KİŞİSEL VERİLERİN KORUNMASI KANUNU  

GİZLİLİK POLİTİKASI  VE  AYDINLATMA METNİ

 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) çerçevesinde hazırlanan işbu Gizlilik Politikası Ve Aydınlatma Metni (“Aydınlatma Metni”) VERİBEL YAZILIM SANAYİ TİCARET LTD. ŞTİ.  (“ZİFFY”) tarafından işletilmekte olan ZİFFY mobil Uygulaması’nın (“Uygulama”) ve ZİFFY Websitesi’nin (“Websitesi”) işletilmesi sırasında Uygulama ve Websitesi Kullanıcı’ları (“Veri Sahibi”) tarafından paylaşılan veya üretilen kişisel verilerin, KVKK ve ilgili mevzuata uygun olarak toplanmasına, işlenmesine ve muhafaza edilmesine ve sair hususlara ilişkin ZİFFY tarafından hazırlanmıştır.

ZİFFY, gizliliğinize ve kişisel verilerinizin korunmasına ilişkin haklarınıza saygı duymakta ve sizinle güvene dayalı bir ilişki kurmak ve sürdürmek için çalışmaktadır.

1) VERİ SORUMLUSU

 Kişisel verileriniz, Veri Sorumlusu sıfatıyla İstanbul Ticaret Sicil Müdürlüğü nezdinde ……….. sicil numarası ve ………….. MERSİS numarası ile kayıtlı ve şirket merkezi …………………………/İstanbul adresinde bulunan VERİBEL YAZILIM SANAYİ TİCARET LTD. ŞTİ.  tarafından işlenmektedir.

 2) KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI, HUKUKİ SEBEPLERİ :

 ZİFFY ticari faaliyetleri çerçevesinde kişisel verilerinizi; sözlü, yazılı, elektronik ortamda, tamamen veya kısmen otomatik olan veya otomatik olmayan yollarla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Uygulama ve Websitesi aracılığıyla, sözleşmenin kurulması veya ifası, meşru menfaat, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması ve açık rıza gerektiren faaliyetler bakımından açık rıza kapsamında toplamaktadır.

KVKK’nın 3. ve 7. maddeleri çerçevesinde anonim hale getirilen veriler, KVKK hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Aydınlatma Metni hükümleri ile bağlı olmaksızın gerçekleştirilebilecektir.

KVKK’nın 5. ve 6. Maddeleri çerçevesinde kişisel verileriniz; ürün veya hizmetlere ilişkin kullanıcı bilgilendirmelerinin gerçekleştirilmesi, muhasebe ve finans işlemleri, bakiye yüklenmesi, güncellenmesi, paylaşılması, müşteri ilişkileri yönetimi, talep ve şikayetlerin değerlendirilmesi ve çözüme kavuşturulması, sunulan hizmetlerin geliştirilmesi, bilgi güvenliğinin sağlanması, hesaba güvenli giriş işlemlerinin gerçekleştirilebilmesi, verilerin doğruluğunun ve kalite standartlarının sağlanması ile mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi süreçleri kapsamında işlenmektedir.

İletişim Verileri :

Ad, soyad, cinsiyet, doğum tarihi, T.C. kimlik numarası, medeni hal, telefon numarası, kep adresi, e-posta adresi, fatura adresi, teslimat adresi, yetkili kurumlara yapılan başvuru ve iletişim kayıtları vs. bilgiler;

  • Bilgi Güvenliği Süreçlerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • Finans ve Muhasebe İşlerinin Yürütülmesi
  • Hukuk İşlerinin Takibi Ve Yürütülmesi
  • İletişim Faaliyetlerinin Yürütülmesi
  • İş Faaliyetlerinin Yürütülmesi Ve Denetimi
  • İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
  • Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
  • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
  • Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
  • Talep / Şikayetlerin Takibi
  • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
  • Mal / Hizmet Satış Süreçlerinin Yürütülmesi
  • Sözleşme Süreçlerinin Yürütülmesi

amaçlarıyla işlenmektedir.

Lokasyon Verisi :

Açık rızanın varlığı halinde;

  • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
  • Üye İşyerinin Uygulama İle Alış Veriş Yapılabilen En Yakın Mağaza, Şube Ve Satış Noktalarının Konum Bilgileri
  • Bölge Bilgisi Edinilmesi

amaçlarıyla işlenmektedir.

Finansal Veriler :

Harcama, kampanya katılım ve kullanım,, indirim kodu ve kullanım, puan kazanım ve kullanım, harcama iptal- iade, puan iptal-iade, cüzdan bakiyesi, alışveriş sepeti, fatura, teslimat, iade, değişim, ödeme yöntemi, alışveriş listesi vs. bilgiler;

  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • Finans ve Muhasebe İşlerinin Yürütülmesi
  • Hukuk İşlerinin Takibi Ve Yürütülmesi
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
  • Mal / Hizmet Satış Süreçlerinin Yürütülmesi
  • Sözleşme Süreçlerinin Yürütülmesi

amaçlarıyla işlenmektedir.

