Kişisel Verilerin Korunması ve İşlenmesi Politikası





İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) amacı, KOİNİM BİLİŞİM A.Ş. (“Şirket”) tarafından işletilmekte olan ve www.koinim.com adresinden erişilen platformun (“Platform”) kullanımı amacıyla Platform’a üye olarak kaydolan kişilerin (“Kullanıcı”) Şirket ile paylaştığı ve/veya sair şekillerde elde edilen kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir. İşbu Politika Kullanıcı Sözleşmesi’nin eki ve ayrılmaz parçası niteliğindedir ve burada tanımı yer almayan ifadelerin yorumlanmasında Kullanıcı Sözleşmesi’ndeki tanımlar dikkate alınacaktır.





Kullanıcı, işbu Politika ile kişisel verilerinin işlenmesine ilişkin olarak aydınlatılmış olduğunu ve kişisel verilerinin burada belirtilen şekilde kullanımına muvafakat ettiğini beyan eder.





Hangi Veriler Toplanmaktadır?

Şirket’in topladığı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel veri sayılan veriler aşağıda kategoriler halinde sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Politika kapsamında “kişisel veri” ibaresi aşağıdaki bilgileri ifade edecektir ve burada geçerli olan hüküm ve koşullar bu bilgiler ışığında değerlendirilecektir.

Kimlik Bilgisi

İletişim Bilgisi

İşlem Bilgisi

İşlem Güvenliği Bilgisi

Hizmet Kullanım Bilgisi

Talep/Şikayet Yönetimi Bilgisi

Olay Yönetimi Bilgisi





Şirket, Kullanıcılar’ın paylaştığı kimlik fotokopileri nedeniyle Kullanıcılar’a ilişkin “özel nitelikli kişisel veri” de toplayabilmektedir. Kullanıcılar söz konusu verilerinin işbu Politika’da belirtilen kapsamda, belirtilen amaçlarla işlenmesine açıkça muvafakat ettiğini beyan eder.





Şirket, Kullanıcılar’ın Platform’u kullanımı ile ilgili bilgileri teknik bir iletişim dosyası olan çerezleri (Cookie) kullanarak elde edebilmekte olup Platform üzerinde sunulmakta olan hizmetlere erişim ve kullanım alışkanlıklarının tespit edilmesi için çerez yoluyla IP bilgileri toplanmaktadır.





Veriler Hangi Amaçlarla Kullanılmaktadır?

Şirket, Kullanıcı tarafından sağlanan kişisel verileri ve Şirket tarafından bu kişisel veriler kullanılarak üretilen yeni verileri, Kullanıcı’nın Platform ve hizmetlerden faydalanabilmesi, Platform’a konu hizmetlerin sağlanması ve iyileştirilmesi, Kullanıcı güvenliğinin sağlanması, Şirket’in operasyonel süreçlerinin yürütülmesi, Kullanıcı ile akdedilen sözleşmelerdeki kişisel veri kullanım amaçları ve bu amaçların gerçekleştirilmesi, hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi, Şirket’e ait reklam ve pazarlama kampanyaları sunulması ve her türlü kanuni yükümlülüğünün yerine getirilmesi için işleyebilir.





Söz konusu kişisel bilgiler Kullanıcı ile iletişime geçmek veya Kullanıcı’nın Platform üzerindeki kullanım tecrübesini iyileştirmek (mevcut hizmetlerin geliştirilmesi, yeni hizmetler oluşturulması ve kişiye özel hizmetler sunulması gibi) amacıyla kullanılabilecektir. Ayrıca, söz konusu bilgiler Şirket raporlama ve iş geliştirme faaliyetleri kapsamında kullanılabilecek olup Kullanıcı’nın kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler yapma, veri tabanı oluşturma ve pazar araştırmalarında bulunma amacıyla da kullanılabilecektir. Söz konusu bilgiler Şirket tarafından doğrudan pazarlama yapmak amacıyla işlenebilecek, saklanabilecek, üçüncü kişilere iletilebilecek ve söz konusu bilgiler üzerinden çeşitli uygulama, ürün ve hizmetlerin tanıtımı, bakım ve destek faaliyetlerine ilişkin bildirimlerde bulunma amacıyla Kullanıcı ile iletişime geçilebilecektir.





Kanun’un 5 ve 8. Maddeler kapsamında belirtilen şartlardan birinin varlığı halinde Şirket, Kullanıcı’nın ayrıca rızasını almaksızın elde etmiş olduğu kişisel verileri işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Başlıca şartlar aşağıda belirtilmiştir:

Şirket’in Kullanıcı’ya ait verileri açık rıza almaksızın işlemesinin kanunlarda açıkça öngörülmesi,

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan Kullanıcı’nın ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

Kullanıcı ile Şirket arasında herhangi bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması,

Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,

Kullanıcı’nın kendisi tarafından alenileştirilmiş olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

Kullanıcı’nın temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması.





