11 ŞEHİR
23 ŞUBE
KVKK KAPSAMINDA GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ
İşbu Gizlilik Politikası ve Aydınlatma Metni’nde, Nisbetiye Mah. Aytar Cad. Dilek Apartmanı Blok No: 28/11 Beşiktaş / İstanbul adresinde faaliyette bulunan Setrans Uluslararası Taşımacılık A.Ş. (“Setrans”) tarafından işletilmekte olan Beni Yıka Mobil Uygulaması’nın(“Mobil Uygulama”) ve Beni Yıka Websitesi’nin (“Websitesi”) işletilmesi sırasında Mobil Uygulama ve Websitesi Kullanıcıları (“Veri Sahibi”) tarafından Setrans ile paylaşılan veya Setrans’ın, Veri Sahibi’nin Mobil Uygulama’yı ve Websitesini kullanımı sırasında ürettiği kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak işlenmesine ilişkin koşul ve şartlara yer verilmiştir.
Kullanıcılara ait verilerin, güvenli şekilde barındırılması sağlanmakta ve olası hukuka aykırı erişimlere karşı gerekli tüm güvenlik tedbirlerini alınmaktadır.
İşbu Gizlilik Politikası ve Aydınlatma Metni ile, Mobil Uygulama ve Websitesi üzerinden sunmakta olduğumuz hizmetler çerçevesinde toplanan kişisel verilerinizin, hangi kapsamda işlendiği açıklanmaktadır.
1.Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Setrans nezdinde ilgili mevzuata uygun olarak ve aşağıda belirtilen usullerde işlenmektedir.
2.Kişisel Verilerinizin Toplanma Yöntemi ve İşlemenin Hukuki Sebepleri
2.1. Setrans nezdinde yürütülen ticari faaliyet kapsamında toplanan tüm bilgiler, Setrans nezdinde yürütülen süreçlerde kullanılmak adına, Setrans’ın faaliyetlerinin hukuka uygun olarak yürütülmesi için işlenmektedir. Bu faaliyetlerin kapsamında temin edilen kişisel veriler ve özel nitelikli kişisel veriler, sözlü, yazılı, elektronik ortamda temin edilmektedir. Kişisel verileriniz, Setrans tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, Mobil uygulama ve Websitesi vasıtasıyla, sözleşmenin kurulması veya ifası, meşru menfaat, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması ve açık rıza gerektiren faaliyetler bakımından açık rıza hukuki sebepleri kapsamında toplanmaktadır.
2.2. Aksi açıkça belirtilmedikçe, işbu Gizlilik Politikası kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsayacaktır. – Kimlik ve İletişim Bilgisi: ad, soyad, telefon, e-posta adresi – Kullanıcı Bilgisi, Kullanıcı İşlem Bilgisi:Üyelik bilgileri, üyelik ID numarası, Mobil Uygulama hizmetlerinden yararlandığınız tarih ve saate ilişkin veriler, Mobil Uygulama, Websitesi veya Destek Hattı ile iletişime geçme nedenleriniz, Üye İşyeri Tercihleriniz, Tercih edilen Üye İşyeri Şube bilgisi, Üye İşyerinde yapılan alışveriş bilgileri, kampanya katılım bilgileri, puan kazanım ve puan harcama bilgileri, kullanım sırasında oluşan hatalar, puan bilgisi, Üye işyerinde yapılan alışveriş bilgilerini, hangi üye işyerinde / üye işyeri şubesinde yapıldığı, kampanya katılımları, puan kazanımları, puan harcama iade / iptal talepleri, paylaşılan bakiye bilgisi.
