Kişisel Verilerin Korunması Politikası ve Aydınlatma Metni

1. Amaç ve Giriş
İşbu Kişisel Verilerin Korunması Politikası ve Aydınlatma Metni ile Kitsune Bilişim Sistemleri Bilgi Teknolojileri Yazılım ve Danışmanlık Ticaret Limited Şirketi tarafından yönetilmekte olan Kitsune.tr (‘site’) adresinde yer alan internet sitesinin kullanımı sırasında elde edilen ve/veya üçüncü kişilerden edinilen kişisel verilerin işlenmesi faaliyetine ilişkin, 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun ve GDPR gereği aydınlatma yükümlülüğünün yerine getirilmesi amaçlanmıştır.

Kitsune, işbu aydınlatma metni ile, Kullanıcıların kullanımı ile ilgili toplanan veya onların siteye kendilerinin sağladığı, kişisel verilerin toplanma şekilleri, işlenme amaçları, hukuki sebepleri ve hakları konularını şeffaflık ilkesine bağlı kalarak aydınlatmaktadır.

Kitsune, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve GDPR uyarınca, kişisel verilerin hukuka uygun olarak elde edilmesi, toplanması, saklanması, işlenmesi, paylaşılması ve verilerin gizliliğinin ve bütünlüğünün korunması için mümkün olan en üst seviyede güvenlik tedbirlerini, idari, hukuki ve teknik tedbirleri almaktadır. Kitsune, elde ettiği kişisel verileri hukuka aykırı olarak üçüncü kişilere açıklamaz, tedarikçileri ile ve hizmet sağlayıcılarından kişisel verilerin korunması amacıyla taahhüt alır.
Kitsune kendisine ait site üzerinden link verilen başka site ve uygulamaların gizlilik politikaları ve içeriklerinden sorumlu değildir. Kullanıcı, site üzerinden sağladığı tüm bilgilerin tam, doğru ve güncel olduğunu aksi halde sorumluluğun kendisine ait olduğunu kabul eder.
Kitsune.tr, çeşitli dijital ürün ve hizmetleri ücretli olarak sunan bir platformdur. Kitsune, hosting satış hizmetleri, sunucu barındırma hizmetleri, güvenlik sertifikaları ve lisanslı yazılım çözümleri, tasarım hizmetleri, yazılım danışmanlığı ve yazılım geliştirme, site taşıma ve optimizasyon hizmetleri, yönetimli hosting hizmetleri, alan adı hizmetleri, sanal sunucu hizmetleri, fiziksel sunucu hizmetleri, veri depolama hizmetleri, e-posta hizmetleri ve teknik destek gibi dijital altyapı hizmetlerini sağlamaktadır. Kitsune.tr, dijital altyapı çözümleriyle müşterilerinin çevrimiçi varlıklarını güçlendirmelerine ve operasyonel verimliliklerini artırmalarına olanak tanımaktadır. İleri düzey hizmetlerle, kullanıcıların dijital dünyadaki ihtiyaçlarını en etkili şekilde karşılamayı amaçlamaktadır.

Söz konusu kişisel veriler aşağıdaki kapsam ve koşullarda işlenmektedir ve Site konusu faaliyetler içerisinde, kişisel veriler işbu Aydınlatma Metni’nde belirtildiği şekilde Kitsune’nin gerçekleştirdiği ticari faaliyetler kapsamında işlenebilmektedir.

İşbu Aydınlatma Metni hükümleri, Site’de yayınlanarak güncellenebilir ve değiştirebilir. Böyle bir durumda yayınlandığı tarihten itibaren geçerli olacaktır.

2. Tanımlar
Kişisel veri (Personal Data): Kimliği belirli veya belirlenebilir gerçek kişiye dair her türlü bilgidir.
Kişisel verilerin işlenmesi: Kişisel verilerin, tamamen veya kısmen, otomatik ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydı, depolanması, muhafazası, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi verilerde gerçekleştirilen her türlü işlemi kasteder.
İlgili kişi (Veri Sahibi - Data Subject): Kişisel verisi işlenen gerçek kişilerdir.
Veri sorumlusu (Data Controller): Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Aydınlatma yükümlülüğü: Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişinin, ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve 6698 sayılı KVKK (Kanun) md.11 kapsamında sayılan diğer haklar ile ilgili bilgi verme yükümlülüğü olarak tanımlanmaktadır.
Açık Rıza (Consent of the Data Subject): Veri sahibinin beyan yoluyla ya da açık bir onay eylemiyle kendisine ait kişisel verilerin işlenmesine onay verdiğini gösteren özgü şekilde verilmiş spesifik, bilinçli ve açık göstergedir.

