TEKNE SAHİPLERİ / İŞ ORTAKLARI KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Veri Sorumlusu: KOLAYAPP TEKNOLOJİ ANONİM ŞİRKETİ
Merkez Mahallesi Seçkin Sokak Z Ofis No: 2 – 4a İç Kapı No: 284 Kağıthane İstanbul
Kolayapp Teknoloji Anonim Şirketi (“Kolayyat” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile ilgili mevzuat kapsamında kişisel verilerinizin işlenmesi, saklanması ve aktarılması ile ilgili sizlere bilgi vermek amacıyla işbu Kişisel Verilerin İşlenmesi Aydınlatma Metni’ni hazırladık.
İşbu Aydınlatma Metni; Kolayyat üzerinden teknesini listeleyen, kiralamaya veya hizmet sunumuna konu eden gerçek kişi tekne sahipleri ve işletmecileri ile tüzel kişi tekne sahibi veya işletmecilerinin gerçek kişi yetkilileri ve temsilcilerinin kişisel verilerinin işlenmesine ilişkindir. Metinde bu kişiler, kapsamına uygun düştüğü ölçüde “tekne sahibi” veya “iş ortağı” olarak anılmaktadır. Tüzel kişiye ait bilgiler, bir gerçek kişiyle ilişkilendirilebildiği ölçüde bu metnin kapsamındadır.
Tekne Sahibi / İş Ortağı
1- Tekne sahibi üyelik hesabı oluşturulması ve iş ortaklığı ilişkisinin kurulması sırasında
Kimlik (ad, soyad, kullanıcı adı, üye/iş ortağı numarası, kimlik ve yetki doğrulaması için gerekli olduğu ölçüde T.C. kimlik numarası, yabancı kimlik numarası veya pasaport bilgisi, imza), iletişim (cep telefonu numarası, e-posta adresi, adres), mesleki deneyim ve yetki (unvan, temsil ve imza yetkisi bilgileri), müşteri işlem (başvuru, talep ve sözleşme bilgileri) ve işlem güvenliği (IP adresi, giriş-çıkış tarihi ve saati, hesap doğrulama, şifre/parola ve elektronik işlem kayıtları) verileriniz; çevrimiçi elektronik formlar, tekne sahibi paneli, tarafınızca veya temsil ettiğiniz işletme tarafından iletilen belgeler, e-posta ve telefon görüşmeleri aracılığıyla otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.
Söz konusu verileriniz; üyelik hesabının oluşturulması, iş ortaklığı ve sözleşme süreçlerinin yürütülmesi, iletişim kurulması ve platform hizmetinin sunulması amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”; hesap ve temsil yetkisinin doğrulanması, yetkisiz işlem ve sahteciliğin önlenmesi ile bilgi güvenliğinin sağlanması amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”; mevzuattan kaynaklanan kayıt ve bilgi verme yükümlülüklerinin yerine getirilmesi amacıyla Kanun’un 5. maddesinin 2. fıkrasının (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir. Sözleşmenin tarafı tüzel kişi olduğunda, yetkili ve temsilciye ait veriler sözleşmenin tarafı olan gerçek kişinin verisi olarak değil, temsil ve iş ilişkisinin yürütülmesi için gerekli olduğu ölçüde meşru menfaat hukuki sebebine dayanılarak işlenmektedir.
Kişisel verileriniz, KVKK’nın “Kişisel Verilerin Aktarılması” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yalnızca ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; üyelik ve sözleşme süreçleri ile bilgi güvenliği ve erişim yetkilerinin yürütülmesi amacıyla yurt içindeki teknoloji ve altyapı tedarikçilerimize yukarıdaki sözleşmenin kurulması/ifası ve meşru menfaat hukuki sebeplerine; yasal bilgi verme yükümlülüklerinin yerine getirilmesi amacıyla yetkili kişi ve resmi kurumlara hukuki yükümlülük hukuki sebebine dayanılarak aktarılmaktadır.