– İşlem Güvenliği Bilgisi: log-in credential bilgileri, parola bilgileri, kullanıcı hareketleri
– Lokasyon Verisi (açık rızanın varlığı halinde):Üye işyeri / şube konum bulmak için, alışveriş sırasında güvenlik için alınan konum bilgileri,
– Pazarlama Bilgisi: Alışkanlıklarınız ile beğenilerinizi gösteren raporlar ve değerlendirmeler, hedefleme bilgileri, çerez (cookie) kayıtları vb. bilgiler
– Talep/Şikayet Yönetimi Bilgisi: Mobil Uygulama, websitesi ve destek hattı üzerinden yaptığınız talep ve şikayetler ile paylaştığınız yorumlarınız
– Risk Yönetimi Bilgisi: IP adresi, Cihaz bilgisi
2.3.Kanunun 3. ve 7. maddeleri çerçeve anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Gizlilik Politikası hükümleri ile bağlı olmaksızın gerçekleştirecektir.
2.4.KVKK’nın 5’inci ve 6’ncı maddelerinde belirtilen kişisel veri işleme şartları, ürün veya hizmetlere ilişkin kullanıcı bilgilendirmelerinin gerçekleştirilmesi (örn. yasal bilgilendirmeler, hesap hareketleri bildirimleri), müşteri ilişkileri yönetimi, talep ve/veya şikayetlerin değerlendirilmesi ile çözüme kavuşturulması, Setrans tarafından sunulan hizmetlerden kullanıcılarımızı faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, bilgi güvenliğinin sağlanması, hesaba güvenli giriş işlemlerinin gerçekleştirilebilmesi, verilerin doğruluğunun ve kalite standartlarının sağlanması ile mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi süreçleri kapsamında işlenen kişisel veri kategorileriniz ile söz konusu kişisel verilerinizin işlenme amaçları aşağıda detaylı şekilde açıklanmaktadır.
Kişisel Veri Kategorisi Kişisel Veri İşleme Amaçları
İletişim Verisi
(isim-soyisim , telefon numarası, e-posta adresi) • Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Finans ve Muhasebe İşlerinin Yürütülmesi
• Hukuk İşlerinin Takibi Ve Yürütülmesi
• İletişim Faaliyetlerinin Yürütülmesi
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
• Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
• Talep / Şikayetlerin Takibi
• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
• Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi
• Sözleşme Süreçlerinin Yürütülmesi
Lokasyon Verisi
(açık rızanın varlığı halinde) • Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
• Yakınımdaki Üye İşyeri sayfasının kullanılması halinde, en yakın Üye İşyeri’nin gösterilmesi
• Üye İşyeri Potansiyeli taşıyan bölgelere ilişkin bilgi edinilmesi
• Üye İşyeri kampanyalarının lokasyona göre planlanması
Pazarlama Bilgisi • Alışkanlıklarınız ile beğenilerinizi gösteren raporlar ve değerlendirmeler, hedefleme bilgileri, çerez (cookie) kayıtları vb. bilgiler.
İşlem Güvenliği Verisi (Güvenli giriş işlemlerinin temini amacıyla) • Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Talep / Şikayet Verisi (Destek hattından iletişime geçildiğinde, sorunun çözümüne ilişkin bilgiler) • Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
• Talep / Şikayetlerin Takibi
3.Kişisel Verilerinizin Üçüncü Kişilerle Aktarılması
Setrans nezdinde paylaşılmış olan kişisel verilerinize, yalnızca yukarıda detaylarına yer verilen amaçlar bakımından sınırlı yetki erişimine sahip çalışanlarımız tarafından kendi görevlerini yerine getirmek amacıyla gerekli ölçüde erişilebilmektedir.
Öte yandan toplanan kişisel verileriniz, KVKK’nın 8’inci ve 9’uncu maddeleri uyarınca kanunlarda açıkça öngörülmesi, meşru menfaat, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve açık rıza gerektiren faaliyetler bakımından açık rızanızın varlığı halinde;
• Setrans’ın faaliyetleri gereği, Mobil Uygulama hizmetlerinin yürütülmesi bakımından ürün ve/veya hizmet temin edilmesi amaçlarıyla; Mobil Uygulama’da yer alan mevcut Üye İşyerleri’ne, ileride Mobil Uygulama’ya katılacak Üye İşyerleri’ne, yurt içinde yerleşik tedarikçilerimize, (örn. çağrı merkezi, mobil altyapı sağlayan bilişim teknolojileri ve veri barındırma hizmet sağlayıcıları), danışmanlarımıza, ihtilaf halinde hukuk danışmanlarımıza, grup şirketlerimize, alt işverenlere, program-hizmet ortağı şahıs ve kuruluşlara, ilgili resmi kurumlara ve istisnai olarak özel kişilere aktarılabilmektedir. Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir.
