Kişisel Verilerin Korunması
Kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla LESSO YAZILIM A.Ş. (“LESSO” veya “Şirket”) tarafından hangi kapsamda işlenebileceği aşağıda açıklanmıştır.
Kişisel Verilerinizi Toplamamızın Yöntemi ve Hukuki Sebebi Nedir?
Kişisel verileriniz faaliyetlerimizi yürütmek amacıyla Şirket’imiz tarafından farklı kanallarla ve mevzuata ve Şirket politikalarına uyumun sağlanması hukuki sebeplerine dayanılarak toplanmaktadır. Kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma Metninde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
Kişisel Verilerinizi Hangi Amaçla İşliyoruz?
Toplanan kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, LESSO tarafından aşağıda yer alan amaçlarla işlenebilmektedir:
LESSO’nun yürüttüğü ticari faaliyetlerin mevzuata ve Şirket politikalarına uygun olarak yerine getirilmesi için Şirket’imizin iş birimleri tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi;
LESSO’nun kısa, orta ve uzun vadede ticari politikalarının tespit edilmesi, planlanması ve uygulanması;
LESSO’nun insan kaynakları faaliyetlerinin tasarlanması ve yürütülmesi;
LESSO Topluluğu Şirketlerinin insan kaynakları faaliyetlerinin tasarlanmasına, planlanmasına ve icrasına destek olunması;
LESSO’nun, LESSO Topluluğu Şirketlerinin ve iş ilişkisi içerisinde olunan gerçek kişilerin ticari ve hukuki emniyetinin sağlanması;
LESSO Topluluğunun ticari itibarının ve oluşturduğu güvenin korunması.
Kişisel verilerinizin Şirket’imiz tarafından işlenme amaçları konusunda detaylı bilgilere, www.lesso.com.tr internet adresinden ulaşabileceğiniz “LESSO YAZILIM A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikasında yer verilmiştir.
III. Kişisel Verilerinizi Kimlere ve Hangi Amaçla Aktarıyoruz?
Toplanan kişisel verileriniz; KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, LESSO tarafından aşağıda yer alan amaçlarla; iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, kanunen yetkili kamu kurumlarına ve özel kişilere aktarılabilmektedir:
LESSO’nun yürüttüğü ticari faaliyetlerin mevzuata ve Şirket politikalarına uygun olarak yerine getirilmesi için Şirket’imizin iş birimleri tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi;
LESSO’nun kısa, orta ve uzun vadede ticari politikalarının tespit edilmesi, planlanması ve uygulanması;
LESSO’nun insan kaynakları faaliyetlerinin tasarlanması ve yürütülmesi;
LESSO’nun insan kaynakları faaliyetlerinin tasarlanmasına, planlanmasına ve icrasına destek olunması;
LESSO’nun ve iş ilişkisi içerisinde olunan gerçek kişilerin ticari ve hukuki emniyetinin sağlanması;
LESSO’nun ticari itibarının ve oluşturduğu güvenin korunması.
Kişisel verilerinizin Şirket’imiz tarafından aktarılması konusunda detaylı bilgilere, www.lesso.com.tr internet adresinden ulaşabileceğiniz “LESSO YAZILIM A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikasında yer verilmiştir.
Veri Sahibi Olarak KVKK’nın 11. Maddesinde Sayılan Haklarınız Nelerdir?
Kişisel verisi işlenen gerçek kişilerin KVKK’nın 11. maddesi uyarıca sahip olduğu haklar aşağıdaki gibidir;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, www.lesso.com.tr internet adresinde yer alan Veri Sahibi Başvuru Formu ’nu kullanarak iletebilirsiniz.
Şirket’imiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, tarafımızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.
Gizlilik Sözleşmesi
LESSO YAZILIM A.Ş.’nin (“LESSO”) kullanıcıların (“Kullanıcı(lar)”) arzusuna bağlı olarak web sitesi (“Web Sitesi”) üzerinden elde ettiği kişisel verileri toplarken ve kullanırken izlediği prensipler bu Gizlilik Politikası’nda düzenlenmektedir.
