CHARMY 

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ BİLGİLENDİRME METNİ

(Son Güncelleme Tarihi: 31.01.2020)

1. Genel Koşullar
   1. Size en iyi Charmy App (“Charmy” veya “Servis”) deneyimini yaşatmak için bilgilerinizi işliyoruz. Bu sayfayı sizi kişisel verilerin korunması ve işlenmesine dair politikamız hakkında bilgilendirmek amacıyla hazırladık (“Bilgilendirme Metni”).   
   2. Bilgilendirme Metni’ne rıza göstererek, kişisel verilerinizin UPINSIDE Bilişim Tek. İç ve Dış Tic. Ltd. Şti. (“Veri Sorumlusu”, “Biz”, “Bizim”) ya da Veri Sorumlusu tarafından yetkilendirilen bir Veri İşleyen tarafından Bilgilendirme Metni ve ilgili mevzuata uygun bir şekilde işlenmesini kabul etmiş olursunuz. Bilgilendirme Metni’nde aksi belirtilmedikçe, kullanılan terimler ‘Hüküm ve Şartlar’da kullanılanlarla aynı anlamdadır. 
2. Hukuksal Dayanak
   1. Charmy, kişisel verilerinizin işlenmesinde Kişisel Verilerin Korunması Hakkında Kanun’un (“KVKK”) 5-2(c) maddesi ile Avrupa Birliği Verilerin Korunması Genel Yönetmeliği (“GDPR”) 6-1(b) hükümlerini temel almaktadır. Bu çerçevede Servis’i sağlamak amacıyla gerekli olan bilgilerinizi işliyor olacağız. 
   2. Verilerinizin işlenmesinin Servis’in sağlanması noktasında doğrudan gerekli olmadığı durumlarda (örneğin, ticari amaçlı kullanım), veri işleme aktivitemiz KVKK’nın 5(1) ve GDPR’ın 6-1(a) hükümleri çerçevesinde açık rızanız ile yapılmaktadır. Bu kapsamda, her zaman ilgili aktiviteye gösterdiğiniz açık rızanızı geri alabilirsiniz. Bu durumda verilerinizin işlenmesi ileriye dönük olarak durdurulur. Ancak, ilgili verilerin işlenmesinin Servis’in sunumu açısından gerekli olması durumunda Charmy, sözleşmenin feshedilmesi hakkını saklı tutar. 
3. Kişisel Verinin İşlenme Süresi
   1. Aksi belirtilmedikçe kişisel verileriniz üyeliğiniz aktif olduğu sürece işlenmeye devam etmektedir. Öte yandan, hukuksal yükümlülükler (örneğin, mahkeme emirleri) veya diğer meşru gerekçeler (örneğin, açılmış veya açılacak davalar) nedeniyle kişisel verileriniz, hesabınız silindikten sonra beş yıl daha sunucularımızda tutulmaktadır.   
4. Veri İşleme Amaçları ve Toplanan Veri Çeşitleri
   1. Charmy’yi kullanma şeklinize göre çeşitli verilerinizi topluyoruz. Toplanan veriler, genel olarak, operasyonel ve ticari gerekçelerle kullanılmaktadır. Hangi tür verilerinizin toplandığı ve bunların işlenme amaçları aşağıda detaylı olarak anlatılmaktadır. 

1. Veri Çeşitleri

1. Temel Hesap Bilgileri

1. Eğer bir Charmy hesabı oluşturursanız, hizmetlerimizi size ulaştırabilmemiz için bir takım kişisel verilerinizi bizimle paylaşmanız gerekmektedir. Bu verilere örnek olarak isminiz, soy isminiz, unvanınız, rumuzunuz, cinsiyetiniz, yaşınız, güvenlik sorularımıza yanıtlarınız, şifreleriniz, e-posta adresleriniz veya telefon numaralarınız verilebilir.  

