Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla bilgilendirme
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
KULLANICI AYDINLATMA METNİ
1- AMAÇ
“LOOK BUBBLE TEKNOLOJİ” ticari işletme ünvanına haiz EKİN HAZAL ALTIPARMAK (“Şirket”) olarak temel insan haklarına atfettiğimiz önem ve kişisel verilerin üstün kıymeti göz önüne alınarak 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) öngörmüş olduğu yükümlülüğü yerine getirmek üzere işbu Aydınlatma Metni (“Aydınlatma Metni”), Kanun kapsamında hazırlanmıştır.
Kanun uyarınca, “Veri Sorumlusu” sıfatıyla, Şirket; WEB sitesi, uygulama ve bunlarla sınırlı olmaksızın tüm çevrimiçi ile çevrimdışı elektronik ortamlarda (Bundan böyle “Platform” olarak anılacaktır.) aracılık hizmeti verdiği kişisel verileri işlenecek kullanıcıları ile üçüncü kişi hizmet tedarikçilerini aşağıdaki şekilde bilgilendirmekte ve Kanun’un 10. maddesinde belirtilen kapsamda aşağıdaki şekilde aydınlatmaktadır.
2- TANIMLAR
Kişisel Veri |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
Açık Rıza |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. |
Şirket |
“LOOK BUBBLE TEKNOLOJİ” ticari işletme ünvanına haiz EKİN HAZAL ALTIPARMAK şirketini ifade eder. |
Çerez (Cookie) |
Kullanıcıların bilgisayarlarına, mobil cihazlarına vb. platformlara kaydedilen ve ziyaret ettikleri platformlardaki tercihleri ve diğer bilgileri depolamaya yardımcı olan küçük dosyaları ifade eder. |
Veri Sorumlusu |
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. |
Veri İşleyen |
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder. |
İlgili Kullanıcı |
Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya Veri Sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri ifade eder. |
3- KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI, İŞLEDİĞİMİZ KİŞİSEL VERİLERİNİZ, TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
i. İşlenme Amaçları
Kişisel verileriniz Kanun’da öngörülen sınırlara riayet edilerek yürürlükteki mevzuata uygun biçimde, Şirket esas sözleşmesinde gösterilen amaçları gerçekleştirmek için kullanılacaktır. Kişisel veri işleme amaçları şunlardır:
a. Kanun tarafından öngörülen faaliyetlere ve denetime ilişkin yükümlülüklerin karşılanması, hukuki uyumun sağlanması, hukuki işlerin takibi
b. Hakların tesis edilmesi, kullanılması veya korunması için veri işlemenin zorunlu olması, başta kişisel verilerin korunması mevzuatı kapsamında kişisel veri işleme faaliyetinden kaynaklanan ve bunlarla sınırlı olmaksızın ilgili mevzuatta öngörülen hukuki yükümlülüklerin yerine getirilmesi, kişisel verilerinizin Şirket tarafından işlenmesinin Şirket’in veya kullanıcıların veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması
c. Şirket tarafından sunulan hizmetlerden yararlanmanız ve hizmetin ifası için gereken çalışmaların ilgili birimlerce yapılması, kişisel verilerinizin Şirket tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması, aldığınız hizmete ilişkin olarak sizlerle iletişim kurulabilmesi