Toplanabilecek Kişisel Veriler
LESSO, Web Sitesi üzerinde, Kullanıcıların Web Sitesi’ne erişimi ve yapacakları işlemlere bağlı olarak Kullanıcı’nın;
Kimlik Bilgisini
İşlem Güvenliği Bilgisini
IP Bilgisini
Hukuki İşlem ve Uyum Bilgisini
İletişim Bilgisini
Talep/Şikayet Yönetimi Bilgisini
Kullanıcı Bilgisini
Olay Yönetim Bilgisini
Kullanıcı İşlem Bilgisini
Web Sitesi’ne konu hizmetlerin ifa edilmesi için gerekli olabilecek ve Kişisel Verilerin Korunması Kanunu ve ilgili tüm mevzuat uyarınca kişisel veri sayılan sair bilgileri toplayabilecektir. Kullanıcı, kendi arzusu doğrultusunda LESSO ile paylaşabileceği verilerin işbu Gizlilik Politikası’nda belirtilen kapsamda, belirtilen amaçlarla işlenmesine açıkça muvafakat etmektedir.
Kişisel Verilerin Korunması Kanunu’nun 3 ve 7. maddesi uyarınca, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Gizlilik Politikası hükümleri ile bağlı olmaksızın gerçekleştirecektir.
”Cookie” Kullanımı
LESSO tarafından, Kullanıcılar’ın Web Sitesi’ndeki dolaşımları sırasında ziyaret edilen bölümler, tıklanan alanlar gibi veriler otomatik olarak toplanmaktadır. “Cookie” adlı teknoloji kullanılarak elde edilen bu veriler istatistiksel bilgilerdir. Bu teknoloji ile amaçlanan, Kullanıcılar’ın ziyaret ettikleri bölümlere ait içeriği, siteye ilk ziyaretlerinden itibaren Kullanıcı için daha kolay ulaşılır kılmaktır. Tarayıcıların pek çoğu başta teknik iletişim dosyası olan bu “cookie”leri kabul eder biçimde tasarlanmıştır, ancak Kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde tarayıcı ayarlarını her zaman için değiştirebilirler.
LESSO, on-line davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla Kullanıcılar’ın Web Sitesi’ndeki davranışlarını tarayıcıda bulunan bir “cookie” ile ilişkilendirme ve görüntülenen sayfa sayısı, ziyaret süresi ve hedef tamamlama sayısı gibi metrikleri temel alan yeniden pazarlama listeleri tanımlama hakkını haizdir. Sonrasında Kullanıcı’ya Web Sitesi’nde ya da görüntülü reklam ağındaki diğer sitelerde ilgi alanlarına göre hedefe yönelik reklam içeriği gösterilebilir.
Verilerin Kullanılma Amacı
LESSO, toplanan kişisel verileri Kullanıcı’nın Web Sitesi’nden faydalanabilmesi, Web Sitesi’ne üyelik söz konusu ise üyelik kaydının gerçekleştirilmesi, sunduğu hizmetlerin iyileştirilmesi, hizmetin geliştirilmesi, yeni hizmetlerin tanıtımı ve bilgilendirilmesi, bu kapsamda Kullanıcı’ya gerekli bilgilendirilmelerin yapılması, Kullanıcı ile temas kurulması ve sunduğu hizmetlerin doğasından kaynaklanan yükümlülüklerin yerine getirilmesi için işleyebilir.
Söz konusu kişisel veriler LESSO raporlama ve iş geliştirme faaliyetleri kapsamında işlenebilecek, Kullanıcı’nın kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler yapma, veri tabanı oluşturma ve pazar araştırmalarında bulunma amacıyla da kullanılabilecektir. Kullanıcı’nın ayrıca onay vermesi halinde söz konusu bilgiler LESSO ve işbirliğinde olduğu kişiler tarafından doğrudan pazarlama yapmak amacıyla işlenebilecek, saklanabilecek, üçüncü kişilere iletilebilecek ve söz konusu bilgiler üzerinden çeşitli uygulama, ürün ve hizmetlerin tanıtımı, bakım ve destek faaliyetlerine ilişkin bildirimlerde bulunma amacıyla Kullanıcı ile iletişime geçilebilecektir.
