANONİM ŞİRKETİ (“TALKSTAR”) tarafından mahremiyet ve gizliliğin korunması ve Kişisel Verilerin Korunması Kanuna sürekli uyumluluğun sağlanması için azami özen gösterilmektedir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uyum sağlanması adına KVKK’nın öngördüğü temel ilkeleri benimsemekte ve veri güvenliğinin sağlanmasıyla ilgili yükümlülüklerini yerine getirmektedir.
Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler
Talkstar, kişisel verilerinizin güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Talkstar, kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktadır. Talkstar, kişisel verileri işlerken güvenlik duvarları ve şifreleme gibi genel kabul görmüş güvenlik teknolojisi standartlarını kullanmaktadır. Talkstar işlediği kişisel verilere hukuka aykırı erişimin engellenmesi, bu verilerin hukuka aykırı işlenmesinin önlenmesi ve kişisel verilerin muhafazasının sağlanmasına ilişkin olarak: Kişisel verilerin alındığı web sitesi tüm alanlar SSL ile korur, Çalışanlarına yönelik erişim yetki ve sınırlandırmalarını uygulamaya alır, Kağıt ortamındaki kişisel verilerin mutlaka kilitli dolaplarda muhafaza edilmesini ve sadece yetkili kişiler tarafından erişilmesini sağlar. Hizmet alınan üçüncü taraflara ait çerezler aracılığıyla işlenen kişisel veriler, üyelik sona erdiği takdirde üçüncü taraflara ait sistemlerden silinmektedir.
Kişisel Verilerin İşlenmesi Politikasının Kapsamı
İşbu Kişisel Verilerin İşlenmesi Politikası aşağıda yer alan konulara ilişkin ilgili kişilerin
bilgilerine sunmaktadır;
⮚ Kişisel verileri toplama yöntemlerini ve hukuki sebeplerini,
⮚ Hangi kişi gruplarının kişisel verilerinin işlendiğini, İşlenmekte olan kişisel veri kategorilerini,
⮚ Bu kişisel verilerin hangi iş süreçlerinde ve hangi amaçlarla kullanıldığını,
⮚ Kişisel verilerin güvenliğini sağlamak amacıyla alınan teknik ve idari tedbirleri,
⮚ Kişisel verilerin kimlere ve hangi amaçla aktarılabileceğini,
⮚ Kişisel verileri saklama sürelerini,
⮚ İlgili Kişiler’in yasal haklarını,
⮚ İlgili Kişiler’in elektronik ticari ileti alma konusundaki tercihlerini nasıl değiştirebileceklerini,
Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri
Talkstar kişisel verileri Talkstar uygulamasında/websitesinde yer alan üyelik formları, satın alma formları ve etkinlik katılım formları vasıtasıyla KVKK’da öngörülen kişisel veri işleme şartlarına uygun olarak ve işbu Kişisel Verilerin İşlenmesi Politikası’nda belirtilen hukuki sebepler doğrultusunda toplamaktadır.