Yukarıda da belirtildiği üzere Şirket, çerez (Cookie) kullanabilmektedir ve bu kapsamda veri işleyerek üçüncü kişiler tarafından sunulan analiz hizmetleri kapsamında işlenmesi amacıyla sadece bu analiz hizmetlerinin gerektirdiği ölçüde kullanılması amacıyla üçüncü kişilere iletebilecektir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere Platform ’un Kullanıcı tarafından ziyaret edilmekle birlikte Kullanıcı’nın masaüstü veya mobil cihazına kaydedilen küçük metin dosyalarıdır. Şirket, çerez kullanarak Kullanıcılar’ın Platform hakkındaki durum ve tercih ayarlarını saklar bu sayede Platform ’un kullanımını kolaylaştırır. Çerezler aracılığıyla Platform ’u kaç kişinin kullandığı, bir kişinin Platform ’u hangi amaçla, kaç kez ziyaret ettiği ve ne kadar kaldığı hakkında istatistiksel bilgiler elde edilmektedir. Ayrıca, Kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak üzere tasarlanan çerezler bu amaçlar doğrultusunda da kullanılmaktadır. Çerez, ana bellekten başkaca herhangi bir kişisel veri almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta çerezleri kabul eder şekilde tasarlanmıştır, ancak Kullanıcı’nın çerez kullanımına ilişkin ayarları tarayıcı üzerinden değiştirmesi mümkündür. Bu ayarlar sonucunda çerezlerin kullanımı engellendiği takdirde Platform ’un istendiği şekilde işlememesi veya Kullanıcılar’ın Platform ’a erişememesi gibi sonuçlar doğabilmektedir. Şirket ayrıca, online davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla çerez aracılığıyla Kullanıcı’nın Platform üzerindeki davranışlarını (görüntülenen sayfa, ziyaret süresi vb.) izleyebilmektedir.





Ayrıca, Kanun’un 3 ve 7. maddesine göre, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek olup bu verilere ilişkin işleme faaliyetleri işbu Politika hükümleri kapsamında değildir.





Veriler Kimlerle Paylaşılmaktadır?

Şirket, Kullanıcı tarafından sağlanan kişisel verileri ve Şirket tarafından bu kişisel veriler kullanılarak üretilen yeni verileri, Kullanıcı’nın Platform ve hizmetlerden faydalanabilmesi, Platform’a konu hizmetlerin sağlanması ve iyileştirilmesi, Kullanıcı ile akdedilen sözleşmelerdeki kişisel veri kullanım amaçları ve bu amaçların gerçekleştirilmesi, hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla, bankalar, hizmetlerin sağlanması için işbirliği içinde olunan üçüncü taraflar ve dışkaynak hizmet sağlayıcılarla kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak kullanılması şartıyla paylaşabilecektir.





Şirket, kişisel verileri, Kullanıcı deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme dâhil), Kullanıcı’nın güvenliğini sağlamak, hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirme araştırılması, Platform veya hizmetlere ilişkin hataların giderilmesi ve işbu Politika’da yer alan amaçlardan herhangi birisini gerçekleştirebilmek için barındırma hizmet sağlayıcıları ( hosting servisleri ) , hukuk büroları, araştırma şirketleri, çağrı merkezleri gibi üçüncü kişiler ile de paylaşabilecektir.

Kullanıcı, yukarıda belirtilen amaçlarla sınırlı olmak kaydı ile bahsi geçen üçüncü tarafların Kullanıcı’nın kişisel verilerini dünyanın her yerindeki sunucularında saklayabileceğini, bu hususa peşinen muvafakat ettiğini kabul eder.





Kişisel Verisi İşlenen Kişilerin Sahip Olduğu Haklar Nelerdir?

Kanun’un 11. Maddesi kapsamında kişisel verisi işlenen Kullanıcılar Şirket ’e başvurarak kendileriyle ilgili aşağıdakileri talep edebileceklerdir:

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.





Kullanıcı, yukarıda belirtilen taleplerini Barbaros Bulvarı Nisbetiye Mahallesi Uygur Apt No: 102 D:1/5 Beşiktaş İstanbul 34340 adresine yazılı olarak iletebilecektir. Şirket, yukarıda yer alan talepler uyarınca, gerekçeli olumlu/olumsuz yanıtını, uygun gördüğü şekilde yazılı veya dijital ortamdan gerçekleştirebilir. Taleplere ilişkin gerekli işlemler için ücret alınmaması esastır. Bununla birlikte, işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, Kanun’un 13. maddesine göre belirlenen tarife üzerinden ücret talep edilmesi mümkündür.





Kullanıcı, işbu Politika’ya konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Kullanıcı’nın güncel bilgileri sağlamamış olması halinde Şirket’in herhangi bir sorumluluğu olmayacaktır.





Kullanıcı, herhangi bir kişisel verisinin Şirket tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde Şirket’in kendisine taahhüt ettiği hizmetlerden tam olarak faydalanamayabileceğini kabul ile bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.





Kişisel Verileri Saklama Süresi

Şirket, Kullanıcı’nın paylaştığı kişisel verileri, sunduğu hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre boyunca saklayacaktır.





Buna ek olarak, Şirket, Kullanıcı ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.





Veri Güvenliğine İlişkin Önlemler ve Taahhütler

Şirket, ilgili mevzuatta belirlenen veya işbu Politika’da ifade edilen şartlarda,

kişisel verilerin hukuka aykırı olarak işlenmemesini,

kişisel verilere hukuka aykırı olarak erişilmemesini ve

kişisel verilerin muhafazasını

sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder.





Şirket, Kullanıcı hakkında elde ettiği kişisel verileri bu işbu Politika ve Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz.





Platform üzerinden başka uygulamalara link verilmesi halinde, Şirket uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.





Politika’daki Değişiklikler

Şirket, işbu Politika hükümlerini dilediği zaman değiştirebilir. Güncel Politika, Platform’da yayınlandığı tarihte yürürlük kazanır.