LESSO ayrıca, Kişisel Verilerin Korunması Kanunu’nun 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileri Kullanıcı’nın ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Bu durumların başlıcaları aşağıda belirtilmiştir:
Kanunlarda açıkça öngörülmesi,
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, Kullanıcı ile LESSO arasında herhangi bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması, Hukuki yükümlülüklerin yerine getirilebilmesi için zorunlu olması, Kullanıcı’nın kendisi tarafından alenileştirilmiş olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Kullanıcı’nın temel hak ve özgürlüklerine zarar vermemek kaydıyla, LESSO’nun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Verilerin Paylaşımı
LESSO, Kullanıcılar’a ait kişisel verileri ve bu kişisel verileri kullanarak elde ettiği yeni verileri Web Sitesi kapsamında Kullanıcı’ya sunulan hizmetlerin ifası amacıyla hizmetlerinden faydalandığı üçüncü kişilere, söz konusu hizmetlerin temini amacıyla sınırlı olmak üzere aktarabilecektir. Bu kapsamda LESSO, Kullanıcı deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme dahil), Kullanıcı’nın güvenliğini sağlamak, hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirme araştırılması, Web Sitesi veya LESSO hizmetlerine ilişkin hataların giderilmesi ve işbu Gizlilik Politikası’nda veya Kullanıcı’ya sunulan sair gizlilik metinlerinde yer alan amaçlardan herhangi birisini gerçekleştirebilmek için Kullanıcı verilerini dış kaynak hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (“hosting” servisleri), hukuk büroları, araştırma şirketleri, çağrı merkezleri gibi üçüncü kişiler ile paylaşabilecektir.
Kullanıcı, yukarıda belirtilen amaçlarla sınırlı olmak kaydı ile bahsi geçen üçüncü tarafların Kullanıcı’nın kişisel verilerini dünyanın herhangi bir yerinde bulunan sunucularında saklayabileceğini, bu hususa peşinen muvafakat ettiğini kabul eder.
Kullanıcı’nın Verilere Erişim Hakkı ve Düzeltme Talepleri
Kullanıcı, LESSO’ya başvurarak kendisiyle ilgili:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,
haklarına sahiptir.
Kullanıcı, yukarıda belirtilen taleplerini Veri Sahibi Başvuru Formu’nda yer alan yöntemlerle iletebilecektir. LESSO, yukarıda yer alan talepler uyarınca, gerekçeli olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan gerçekleştirebilir. Taleplere ilişkin gerekli işlemler için ücret alınmaması esastır. Bununla birlikte, işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin Korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden ücret talep edilmesi mümkündür.
Kullanıcı, LESSO’ya kendisi tarafından sağlanmış olan, işbu Gizlilik Politikası’na konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Kullanıcı’nın güncel bilgileri sağlamamış olması halinde LESSO’nun herhangi bir sorumluluğu olmayacaktır.
Kullanıcı, herhangi bir kişisel verisinin LESSO tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde LESSO’nun kendisine taahhüt ettiği hizmetlerden tam olarak faydalanamayabileceğini, bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını kabul ve beyan eder.
Kişisel Verilerin Saklama Süresi
LESSO, Kullanıcı tarafından sağlanan kişisel verileri, sunduğu hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre boyunca saklayacaktır.
Buna ek olarak, LESSO, Kullanıcı ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.
Veri Güvenliğine İlişkin Önlemler, Taahhütler ve Sorumluluk
LESSO, ilgili mevzuatta belirlenen veya işbu Gizlilik Politikası’nda ifade edilen şartlarda:
kişisel verilerin hukuka aykırı olarak işlenmemesini,
kişisel verilere hukuka aykırı olarak erişilmemesini ve
kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı
taahhüt eder.
Site üzerinde başka uygulamalara link verilmesi halinde, LESSO uygulamaların gizlilik politikaları ve içeriklerine yönelik bünyesinde herhangi bir sorumluluk taşımamaktadır.
LESSO kişisel verilerin yukarıdaki şartlar çerçevesinde kullanılması sonucu meydana gelebilecek zararlardan dolayı sorumluluk kabul etmez.
Gizlilik Politikası’ndaki Değişiklikler
Web Sitesi’nde sunulan hizmetlerden yararlananlar bütün bu şartları okumuş ve kabul etmiş sayılırlar. LESSO, Gizlilik Politikası hükümlerini önceden haber vermeksizin değiştirme hakkını saklı tutar. Güncel Gizlilik Politikası, Kullanıcı’ya herhangi bir yöntemle sunulduğu tarihte yürürlük kazanır.