Harcama bakiyesi yüklemek için ödeme aracı olarak kullanılan kart bilgileri işlem sonrasında ZİFFY tarafından kayıt ve muhafaza edilmemektedir.

Pazarlama Verileri :

Hobi, alışkanlık, beğeni, favori, bunlara ilişkin rapor ve değerlendirme, hedefleme, çerez, medeni hal, çocuk sayısı, çocuk yaşı, çalışma duurmu, çalışma hayatı tecrübesi, Uygulama ve web sitesi hareketleri, talep ve şikayet, ZİFFY veya Üye İşyeri personeli olup olmadığı, alışveriş sepeti  bilgisi vs. bilgiler;

  • Finans ve Muhasebe İşlerinin Yürütülmesi
  • İletişim Faaliyetlerinin Yürütülmesi
  • İş Faaliyetlerinin Yürütülmesi / Denetimi
  • İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
  • Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
  • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
  • Talep / Şikayetlerin Takibi
  • Mal / Hizmet Satış Süreçlerinin Yürütülmesi

amaçlarıyla işlenmektedir.

İşlem Güvenliği Verisi :

Üyelik ID numarası, kullanıcı adı, kullanıcı şifresi, parola, IP ve cihaz, kimlik, kullanıcı hareketleri vs. bilgiler;

  • Bilgi Güvenliği Süreçlerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

amaçlarıyla işlenmektedir.

Talep / Şikayet Verisi :

Uygulama, Websitesi ve çağrı merkezi üzerinden yapılan talep ve şikayetler, anketler, görsel ve işitsel kayıtlar vs. bilgiler;

  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
  • Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
  • Talep / Şikayetlerin Takibi

amaçlarıyla işlenmektedir.

Ticari Elektronik İleti Verisi :

Açık rızanızın varlığı halinde; ad, soyad, telefon numarası, e-posta adresi kişisel verileriniz, her türlü elektronik iletişim aracı (e-posta, SMS, arama gibi) vasıtasıyla; genel veya kişiselleştirilmiş kampanya, reklam, teklif, pazarlama, avantaj, yeni ürün ve hizmet, yarışma, çekiliş, açılış, diğer etkinlikler, anket ve müşteri memnuniyeti ile ilgili olarak tarafınıza yönelik ticari iletişim faaliyetlerinde bulunulması/ticari elektronik ileti gönderilmesi, web-push, app-push bildirimlerinin oluşturulması, pop-up gösteriminin yapılması amaçlarıyla işlenmektedir.

3) KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

 Paylaştığınız kişisel verilerinize, yukarıda detaylarına yer verilen amaçlar bakımından sınırlı yetki erişimine sahip çalışanlarımız tarafından görevlerinin ifası amacıyla gerekli ölçüde erişilebilmektedir.

Bununla birlikte:

  • Kimlik, iletişim, işlem güvenliği, müşteri işlem verileriniz; sunulan ürün ve hizmetlerle ilgili tedarikçilerden tedarik ve destek alınması, müşteri iletişim yönetimi faaliyetlerinin gerçekleştirilmesi, talep ve şikayetlerin takibi, uzmanlık gerektiren alanlarda danışmanlık alınması amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak Uygulama’da ve Websitesi’nde yer alan mevcut Üye İşyerleri ve ileride katılacak potansiyel Üye İşyerleri ile, yurt içi ürün ve hizmet tedarikçilerimiz ile,
  • Kimlik, iletişim, müşteri işlem verileriniz; ürün ve hizmetlerin sunulması, tedarik zincirinin sağlanması, ürün/hizmet tedarikinin ve tesliminin sağlanması, ortak süreçlerin yürütülmesi, iş akışının sağlanması amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak tedarikçi ve iş ortaklarımız ile,
  • Kimlik, iletişim, işlem güvenliği, müşteri işlem, hukuki işlem, mesleki deneyim, lokasyon, pazarlama, görsel ve işitsel kayıt verileriniz; mevzuat kapsamında faaliyetlerin icrası ve hukuka uygun taleplerin yerine getirilmesi, adli süreçlerin yürütülmesi, kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak yetkili kamu kurum ve kuruluşları ile,
  • Kimlik, iletişim, işlem güvenliği, müşteri işlem, hukuki işlem, pazarlama, görsel ve işitsel kayıt verileriniz; adli ve idari süreçlerin takibi amacıyla, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak hukuk danışmanlarımız ile,
  • Kimlik, iletişim, işlem güvenliği, müşteri işlem, pazarlama verileriniz; yazılım, siber güvenlik desteğinin sağlanması, bilişim altyapı desteğinin sağlanması, saklama, pazarlama, analiz, reklam, kampanya faaliyetlerinin gerçekleştirilmesi, ödeme faaliyetlerinin gerçekleştirilmesi amacıyla açık rıza hukuki sebebine dayalı olarak sunucuları yurt dışında bulunan yurt içi hizmet tedarikçileri ile,
  • Kimlik, iletişim, işlem güvenliği, müşteri işlem, hukuki işlem, mesleki deneyim, lokasyon, pazarlama, görsel ve işitsel kayıt verileriniz; analiz ve profilleme faaliyetlerinin gerçekleştirilmesi, kişiselleştirilmiş kampanya, reklam ve pazarlama faaliyetlerinin gerçekleştirilmesi, profil oluşturma ve kişiselleştirilmiş reklam ve pazarlama faaliyetleri yürütülmesi, müşteri deneyiminin iyileştirilmesi ve kişiselleştirilmesi, müşterinin kapsamlı görünümünün oluşturulması, kullanıcı ekranlarının özelleştirilmesi, segmentasyon, hedefleme faaliyetlerinin gerçekleştirilmesi, ZİFFY’e ait gerçek ve sanal mecralarda ve diğer mecralarda kampanya ve reklam gösteriminin sağlanması, lokasyon bilgisine göre ürün, reklam ve kampanyaların hazırlanması ve gösteriminin sağlanması, en yakın mağazaya yönlendirme yapılması ve uygun tekliflerin oluşturulması amacıyla açık rıza hukuki sebebine dayalı olarak sunucuları yurt dışında bulunan yurt içi veya yurt dışı hizmet tedarikçileri, yurt içi iş ortakları, birlikte pazarlama faaliyetleri yürütülen şirketler, sosyal ağ sağlayıcıları, GSM operatörleri ile,
  • Ticari elektronik iletiler için onay vermeniz halinde kimlik, iletişim verileriniz; reklam amaçlı ticari elektronik iletilerin hazırlanması ve gönderilmesi, web-push, app-push bildirimlerinin oluşturulması, pop-up gösteriminin yapılması amacıyla açık rıza hukuki sebebine dayalı olarak,