2- Kolayyat iş ortaklığı kapsamında kişiye özel hizmet ve avantaj sunulması amacıyla yürütülen faaliyetler sırasında
Kimlik (ad, soyad, üye/iş ortağı numarası), müşteri işlem (kullanıcı hareketleri, üyelik süresi, ziyaret sıklığı, ilan ve hizmet tercihleri, tarafınızca iletilen beyanlar), pazarlama (kampanya tercihleri ve etkileşim bilgileri) ve ayrıca izin vermeniz halinde cihaz lokasyon bilgileriniz; tekne sahibi paneli, çevrimiçi elektronik formlar, e-postalar ve tercih/çerez yönetim araçları üzerinden toplanarak Kanun’un 5. maddesinin 1. fıkrası uyarınca “açık rıza” hukuki sebebine dayanılarak işlenmektedir. Cihaz üzerinden verilen teknik izin, gerekli KVKK açık rızasının yerine geçmez.
Söz konusu kişisel verileriniz; size özel iş ortaklığı avantajlarının ve kampanya tekliflerinin hazırlanması, kullanım alışkanlıklarına göre hizmet önerilerinin oluşturulması, segmentasyon, profilleme, pazarlama analizleri ve yeniden pazarlama faaliyetlerinin yürütülmesi amaçlarıyla, vermiş olduğunuz açık rızanın kapsamıyla sınırlı olarak işlenmektedir. Aynı amaç ve hukuki sebep kapsamında yurt içindeki pazarlama hizmeti sağlayıcıları, analiz ve teknoloji tedarikçilerimizle paylaşılabilmektedir. Bu tercihler üyeliğin veya temel iş ortaklığı hizmetlerinin ön şartı değildir; açık rızanızı geri alabilirsiniz.
Yurt dışında bulunan analiz, profilleme veya altyapı hizmetlerinden yararlanılması nedeniyle kişisel verilerin yurt dışına aktarılması gereken hallerde, işleme şartına ek olarak KVKK’nın 9. maddesindeki aktarım koşulları sağlanır. Standart sözleşme yöntemine başvurulan aktarımlar, uygun standart sözleşmenin akdedilmesi ve Kuruma bildirim dahil ilgili yükümlülüklerin yerine getirilmesi suretiyle gerçekleştirilir. Profillemeye veya pazarlamaya verilen açık rıza, tek başına düzenli yurt dışı aktarımının hukuki dayanağı olarak kullanılmaz. Bu esas, aşağıdaki bölümlerde belirtilen faaliyetlerde yurt dışındaki bir hizmet sağlayıcıya veri aktarılmasını gerektiren haller için de geçerlidir.
3- Tekne ilanlarının oluşturulması, rezervasyonların yürütülmesi ve ödeme/komisyon işlemleri sırasında
Kimlik (ad, soyad, üye/iş ortağı numarası, gerekli kimlik ve vergi kimlik bilgileri), iletişim (telefon, e-posta, adres), müşteri işlem (ilan, tekne mülkiyeti veya işletme yetkisi, ruhsat ve tescil belgelerinde bulunan kişisel bilgiler, müsaitlik, rezervasyon, hizmet, iptal/iade ve sözleşme bilgileri), finans (banka hesap ve IBAN bilgileri, hak ediş, komisyon, fatura ve dekont bilgileri), lokasyon (gerçek kişiyle ilişkilendirilebildiği ölçüde teknenin bağlama ve hizmet sunum yeri) ve işlem güvenliği verileriniz; tekne sahibi paneli, tarafınızca iletilen belgeler, bilgi sistemleri, elektronik cihazlar, e-posta, ödeme kayıtları ve rezervasyon taraflarının bildirimleri aracılığıyla toplanmaktadır.
