GEMBOX TEKNOLOJİ GİRİŞİMLERİ ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN BİLGİLENDİRME VE İLETİŞİM SÜREÇLERİNDE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

(“Aydınlatma Metni”)

Gembox Teknoloji Girişimleri Anonim Şirketi (“Gembox” veya “Şirket”) kişisel verilerinizin hukuka ve dürüstlük kurallarına uygun, güvenli ve şeffaf bir biçimde işlenmesine büyük önem vermekte olup işbu Aydınlatma Metni kişisel verilerinizin ne şekilde ve hangi amaçlarla işlendiğini ve bu konudaki tercihlerinizi nasıl yönetebileceğinizi açıklamak amacıyla hazırlanmıştır.

Aşağıda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu olan Şirketimiz, Gembox, tarafından talepleriniz doğrultusunda Şirketimiz ile ürün ve hizmetlerimiz hakkında bilgilendirilmenizin sağlanması ve bu kapsamda tarafınızla iletişim faaliyetlerinin yürütülmesine ilişkin olarak kişisel verilerinizin hangi amaçlarla işlendiği ve aktarıldığına ve kişisel verilerinize ilişkin haklarınıza dair detaylı açıklamaları bulabilirsiniz.

1. Şirketimiz hangi kişisel verilerinizi, hangi amaçlarla işlemektedir?

Kanun’un 5’inci ve 6’ncı maddelerine dayalı olarak elde edilen kişisel verileriniz (“Kişisel Verileriniz”) aşağıda belirtilen işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.

Şirketimiz ile ürün ve hizmetlerimiz hakkında bilgilendirilmenizin sağlanması ve bu kapsamda tarafınızla iletişim faaliyetlerinin yürütülmesi

Kimlik bilgileriniz, iletişim bilgileriniz, müşteri işlem bilgileriniz, araç bilgileriniz, işlem güvenliği bilgileriniz talepleriniz doğrultusunda Şirketimiz ile ürün ve hizmetlerimiz hakkında bilgilendirilmenizin sağlanması ve bu çerçevede tarafınızla iletişim faaliyetlerinin yürütülmesi kapsamında, aşağıdaki amaçlarla işlenmektedir:

Şirketimiz ile ürün ve hizmetlerimize ilişkin her türlü talep, şikayet, soru ve görüşlerinizin karşılanması, değerlendirilmesi, raporlanması,
Talebinize istinaden Şirketimiz ile ürün ve hizmetlerimize ilişkin bilgi ve açıklamaların tarafınızca sağlanan iletişim adreslerine gönderilmesi, bu kapsamda tarafınızla iletişim faaliyetlerinin yürütülmesi,
Ürün ve hizmet geliştirme faaliyetlerinin planlanması ve bu faaliyetler kapsamında; ürün ve hizmetlerimize yönelik kalite, etkinlik, analiz ve iyileştirme çalışmalarının yapılması ve raporlanması,
Müşteri ilişkilerinin planlanması ve müşteri ilişkilerinin geliştirilmesine yönelik çalışmaların yürütülmesi.

Yönetim, talep, şikayet ve mevzuata uyum faaliyetleri

Yukarıda belirtilen tüm kişisel verileriniz, yukarıda belirtilen hizmetlerin sağlanmasına yönelik yönetim, talep, şikayet ve mevzuata uyum faaliyetlerinin yürütülmesi kapsamında, aşağıdaki amaçlarla işlenmektedir:

Gembox’un ticari ve/veya iş stratejilerinin planlanması ve icrası, risk analiz çalışmaları ile iç denetimlerin yürütülmesi, değerlendirilmesi ve raporlanması,
Her türlü talep, şikayet, soru ve görüşlerinizin karşılanması, değerlendirilmesi, raporlanması ve bu doğrultuda gerekli aksiyonların Şirketimiz tarafından alınması, bu doğrultuda tarafınızla iletişim faaliyetlerinin yürütülmesi,
Yukarıda belirtilen faaliyetlere ilişkin toplanan kişisel verilerin bu süreçlerin icrası kapsamında saklama faaliyetlerinin yürütülmesi,
Yukarıda belirtilen faaliyetler kapsamında toplanan kişisel verilerin saklandığı ortamlarda bilgi güvenliği süreçlerinin yürütülmesi,
Yukarıda belirtilen tüm faaliyetlerinin yürürlükteki mevzuata uygun yürütülmesi,
Hukuken yetkili kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması.

2. Şirketimiz kişisel verilerinizi kimlere, hangi amaçlarla aktarabilecektir?