Kişisel veriler konusunda kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Kitsune, veri sorumlusudur.

3. Toplanan Kişisel Veriler
Sunulan Hizmetler kapsamında işlenen veriler veri koruma yasaları gereği aşağıda gruplandırılmış ve işlenme amaçları ve hukuki sebepleri belirtilmiştir.

• a) Site ziyaretinde; Bağlantı Zamanı, Ziyaret Edilen Sayfa, IP Adresi gibi Uygulama ve Web Sitesi Trafik Bilgileriniz, bilgi güvenliği, ziyaretçi kayıtları, arşiv faaliyetlerinin yasalara uygun yürütülmesi ve kanunlarda açıkça öngörüldüğünden, ayrıca yer sağlayıcının sorumluluğu sebebiyle 5651 sayılı yasa gereği işlenir. Ayrıca çerezler için onayınız bulunuyorsa bu vasıtayla elde edilen verileriniz açık rızanız halinde reklam, kampanya, promosyon işlemlerinin yürütülmesi amacıyla işlenir. Daha detaylı bilgi için Çerezler Politikamızı inceleyiniz.
  
• b) Üye olduğunuzda, ürün veya hizmet satın almanız halinde ilgili kişi olarak kabul edilirsiniz. Hizmet’in ifası için ve sitenin kullanımı öncesinde veya sırasında, tarafımıza kendi inisiyatifleriniz doğrultusunda ad, soyad, adres, eposta adresi, telefon, doğum tarihi, TC kimlik No, Kurumsal üye olmanız halinde ilaveten firma ad, unvan, adres, iletişim bilgileri ve vergi kimlik no, vergi dairesi bilgilerinizi verirsiniz. Kitsune’den aldığınız hizmetin niteliği gereği (örneğin fiziksel sunucu barındırma hizmetinde), bilgilerinizin değişmesi halinde, hizmetin niteliği gereği yasal gereklilik halinde( örneğin Alan adı kaydı için başvurduğunuzda İnternet Tahsisli Sayılar ve İsimler Kurumu ("ICANN") tarafından belirlenen kurallara uymak için); sağladığınız kimlik bilgilerini, gereklilik halinde SMS ve eposta adreslerinizi kullanarak doğrulamanız gerekebilir ve/veya fiziksel kimlik görselini/fotokopisini her iki yüzü de görünecek şekilde sunmanız ve bu kapsamda yukarıdaki bilgilere ilaveten doğum yeri, ana baba adı, uyruk ve cinsiyet bilgisi, kimlik görselindeki fotoğraf, kimlik seri ve sıra numarası bilgilerinizi ibraz etmeniz gerekebilir. Bunlar E- ticaret ve üyelerle ilgili faaliyetlerin yürütülebilmesi, denetlenmesi ve arşiv amacıyla işlenir. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmek ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik'deki Elektronik Kayıtları Saklama Yükümlülüğü'ne (Madde 11/2) istinaden; ayrıca sözleşmenin ifasıyla doğrudan ilgili olması sebebiyle işlenir.
  
• c) Firmamızla iletişime geçtiğinizde, hizmetlerimiz doğrultusunda faaliyetlerimizin gerçekleştirilebilmesi için talep halinde metin, görsel, video ve konum paylaşabilirsiniz. Bu aşamada kimlik, iletişim, görsel işitsel kayıtlar, lokasyon gibi verileriniz işlenebilir. Bunlar eticaret ve iletişim faaliyetlerinin yürütülmesi ve hizmet sağlayıcının elektronik kayıtları saklama ve sözleşme ifası sebebiyle işlenir.
  