1. Kullanım Verisi

1. Kullanım verisi bize sağladığınız her türlü veriden oluşmaktadır. Örneğin beğenileriniz, favorileriniz, listeleriniz, yorumlarınız, konumunuz (paylaşmayı seçmeniz durumunda), kişileriniz, sayfalarınız, hesaplarınız, hashtag’leriniz, üyesi olduğunuz gruplarınız ve bütün bunların birbirleriyle etkileşimi gibi. Charmy’yi nasıl kullandığınız hakkında topladığımız bilgilere örnek olarak görüntülediğiniz içerikler, kullandığınız özellikler, iletişim kurduğunuz kişiler, zamanlar, iletişim sıklığı veya süresi vb. bilgiler gösterilebilir. Eğer Charmy üzerinden satın alma veya diğer bir finansal işlem gerçekleştirirseniz bu satın alma veya işlem hakkında da bilgi toplamaktayız.

1.  Cihaz Bilgisi

1. Charmy’ye eriştiğinizde, cihazınızın türü, cihaz bilgisi (ID), IP adresi, işletim sistemi, kullanılan İnternet tarayıcısı, eşsiz cihaz tanımlayıcılar ve diğer tanımlayıcı veriler otomatik olarak toplanır.  

1.  İzleme & Çerezler

1. Charmy’deki belirli aktiviteleri takip edebilmek için Çerez ve benzeri teknolojileri kullanıyor ve bazı bilgileri işliyoruz. Çerezler bir tarayıcıdan bilgisayarına indirilen küçük dosyalara verilen isimdir. İzleme teknolojileri beacon, tag ya da script gibi farklı adlarla bilgi edinme ve Charmy’nin analizi ve iyileştirilmesinde kullanılabilmektedir. 

Çerezleri tarayıcınızdan engelleyebilirsiniz. Öte yandan, Çerezleri engellemeniz halinde Charmy’nin bazı özelliklerini kullanamayabilirsiniz. 

Kullandığımız Çerezlere birkaç örneği aşağıda bulabilirsiniz:

• Oturum Çerezleri. Oturum çerezlerini Servis’i sunabilmek için kullanmaktayız.
• Tercih Çerezleri. Tercih çerezlerini, tercihlerinizi ve çeşitli ayarlarınızı hatırlayabilmek için kullanıyoruz. 
• Güvenlik Çerezleri. Güvenlik amacıyla kullandığımız çerezler.

1. Veri Kullanım Amaçları

1. Veri sorumlusu toplanan verileri çeşitli amaçlar için kullanmaktadır:

• Charmy’i sağlamak ve sürdürmek
• Hizmetimizdeki değişiklikleri sizinle paylaşabilmek
• Etkileşimli özelliklerimizi kullanabilmenizi mümkün hale getirmek 
• Müşteri hizmetleri ve destek sağlayabilmek
• Hizmetimizi iyileştirebilmek için gerekli analizleri gerçekleştirmek 
• Hizmetin kullanımını izlemek
• Teknik arızaları engellemek, önlemek, gidermek
• Reklamlarımızı, tekliflerimizi veya sponsorlu içeriklerimizi kişiselleştirebilmek (kişiselleştirilmiş reklam özelliğini kapatabilirsiniz)
• İş ortaklarımıza ve reklam verenlere hizmetleriyle ilgili konularda bilgi sağlamak 

1. Veri Transferi
   1. Veri sorumlusunun ikameti ve sunucuları Ankara’da (Türkiye) yer almaktadır. Bilgilendirme Metni’ne verdiğiniz onay, ticari aktivitelerimiz çerçevesinde gerçekleştireceğimiz veri transferlerini onayladığınız anlamına gelir. Öte yandan, veri sorumlusu kişisel verilerinizin güvenli bir şekilde işbu metne ve mevzuata uygunluğunu sağlamak üzere bütün makul tedbirleri alır. Kişisel verileriniz, Türk hukuku çerçevesinde kişisel verilerin korunmasına yönelik gerekli tedbirlerin alınmadığı bir organizasyona veya ülkeye gönderilmez. 
2. Verinin Açıklanması
   1. Veri sorumlusu kişisel verilerinizin açıklanmasının

• Hukuksal bir yükümlülüğün yerine getirilmesi,
• Veri sorumlusunun haklarının korunması,
• Servis’in kullanılması yoluyla herhangi bir suç veya kabahat işlenmesinin önüne geçmek,
• Kullanıcıların veya kamunun güvenliğini sağlamak,
• Hukuksal sorumluluklara karşı korunmak

için gerekli olduğu hallerde verilerinizi ilgili kişilerle paylaşabilir.