Bu verileriniz; tekne mülkiyeti veya işletme yetkisinin kontrol edilmesi, ilanların yayımlanması ve güncellenmesi, rezervasyonların oluşturulması ve takibi, tekne kiralama ve yan hizmet süreçlerinin koordinasyonu, iptal/iade işlemleri, ön ödeme ve bakiye ödeme süreçlerinin takibi, komisyon ve hak edişlerin hesaplanması ile sözleşme süreçlerinin yürütülmesi amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”; faturalandırma, muhasebe kayıtları ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve uygulanabilir kanuni kayıt yükümlülüğü bulunan hallerde Kanun’un 5. maddesinin 2. fıkrasının (a) bendi “Kanunlarda açıkça öngörülmesi”; yetki kontrolü, işlem güvenliği ve iş süreçlerinin denetimi amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel verileriniz, KVKK’nın “Kişisel Verilerin Aktarılması” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yalnızca ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; rezervasyonun ve hizmetin ifası için gerekli kimlik, iletişim ve hizmet bilgileriniz, sözleşmenin kurulması/ifası hukuki sebebine dayanılarak ilgili müşterilere ve hizmetin sunumunda görev alan iş ortaklarına; ödeme, tahsilat, iade ve mutabakat amaçlarıyla gerekli kimlik, işlem ve finans bilgileriniz bankalara ve ödeme hizmeti sağlayıcılarına; finans ve muhasebe yükümlülüklerinin yürütülmesi amacıyla muhasebe hizmeti sağlayıcılarına hukuki yükümlülük hukuki sebebine dayanılarak; platformun işletilmesi amacıyla gerekli verileriniz teknoloji ve altyapı tedarikçilerine sözleşmenin kurulması/ifası ve meşru menfaat hukuki sebeplerine dayanılarak; kanuni yükümlülükler kapsamında yetkili kişi ve resmi kurumlara hukuki yükümlülük hukuki sebebine dayanılarak aktarılmaktadır.
İlanın yayımlanması için gerekli ve tarafınızca ilan kapsamında sunulan kişisel bilgileriniz, sözleşmenin kurulması veya ifası hukuki sebebine dayanılarak platform ziyaretçilerinin erişimine açılır. Kimlik belgesi, banka hesabı ve yetki doğrulama belgeleri ilan içeriği olarak yayımlanmaz. Kişiyi tanınabilir kılan tanıtım fotoğrafları, videolar ve ses kayıtları bakımından aşağıdaki 9. bölüm uygulanır.
4- İş ortağı memnuniyetinin sağlanması ve Kolayyat’a talep, şikâyet ve önerilerin iletilmesi sırasında
Kimlik (ad, soyad, üye/iş ortağı numarası), iletişim (telefon, e-posta, adres), müşteri işlem (talep, şikâyet, öneri, rezervasyon ve hizmet bilgileri), görsel ve işitsel kayıtlar (çağrı merkezi/telefon görüşmesi kayıtları ile başvurunuza eklediğiniz fotoğraf, video ve ses kayıtları) ve işlem güvenliği (IP adresi, başvuru tarihi ve işlem kayıtları) verileriniz; elektronik formlar, e-posta, telefon görüşmeleri, bilgi sistemleri ve tarafınızca veya ilgili rezervasyon taraflarınca iletilen belgeler aracılığıyla toplanmaktadır.
Verileriniz; sözleşme kapsamındaki taleplerin karşılanması ve hizmet sorunlarının giderilmesi amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”; talep ve şikâyetlerin takibi, hizmet kalitesinin değerlendirilmesi ve iş ortağı ilişkilerinin yönetilmesi amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”; bir uyuşmazlığa ilişkin başvuruların değerlendirilmesi ve delillerin korunması amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (e) bendi “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir. Telefon görüşmelerinin kayda alınması halinde kayıt öncesinde ayrıca bilgilendirme yapılır; görüşme kaydına ilişkin zorunluluk ve ölçülülük şartları sağlanmıyorsa, kayıt ancak ayrı açık rızanızla alınır ve kayıtsız iletişim olanağı sunulur.