• d) Üye olarak site üzerinden ödeme yaptığınızda ve ürün/hizmet satın aldığınızda hizmetlerin sunumu için telefon numarası, adres, banka hesap bilgileri ve IBAN, konum, ödeme bilgileri, oturum açma bilgileri, IP adresi, cihaz türü ve bilgileri siteye sağlanır. Ödeme bilgileriniz (adı, soyadı, fatura adresi, TC kimlik numarası, vergi kimlik numarası, fatura ve dekont bilgileri) banka veya ödeme kuruluşu olan iş ortaklarımıza ve aracı ödeme kuruluşu olan PAYTR Ödeme ve Elektronik Para Kuruluşu A.Ş. firmasına aktarılmaktadır. Bu bilgiler faturalandırma sürecini yönetmek, muhasebe, satış sonrası süreçlerin yönetimi, denetim, kontrol gibi amaçlarla işlenir.
  
• e) Resmi kurumlara aktarım: Verileriniz, veri koruma yasalarındaki istisnai hallerde aydınlatma yükümlülüğü olmadan ve açık rıza olmadan ilgili makamlara, kanunlarda açıkça belirtilmişse talep halinde kamu kurumlarına aktarılabilir. Ayrıca saklama faaliyetlerimizin yürütülmesi amacıyla tedarikçilerimize, iş ortaklarımıza aktarılır. Sistem üzerinden kredi kartı ile ödeme yapıldığında hizmet satış süreçlerinin yürütülmesi amacıyla, sözleşmenin ifasıyla doğrudan ilgili olması kaydıyla bu verileriniz Kullanıcı Sözleşmesi’ne istinaden işlenecektir.
  
• f) İlave resmi kayıtlar: Kurumsal üye olarak hizmet aldığınızda yetkili olduğunuza dair resmi belge ve kayıtlar ve bazı resmi bilgiler, kimlik bilgilerinize ilaveten tarafımızca sizden istenebilir. Bu bilgi ve belgeler sözleşmenin ifası ve yasadan kaynaklanan sebeplerle istenir ve yasal süreyle saklanır. Bu durumda, yasalara uygun davranmakla yükümlü olduğunuzu, aksi yöndeki ihlal ve sebep olacağı zararlardan sorumlu olacağınızı kabul edersiniz.
  
• g) Teknik Veriler ve Güvenlik Amaçlı İşlemeler: Hizmetlerimizin sunumu sırasında aşağıdaki teknik ve kullanım verileri toplanmakta ve işlenmektedir: i) Müşterinin aldığı hizmete ait IP adresi, faturalama süreçlerinde sistemlerimizde yer almaktadır. ii) Sunulan hizmetlere (örneğin web sitesi, FTP, SSH erişimi gibi) dışarıdan gelen bağlantılara ait bazı veriler (bağlantıyı yapan ziyaretçinin IP adresi, kullandığı tarayıcı bilgisi, eriştiği bağlantı adresi ve erişim zamanı gibi) sistemlerimizde kaydedilmektedir. iii) Müşteri, hizmet yönetim paneline giriş yaptığında veya bu paneli kullandığında; IP adresi, erişim zamanı, tarayıcı bilgisi ve erişilen sayfa gibi bazı tanımlayıcı bilgiler kaydedilmektedir. iv) Alınan hizmete ilişkin kaynak kullanımı (örneğin işlemci, bellek, disk alanı kullanımı) ve ağ trafiği (gelen/giden veri miktarı, servis tipi ( TCP, UDP gibi), bağlantının geldiği IP adresi, bu IP'nin hangi ülkeye ve kuruma ait olduğu gibi) ve kullanılan yazılım bilgisi analitik amaçlarla toplanmaktadır. v) Güvenlik amacıyla, sistemde belirli aralıklarla yapılan dosya taramaları kapsamında sadece değişen dosyaların adı, değişiklik zamanı ve dosyanın bütünlüğünü gösteren teknik veriler (örneğin hash bilgisi) kayıt altına alınmaktadır. Bu süreçte dosya içerikleri veya kişisel veriler toplanmaz.
  
• h) Demografik Veriler: Demografik Veriler: Doğum tarihi, cinsiyet, medeni hali, eğitim durumu, meslek, ilgi alanları, tercih edilen dil verileri analiz ve satış sonrası süreçlerin geliştirilmesi, şikayet yönetimi, operasyonel faaliyetler, kayıt, sorun/hata bildirimi gibi sebeplerle işlenir.
  