KVKK’nın 8. ve 9. maddeleri uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

4) KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

 Kişisel Verileriniz; Uygulama ve Websitesi üzerinden alışveriş yapabilmeniz için üyelik kayıt işlemlerinin yapılması ilgili alanların doğru olarak doldurulması, hesap girişi ve sonrası yapılması gereken işlemler, sözleşme ve diğer formların doldurulması ve onaylanması, kimlik doğrulama sistemlerinin kullanılması, anket, talep, şikayet ve başvuruların oluşturulması, Uygulama ve Websitesi hareketleri, iletişim cevapları, alışveriş sepeti, beğeni ve favori işlemleri, ürün veya hizmet siparişi, bakiye yükleme, fatura, teslimat, iade ve ödeme işlemleri, çağrı merkezi görüşmeleri, izin verilmesi halinde GPS, bluetooth üzerinden veya mağaza kablosuz bağlantı hizmetinden yararlanılması sırasında yazılı veya elektronik ortamda otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

5) KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI

 Kişisel verileriniz, KVKK’ya uygun olmayan şekilde üçüncü kişilerle paylaşılamaz. ZİFYY;

  • kişisel verilerinizin hukuka aykırı olarak işlenmemesini,
  • kişisel verilerinize hukuka aykırı olarak erişilmemesini
  • kişisel verilerinizin muhafazasını

sağlamak amacıyla uygun şartlar maliyetler gözetilerek asgari güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almakta, gerekli denetimleri yaptırmaktadır.

ZİFFY, kişisel verilerinizi işbu Aydınlatma Metni ve KVKK hükümlerine aykırı olarak üçüncü kişilere açıklamamakta ve işleme amacı dışında kullanmamaktadır.

6) KİŞİSEL VERİLERİN İŞLENME SÜRESİ

 ZİFFY, kişisel verilerinizi, üyeliğin sona ermesinden itibaren 10 sene boyunca saklar. Süre geçtikten sonra kişisel verileriniz ZİFFY tarafından veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.

 

7) HAKLARINIZ

Veri Sahibi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle/belgelerle (kimliğinizi doğrulamaya yarayan T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi/iş yeri adresi, cep telefonu/telefon/faks numarası, e-posta adresi vb. bilgilerin, belgelerle birlikte başvuru evrakına eklenmesi gereklidir) birlikte destek@ziffy.app adresinden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak iletebilirsiniz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, yapılacak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

8) ÇEREZ (COOKİE) KULLANIMI VE YÖNETİMİ

Uygulama’nın ve Websitesinin kullanımı sırasında; hizmetlerimizi geliştirmek ve daha kaliteli ve etkin bir hizmet sunabilmek için temel hak ve özgürlüklerinize zarar gelmemesi gözetilerek, meşru menfaatlerimiz doğrultusunda çerezler, pikseller, web işaretçileri, gifler gibi diğer çevrim içi tanımlama teknolojileri kullanılmaktadır.

Veri Sahibi Kullanıcı, Bireysel Kullanıcı Sözleşmesini ve işbu Aydınlatma Metni’ni onayladığında, ZİFFY’e ait Uygulama’da ve Websitesi’nde çerezler, pikseller, web işaretçileri, gifler gibi diğer çevrim içi tanımlama teknolojileri kullanıldığını anladığını, kabul ettiğini, bundan dolayı ZİFFY’den her ne ad altında olursa olsun herhangi bir tazminat talebinde bulunmayacağını kabul, beyan ve taahhüt eder.

VERİBEL YAZILIM SANAYİ TİCARET LTD. ŞTİ.