ç. Tarafımızla paylaştığınız iletişim kanallarınız üzerinden Şirket faaliyetlerinin tanıtımı amacıyla sizinle iletişime geçilmesi
d. Yetkili kamu kurum ve kuruluşları ile adli makamlara kanunlarda gösterilen hallerde bilgi ve belge temini, bilgi paylaşımı yükümlülüğünün yerine getirilmesi
e. Şirket’in kamuoyunda bilinirliğinin sağlanması ve güncelliğinin korunabilmesi için Şirket’e ait mobil uygulamaların, sosyal medya hesaplarının ve faaliyet gösterilen Platformların güncel verilerle sürekliliğinin sağlanması, tanıtım ve reklam süreçlerinin yönetilmesi
f. Saklama ve arşiv faaliyetlerinin yürütülebilmesi ve yıllık birim faaliyet raporlarının oluşturulabilmesi amacıyla mevzuatta gösterilen usullerle arşiv tutulması
g. Ziyaretçi kayıtlarının oluşturulması ve takibi
h. Kanun kapsamında yapılacak ilgili kişi başvurularının alınması ve yanıtlanabilmesi
ı. Güvenliğin sağlanması, dolandırıcılığın önlenmesi; bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası, bilgi güvenliği teknolojileri altyapısının oluşturulması ve yönetilmesi
i. Şikâyet ve önerilerin yerine getirilebilmesi
j. Şirket içi sistem ve uygulama yönetimi operasyonlarının sürdürülmesi
k. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
l. Açık rıza verilmesi durumunda kişiselleştirilmiş/ticari iletişim gönderimlerine ilişkin olarak kişisel verilerin işlenmesi
m. Kişisel verilerinizin sizler tarafından alenileştirilmiş olması şartıyla; sizlerin alenileştirme amacıyla sınırlı bir şekilde Şirket tarafından işlenmesi
Kişisel Veriler |
İşlenme Amaçları |
Hukuki Sebep |
Kimlik (Ad, Soyadı, Cinsiyet, Doğum Tarihi) İletişim (Adres, E-posta adresi, Telefon Numarası) |
|
Kanun’un 5/2-c maddesinde sözleşmenin kurulmasıyla veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ile meşru menfaatlerimiz sebebiyle Kanun’un 5/2-f maddesine istinaden işlenmektedir. Kanun’un 5/2-ç maddesindeki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle işlenmektedir. Kanunlarda açıkça öngörülmesi sebebiyle Kanun’un 5/2-a maddesine istinaden Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik'teki Elektronik Kayıtları Saklama Yükümlülüğü'ne (Madde 11/2) ve Ticari İletişim ve Ticari Elektronik İletilere İlişkin Yönetmelik'teki Ticari Elektronik İleti-Onay Kayıtları'na (Madde 13) istinaden işlenmektedir. Kişisel verilerinizin yurt dışına aktarılmasına açık rızanızın bulunmasına (KVKK md. 9/1) istinaden işlenmektedir.
|
Müşteri İşlem (Şikâyet ve Talep Bilgisi)
Müşteri İşlem (Şikâyet ve Talep Bilgisi)
|
|
Kanun’un 5/2-c maddesinde sözleşmenin kurulmasıyla veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ile meşru menfaatlerimiz sebebiyle Kanun’un 5/2-f maddesine istinaden işlenmektedir. Kanun’un 5/2-ç maddesindeki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle işlenmektedir. Kişisel verilerinizin yurt dışına aktarılmasına açık rızanızın bulunmasına (KVKK md. 9/1) istinaden işlenmektedir.