Kişisel verileriniz, KVKK’nın “Kişisel Verilerin Aktarılması” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yalnızca ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; talep ve şikâyetlerin çözümü için gerekli bilgiler ilgili rezervasyon taraflarına ve hizmet sağlayıcılarına sözleşmenin kurulması/ifası veya hakkın tesisi, kullanılması ya da korunması hukuki sebebiyle; destek ve kayıt sistemlerinin işletilmesi amacıyla teknoloji/altyapı ve çağrı merkezi hizmeti sağlayıcılarına ilgili işleme faaliyetine uygulanan hukuki sebeple; hukuki süreçler için avukat ve hukuk danışmanlarına hakkın tesisi, kullanılması ya da korunması hukuki sebebiyle; yasal yükümlülükler kapsamında yetkili kişi ve resmi kurumlara hukuki yükümlülük hukuki sebebiyle aktarılmaktadır. Açık rızayla alınan görüşme kayıtlarının destek hizmeti sağlayıcılarıyla paylaşılması da aynı amaç ve rızanın kapsamıyla sınırlıdır.
5- Hukuki süreçlerin yürütülmesi sırasında
Kimlik, iletişim, müşteri işlem (sözleşme, ilan, rezervasyon, talep, fatura ve hizmet kayıtları), finans (banka hesabı, IBAN, ödeme ve komisyon bilgileri), görsel ve işitsel kayıtlar (telefon görüşmeleri ile tekne içerisinde alınarak Kolayyat’a aktarılan görüntü ve ses kayıtlarının uyuşmazlıkla ilgili bölümleri), hukuki işlem (adli/idari yazışmalar, dava ve icra dosyaları, ihtarname/ihbarname bilgileri), işlem güvenliği ve risk yönetimi verileriniz; bilgi sistemleri, elektronik cihazlar, basılı belgeler, e-posta, ilgili rezervasyon taraflarının bildirimleri ve yetkili makamların talepleri aracılığıyla toplanarak hukuk işlerinin takibi, alacak ve borçların değerlendirilmesi, delillerin korunması ve uyuşmazlıkların çözümü amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (e) bendi “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”; yetkili makamlara bilgi verilmesi ve kanuni yükümlülüklerin yerine getirilmesi amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (a) bendi “Kanunlarda açıkça öngörülmesi” ve Kanun’un 5. maddesinin 2. fıkrasının (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel verileriniz, KVKK’nın “Kişisel Verilerin Aktarılması” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yalnızca ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; hukuki süreçlerin yürütülmesi amacıyla avukatlara, hukuk danışmanlarına, arabuluculara, uyuşmazlık kapsamında görevli bilirkişilere ve gerekli olduğu ölçüde uyuşmazlık taraflarına hakkın tesisi, kullanılması veya korunması hukuki sebebiyle; mahkemelere, icra müdürlüklerine, kolluk birimlerine ve diğer yetkili resmi kurumlara ilgili kanuni yükümlülük ve hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanılarak aktarılmaktadır. Bir kaydın delil olarak iletilmesi, kaydın hukuka aykırı şekilde elde edilmesini kendiliğinden hukuka uygun hale getirmez.
6- İnternet sitesi ve tekne sahibi paneli deneyimlerinin iyileştirilmesi ve geliştirilmesi sırasında
Müşteri işlem (ziyaret edilen sayfalar, panel ve hizmet kullanım bilgileri, teknik destek talepleri) ve işlem güvenliği (IP adresi, cihaz/tarayıcı bilgileri, oturum, hata ve zorunlu çerez kayıtları) verileriniz; internet sitesi, tekne sahibi paneli, bilgi sistemleri ve elektronik cihazlar aracılığıyla toplanarak oturum açılması ve temel panel işlevlerinin sağlanması amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”; erişim yetkilerinin yönetilmesi, bilgi güvenliği, teknik hataların giderilmesi ve iş sürekliliğinin sağlanması amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir. Zorunlu olmayan analiz, davranış takibi, reklam ve kişiselleştirme çerezleri üzerinden veri işlenmesi ise Kanun’un 5. maddesinin 1. fıkrası uyarınca “açık rıza” hukuki sebebine dayanır. Çerez türleri, amaçları ve süreleri hakkında Çerez Politikası üzerinden bilgi alınabilir; tercihler çerez tercih yönetim alanından değiştirilebilir.
