Gizlilik ve Kişisel Verilerin Korunması Politikası

Doğanium Bilgi Teknolojileri Ltd. Şti., kişisel verilerin gizliliğine ve güvenliğine önem vermektedir.

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası; doganium.com.tr internet sitesini ziyaret eden, Doğanium ürün ve hizmetlerinden yararlanan, iletişim ve destek kanallarımızı kullanan, WhatsApp üzerinden bizimle iletişime geçen veya Doğanium tarafından sunulan dijital hizmetlerle etkileşimde bulunan kişilere ait kişisel verilerin işlenmesine ilişkin esasları açıklamaktadır.

Kişisel veriler; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki ilgili mevzuata uygun olarak işlenmektedir.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:

2. İşlenebilecek Kişisel Veriler

Doğanium ile olan ilişkinize ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim bilgileri: Ad, soyad, şirket/kurum adı, telefon numarası, e-posta adresi ve tarafınızca sağlanan diğer iletişim bilgileri.
• Talep ve destek bilgileri: İlgilendiğiniz ürün veya hizmet, iletişim formunda ilettiğiniz mesajlar, destek talepleri, müşteri hizmetleri kayıtları ve teknik destek içerikleri.
• Müşteri ve işlem bilgileri: Hizmet, üyelik, lisans, sözleşme, ödeme veya müşteri ilişkisi kapsamında işlenmesi gereken bilgiler.
• Teknik ve güvenlik bilgileri: IP adresi, erişim tarih ve saatleri, oturum ve sistem kayıtları, cihaz ve tarayıcı bilgileri ile bilgi güvenliğinin sağlanması amacıyla oluşturulan teknik kayıtlar.
• Çerez ve internet kullanım bilgileri: İnternet sitesinin kullanımına ilişkin gerekli çerezler ile izin verilmesi halinde analitik, işlevsel veya pazarlama amaçlı çerezlerden elde edilen bilgiler.
• WhatsApp iletişim bilgileri: WhatsApp üzerinden iletişim kurulması halinde telefon numarası, profil/görünen ad bilgisi, mesaj içerikleri, gönderilen dosya veya medya içerikleri, iletişim tarihi ve teknik mesaj kayıtları ile iletişim izin ve tercih kayıtları.

Doğanium, internet sitesi ve genel iletişim kanalları üzerinden özel nitelikli kişisel verilerin gönderilmesini talep etmez. Kullanıcıların destek veya WhatsApp görüşmelerinde hizmetin yerine getirilmesi için gerekli olmayan özel nitelikli kişisel verileri paylaşmamaları önerilir.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; doganium.com.tr üzerindeki iletişim ve destek formları, telefon, e-posta, WhatsApp ve diğer iletişim kanalları, hizmet ve sözleşme süreçleri, kullanılan yazılım ve dijital hizmetler, sistem kayıtları, güvenlik kayıtları ve çerezler aracılığıyla otomatik veya otomatik olmayan yöntemlerle elde edilebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Talep ve başvurularınızın alınması ve sonuçlandırılması, ürün ve hizmetlerimizin sunulması, müşteri ilişkilerinin yürütülmesi, teknik destek sağlanması, sözleşme süreçlerinin yürütülmesi, hesap ve hizmet güvenliğinin sağlanması, kötüye kullanım ve yetkisiz erişimlerin önlenmesi, bilgi güvenliği süreçlerinin yürütülmesi, hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi, yasal yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması.

Ürün, hizmet, kampanya, tanıtım veya pazarlama amaçlı elektronik iletişim faaliyetleri ise yalnızca yürürlükteki mevzuat ile WhatsApp/Meta politikalarının izin verdiği kapsamda ve gerekli olması halinde ilgili kişinin iletişim izni alınarak gerçekleştirilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5’inci maddesinde düzenlenen; bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Doğanium’un meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenebilir.

Mevzuat gereği açık rızanın gerekli olduğu durumlarda kişisel veriler yalnızca ilgili kişinin özgür iradesiyle verdiği açık rızaya dayanılarak işlenir.