|
Pazarlama (Randevu Geçmişi, Randevu Yeri ve Zamanı Bilgileri ile Kullanıcı Yorumu ve Beğenisi)
Pazarlama (Randevu Geçmişi, Randevu Yeri ve Zamanı Bilgileri ile Kullanıcı Yorumu ve Beğenisi)
|
|
Açık rızanız sebebiyle Kanun’un 5/1 maddesine istinaden işlenmektedir. Kanun’un 5/2-c maddesinde sözleşmenin kurulmasıyla veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ile meşru menfaatlerimiz sebebiyle Kanun’un 5/2-f maddesine istinaden işlenmektedir. Kanun’un 5/2-ç maddesindeki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle işlenmektedir. Kişisel verilerinizin yurt dışına aktarılmasına açık rızanızın bulunmasına (KVKK md. 9/1) istinaden işlenmektedir. Açık rızanız sebebiyle Kanun’un 5/1 maddesine istinaden işlenmektedir. Kanun’un 5/2-c maddesinde sözleşmenin kurulmasıyla veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ile meşru menfaatlerimiz sebebiyle Kanun’un 5/2-f maddesine istinaden işlenmektedir. Kanun’un 5/2-ç maddesindeki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle işlenmektedir. Kişisel verilerinizin yurt dışına aktarılmasına açık rızanızın bulunmasına (KVKK md. 9/1) istinaden işlenmektedir. |
Lokasyon (Konum Bilgisi)
|
|
Açık rızanız sebebiyle Kanun’un 5/1 maddesine istinaden işlenmektedir. Kanun’un 5/2 maddesinde sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve meşru menfaatlerimiz sebebiyle Kanun’un 5/2-f maddesine istinaden işlenmektedir. Kanun’un 5/2-c maddesindeki sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması sebebiyle Kullanıcı Sözleşmesi’ne istinaden işlenmektedir. Kişisel verilerinizin yurt dışına aktarılmasına açık rızanızın bulunmasına (KVKK md. 9/1) istinaden işlenmektedir.
|
İşlem Güvenliği (IP Adresi, Uygulama Giriş/Çıkış Bilgileri)
|
|
Kanunlarda açıkça öngörülmesi sebebiyle Kanun’un 5/2-a maddesine istinaden 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun'daki Yer Sağlayıcının Sorumluluğuna ilişkin madde 4 ile madde 7/2’ye istinaden işlenmektedir. Kanun’un 5/2-c maddesinde sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve meşru menfaatlerimiz sebebiyle Kanun’un 5/2-f maddesine istinaden işlenmektedir. Kişisel verilerinizin yurt dışına aktarılmasına açık rızanızın bulunmasına (KVKK md. 9/1) istinaden işlenmektedir.
|
Görsel ve İşitsel Kayıt (Profil Fotoğrafı, Profil Yorumları, Profil Puanları Bilgileri)
Görsel ve İşitsel Kayıt (Profil Fotoğrafı, Profil Yorumları, Profil Puanları Bilgileri)
|
|
Kanun’un 5/2-c maddesinde sözleşmenin kurulmasıyla veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ile meşru menfaatlerimiz sebebiyle Kanun’un 5/2-f maddesine istinaden işlenmektedir. Kanun’un 5/2-ç maddesindeki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle işlenmektedir. Kişisel verilerinizin yurt dışına aktarılmasına açık rızanızın bulunmasına (KVKK md. 9/1) istinaden işlenmektedir.
Kanun’un 5/2-c maddesinde sözleşmenin kurulmasıyla veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ile meşru menfaatlerimiz sebebiyle Kanun’un 5/2-f maddesine istinaden işlenmektedir. Kanun’un 5/2-ç maddesindeki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle işlenmektedir. Kişisel verilerinizin yurt dışına aktarılmasına açık rızanızın bulunmasına (KVKK md. 9/1) istinaden işlenmektedir. |
ii. İşlediğimiz Kişisel Verileriniz
Kimlik Bilgileri: Adı-soyadı, cinsiyet, doğum tarihi ile Şirket’e tarafınızca açık rızanız dahilinde tarafınızca temin edilen kimliğinize ilişkin bilgiler
İletişim Bilgileri: Adresiniz, telefon numaranız ve e-posta adresiniz veya size ulaşabilmemiz için rızanız ile temin etmiş olduğunuz diğer iletişim kanallarına ilişkin bilgileriniz
Lokasyon Bilgileri: Bulunulan yer konum bilgileri kapsamında cep telefonu, tablet, notebook vb. elektronik cihazlar üzerinden temin edilen gerçek zamanlı konum bilgisi takibi
İşlem Güvenliği Bilgileri: IP adresi bilgileri, internet sitesi/uygulama giriş çıkış bilgileri gibi bilgiler
Pazarlama Bilgileri: Randevu geçmişi, randevu yeri ve zamanı bilgileri ile kullanıcı yorumu ve beğenisi bilgileri
Görsel ve İşitsel Kayıt Bilgileri: Profil fotoğrafı, profil yorumları, profil puanları bilgileri
Müşteri İşlem Bilgisi: Aracılık sağlanan hizmete ilişkin şikâyet ve talep bilgisi
iii. Kişisel Verilerinizin Toplanma Yöntemleri
Kişisel verileriniz üye kayıt formu, Şirket’e ait herhangi bir Platform üzerinden doldurulan kayıt/başvuru formları ve Şirket resmi e-mail adresi olan info@lookbubble.com adresine kişisel veri gönderilmesi durumunda söz konusu iletişim kanalları vasıtasıyla otomatik ve yarı-otomatik veri toplama yöntemleriyle toplanabilmektedir.