Kişisel verileriniz, KVKK’nın “Kişisel Verilerin Aktarılması” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yalnızca ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; teknik altyapının işletilmesi, erişim güvenliği ve teknik destek amaçlarıyla yurt içindeki teknoloji/altyapı tedarikçilerine sözleşmenin kurulması/ifası ve meşru menfaat hukuki sebeplerine dayanılarak; zorunlu olmayan analiz ve reklam faaliyetleri için ilgili hizmet sağlayıcılara açık rızanın kapsamıyla sınırlı olarak; kanuni bilgi verme yükümlülükleri kapsamında yetkili kişi ve resmi kurumlara hukuki yükümlülük hukuki sebebine dayanılarak aktarılmaktadır.
7- Kolayyat iş ortaklığı hizmetleri ve kampanyaları hakkında tarafınızla iletişime geçilmesi sırasında
Kimlik (ad, soyad), iletişim (e-posta, telefon) ve pazarlama (iletişim tercihleri, onay ve ret kayıtları) verileriniz; tarafınızca doldurulan formlar, üyelik paneli ve iletişim tercihleri aracılığıyla toplanarak kampanya, avantaj ve promosyonlardan haberdar edilmeniz ve seçtiğiniz kanallardan ticari elektronik ileti gönderilmesi amaçlarıyla Kanun’un 5. maddesinin 1. fıkrası uyarınca “açık rıza” hukuki sebebine dayanılarak işlenmektedir. Ticari elektronik ileti gönderiminde 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamındaki onay ve ret şartları ayrıca gözetilir. İş ortaklığı sıfatı, tek başına kişiselleştirilmiş pazarlama veya profilleme izni olarak değerlendirilmez.
Kişisel verileriniz, KVKK’nın “Kişisel Verilerin Aktarılması” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yalnızca ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; ileti gönderimi amacıyla e-posta, SMS ve iletişim hizmeti sağlayıcılarına açık rızanızın kapsamıyla sınırlı olarak; onay/ret kayıtlarına ilişkin kanuni yükümlülükler kapsamında yetkili kurumlar ile İleti Yönetim Sistemi’ne hukuki yükümlülük hukuki sebebine dayanılarak aktarılmaktadır. Pazarlama iletilerindeki ret yöntemlerini kullanarak veya [email protected] adresine başvurarak tercihinizi değiştirebilirsiniz. Üyelik, rezervasyon, ödeme ve sözleşmenin ifasına ilişkin zorunlu operasyonel bildirimler ise pazarlama rızasına bağlı olmaksızın ilgili sözleşme ve hukuki yükümlülük sebepleriyle gönderilir.
8- Tekne içerisinde güvenlik amacıyla alınan görüntü ve ses kayıtlarının Kolayyat’a aktarılması ve değerlendirilmesi sırasında
Görsel ve işitsel kayıtlar (tekne içerisindeki güvenlik kameraları ve kayıt cihazları aracılığıyla alınan görüntü ve ortam ses kayıtlarında yer alan görüntünüz ve sesiniz), kimlik (kayıttan belirlenebildiği ölçüde kimlik bilgileri), müşteri işlem (ilgili tekne, rezervasyon, olay ve hizmet bilgileri) ve işlem güvenliği (kayıt tarihi, saati ve aktarım bilgileri) verileriniz; tekne sahibi veya işletmecisinin kayıt sistemleri ile oluşturulan kayıtların elektronik dosya, bilgi sistemi veya diğer elektronik iletişim kanalları üzerinden Kolayyat’a aktarılması suretiyle elde edilmektedir. Güvenlik amacıyla alınan görüntü ve ses kayıtları Kolayyat’a aktarılmakta; Şirket tarafından teslim alınmakta, erişim yetkileri sınırlandırılarak saklanmakta ve aşağıdaki amaçlarla değerlendirilmektedir.