• i) Konum verileri: Kullanıcıların hassas veya yaklaşık konumları ile ilgili verileri, konuma bağlı hizmet sunabilmek adına işlenir, kullanıcının izin vermeyi tercih etmesi halinde, konuma bağlı hizmetlerin sunulması, denetim ve kontrol, risk yönetimi amacıyla kullanılır.
  
• j) Parmak İzi: Kullanıcıların siteye girişlerinde şifre yerine parmak izi ile girmek için tanımlama yapmayı tercih etmesi halinde, tarafımıza doğrulama veya hata iletileri hariç parmak izi verileri iletilmeyecektir.
  
• k) Anket ve Test Cevapları: Kitsune veya işbirliği yaptığı kişilerce düzenlenen anketlere verilen cevaplar, bu işbirliği içinde olunan kişilerle uygulama ve site fonksiyonlarının iyileştirilmesi, kullanıcılara doğrudan pazarlama yapma, istatistikî analiz yapma amacıyla işlenir.
  
• l) Mesajlar: Kullanıcı, Kitsune yönetimi veya imkan sunulması durumunda diğer kullanıcılarla bir iletişim kurması halinde, yasalara ve genel ahlak kurallarına aykırı, suç içerikli veya üçüncü kişilerin fikri haklarını zedeleleyen, kişilik haklarına aykırı, hakaret, tehdit, şantaj içeren, dolandırıcılık maksatlı içerik paylaşımlarında bulunmayacaktır. Bu içerikler filtrelenebilir ve kullanım koşullarına aykırılık yaptırımları uygulanabilir.
  
• m) Görüşme Kayıtları: Tarafımızla telefon veya online toplantı yapmak istemeniz halinde görüşmeler kalite standartları gereği kayıt altına alınır. Bu kayıtlarda rızanızla sağladığınız veriler, görüntü ve ses, görüşme tarih- saat bilgileri, süre, eposta ve telefon bilgisi içerir. Bu tür işlemeler, meşru menfaate dayanarak yapılan veri işlemelerindendir. Kayıt yapılacağı önceden bildirilir ve tarafınızca kabulü ile görüşmeye başlandığında verdiğiniz rızaya dayanır.
  
• n) Destek Görüşme Kayıtları: Müşteri destek ekibimizle web sitemizdeki canlı destek penceresi aracılığıyla yazılı olarak gerçekleştirdiğiniz görüşmeler, kalite standartlarımız ve müşteri hizmetlerimizi iyileştirme amacıyla kayıt altına alınabilir. Bu kayıtlarda, yazılı olarak paylaştığınız mesajlarınız, görüşme tarihi-saat bilgileri, süresi ve (eğer paylaştıysanız) e-posta ve telefon bilgisi içerebilir. Bu tür işlemeler, meşru menfaatimize (müşteri hizmetlerini iyileştirme, kalite kontrolü, eğitim amaçları) dayanılarak yapılan veri işlemelerindendir. Kayıt yapılacağı, görüşmeye başlamadan önce size bildirilecektir ve görüşmeye devam etmenizle bu kayda onay verdiğiniz kabul edilir.
  
• o) İş başvurusu yapmanız halinde: Site tarafından imkan sunulması halinde sitemizde açık kariyer pozisyonları yayınlanması durumunda, bunlardan herhangi birine e-posta veya başka bir yolla başvurarak bize sağladığınız bilgileri de toplarız.
  
• p) WHOIS Kaydı: Bölgesel veya ICANN kuralları gereği, alan adı kayıt verileri (sahip, teknik sorumlu, sunucular, kayıt/bitiş tarihleri) WHOIS üzerinden kamuya açık tutulur. Bu bilgiler ICANN şartlarına göre, alan adı sahibinin uhdesinde olan kararla ve onun talebi ile gizlenmedikçe, üçüncü bir tarafa iletilebilir ve sorgulanabilir hale gelir. WHOIS aramalarıyla gelen üçüncü taraf iletişimlerinden Kitsune sorumlu değildir, Kitsune bu konuda, ICANN direktiflerine göre hareket eder. Alan adı kayıt verileri ve kimlik verileri, ICANN kurallarına uygun olarak üçüncü taraflarla paylaşılır.
  