Veri Kategorileri
1. Uygulama Kullanıcıları
Kimlik Bilgisi : Ad, soyad, Doğum Tarihi
İletişim Bilgisi : E-posta adresi, Telefon Numarası
Finansal Bilgisi : Fatura bilgileri
Risk Yönetim Bilgisi : IP adresi, Saat Dilimi, işletim sistemi
İşlem Güvenliği Bilgisi : Şifre, ülke bilgisi, şehir bilgisi
Pazarlama Bilgisi : Çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler
Hukuki İşlem Bilgisi ve Uyum Bilgisi : Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı, İlgili Kişi’nin elektronik ortamda verdiği ticari elektronik ileti izni
2. Web Sitesi Ziyaretçileri
Lokasyon Bilgisi : Ülke, şehir
Risk Yönetim Bilgisi : IP Adresi, Oturma Bilgileri
Pazarlama Bilgisi : Çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler, İlgili kişinin verdiği ticari elektronik ileti iznine istinaden gönderilen pazarlama amaçlı e-posta mesajları
Talep ve Şikayet Yönetimi : İlgili kişinin satın almış olduğu ürün veya hizmete ilişkin ilettiği şikayet ve/veya taleplerin değerlendirilmesi veya yönetimi sürecinde yapılan işlemlere ilişkin kayıtlar
Kişisel Verilerin Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanıldığı
Müşterilerin Kişisel Verileri
⮚ Üyelik işlemlerinin gerçekleştirilmesi,
⮚ Talkstar Uygulaması/Websitesi üzerinden sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bununla ilgili bilgilendirme yapılması,
⮚ Kullanıcılar ile kurulan mesafeli sözleşmelerin ifası amacıyla, ticari elektronik ileti onayı mevcut müşterilerin tercih, beğeni ve ihtiyaçlarının analiz edilmesi ve müşterilere özel tanıtım, fırsat ve fayda sağlanması,
⮚ Kullanıcıların açık rızası doğrultusunda yeniden pazarlama, hedefleme, profilleme ve analiz yapılarak müşterilerin tercih ve beğenisi doğrultusunda ürün ve hizmetlerin tanıtımının ve pazarlamasının yapılması,
⮚ Kullanıcı sorun ve şikayetlerinin çözümlenmesi,
⮚ Uygulama/Websitesi üzerindeki Kullanıcı deneyiminin iyileştirilmesi,
⮚ Muhasebe ve satın alma işlemlerinin takibi,
⮚ Hukuki süreçler ve mevzuata uyum,
⮚ İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
⮚ Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,
⮚ İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması
Uygulama Kullanıcıları ve Web Sitesi Ziyaretçileri
⮚ Uygulama/Web sitesi üzerinden sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bununla ilgili bilgilendirme yapılması,
⮚ Ticari elektronik ileti onayı mevcut ziyaretçiler açısından; tercih, beğeni ve ihtiyaçlarının analiz edilmesi ve ziyaretçilere özel tanıtım, fırsat ve fayda sağlanması,
⮚ Ziyaretçilerin/Kullanıcıların açık rızası doğrultusunda yeniden pazarlama, hedefleme, profilleme ve analiz yapılarak ziyaretçilerin tercih ve beğenisi doğrultusunda uygulama,
hizmetlerin tanıtımının ve pazarlamasının yapılması,
⮚ Ziyaretçi/Kullanıcı sorun ve şikayetlerinin çözümlenmesi,
⮚ Hukuki süreçler ve mevzuata uyum,
⮚ İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
⮚ Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,
⮚ İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması,
⮚ Hukuki yükümlülüklerin yerine getirilmesi
Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler
Talkstar, kişisel verilerinizin güvenliğinin sağlanması için gerekli teknik ve idari her türlü
tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.
Talkstar, kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak
işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli
önlemleri almaktadır.
Talkstar kişisel verileri işlerken güvenlik duvarları ve şifreleme gibi genel kabul görmüş
güvenlik teknolojisi standartlarını kullanmaktadır.
Talkstar, işlediği kişisel verilere hukuka aykırı erişimin engellenmesi, bu verilerin hukuka
aykırı işlenmesinin önlenmesi ve kişisel verilerin muhafazasının sağlanmasına ilişkin olarak:
⮚ Kişisel verilerin alındığı web sitesi tüm alanlar SSL ile korur,
⮚ Çalışanlarına yönelik erişim yetki ve sınırlandırmalarını uygulamaya alır,
⮚ Kağıt ortamındaki kişisel verilerin mutlaka kilitli dolaplarda muhafaza edilmesini ve
sadece yetkili kişiler tarafından erişilmesini sağlar.
⮚ Hizmet alınan üçüncü taraflara ait çerezler aracılığıyla işlenen kişisel veriler, üyelik sona
erdiği takdirde üçüncü taraflara ait sistemlerden silinmektedir.