Görüntü kayıtları; tekne ve hizmet güvenliğini etkileyen olayların incelenmesi, can ve mal güvenliğine ilişkin bildirimlerin değerlendirilmesi, güvenlik ihlallerinin tespiti ve önlenmesi için zorunlu ve ölçülü olduğu ölçüde Kanun’un 5. maddesinin 2. fıkrasının (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”; hasar, kaza, kayıp eşya ve hizmete ilişkin uyuşmazlıkların değerlendirilmesi ile hakların korunması için gerekli olduğu ölçüde Kanun’un 5. maddesinin 2. fıkrasının (e) bendi “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”; yetkili makamların hukuka uygun taleplerinin yerine getirilmesi kapsamında Kanun’un 5. maddesinin 2. fıkrasının (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir.
Ortam ses kayıtlarının Kolayyat tarafından işlenmesinde, görüntü kaydından ayrı olarak sesin işlenmesinin gerekliliği değerlendirilir. Somut bir olay veya uyuşmazlık bakımından ses kaydının işlenmesi hakkın tesisi, kullanılması veya korunması için zorunlu ise Kanun’un 5. maddesinin 2. fıkrasının (e) bendi “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”; somut bir kanuni yükümlülüğün yerine getirilmesi için zorunlu ise Kanun’un 5. maddesinin 2. fıkrasının (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” uygulanır. Bu şartların bulunmadığı ve kayıt faaliyetinin Kanun’un genel ilkelerine uygun olduğu durumlarda ses kaydı ancak Kanun’un 5. maddesinin 1. fıkrası uyarınca “açık rıza” hukuki sebebiyle işlenebilir. Genel güvenlik gerekçesi, rutin veya kesintisiz ortam ses kaydının alınması ve Kolayyat’a aktarılması için tek başına yeterli değildir. Açık rıza da gereksiz veya ölçüsüz kayıt faaliyetini hukuka uygun hale getirmez.
Kişisel verileriniz, KVKK’nın “Kişisel Verilerin Aktarılması” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yalnızca ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; güvenlik olayının veya uyuşmazlığın incelenmesi için gerekli kayıt bölümleri ilgili tekne sahibi/işletmecisine ve hukuki danışmanlara hakkın tesisi, kullanılması veya korunması hukuki sebebiyle; hukuka uygun taleplerin karşılanması amacıyla mahkeme, savcılık, kolluk ve diğer yetkili resmi kurumlara hukuki yükümlülük hukuki sebebiyle; kayıtların güvenli saklanması ve teknik işletimi amacıyla yetkili teknoloji/altyapı tedarikçilerine ilgili kayda uygulanan işleme şartı ve amaçla sınırlı olarak aktarılmaktadır. Güvenlik kayıtları reklam veya tanıtım amacıyla yayımlanmaz.
Kayıtların tekne üzerinde elde edilmesi aşamasında amaç ve araçları belirleyen tekne sahibi/işletmecisinin veri sorumluluğu ve kayıt öncesi aydınlatma yükümlülüğü saklıdır. Kolayyat, kendisine aktarılan kayıtları kendi belirlediği amaçlarla işlediği ölçüde veri sorumlusu olarak hareket eder. İşbu metin tekne sahibinin/iş ortağının kendi kişisel verilerine ilişkindir; teknedeki misafirlerin, kaptanın, mürettebatın ve diğer kişilerin ayrıca aydınlatılması ve gerektiğinde kendi açık rızalarının alınması yükümlülüğünün yerine geçmez. Tekne sahibinin onayı diğer kişiler adına rıza oluşturmaz. İşleme şartı bulunmayan kayıtların aktarılması ve kullanılması bu metinle yetkilendirilmez.