Kişisel verileriniz ayrıca otomatik yollarla https://www.xxx.tr/tr adresi ve adres uzantıları ve bununla sınırlı olmaksızın herhangi bir Platformda kullanılan çerezler (cookie) vasıtasıyla da toplanmaktadır. Söz konusu çerezler, yalnızca ziyaretçinin Platformu tam verimlilikte kullanabilmesi için gerekli çerezler olup ziyaretçinin tercihlerini hatırlamak amacıyla kullanılmakta ve başka bir kişisel veri temin etmemektedir. Çerez politikamıza burdan ulaşabilirsiniz.
iv. Kişisel Veri İşlemenin Hukuki Sebebi
Kanun, kişisel verilerin işlenme şartlarını 5. maddesinin 2. fıkrasında listelemektedir. Eğer bir veri sorumlusu tarafından kişisel verilerin işlenme amaçları, Kanun’da listelenmiş olan kişisel veri işleme şartları çerçevesinde değerlendirilebiliyorsa, o veri sorumlusu kişisel verileri hukuka uygun olarak işleyebilmektedir. Bu kapsamda Şirket tarafından da güdülmekte olan kişisel veri işleme amaçlarının, Kanun’da düzenlenen kişisel veri işleme şartları kapsamında değerlendirilebildiği durumlarda Şirket tarafından kişisel veri işleme faaliyetleri gerçekleştirilmektedir. Şirket kişisel veri işleme şartları kapsamına girmeyen herhangi bir kişisel veri işleme faaliyetinde bulunmamaktadır. Şirket, işbu Aydınlatma Metni’inin 3. Maddesinde belirtilen amaçların gerçekleştirilmesi amacıyla kişisel verilerinizi işlemektedir.
Kanun’da yer alan kişisel veri işleme şartları şunlardır:
Ø İlgili kişinin açık rızasının bulunması,
Ø Kanunlarda açıkça öngörülmesi,
Ø Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Ø Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Ø Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Ø Veri sahibinin kendisi tarafından alenileştirilmiş olması,
Ø Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Ø Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel nitelikli kişisel veriler için de temel işleme şartı açık rızadır ve Şirket temelde özel nitelikli kişisel veri işleme amacı gütmemektedir. Kanun’da özel nitelikli kişisel verilerin işlenebilmesi için sayılan şartlar şunlardır;
İlgili kişinin açık rızasının olması.
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alan hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması
Bir kişisel veri işleme faaliyetini hukuka uygun kılan bir veya birden fazla kişisel veri işleme şartı aynı anda bulunabilmektedir.
Söz konusu amaçlarımızı gerçekleştirebilmek için yukarıda belirttiğimiz özel nitelikli veriler dışındaki verilerinizin işlenmesi gerekmektedir. Şirketimize, kimlik bilgileri aktarılırken aslında işleme amaçlarımız dahilinde olmayan veriler de tarafımıza aktarılabilmektedir. İdari ve teknik tedbirler dahilinde söz konusu veriler mevzuatta öngörülen süreler sonunda silinmekte ve/veya anonim hale getirilmektedir.
4- KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz işbu Aydınlatma Metni’nde gösterilen amaçlar için ve buradaki vasıtalarla, Kanun’un öngördüğü şekilde; yetkili kamu kurum ve kuruluşları, yargı mercileri, infaz mercileri, emniyet birimleri, üçüncü kişi hizmet tedarikçisi, iş ortağı ile yurt içinde paylaşılmaktadır. Paylaşım yapılan tarafları gösteren tablo aşağıda yer almaktadır:
PAYLAŞILAN TARAFLAR |
PAYLAŞILAN VERİ KATEGORİSİ |
Hukuken Yetkili Kamu/Özel Kurum veya Kuruluşu |
Kimlik, İletişim, İşlem Güvenliği, Pazarlama, Görsel ve İşitsel Kayıt, Müşteri İşlem Veri Kategorileri |
Platform İçerisinde Hizmet Sunan Üçüncü Kişi Hizmet Sağlayıcı |
Kimlik, İletişim, Müşteri İşlem, Görsel ve İşitsel Kayıt Veri Kategorileri |
Şirket Hizmet Sağlayıcıları ve İş Ortakları |
Kimlik, İletişim, Lokasyon, İşlem Güvenliği, Pazarlama, Görsel ve İşitsel Kayıt, Müşteri İşlem Veri Kategorileri |
Yetkili Ödeme Kuruluşları |
Kimlik, İletişim, Lokasyon, İşlem Güvenliği, Pazarlama, Görsel ve İşitsel Kayıt ile Müşteri İşlem Veri Kategorileri |
Bunlara ek olarak, Şirket tarafından kişisel verilerinizin yurt dışına aktarılması hallerinde ise, Kanun’un 9. maddesinde ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında düzenlenen standart sözleşme ile uygun güvencenin sağlanması kaydıyla; Şirket’in hukuki yükümlülüklerinin yerine getirilmesi, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebeplerine dayanılarak “Kullanıcı Kişisel Verileri” kapsamında yer alan kişisel verileriniz, Platform’da yer alan süreçlerin yürütülmesi amacıyla yurt dışında bulunan anlaşmalı olduğumuz bulut hizmet sağlayıcılara aktarılmaktadır.
Şirket amaçlarını ilgilendirmeyen hiçbir veri aktarımı yapmamaktadır. Bu belirlemenin istisnası, söz konusu veriye ilişkin aktarımın mevzuat ile zorunlu kılınması yahut bir suç soruşturması için mecburi olması veya resmî bir makamca mevzuata dayalı olarak ve gerekçesi gösterilerek talep edilmesidir.
5- KİŞİSEL VERİLERİN SAKLANMA SÜRELERİNE İLİŞKİN İLKELER
Kişisel veriler, Şirket tarafından ilgili mevzuatta öngörülen süreler boyunca ve hukuki yükümlülükleri doğrultusunda saklanmaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler Şirket’in o veriyi işlerken yürüttüğü faaliyet ile bağlantılı olarak Şirket’in uygulamaları ile ticari teamüller doğrultusunda işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. İşlenme amacı sona ermiş kişisel veriler ile kişisel veri sahipleri tarafından silinmesi/anonimleştirilmesi talep edilmiş olan kişisel veriler, ilgili mevzuat ve Şirket’in belirlediği saklama sürelerinin de sonuna gelinmişse; yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya hukuki savunmanın tesis edilmesi amacıyla saklanabilmektedir. Şirket, kişisel verilerin saklanma sürelerini belirlerken ilgili mevzuatta öngörülen zamanaşımı sürelerini esas almaktadır. Bu amaç doğrultusunda saklanan kişisel verilere yalnızca ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman sınırlı kişiler tarafından erişilmekte olup bu amaç dışında başka bir amaçla erişilmemektedir. Bu sürenin sonunda da kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
6-KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ ŞARTLARI
Türk Ceza Kanunu’nun 138. maddesinde ve Kanun’un 7. maddesinde düzenlendiği üzere; ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde Şirket’in kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
7- ŞİRKET KİŞİSEL VERİLERİNİN KORUNMASINA DAİR ALINAN TEDBİRLER?