İşbu Aydınlatma Metni altında bahsedilen şekilde toplanan tüm kişisel veriler, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde, aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:

Yukarıda belirtilen tüm kişisel verileriniz, iş faaliyetlerinin yürütülmesi ve denetimi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yatırım sahibi hissedarımıza aktarılmaktadır.
Yukarıda belirtilen kişisel verileriniz, internet sitesi ve müşteri yönetim sistemleri bakımından teknik altyapı hizmetinin alınması amacıyla bu alanlarda faaliyet gösteren yurtiçinde mukim hizmet sağlayıcı tedarikçilerimize aktarılmakta ve bu firmalar bünyesinde saklanmaktadır.
Yukarıda belirtilen iletişim verileriniz, yürürlükteki mevzuata uyum faaliyetleri kapsamında teknik altyapı hizmetinin alınması amacıyla bu alanlarda faaliyet gösteren yurtiçinde mukim hizmet sağlayıcı tedarikçimize aktarılmakta ve bu firma bünyesinde saklanmaktadır.
Yukarıda belirtilen tüm kişisel verilerinizin yukarıda belirtilen faaliyetlere yönelik saklama faaliyetlerinin yürütülmesi ve teknik altyapı hizmeti alınması amacıyla bu alanlarda faaliyet gösteren ve yurtdışında bulunan bulut tabanlı Microsoft Ireland Operations Limited’e ve Gembox ile Whatsapp platformu üzerinden iletişime geçmeniz halinde bu platform üzerinden paylaşmış olduğunuz kişisel verileriniz Meta, Inc.’e aktarılmakta ve bu firmalar bünyesinde saklanmaktadır.
Yukarıda belirtilen kişisel verileriniz faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla ilgili bakanlıklar, mahkemeler, icra daireleri dahil hukuken yetkili özel kişi ve kuruluşlara ve hukuken yetkili kamu kuruluşlarına aktarılabilmektedir.

3. Şirketimiz kişisel verilerinizi hangi yöntemler ve hangi hukuki sebeplerle elde etmektedir?

Yukarıda bahsedilen amaçlarla işlenen tüm kişisel verileriniz, (i) Şirketimiz internet siteleri ve mikrositelerinde bulunan formların tarafınızca doldurulması suretiyle, (ii) Şirketimizin sosyal medya hesaplarından ve/veya arama motorları ve sosyal medya sitelerinde yer alan formların doldurulması suretiyle, (iii) Şirketimiz ile gerçekleştirdiğiniz telefon görüşmeleri ile SMS, e-posta ve diğer iletişim vasıtaları aracılığıyla ve/veya yapılan görüşmeler esnasında tarafınızca şahsen verilmesi suretiyle ve (iv) Şirketimizin düzenlediği veya katıldığı fiziki ve/veya elektronik ortamda elde edilmektedir.

Şirketimiz tarafından yukarıda bahsedilen amaçlarla ve yöntemlerle toplanan kişisel veriler Kanun’un 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenebilmekte ve aktarılabilmektedir:

Şirketimiz ile ürün ve hizmetlerimiz hakkında bilgilendirilmenizin sağlanması ve bu kapsamda tarafınızla iletişim faaliyetlerinin yürütülmesi kapsamında elde edilen ve yukarıda belirtilen kişisel verileriniz, “sözleşmenin kurulması ve ifası”, “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “meşru menfaatimizin varlığı” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
Yukarıda belirtilen faaliyetlere yönelik saklama faaliyetlerinin yürütülmesi ve teknik altyapı hizmeti alınması amaçlarıyla işlenen tüm kişisel verileriniz bu alanlarda faaliyet gösteren ve yurtdışında bulunan bulut tabanlı Microsoft Ireland Operations Limited’e ve Gembox ile Whatsapp platformu üzerinden iletişime geçmeniz halinde bu platform üzerinden paylaşmış olduğunuz kişisel verileriniz Meta, Inc.’e Kanun uyarınca sağlanan uygun güvenceler kapsamında “meşru menfaatimizin varlığı” hukuki sebebine dayanılarak aktarılmakta ve Microsoft Ireland Operations Limited bünyesinde saklanmaktadır.
Gembox’un ticari ve/veya iş stratejilerinin planlanması ve icrası, risk analiz çalışmaları ile iç denetimlerin yürütülmesi, değerlendirilmesi ve raporlanması, veri yönetişiminin sağlanması ve bilgi güvenliği süreçlerinin yürütülmesi amaçlarıyla işlenen ve yukarıda belirtilen kişisel verileriniz “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “meşru menfaatimizin varlığı” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
Yukarıda belirtilen faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla işlenen ve yukarıda belirtilen kişisel verileriniz “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

4. Kişisel Veri Sahibinin Kanun’un 11. maddesinde Sayılan Hakları

Kanun’un 11. maddesine göre, kişisel veri sahipleri;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi https://www.flexper.com.tr/kisisel-veri-basvuru-formu/ internet adresinden kamuoyu ile paylaşılmış olan KVK Başvuru Formu aracılığıyla Gembox’a bildirebilirsiniz.

Gembox, talebin niteliğine göre kişisel veri sahiplerinin taleplerini en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Gembox tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret ilgili mevzuat uyarınca alınabilecektir.