9- Tekne ilanları ve tanıtım faaliyetleri için fotoğraf, video ve ses kayıtlarının oluşturulması, Kolayyat’a aktarılması ve yayımlanması sırasında
Kimlik (ad, soyad, unvan), görsel ve işitsel kayıtlar (teknenin iç ve dış alanlarında çekilen fotoğraflar, videolar, tanıtım anlatımları ve ses kayıtlarında yer alan görüntünüz ve sesiniz), müşteri işlem (ilgili tekne ve ilan bilgileri) verileriniz; tarafınızca veya çekimi gerçekleştiren kişi/hizmet sağlayıcıları tarafından oluşturulan kayıtların üyelik paneli, e-posta ve elektronik dosya aktarımı yoluyla Kolayyat’a iletilmesi ya da Kolayyat adına gerçekleştirilen tanıtım çekimleri sırasında elde edilmektedir. İlan ve tanıtım amacıyla oluşturulan bu kayıtlar da Kolayyat’a aktarılmaktadır.
Kimliğinizi belirli veya belirlenebilir kılan görüntü ve ses kayıtları; tekne ilanlarında kullanılması, internet sitesi ve dijital platformlarda hizmetin tanıtılması, Kolayyat sosyal medya hesaplarında yayımlanması ve reklam/kampanya/promosyon faaliyetlerinin yürütülmesi amaçlarından ayrı açık rızanızda belirttiğiniz amaç ve kanallarla sınırlı olmak üzere Kanun’un 5. maddesinin 1. fıkrası uyarınca “açık rıza” hukuki sebebine dayanılarak işlenmektedir. Yalnızca tekneyi gösteren ve herhangi bir gerçek kişiyi belirlenebilir kılmayan içerikler kişisel veri niteliğinde değildir.
Kişisel verileriniz, KVKK’nın “Kişisel Verilerin Aktarılması” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yalnızca ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; çekim, kurgu, içerik hazırlama ve reklam hizmetlerinin yürütülmesi amacıyla ilgili fotoğraf/video hizmeti sağlayıcıları, reklam ajansları ve teknoloji tedarikçilerine açık rızanızın kapsamıyla sınırlı olarak aktarılmakta; izin verdiğiniz ölçüde Kolayyat internet sitesi, dijital platformları ve sosyal medya hesaplarında kamuya açık olarak yayımlanmaktadır. Yurt dışındaki platformlara aktarım bakımından ayrıca KVKK’nın 9. maddesindeki koşullar ve bu metnin 2. bölümündeki esaslar uygulanır.
Tanıtım amacıyla görüntü ve ses kullanımına ilişkin açık rıza, bu aydınlatma metninden ayrı alınır; üyelik veya iş ortaklığı ilişkisinin zorunlu şartı değildir. Rızanızı [email protected] üzerinden geri alabilirsiniz. Geri alma sonrasındaki yeni kullanımlar durdurulur ve Şirketin kontrolündeki yayımlar bakımından gerekli kaldırma işlemleri gerçekleştirilir; önceki hukuka uygun işlemlerin durumu saklıdır. İçerikte başka kişilerin bulunması halinde bu kişilerin verilerine ilişkin ayrı aydınlatma ve gerekli işleme şartları sağlanır; yalnızca tekne sahibinin içeriği iletmesi, görüntü ve ses sahibi diğer kişiler adına rıza verildiği anlamına gelmez.
Potansiyel Tekne Sahibi / İş Ortağı
Kimlik (ad, soyad, unvan), iletişim (e-posta, telefon), müşteri işlem (başvuru, teklif, tekne ve iş birliği talebi bilgileri) verileriniz; tarafınızca veya temsil ettiğiniz işletme tarafından iletilen formlar, belgeler, e-posta ve telefon görüşmeleri aracılığıyla toplanarak iş ortaklığı başvurusunun değerlendirilmesi ve sözleşme öncesi talebin karşılanması amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”; tüzel kişi temsilcileriyle iletişimin yürütülmesi ve başvuru süreçlerinin takibi amaçlarıyla Kanun’un 5. maddesinin 2. fıkrasının (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir. Görüşme kaydı alınması halinde 4. bölümdeki bilgilendirme ve işleme esasları uygulanır.