• q) Kullanıcıların Web Siteleri ve Hizmetlerine İlişkin Ziyaretçi ve Kullanıcı Verileri: Kullanıcılarımızın web sitelerinin veya hizmetlerinin ziyaretçilerine ve kullanıcılarına ait belirli bilgileri yalnızca veri sorumlusu konumundaki Kullanıcılarımızın adına ve onların talimatları ile toplayabilir, saklayabilir ve işleyebiliriz. Bu verilerin işlenmesi bakımından KVKK ve GDPR gereği, Kitsune, veri işleyen konumundadır. Kullanıcılarımız bağlı oldukları veri koruma yasaları sebebiyle veri sorumlusu olarak web sitelerinin ziyaretçi ve kullanıcılarına dair bu verilerin toplanması, kontrolü, işlenmesi, saklanması, anonimleştirilmesi, güvenliği, bütünlüğü, gerekli yasal rızaların alınması ve kullanıcılarının aydınlatılması ile ilgili olarak yasal düzenlemelere uygun davranmaktan tamamen kendileri sorumludur. Kitsune’nin, bu açıdan ziyaretçileriniz ve kullanıcılarınızla bir ilgisi yoktur. Ancak her halükarda Kitsune bağlı olduğu yasalar gereği veri işleyenin hukuki yükümlülüklerine uygun davranır.
  
• r) Ticari elektronik ileti izinleri: Ticari elektronik ileti almak istediğinizde ve buna dair rıza verdiğinizde, kimlik ve iletişim bilgileriniz ürün ve hizmetlerin pazarlamanması, reklam kampanya ve promosyon amacıyla size ileti gönderilmesi için açık rızanıza istinaden işlenir. Ancak ilgili mevzuat uyarınca tacir veya esnaf alıcılardan bu rıza alınmaksızın ileti gönderilebilir. Ayrıca bu onay kayıtlarınız faaliyetlerin mevzuata uygun yürütülmesi amacıyla KVKK 5/2ç’de öngörülen hukuki yükümlülüklerin yerine getirilmesi sebebiyle saklanır ve İYS A.Ş.’ye aktarılır.
  

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler
Kişisel veriler, yürürlükteki mevzuata ve GDPR’a, Kişisel Verilerin Korunması Kanunu’na uygun olarak aşağıdaki amaçlar doğrultusunda otomatik ya da otomatik olmayan yollarla işlenmektedir. Açık rıza bulunan hallerde ve KVKK kapsamına uygun olarak, ICANN kuralları dahil ancak bunlarla sınırlı olmamak üzere, tabi olduğumuz yasal yükümlülüklere uyumlu olarak, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması sebebiyle işlenir.
Kişisel verilerin işlenme amaçları aşağıdaki gibidir. Bu amaçlar, şirket politikaları ve mevzuattan kaynaklanan yükümlülükler doğrultusunda güncellenebilir:

• Kayıt/üyelik/abonelik sürecinin yürütülmesi,
  
• Ödeme, finans ve muhasebe süreçlerinin yürütülmesi,
  
• Ürün/hizmet satış süreçlerinin yürütülmesi,
  
• Satış sonrası destek süreçlerinin yürütülmesi,
  
• Müşteri hizmetleri, talep ve şikayet takibi süreçlerinin yürütülmesi
  

Kişisel veriler, ilgili mevzuatta belirtilen veya işleme amacı ortadan kalkana kadar geçecek olan makul süre ve yasal süreler kadar muhafaza edilir.

5. Kişisel Verilerin Üçüncü Kişilere Aktarımı
Kişisel verilerin üçüncü kişilere aktarımlarındaki usul ve esasları veri koruma yasaları belirler. Ancak açık rıza olması halinde aktarılabilir. Ayrıca, Kanun’da düzenlenen istisnalar kapsamında aydınlatma yükümlülüğü olmaksızın ve açık rıza aranmadan, ilgili kamu kurumlarına, kanunda öngörülen amaç ve sınırlamalar doğrultusunda aktarılabilir.

Kişisel veriler;

• Kanunlarda açıkça öngörülmesi,
  
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
  
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
  
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması şartlarından birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir. Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
  

6. İstisnai Haller
6698 sayılı yasada düzenlenen veri koruma hükümlerinin istisnaları şunlardır:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
  
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
  
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
  
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
  
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi durumlarında 6698 sayılı yasada düzenlenen veri koruma hükümleri uygulanmaz. Bu haller Kanun’da istisna olarak düzenlenmiştir.
  