Şirket ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirket, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;
- Platform aracılığıyla Şirket’e ilettiğiniz kişisel verileriniz, Platform’u kullandığınız cihazdan Şirket sunucularına iletilirken, ayrıca Şirket sunucularından hizmet aldığımız (kargo, e-fatura, vb.) üçüncü taraf sunucu bilgisayarlarına iletilirken SSL (Secure Sockets Layer) teknolojisi kullanılarak şifrelenerek iletilmekte ve korunmaktadır.
- Tüm bilgisayarlar üzerinde antivirüs programı kullanılmakta ve güncel tutulmaktadır.
- İnternet sitemizin satış yönetim arayüzlerine ve fatura sistemimize erişim ofis IP adreslerinin haricine sınırlandırılmıştır.
- Fatura veri tabanımızın yedekleri şifrelenmiş olarak saklanmaktadır.
8-İLGİLİ KİŞİNİN HAKLARI
Kanun’un 11. maddesi kapsamında;
i. Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
ii. Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
iii. Kişisel Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
iv. Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
v. Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
vi. Kanun’da öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,
vii. v. ve vi. maddeleri kapsamında yapılan işlemlerin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
viii. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ix. Kişisel Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme
haklarına sahipsiniz.
Haklarınızı Nasıl Kullanabilirsiniz?
burdan bağlantısını kullanarak indirebileceğiniz Başvuru Formu’nu talebiniz/şikâyetiniz doğrultusunda doldurarak, söz konusu formu info@lookbubble.com adresi üzerinden tarafımıza iletebilir veya formu fiziki olarak doldurarak “Barbaros Mah. Lale Sok. My Office İş Merkezi̇ No: 2/13 Ataşehir/İstanbul” adresine kargo/posta vasıtasıyla gönderebilirsiniz.
Talebinizi yukarıda gösterilen yöntemlerden birisini kullanarak tarafımıza iletmeniz durumunda Kanun’un 13/2 maddesi gereğince, talebiniz en geç otuz gün içinde değerlendirilecek ve tarafınıza konuyla ilgili bilgi verilecektir. Eğer talebiniz kabul edilirse, gerekli işlemler derhal veri sorumlusu Şirket tarafından yerine getirilecektir.
Talepler kural olarak ücretsiz karşılanır ancak, talebin gereğini yerine getirmek masraf gerektiriyorsa Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 7. maddesinde öngörülen; “İlgili kişinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Veri Sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.” hükmü gereğince Şirket tarafından ücret talep edilebilecektir.
9- VERİ SORUMLUSU VE İRTİBAT KİŞİSİ
Kişisel verileriniz, Veri Sorumlusu sıfatıyla Şirket tarafından yukarıda açıklanan kapsamda otomatik olarak işlenebilecektir. Veri Sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir. İşbu Aydınlatma Metni’nde ifade edilmiş olduğu üzere Şirket, Kanun gereğince Veri Sorumlusudur.
i. Veri Sorumlusu Bilgisi
Adı : Ekin Hazal
Soyadı : ALTIPARMAK
Adres : Barbaros Mah. Lale Sok. My Office İş Merkezi̇ No: 2/13 Ataşehir/İstanbul
E-Posta : info@lookbubble.com
ii. İrtibat Kişisi
Adı : Ekin Hazal
Soyadı : ALTIPARMAK
Adres : Barbaros Mah. Lale Sok. My Office İş Merkezi̇ No: 2/13 Ataşehir/İstanbul
E-posta : info@lookbubble.com
Son Güncelleme Tarihi: 07/07/.2025
Son Güncelleme: 07 Temmuz 2025