6. WhatsApp Business Platform Kullanımı

Doğanium, müşteri iletişimi, teknik destek, hizmet bildirimleri ve izin verilmiş olması halinde ticari iletişim süreçlerinde WhatsApp Business Platform hizmetlerinden yararlanabilir.

WhatsApp üzerinden iletişim kurulması halinde telefon numaranız, mesaj içerikleriniz ve iletişime ilişkin teknik veriler, iletişimin gerçekleştirilmesi ve ilgili talebin sonuçlandırılması amacıyla işlenebilir.

Doğanium tarafından WhatsApp üzerinden işletme tarafından başlatılan mesajların gönderilebilmesi için WhatsApp politikalarının gerektirdiği durumlarda kullanıcının önceden WhatsApp iletişim izni (opt-in) alınır.

Kullanıcılar WhatsApp üzerinden iletişim almaktan diledikleri zaman vazgeçebilir. İletişimin sonlandırılmasına ilişkin talebinizi WhatsApp üzerinden “İPTAL” yazarak veya [email protected] adresine iletebilirsiniz. Talebiniz sonrasında ilgili iletişim tercihiniz güncellenir.

WhatsApp iletişiminden elde edilen veriler; kullanıcı profili oluşturmak, kullanıcıları izlemek, izinsiz reklam veya pazarlama faaliyetinde bulunmak ya da kişisel verileri satmak amacıyla kullanılmaz.

7. Kurumsal Müşteriler İçin WhatsApp Entegrasyonları

Doğanium tarafından kurumsal müşterilere WhatsApp Business Platform veya benzeri mesajlaşma entegrasyonu hizmetleri sağlanması halinde, Doğanium ilgili kişisel verileri müşterinin talimatları doğrultusunda işlediği ölçüde veri işleyen sıfatıyla hareket edebilir.

Bu durumda kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğinin belirlenmesinden ilgili kurumsal müşteri veri sorumlusu olarak sorumludur.

Doğanium, veri işleyen olarak eriştiği müşteri veya son kullanıcı verilerini yalnızca ilgili hizmeti sağlamak, teknik destek vermek, güvenliği sağlamak ve müşterinin hukuka uygun talimatlarını yerine getirmek amacıyla işler.

Bu veriler Doğanium’un kendi bağımsız reklam, pazarlama, kullanıcı profilleme veya veri satış faaliyetlerinde kullanılmaz.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz işleme amacıyla sınırlı olmak ve gerekli güvenlik önlemleri alınmak kaydıyla; yetkili Doğanium çalışanlarına, bilgi teknolojileri ve altyapı hizmet sağlayıcılarına, sunucu ve bulut hizmeti sağlayıcılarına, iletişim ve mesajlaşma altyapısı sağlayıcılarına, hukuki ve mali danışmanlara, yetkili kamu kurum ve kuruluşlarına ve mevzuatın izin verdiği diğer hizmet sağlayıcılarına aktarılabilir.

Kişisel veriler hiçbir şekilde kişisel veri ticareti amacıyla üçüncü kişilere satılmaz.

9. Meta ve WhatsApp ile Veri İşleme

WhatsApp Business Platform kullanılması halinde bazı kişisel veriler hizmetin teknik olarak sağlanması amacıyla Meta ve WhatsApp tarafından veya bunların yetkilendirdiği hizmet sağlayıcılar tarafından işlenebilir.

Bu kapsamdaki işlemler, WhatsApp Business Platform’un teknik altyapısı ve ilgili hizmet şartları kapsamında gerçekleşir.

Doğanium, WhatsApp üzerinden elde edilen kişisel verileri yalnızca iletişimin ve ilgili hizmetin sağlanması için gerekli kapsamda kullanır.

10. Kişisel Verilerin Yurt Dışına Aktarılması

Kullanılan bulut, iletişim, güvenlik ve WhatsApp/Meta altyapılarının yurt dışında bulunması nedeniyle bazı kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımı gerçekleştirilmesi halinde KVKK’nın 9’uncu maddesi ve ilgili ikincil mevzuatta düzenlenen şartlar dikkate alınır ve ilgili aktarım için gerekli hukuki mekanizmalar uygulanır.