7. Kişisel Verilerin Elde Edilme Yöntemleri
Kişisel veriler, Site üzerinden dijital ortamlarda otomatik veya kısmen otomatik yollarla elde edilir. Bu işlemler, web sitesi ya da mobil uygulamalara girilmesi, formların doldurulması veya bazı bilgilerin çerezler aracılığı ile toplanması gibi yöntemlerle olur.

8. Kişisel verilerin saklanması ve korunması
Kişisel verileriniz, Kitsune nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Kitsune, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle; muhafazalarını sağlamak amacıyla maskeleme, şifreleme, işlem kaydı, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla yükümlüdür. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

9. 6698 sayılı yasada anılan ‘ilgili Kişi’lerin Kişisel veriler ile ilgili hakları
İlgili kişi, kişisel verileri ile ilgili aşağıdaki haklara sahip olup, bu haklarını kullanmak için veri sorumlusuna başvurabilir.

• a) Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
  
• b) Kişisel verinin işlenme amacını öğrenme ve amacına uygun kullanım hakkında bilgi alma,
  
• c) Yurt içinde veya yurt dışında aktarım varsa üçüncü kişileri bilme,
  
• d) Kişisel veriler eksik veya yanlış işlenmiş ise, düzeltilmesini isteme,
  
• e) İşleme sebepleri ortadan kalktığında kişisel verilerin silinmesini veya imhasını isteme,
  
• f) üst iki fıkra uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  
• g) Verilerin otomatik sistemlerle analizi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz,
  
• h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zararın giderilmesini talep etme
  

Veri işlemenin meşru menfaate dayandığı hallerde, kişisel verilerinizin işlenmesine itirazınızın değerlendirilmesi sonucunda itirazınızın kabulü ile bu durum Hesabınızın kapatılmasına veya devre dışı bırakılmasına neden olabilir.

10. Veri Sorumlusuna Başvuru Yöntemi
İlgili kişi, Kişisel Verilerin Korunması Kanunu’nun uygulanmasıyla ilgili taleplerini yazılı olarak veri sorumlusu olan tarafımıza iletme hakkına sahiptir. Bu başvuru; aşağıdaki tebligat adresimize yazılı olarak posta ile veya aşağıdaki eposta adresimize eposta ile veya KEP adresimize KEP adresiniz üzerinden yapılabilir. (Eposta yolu ile başvuruda, başvuran KEP adresini kullanmalı ya da sistemde kayıtlı bulunan elektronik posta adresini kullanarak başvurmalıdır. )

Başvurunuzda mutlaka bulunması zorunlu bilgiler aşağıda belirtilmiştir. Ayrıca varsa konuya ilişkin bilgi ve belgeler de eklenmelidir.

• A) Ad, soyad ve başvuru yazılı ise imza,
  
• B) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik No, yabancı ise uyruğu, pasaport numarası veya varsa kimlik numarası,
  
• C) Tebligata esas yerleşim yeri veya iş yeri adresi,
  
• D) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
  
• E) Talep konusu
  

Kitsune, veri sorumlusuna başvurunuz 30 gün içinde ücretsiz neticelendirilir. Bu işlemler ilave maliyet gerektirirse veya bunun için KVKK tarafından ücret belirlenmiş ise başvurandan talep edilebilir. Kitsune, başvurunuza dair ile ilgili bilgi ve belge talebinde bulunabilir. Başvuru neticesi kabul veya gerekçeli şekilde red olabilir.

Başvuru ile ilgili uyulması gereken usul ve esaslar hakkındaki detaylı bilgiye Kurum tarafından yayınlanan "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" üzerinden ulaşılabilir.

Unvan (Veri Sorumlusu): Kitsune Bilişim Sistemleri Bilgi Teknolojileri Yazılım ve Danışmanlık Ticaret Limited Şirketi
Adres: Yeni Mahalle Mah. Salih Tamcı Sk. No: 24 İç Kapı No: 4 Küçükçekmece/İstanbul
KEP: [email protected]
Eposta: [email protected]
Mersis: 0564141674300001