• Olası şirket birleşme, devralma, ortak girişim, bölünme ve sair yapısal değişikliklerde Şirketimizin hukuki ve finansal inceleme faaliyetlerinin gerçekleştirilmesi amaçlarıyla potansiyel alıcı, satıcı veya işlemin muhatabı sair taraflar ve ilgili sürece dahil olan veri tabanı hizmet sağlayıcılarına,
• Şirketimizin hukuki yükümlüklerinin yerine getirilmesi ile hukuk işlerinin takibi amaçlarıyla kanunen yetkili kuruluşlara ve özel kişilere, aktarılabilecektir. Kişisel verileriniz, yurt içinde ve yurt dışında yerleşik yukarıda detayları yer alan üçüncü kişilere yine bu sınırlar dahilinde aktarılabilmektedir.
4.Verilerinizin Güvenliğinin Sağlanması
Üyelik bilgileri ve diğer kişisel verileriniz, üçüncü kişilerle, ilgili kanuna uygun olmayan şekilde paylaşılamaz ve bu verilerin güvenliğinden ilgili kanun uyarınca üye ve Setrans birlikte sorumludur. Setrans, ilgili mevzuatta belirlenen veya işbu Gizlilik Politikası’nda ifade edilen şartlarda,
• kişisel verilerin hukuka aykırı olarak işlenmemesini,
• kişisel verilere hukuka aykırı olarak erişilmemesini ve
• kişisel verilerin muhafazasını sağlamak amacıyla uygun şartlar maliyetler gözetilerek/ asgari güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmaktadır. Setrans ayrıca, sizden elde ettiği kişisel verileri işbu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklamamakta ve işleme amacı dışında kullanmamaktadır.
5.Gizlilik Politikası’ndaki Değişiklikler
İşbu Gizlilik Politikası değişen şartlara ve mevzuata uyum sağlamak amacıyla zaman zaman güncellenebilecektir.
6.Kişisel Verilerinizin İşlenme Süresi
Setrans, Mobil Uygulama’yı kullanırken sağladığınız kişisel verileri, üyeliğin sona ermesinden itibaren 5 sene boyunca saklar. Setrans’ın Kullanıcı hesaplarının sağladığı kişisel verileri saklama süreleri, verilen hizmetlerin sağlanmasındaki süreklilik göz önüne alınarak belirlenmiştir. Süre geçtikten sonra kişisel verileriniz Setrans tarafından veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.
7.KVKK Kapsamında Haklarınız
Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle/belgelerle* birlikte info@setrans.com adresinden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak Setrans’a iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
*Başvuru esnasında kimliğinizi doğrulamaya yarayan T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi/iş yeri adresi, cep telefonu/telefon/faks numarası, e-posta adresi vb. bilgilerin, belgelerle birlikte başvuru evrakına eklenmesi gerekmektedir. Başvuru sırasında hiçbir şekilde özel nitelikli kişisel veri (sağlık bilgisi, din bilgisi, etnik köken bilgisi gibi.) paylaşılmamasına özen göstermenizi rica ederiz.
8.Çerez Politikası
Setrans’a ait Mobil Uygulama’nın kullanımı sırasında; hizmetlerimizi geliştirmek ve daha kaliteli ve etkin bir hizmet sunabilmek için temel hak ve özgürlüklerinize zarar gelmemesi gözetilerek, meşru menfaatlerimiz kapsamında ve bazı çerezler kullanılabilmektedir. Üye, Bireysel Kullanıcı Sözleşmesini ve işbu Gizlilik Politikası ve Aydınlatma Metni’ni kabul ettiğinde Setrans‘a ait Mobil Uygulamada çerez kullanıldığını anladığını ve bundan dolayı Setrans’dan her ne şekilde olursa olsun herhangi bir tazminat talebinde bulunmayacağını kabul ve taahhüt eder.