1. Veri Güvenliği
   1.     VII.1.Kişisel verilerinizin güvenliği kadar İnternet sunucuları üzerinden yapılan paylaşımları %100 güvenli kılan bir yöntem olmadığının bilincinde olmanız bizim için önemli. Bu nedenle, kişisel verilerinizi korumak üzere bütün makul önlemleri alıyoruz, ancak mutlak veri güvenliğinizi taahhüt edemiyoruz.
2.  Üçüncü Taraflarla Paylaşım
   1.     VIII.1.Veri işleme amaçlarımızı (bkz. bölüm IV-B) gerçekleştirebilmek için üçüncü taraf şirketleri istihdam edebiliriz. Kullanabileceğimiz üçüncü taraflar aşağıdaki kategorilerde olabilir:

• Charmy’yi sunmamızda desteğini aldığımız taraflar (örneğin, telekom sağlayıcılar, e-posta sağlayıcıları, IT desteği, arşivleme hizmetleri, belge üretim hizmetleri ve bulut tabanlı bilişim hizmetleri gibi), 
• Profesyonel danışmanlarımız, avukatlarımız, muhasebeci ve sigortacılarımız,
• Potansiyel bir alıcı, devralan, birleşme ortağı veya satıcı ve danışmanları, 
• Ödeme hizmet sağlayıcıları,
• Pazarlama hizmet sağlayıcıları,
• Kolluk, diğer ilgili devlet kurumları (e.g., KVKK) ya da kanunlarla yetkili kılınan diğer taraflar,
• İş arama hizmeti sağlayıcıları.

1.     VIII.2.Kolluk, diğer ilgili devlet kurumları ya da kanunlarla yetkili kılınan diğer taraflar dışındaki üçüncü taraflar kişisel verilerinize yalnızca kendilerine tevdi ettiğimiz görevleri gerçekleştirmek üzere erişirler ve bu bilgileri üçüncü kişilerle paylaşmamayı ve amacı dışında kullanmamayı taahhüt ederler. 
2.     VIII.3.Kişisel verileriniz bizim diğer hizmet ve uygulamalarımız (Mr. Agent, Similar2, Cobotion) için kullanılabilir. Bu uygulamalarımız sosyal medya hesapları ile entegre halde olup sadece herkese açık olan verileriniz kullanılır. İşbu metni onaylayarak verilerinizin diğer hizmet ve uygulamalarımız için de kullanılmasına onay vermiş olursunuz.
1. Diğer Sitelere Bağlantılar
   1. Charmy, veri sorumlusu tarafından işletilmeyen diğer sitelere bağlantılar içerebilir. Bu bağlantılara tıklamanız halinde sözü edilen üçüncü taraf sitelere yönlendirilirsiniz. Ziyaret ettiğiniz sitelerin mahremiyet politikalarını incelemenizi önemle tavsiye ederiz.
   2. Sözü edilen sitelerde yer alan içerikler veya kişisel verilerin korunması politikaları ve uygulamalar veri sorumlusunun kontrolünün dışındadır. Bu nedenle sözü edilenler hususunda veri sorumlusu herhangi bir sorumluluk kabul etmemektedir.
2. Çocukların Verisi
   1. Hizmetimiz 16 yaşından küçüklere yönelik değildir.
   2. Sözü edilenlerden bilinçli bir şekilde kişisel veri toplamamaktayız. İlgili kişilerin velisi veya vasisi sıfatıyla, bu kişilerin Charmy üzerinden kişisel verilerini paylaştığını fark ettiyseniz, lütfen bizimle irtibata geçiniz (iletişim bilgisi için bkz. Bölüm XIII). Bildiriminiz üzerine sözü edilen verilerin gecikmeksizin sunucularımızdan kaldırılması için harekete geçmeyi taahhüt ediyoruz.  
3. Haklarınız
   1. KVKK ve GDPR kapsamındaki haklarınız önemlidir. Bu haklarınızı kısaca şöyle sınıflandırıyoruz:

