KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
GİZLİLİK POLİTİKASI
Bu Gizlilik Politikası, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) çerçevesinde Rova Bilişim (“Şirket”) tarafından hazırlanmıştır. Şirket’in internet sitesi olan www.rovabilisim.com (“İnternet Sitesi”) adresindeki içeriklerin kullanıcılar, ziyaretçiler, üyeler ve diğer kişiler (“Kullanıcı” veya “İlgili Kişi”) tarafından kullanımı sırasında paylaşılan veya üretilen kişisel verilerin işlenmesi ve aktarılmasına ilişkin şart ve koşulları belirler.
Kişisel verileriniz, Kanun uyarınca veri sorumlusu sıfatıyla Şirketimiz tarafından aşağıdaki açıklamalar doğrultusunda işlenmektedir. Anonim hale getirilen veriler Kanun kapsamında kişisel veri sayılmaz ve bu tür veriler Gizlilik Politikası hükümlerine tabi olmaksızın işlenebilir.
Kişisel Verilerin İşlenme Amaçları:
Aydınlatma Metninde tanımı yapılan kişisel verileriniz;
- İnternet Sitesi’nde sunulan hizmetlerin iyileştirilmesi,
- Talep ve şikâyetlerin değerlendirilmesi,
- Kullanıcı ile iletişime geçilebilmesi,
- Kişiye özel hizmet ve bilgilendirme,
- Pazarlama faaliyetleri,
- Sistem güvenliğinin sağlanması,
- Kullanıcı deneyiminin geliştirilmesi,
- Hata tespiti ve giderimi,
- İnsan kaynakları süreçlerinin planlanması,
- Raporlama ve veri tabanı oluşturulması gibi amaçlarla işlenir.
Kanun’un 5. maddesinin 2. fıkrası ve 6. maddesinin 3. fıkrası kapsamında belirtilen şartların varlığı halinde, açık rıza aranmaksızın veri işlenebilir.
Kişisel Verilerin Aktarılması:
Yukarıda belirtilen amaçlarla sınırlı kalmak kaydıyla, kişisel veriler;
- Hizmet aldığımız üçüncü kişilerle (ör. çağrı merkezleri, hukuk büroları, hosting sağlayıcıları vb.)
- Kanunen yetkili kurumlarla paylaşılabilir.
Kullanıcı, kişisel verilerinin yurt içi veya yurt dışındaki sunucularda Kanun’a uygun şekilde saklanabileceğini kabul eder.
İşlenen Kişisel Veriler:
Şirket, Kullanıcı’nın site üzerindeki işlemlerine bağlı olarak aşağıdaki verileri işleyebilir:
- Kimlik bilgileri
- Site içi hareket bilgisi
- IP bilgisi
- Kullanıcı bilgisi
- Hukuki işlem bilgisi
- İletişim ve adres bilgisi
- Talep ve şikâyet bilgileri
Çerez (Cookies) Politikası:
Çerezler, İnternet Sitesi’nin daha verimli çalışması ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılmaktadır. Toplanan bilgiler;
- Kullanıcıya özel içerik sunulması,
- Reklam ve promosyon önerileri,
- Gezinme alışkanlıklarının analiz edilmesi gibi amaçlarla işlenir.
Kullanıcı, tarayıcı ayarları üzerinden çerez kullanımını engelleyebilir veya uyarı almayı tercih edebilir.
Kanun’un 11. Maddesi Uyarınca İlgili Kişi’nin Hakları:
Kullanıcılar aşağıdaki haklara sahiptir:
- Kişisel verilerin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Amacına uygun işlenip işlenmediğini öğrenme
- Yurt içinde veya dışında aktarılan 3. kişileri bilme
- Eksik veya yanlış verilerin düzeltilmesini isteme
- Gerekli hallerde silinmesini veya yok edilmesini isteme
- Verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme
- Otomatik sistemlerle analiz sonucu aleyhe bir durum çıkması halinde itiraz
- Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarar doğması halinde zararının giderilmesini talep etme
Başvuru:
Kullanıcı, taleplerini “Veri Sorumlusuna Başvuru Formu”nu doldurarak Şirket’e iletebilir. Başvurular en geç 30 gün içinde yanıtlanır. Ek maliyet doğurması halinde KVK Kurulu tarafından belirlenen ücret alınabilir.
Yanıtın yetersiz bulunması, reddedilmesi veya süresinde verilmemesi halinde, cevap tarihinden itibaren 30 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunulabilir.
Kişisel Verilerin Saklanma Süresi:
- Verilerin işlenme amacı sona erdiğinde,
- İlgili mevzuattaki saklama süresi sona erdiğinde,
- Şirket’in hizmet yükümlülüğü ortadan kalktığında
kişisel veriler silinir, yok edilir veya anonim hale getirilir. Ancak hukuki bir ihtilaf durumunda, sınırlı süreyle saklanabilir.
Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi:
Veriler; sözlü, yazılı, elektronik ortamda toplanmakta olup, belirli amaçlar doğrultusunda işlenir.
Veri Güvenliği İçin Şirketin Alacağı Önlemler:
- Hukuka aykırı erişimi engelleme
- Verilerin muhafazasını sağlama
- Gerekli teknik ve idari önlemleri alma yükümlülüğü bulunmaktadır.