Gerekli olduğu durumlarda yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta izin verilen diğer aktarım mekanizmalarından uygun olanı kullanılır.

11. Ticari Elektronik İletiler

Doğanium tarafından ürün, hizmet, kampanya veya tanıtım amaçlı ticari elektronik ileti gönderilmesi halinde 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, ilgili mevzuat ve İleti Yönetim Sistemi düzenlemeleri dikkate alınır.

WhatsApp üzerinden pazarlama amaçlı iletişimlerde ayrıca WhatsApp Business Platform’un izin ve mesajlaşma kuralları uygulanır.

Kullanıcılar ticari elektronik ileti tercihlerini diledikleri zaman değiştirebilir veya iletişimden çıkabilir.

12. Çerezler

doganium.com.tr internet sitesinde sitenin güvenli ve düzgün şekilde çalışması için gerekli çerezler kullanılabilir.

Analitik, performans, işlevsel veya reklam/pazarlama amaçlı zorunlu olmayan çerezlerin kullanılması halinde, mevzuatın gerektirdiği durumlarda bu çerezler kullanıcı onayı alınmadan çalıştırılmaz.

Çerezlerin türleri, kullanım amaçları, süreleri ve tercihlerin nasıl yönetilebileceğine ilişkin ayrıntılı bilgiye Çerez Politikası üzerinden ulaşılabilir.

13. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

İşleme amacı ve hukuki saklama yükümlülüğü ortadan kalktığında kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

İletişim veya pazarlama iznine dayalı olarak işlenen veriler bakımından ilgili kişinin iznini geri çekmesi halinde iletişim tercihleri güncellenir ve veriler yürürlükteki mevzuat kapsamında değerlendirilir.

14. Veri Güvenliği

Doğanium, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işlenen verinin niteliğine ve mevcut risklere uygun teknik ve idari tedbirler uygular.

Yetkilendirme ve erişim kontrolleri, kayıt ve izleme mekanizmaları, ağ ve sistem güvenliği önlemleri ile gerekli diğer bilgi güvenliği tedbirleri uygulanabilir.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak güvenlik garantisi vermediği dikkate alınarak güvenlik önlemleri teknolojik gelişmelere ve risklere göre değerlendirilir.

15. KVKK Kapsamındaki Haklarınız

KVKK’nın 11’inci maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerin aktarıldığı üçüncü kişileri öğrenme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, gerekli şartların oluşması halinde verilerin silinmesini veya yok edilmesini isteme, düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemler aracılığıyla gerçekleştirilen analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

16. Kişisel Veri Silme ve Başvuru Talepleri

Kişisel verilerinizle ilgili erişim, düzeltme, silme, yok etme veya diğer KVKK taleplerinizi aşağıdaki kanallardan bize iletebilirsiniz:

Başvurunuzda talebinizin açıkça belirtilmesi ve talep sahibinin kimliğinin doğrulanmasına olanak sağlayacak yeterli bilginin bulunması gerekmektedir.

Başvurular yürürlükteki mevzuatta öngörülen süreler içerisinde değerlendirilir.

Doğanium’un bir kurumsal müşteri adına veri işleyen olarak hareket ettiği durumlarda, başvurunuzun ilgili veri sorumlusuna yönlendirilmesi gerekebilir.

17. Çocukların Kişisel Verileri

Doğanium’un internet sitesi ve kurumsal hizmetleri esas olarak işletmelere ve profesyonel kullanıcılara yöneliktir.

Çocuklara ait kişisel verilerin bilerek ve gereksiz şekilde toplanması amaçlanmamaktadır.

18. Politika Değişiklikleri

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası mevzuat, hizmetlerimiz veya kullandığımız teknolojilerde meydana gelen değişikliklere bağlı olarak güncellenebilir.

Politikanın güncel sürümü doganium.com.tr üzerinde yayımlandığı tarihten itibaren geçerli olur.

Doğanium Bilgi Teknolojileri Ltd. Şti.

Doğanium Bilgi Teknolojileri Ltd. Şti.
Bilişim Vadisi Teknoloji Geliştirme Merkezi, Muallimköy Mah. Deniz Cad. — Gebze / Kocaeli
0850 309 53 53