• Erişim – Kişisel verilerinizi işleyip işlemediğimizi bize sorabilir, işlediğimiz durumlarda daha detaylı bilgiler talep edebilirsiniz.
• Düzeltme – İşlediğimiz verilerinizin hakkınızda eksik veya yanlış bilgi içerdiğini düşünmeniz halinde düzeltme talep edebilirsiniz. 
• Silme – Kişisel verilerinizin işlenmesine dair rızanızı geri çekmeniz veya belirttiğimiz amaçlar için bu verilerin kullanılmasına gerek kalmadığı durumlarda verilerinizin silinmesini talep edebilirsiniz. 
• Kısıtlı İşleme – Kişisel verilerinizi doğru olmadığını düşündüğünüz durumlarda, silinmesi yerine verilerinizin işlenmesinin geçici olarak durdurulmasını talep edebilirsiniz. Kısıtlı İşleme, rızanızı geri çekmeniz halinde, sözü edilen verilerinizi daha üstün bir meşru yarar çerçevesinde işlemeye devam edip edemeyeceğimizi araştırırken de uygulanabilir. Bu durumda, kısıtlı işlemenin kaldırılmasından önce bilgilendirilmeyi talep edebilirsiniz. 
• Verilerin Taşınması – Bazı durumlarda ve teknik olarak mümkün olması halinde, bize sağladığınız kişisel verilerinizin yaygın kullanılan, düzenli ve makinelerce okunabilir bir formatta üçüncü bir tarafa sağlanmasını talep edebilirsiniz.
• Otomatik Bireysel Kararlar – Hakkınızda yalnızca otomatik süreçler sonucunda verilen kararları gözden geçirmemizi talep edebilirsiniz. 
• Profil Çıkarma Dahil Doğrudan Pazarlama Uygulamalarından Çıkma – Kişisel verilerinizin profil çıkarma dahil olmak üzere doğrudan pazarlama amaçlarıyla kullanılmasına itiraz edebilirsiniz. Sözü edilen talebinizi yerine getirebilmek için sizinle ilgili minimum düzeyde bilgi saklamamız gerekebilir.
• Rızayı Geri Çekme – Kişisel verilerinizin işlenmesine olan rızanızı her zaman geri alabilirsiniz. Rızanızı geri çekmeniz, bundan önceki durumu etkilemez. İlave olarak, sizi önceden bilgilendirmek kaydıyla bu durumda belirli hizmetlerimizi size sağlayamayabiliriz. 
• Şikayet – İlgili Kurum nezdinde şikayet haklarına sahipsiniz. Türkiye için, “Kişisel Verileri Koruma Kurumu” kişisel verilerin korunması hususunda yetkili kuruluştur. Kendi ulusal merciinizi bu   linkten görebilirsiniz. Kişisel Verileri Koruma Kurumunun iletişim bilgileri aşağıda yer almaktadır:

Kişisel Verileri Koruma Kurumu

Nasuh Akar Mahallesi  1407. Sok. No:4, 06520 Çankaya/Ankara 

+90 312 216 50 00 

  www.kvkk.gov.tr 

1. Haklarınızı bütünüyle kullanabilmeniz için azami çabayı gösteriyor olacağız. Haklarınızı kullanırken kimliğinizi doğrulamanızı talep edebiliriz. Böylelikle yetkisi olmayan kişilerin verilerinize erişmesini engellemiş oluyoruz. Açıkça dayanaktan yoksun veya aşırı zahmet içermedikçe başvurularınızdan herhangi bir ücret talep etmemekteyiz.
1. Bilgilendirme Metni’nde Değişiklikler
   1.     XII.1.Bilgilendirme Metni’nde zaman zaman değişiklikler yapabiliriz. Bu durumda ilgili değişikliği bu sayfada yayımlayarak güncelleyeceğiz.
   2.     XII.2.Değişikliklerin hayata geçmesinden önce size e-mail veya diğer yollarla bildirimde bulunacağız.
   3.     XII.3.Değişiklikleri izleyebilmek amacıyla bu sayfayı düzenli olarak takip etmenizi önemle tavsiye ederiz. Değişiklikler, bu sayfada yayımlanmalarını müteakiben yürürlüğe girer. (Son güncelleme tarihi için sayfa başını ziyaret ediniz).
2. İletişim Bilgisi
   1.     XIII.1.Veri sorumlusunun isim ve iletişim bilgisi aşağıda yer almaktadır:

UPINSIDE Bilişim Tek. İç ve Dış Tic. Ltd. Şti.

[email protected]