Talkstar’ın gerekli bilgi güvenliği önlemlerini almasına karşın, Talkstar tarafından işletilen
platformlara veya Talkstar sistemine yapılan saldırılar sonucunda kişisel verilerin zarar
görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, Talkstar bu durumu derhal
ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır.
Kişisel Verilerin Aktarımı
Talkstar, kişisel verileri yalnızca işbu Kişisel Verilerin İşlenmesi Politikası’nda belirtilen
amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak üçüncü kişilere
aktarmaktadır.
Web sitesi kullanım tercihleri ve gezinti geçmişi, mesafeli satış sözleşmesinin ifa edilmesi,
üyelik formu ve diğer formlar üzerinden toplanan kişisel veriler profilleme yapılması ve ilgili
kişilerin beğeni ve tercihleri doğrultusunda iletişime geçilmesi amacıyla, çerez hizmeti alınan
yurt içi/yurt dışında bulunan iş ortaklarımızla paylaşılmaktadır. Bu kapsamda gerçekleştirilen
kişisel veri aktarımları, ilgili üçüncü tarafın sunduğu güvenli ortam ve kanallar aracılığıyla
gerçekleşmektedir. Üçüncü taraflardan alınan hizmetin içeriği ve kapsamına bağlı olarak
kişisel verilerinin aktarımına gerek olmayan tüm hallerde maskelenmiş kişisel veriler
kullanılarak aktarım yapılmaktadır.
Sovos Foriba
E-fatura, e-irsaliye gibi muhasebesel yükümlülüklerimizin yerine getirilmesi amacıyla hizmet alınmaktadır. Sovos Foriba sunucuları yurt içinde barındırılmaktadır. Gizlilik Politikalarına buradan ulaşabilirsiniz.
Craftgate
Elektronik ticaret sitemiz için ödeme alt yapısı hizmeti alınmaktadır. Craftgate sunucuları yurt içinde barındırılmaktadır. Gizlilik Politikalarına buradan ulaşabilirsiniz.
Google Ads
Google’ın arama sonuçlarında veya iş ortağı sitelerde reklamlarımızı göstermemizi sağlayan bir online pazarlama aracıdır. Google Ads sunucuları Amerika Birleşik Devletleri’nde barındırılmaktadır. Kişisel verileriniz doğrudan aktarılmamakta olup maskeleme yöntemleri kullanılarak paylaşılmaktadır. https://policies.google.com/privacy
Google Analytics
Elektronik ticaret sitemiz için site performans ve analiz teknolojisi hizmeti alınmaktadır.
Google Analytics sunucuları Amerika Birleşik Devletleri’nde barındırılmaktadır. Kişisel
verileriniz doğrudan aktarılmamakta olup maskeleme yöntemleri kullanılarak
paylaşılmaktadır. https://policies.google.com/privacy
Yukarıda belirttiğimiz yurt içi ve yurt dışı aktarıma konu kişisel veriler, güvenliklerini
sağlayacak teknik tedbirlerin yanı sıra; hukuki ilişkinin karşı tarafının veri sorumlusu veya veri
işleyen olması dikkate alınarak sözleşmelerimizde yer verilen KVKK uyumlu hükümler
sayesinde hukuki olarak da korunmaktadır.
Yukarıda belirtildiği şekilde bilgi paylaşılması sırasında Türkiye dışındaki ülkelere kişisel
bilgileri aktarırken, verilerin bu politikaya uygun olarak ve veri korumaya ilişkin uygulanacak
hukukun izin verdiği şekilde aktarılması sağlanmaktadır.