Kişisel verileriniz, KVKK’nın “Kişisel Verilerin Aktarılması” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yalnızca ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; başvurunun değerlendirilmesi ve iletişim altyapısının işletilmesi amacıyla teknoloji/altyapı tedarikçilerine ilgili sözleşme ve meşru menfaat hukuki sebeplerine; kanuni bilgi verme yükümlülükleri kapsamında yetkili kişi ve resmi kurumlara hukuki yükümlülük hukuki sebebine dayanılarak aktarılmaktadır. Potansiyel iş ortaklığı başvurusu, tek başına reklam ve pazarlama amacıyla veri işleme izni olarak değerlendirilmez.
KİŞİSEL VERİLERİNİZİN SAKLANMASI
Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca; böyle bir süre bulunmadığında ise işlenme amacı için gerekli, amaçla bağlantılı, sınırlı ve ölçülü süreyle saklanmaktadır. Sözleşme, rezervasyon, ödeme, fatura ve hukuki işlem kayıtlarında ilgili kayıt yükümlülükleri ve uygulanabilir zamanaşımı süreleri dikkate alınır. Güvenlik amaçlı görüntü ve ses kayıtları, genel üyelik veya muhasebe saklama süresine otomatik olarak tabi tutulmaz; güvenlik amacı için gerekli en kısa süre esas alınır. Somut bir olay veya uyuşmazlığa ilişkin kayıt bölümleri, hakkın korunması veya yetkili makamın talebinin karşılanması için gerekli süreyle ayrıca muhafaza edilir. Tanıtım kayıtlarının aktif kullanımı rızanın kapsamı ve devamıyla sınırlıdır; rıza ve geri alma işlemlerinin ispatı için gerekli kayıtlar ayrıca ilgili hukuki sebebe dayanılarak saklanabilir. İşleme şartlarının tamamının ortadan kalkması halinde kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
HAKLARINIZ
KVKK ve ilgili mevzuat kapsamında kişisel verilerinize ilişkin olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme,
haklarına sahipsiniz.
HAKLARINIZLA İLGİLİ BAŞVURU YÖNTEMLERİ
Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz ilgili kişi başvuru formunu kullanarak;
- Kimliğinizi doğrulamak kaydıyla Merkez Mahallesi Seçkin Sokak Z Ofis No: 2 – 4a İç Kapı No: 284 Kağıthane İstanbul adresine posta yoluyla göndererek,
- Kimliğinizi doğrulamak kaydıyla Kolayapp Teknoloji Anonim Şirketi’ne bizzat başvurarak,
- Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle [email protected] kayıtlı elektronik posta adresimize göndererek,
- İlgili Kişi tarafından Kolayapp Teknoloji Anonim Şirketi’ne daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinden [email protected] adresimize göndererek
Kolayyat’a iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda ad, soyad, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.
İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtilmesi gerekmektedir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
Talebin başvuranın şahsı ile ilgili olması gerekir. Başkası adına hareket ediliyorsa temsil yetkisinin belgelendirilmesi gerekmektedir. Kimliğin veya temsil yetkisinin doğrulanması için gerekli olduğu ölçüde ek bilgi ve belge talep edilebilir; başvuruyla ilgisiz kişisel veriler istenmez.
Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.
BAŞVURULARINIZIN CEVAPLANMASI
Kişisel verilerinize ilişkin hak talepleriniz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun Şirketimizin hatasından kaynaklanması halinde alınan ücret iade edilir. Başvurunun kabul edilmesi veya gerekçesi açıklanarak reddedilmesine ilişkin cevap, yazılı olarak veya elektronik ortamda tarafınıza bildirilir.