1.Amaç ve Kapsam | 1 |
2.Kişisel Veriler İşlenirken Uyulacak İlkeler | 1 |
3.Kişisel Verilerin Toplanması, İşlenmesi Ve İşleme Amaçları | 2 |
4.Kişisel Verilerin İşlenme Yöntemleri ve Hukuki Sebep | 2 |
5.Çerez Politikası | 3 |
6.Kişisel Verilerin Saklanması ve İmhası | 4 |
7.Kişisel Verilerin Aktarılması | 5 |
8.Veri Güvenliğini Sağlamaya Yönelik Tedbirler | 5 |
9.İlgili Kişi Olarak Haklarınız | 5 |
10.Bilgilerinizin Güncellenmesi Talebi | 6 |
1. Amaç ve Kapsam
6698 Sayılı Kişisel Verilerin Korunması Kanununa (“KVKK”) uygun olarak kişisel verileriniz Veri Sorumlusu sıfatıyla ALAZ FİNANSAL TEKNOLOJİ ANONİM ŞİRKETİ (“ALAZ”) tarafından işlenebilecektir.
İşbu Kişisel Verilerin Korunması Politikasının ("Politika") temel amacı, ALAZ tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda kişisel verileri ALAZ tarafından işlenen kişilerin bilgilendirerek şeffaflığı sağlamaktır.
İşbu Politika ALAZ tarafından yönetilen tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde, ilgili detaylı veri prosedürleri ile uygulanmaktadır.
2.Kişisel Veriler İşlenirken Uyulacak İlkeler
ALAZ tüm Kişisel Veri İşleme faaliyetleri kapsamında 6698 sayılı KVKK m. 4 kapsamında belirtildiği üzere, aşağıda açıklanan genel ilkelere uygun şekilde hareket eder:
3.Kişisel Verilerin Toplanması, İşlenmesi Ve İşleme Amaçları
6698 sayılı KVKK m. 5 ve m. 6’daki belirtilen sınırları aşmamak şartıyla kişisel verileriniz aşağıda belirtilen amaçlarla işlenebilecektir:
ALAZ’a özel ticari faaliyetlere ilişkin işlerin icrası bakımından;
Marka bilinilirliğini arttırmak kapsamında;
Kurumsal ilişkiler açısından;
ALAZ’ın ve ALAZ ile iş ilişkisi bulunan kişilerin hukuki, teknik ve ticari güvenliğinin temin edilmesi kapsamında;
4. Kişisel Verilerin İşlenme Yöntemleri ve Hukuki Sebep
Kişisel veriler, kişisel veri sahibinden veya kişisel veri sahibinin açık rızasını bildirdiği üçüncü kişilerden elde edilebilir. Kişisel veriler şu yöntemlerle işlenebilir: Toplama, kaydetme, düzenleme, saklama, yapılandırma, değiştirme, uyarlama, kullanma, aktarma, silme, yok etme ve anonimleştirme.
Kişisel veriler, KVKK m. 5'te sayılan meşru sebeplerden birinin varlığı hâlinde, veri sahibinin açık rızası aranmaksızın yukarıdaki yöntemlerden biri veya birkaçı ile işlenebilirler:
5. Çerez Politikası
Çerezler (Cookies)
ALAZ web sitesini ziyaretini sırasında çerez (cookie) olarak isimlendirilen, bilgisayar ve işletim sistemlerinin sizi otomatik olarak tanımalarını sağlayan, bu yöntemle daha önce sitemize yapılan ziyaretlerde ve alınan hizmetlerde elde edilen bilgiler kullanılmaktadır. ALAZ web sitesini açtığınızda, bilgisayarınıza çerez yerleştirilir, böylece sitemizi ziyaret ederken tercihlerinizi kaydetmeniz sağlanarak çevrim içi tecrübeniz gelişecektir. Çerezler, sizin hakkınızda herhangi bir kişisel bilgi toplamaz, sizinle irtibata geçilmesi adına herhangi bir kişisel bilgi iletmez, aynı zamanda bilgisayarınızdan herhangi bir bilgi de aktarmaz. Çerezleri, ALAZ web sitesinde en çok ilginizi çeken bölümleri belirleyip size sitemizde bunlardan daha fazla sunabilmek için kullanırız.
Web İşaretleri (Web Beacons)
Web işaretleri, bir sayfanın ziyaret edilip edilmediğini anlamamıza yardımcı olan internet aracıdır. Elektronik ticaret hizmetleri veya sitemizin genel yapısı ile ilgili bilgi gönderdiğimizde, gönderdiğimiz e- postanın kaçının açıldığını görmemiz için web beaconlarını kullanabiliriz. Genelde web sayfasının bir parçası olarak görülen elektronik imajlar ve reklam başlıkları, web beacon görevi görürler. ALAZ web sitesine reklam veren üçünü şahıs reklam ağları, reklamlarında çerezler ve/veya web işaretleri kullanabilirler. ALAZ’ın üçüncü şahısların bu çerezler ve/veya web işaretleri üzerinde herhangi bir kontrolü yoktur.