Çerez Kullanımı Politikası
Çerezler, kullanıcı bilgisayarlarında depolanan küçük dosyalardır. Bu dosyalar web-sitesinin kullanıcının ihtiyaçlarına daha iyi karşılamasını sağlamak amacı ve kullanıcılara özel hizmetler sunulması için kullanılmaktadır. Bu çerezler öncelikle 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) olmak üzere ilgili mevzuata uyumlu bir şekilde kullanılmaktadır.
Çerezlerin Kullanım Amacı
Çerezler;
• Web sitesinde kullanılacak ve web sitesinin doğru ve aktif kullanılması için gerekli temel fonksiyonları geliştirmek,
• Kullanıcı tarafından web sitesi ziyaret edildiğinde kullanıcı tercihlerinin kaydedilerek bir sonraki ziyaretlerinde ihtiyaçlarına uygun teklifler ve hizmetler sunmak,
• Web sitesinin ziyaret edenler için web sitenin kullanımını kolaylaştırma ve işlevini arttırmak,
• Web sitesinin her bir müşterimize özel olarak kişiselleştirilmesi ile pazarlama ve reklamcılık faaliyetlerinin gerçekleştirilmesini sağlamak amacıyla kullanılmaktadır.
Kullanılan Çerez Türleri ve İşlevleri;
• Sitemizde kalıcı ve geçici olmak üzere iki tür çerez bulunmaktadır. Kalıcı çerezler; belli çerezlerin kullanımı sitemizin doğru biçimde çalışması için zorunludur. Web sitemizde oturum açtığınızda oturumunuzun yeni sekmeler açtığınızda kapanmamasının sağlanması örnek olarak gösterilebilir. Geçici çerezler ise oturum ve ziyaret sürecinde depolanan ve tarayıcınızı kapattıktan sonra en kısa sürede silinen çerezlerdir.
• Bu çerezler sizlerin web sitesi üzerindeki tercihlerini ve seçimlerinizi hatırlayarak web sitemizde sunulan hizmetlerin sizin için kişiselleşmesini sağlamaktadır.
• Bu çerezler sayesinde Sitemizi kullanımınızı ve Sitemizin performansını analiz ederek sizlere verdiğimiz hizmetleri daha iyi hale getirebiliyoruz.
• Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkanına sahipsiniz. Bu şekilde tarafınıza çerezlerin kullanımını kontrol etme imkanı sağlanmaktadır. Ancak, çerez kullanımını engellemeniz durumunda tarafımızın internet üzerinden sağladığı bazı hizmetleri alamayabilir ya da size özel fırsatları göremeyebilirsiniz.
• Çerez Politikası kapsamında sitemizde kullandığımız çerezlerin kullanım ayarlarını türlerini değiştirilebilir veya sitemizde kullanılmak üzere yeni çerezler eklenebilir. İşbu Çerez Politikası hükümlerini dilediğimiz zaman değiştirme hakkını saklı tutarız.
• KVK Kanunu’nun 5. Ve 8. Maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileriniz mevzuat uyarınca gerekli olan hallerde, rızanız olmaksızın, aksi hallerde rızanız doğrultusunda yukarıdaki amaçlar doğrultusunda işlenebilecektir. Setrans Uluslararası Taşımacılık A.Ş. olarak, Çerez Politikası kapsamındaki kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde kanunen yetkili kurumlar, iş ortaklarımız, tedarikçilerimiz, hissedarlarımız ve iş ortaklarımız ile paylaşabiliriz. Verilerin aktarıldığı tarafların kişisel verilerinizi dünyanın her yerindeki sunucularında saklayabileceğini belirtmek isteriz.