Kişisel Verileri Saklanma Süreleri
Talkstar işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği
süreler boyunca KVKK ile uyumlu olarak muhafaza eder. Kişisel Veri Saklama ve İmha
Politikamızda bu süreler yaklaşık olarak aşağıdaki gibidir:
Üyelik kayıtları : 10 yıl
Muhasebe ve finansal işlemlere ilişkin tüm kayıtlar : 10 yıl
Çerezler : En fazla 3 yıl
Çevrimiçi ziyaretçilere ilişkin trafik bilgileri : 2 yıl
Müşteri Şirketlere ilişkin kişisel veriler : Hukuki ilişki sona erdikten sonra 10 yıl
Danışmana ilişkin kişisel veriler : Hukuki ilişki sona erdikten sonra 10 yıl
İlgili Kişi Hakları
Talkstar tarafından işlenen kişisel veriler üzerinde İlgili Kişi’nin KVKK madde 11 uyarınca sahip olduğu haklar aşağıda sıralanmaktadır:
⮚ Kişisel veri işlenip işlenmediğini öğrenme,
⮚ Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
⮚ Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
⮚ Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
⮚ Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
⮚ KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
⮚ (d) ve (e) bentleri uyarınca yapılan işlemlerin,
⮚ Kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
⮚ İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
⮚ Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, [.]den ulaşabileceğiniz “Talkstar
Teknoloji Anonim Şirketi İlgili Kişi Başvuru Formu”nu doldurmak suretiyle Şirketimize
iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde
başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet
gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre
tarafınızdan ücret talep edilebilecektir.
Şirket, başvuruların değerlendirilmesi sırasında öncelikle talepte bulunan kişinin gerçek hak
sahibi olup olmadığını tespit etmektedir. Bununla birlikte Şirket gerek gördüğü durumlarda
talebin daha iyi anlaşılabilmesi için detaylı ve ek bilgi isteyebilmektedir.
Şirket tarafından ilgili kişi başvurularına yanıtlar, yazılı olarak veya elektronik ortamda ilgili
kişilere bildirilmektedir. Başvurunun reddedilmesi halinde ret nedenleri gerekçeli olarak ilgili
kişiye açıklanacaktır.
Kişisel verilerin doğrudan ilgili kişiden elde edilmemesi halinde; Şirket tarafından (1) kişisel
verilerin elde edilmesinden itibaren makul bir süre içerisinde, (2) kişisel verilerin ilgili kişi ile
iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında, (3) kişisel
verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı
esnada ilgili kişilerin aydınlatılmasına ilişkin faaliyetler yürütülmektedir.
Kişisel Verilerin İmha Edilmesi Şartları
Talkstar, web sitesi ve Platform aracılığıyla işlediği kişisel verileri, KVKK madde 7, 17 ve Türk
Ceza Kanunu madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme
amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda
ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
hükümleri uyarınca silecek, yok edecek veya anonim hale getirecektir.
Talkstar tarafından kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir
şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir. Talkstar
bunun için kullanıcı seviyesinde erişim yetki ve sınırlandırmalarını uygulamaya alır. Veri
tabanlarında silme işleminin gerçekleştirilmesi için gerekli tedbirleri alır.
Talkstar tarafından kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle
eşleştirilmesi durumunda bile kimliği belirli veya belirlenebilir bir gerçek kişiyle
ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.
Talkstar, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında
Yönetmelik uyarınca hazırladığı Kişisel Verilerin Saklanması ve İmhası Politikası kapsamında
silme, yok etme ve anonim hale getirmeye ilişkin yöntemleri ve aldığı teknik ve idari
tedbirleri ayrıntılı olarak açıklamaktadır.
Gizlilik/Kişisel Verilerin Korunması Politikası’nda Yapılacak Değişiklikler
Talkstar, işbu Kişisel Verilerin İşlenmesi Politikası’nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni versiyon Kişisel Verilerin İşlenmesi Politikası’nın yayınlanmasıyla birlikte derhal geçerlilik kazanır. İşbu Kişisel Verilerin İşlenmesi Politikası’ndaki değişikliklerden haberdar olmanız için ilgili kişilere gerekli bilgilendirme yapılacaktır.