Koruma Sisteminin Etkisiz Bırakılması Durumu
Bilgisayar korsanlığı, zararlı yazılımlar veya tersine mühendislik yoluyla koruma sisteminin etkisiz bırakılması hallerinde doğacak maddi ve manevi zararlardan dolayı ALAZ herhangi bir sorumluluk kabul etmemektedir.
İleride söz konusu şartların okunmamış̧ veya okunmakla birlikte bunlara uygun davranılmamış olunmasından kaynaklanabilecek olan her türlü maddi ve manevi zarara ilişkin taleplerden ALAZ’ın bu web sitesindeki her türlü̈ içeriğin hazırlayıcılarının, çalışanlarının, web sitesinin yetkilendirdiği kişi ve kuruluşların hiçbir hukuki ve cezai sorumluluğu bulunmamaktadır.
6. Kişisel Verilerin Saklanması ve İmhası
Mevzuattaki birçok düzenleme kişisel verilerin belirli bir süre saklanmasını zorunlu kılmaktadır. Bu nedenle, işlediğimiz kişisel verileri ilgili mevzuatta öngörülen süre boyunca veya böyle bir süre öngörülmemişse, kişisel verilerin işlenme amaçları için gerekli olan süre kadar saklamaktayız.
Kişisel verileri birden fazla amaç için işlediğimiz hallerde, verinin işlenme amaçlarının hepsinin ortadan kalkması durumunda re’sen veya verilerin silinmesine mevzuatta bir engel olmaması ve ilgili kişinin talep etmesi durumunda veriler silinir, yok edilir veya anonim hale getirilir.
Saklamayı Gerektiren İşleme Amaçları
ALAZ, faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri aşağıdaki amaçlar doğrultusunda saklar:
İmhayı Gerektiren Sebepler
Kişisel veriler;
durumlarında, ALAZ tarafından silinir, yok edilir ya da re’sen silinir veya anonim hale getirilir.
7. Kişisel Verilerin Aktarılması
Açıklanan amaçlar kapsamında işlenen kişisel verileriniz KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde, süreçlerin gerçekleştirilebilmesi amacıyla; yetkili kamu kurum ve kuruluşlarına, iş ortaklarımıza, hissedarlarımıza, ilgili özel kişilere, bankalara, servis sağlayıcılara, faaliyetlerimizi yürütebilmek amacıyla destek hizmeti alınan firmalara ve hukuki zorunluluklar ve yasal sınırlamalar çerçevesinde ALAZ’a hukuk danışmanlığı ve mali müşavirlik hizmetleri veren kurumlar ile bağımsız denetim şirketlerine aktarılabilecektir.
Kişisel verilerin KVKK veya ilgili mevzuat gereği idari ve adli kurum ve kuruluşlara aktarımını zorunlu kıldığı durumlar saklı kalmak üzere, ALAZ tarafından ilgili kişilere ait kişisel veriler, ilgili kişinin açık rızası olmaksızın başka kişilere aktarılmamaktadır fakat KVKK'nın 5. veya 6. maddesinde sayılı hususların söz konusu olduğu durumlarda, hukuka uygunluk sebebi varlığından dolayı açık rıza aranmaksızın kişisel verileriniz yasal çerçevede ilgili kurum ve kuruluşlara aktarılacaktır.
8.Gizlilik
Kişisel verilerinizi işlerken gizli tutulması gerektiğinin önemini biliyoruz ve bu gizliliğe ALAZ olarak riayet ediyoruz. Bu kapsamda, kişisel verilerinize ancak ALAZ çalışanlarından yetki verilmiş kişiler ulaşabilmektedirler. ALAZ, topladığı kişisel verilerin korunması ve bu kapsamda yetkisiz kişilerin eline geçmemesi ve hizmet sağladığımız müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için tüm teknik ve idari tedbirler alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve şirket içinde de veri koruma politikasına riayet edilmesi sağlanmaktadır.
ALAZ, veri gizliliğini ve güvenliğini sağlamak için aşağıda sıralı önlemleri alır:
İdari açıdan;
Teknik açıdan;
9. İlgili Kişi Olarak Haklarınız
Hak Sahibi olarak haklarınıza ilişkin taleplerinizi Merdivenköy Mah. Bora Sk. Nıdakule Göztepe No: 1-3 İç Kapı No: 22 Kadıköy / İstanbul adresine yazılı ve ıslak imzalı olarak iletebilirsiniz. ALAZ, talebin niteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, tarafımızca Kurul tarafından belirlenen tarifedeki ücret alınacaktır.
KVKK’nın 11. maddesi uyarınca sahip olduğunuz haklar aşağıdaki gibidir:
10. Bilgilerinizin Güncellenmesi Talebi
Topladığımız kişisel verilerinizin doğru ve gerektiğinde güncel olması gerekmektedir. Bu nedenle, kişisel verilerinizde herhangi bir değişiklik meydana gelmesi halinde, bu hususu ALAZ’ın ilgili birimine bildirebilirsiniz.