Aydınlatma Metni

SIFIRKONUT

Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Aydınlatma Metni

1. Amaç

İşbu Aydınlatma Metni, Sıfırkonut Teknoloji Ve Danışmanlık Anonim Şirketi (“SıfırKonut” veya “Şirket”) tarafından gerçek kişi kullanıcıların (“Kullanıcı”) websitesi veya mobil uygulama üzerinden  üyelik işlemi sırasında Kullanıcılardan temin edilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve sair mevzuat hükümlerine uygun şekilde işlendiğine dair veri sahiplerinin aydınlatılmasını amaçlamaktadır. Üyelik işlemi ile birlikte Şirketimizin gerçek kişi kullanıcısı olacağınız sebebiyle Şirketimize bildirdiğiniz/bildireceğiniz kişisel verileriniz Şirketimiz tarafından “Veri Sorumlusu” sıfatıyla,

  • Kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
  • Şirketimize bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
  • Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, güvenliğinin sağlanacağını, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’nın öngördüğü şartlarda, yurt içi veya yurt dışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini, KVKK’da sayılan sair şekillerde işlenebileceğini ve KVKK’da sayılan diğer işlemlere tabi tutulabileceğini bildirmek isteriz.

Aydınlatma Metni ile SıfırKonut tarafından yürütülen faaliyetlerin KVKK’da yer alan  ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir.

2. Gerçek Kişi Kullanıcıların Kişisel Verilerinin Toplanması ve Usulü

SıfırKonut, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde tarafınızdan ayrıca izin alınacaktır. Üye olmanız ile birlikte, Şirketimiz tarafından toplanan ve kullanılan, müşterilere ait kişisel veriler özellikle şunlardır:

Hangi Verilerinizi İşliyoruz

Veri Kategorisi          İşlenen Veriler

Kimlik Verisi

 Ad Soyad, doğum tarihi, TC Kimlik Numarası

İletişim Verisi

Telefon numarası, E-mail adresi, yerleşim yeri açık adresi

Finansal Veri

Banka hesap bilgileri, IBAN Bilgisi

Website ve Mobil Uygulama Kullanım Verileri

Proje Sahibi ile iletişime geçilen tarih, diğer ürünlere başvurma tarihi, aldığı veya alamadığı teklifler, üye olduğu tarih, siteye login olma sıklığı/zamanları, son login tarihi, IP, tarayıcı tipi, versiyonu, sosyal medya bilgisi, ekranlar üzerinde gerçekleştirdiği hareketler

 

Kişisel verileriniz, üyelik ilişkisinin kurulmasından önce gerekse üyelik ilişkisinin kurulmasından sonra ve devamı boyunca Şirketimize ibraz etmiş olduğunuz ve üçüncü kişilerden, kanunlarda öngörülen nedenlerle kamu kurum ve kuruluşlarından elde edilen her türlü bilgi belge ve doküman aracılığı ile kanunlarda öngörülen nedenlerle fiziksel veya elektronik ortamlar aracılığıyla Şirketimiz tarafından toplanmaktadır.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Ödeme Ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri Ve Elektronik Para Kuruluşları Hakkında Kanun, Gelir Vergisi Kanunu, Kurumlar Vergisi Kanunu ve yukarıda sayılan mevzuatla sınırlı olmamak kaydıyla yasal yükümlülüklerin ve gerekliliklerin yerine getirilmesi, Kullanıcı hizmet sözleşmesinin kurulması ve ifası, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla SıfırKonut’un meşru menfaatleri için gerekli olması ve KVKK madde 5 ve 6 hükümlerine uygun olarak kanunlarda açıkça öngörüldüğü hallerde işlenmektedir.

Kişisel Verileriniz, Şirketimiz tarafından aşağıda belirtilen amaçlar doğrultusunda ancak bunlarla sınırlı olmamak kaydıyla işlenebilir;

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla ürün ve/veya hizmetlerin satışı, sunulması ve/veya takibi,
  • Üyelik kayıtlarının oluşturulması,
  • Şirketimiz tarafından ve/veya Şirketimiz nam ve hesabına sunulan ürün ve/veya hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olmasına ilişkin hukuki sebebe dayalı olarak;

·       Kampanya,yarışma veya katılım taleplerinin alınması,

  • Müşteri memnuniyetinin ölçümü,
  • Ana hissedarlarla olan denetim ve raporlama faaliyetlerinin planlanması ve/veya icrası,
  • Şirketimiz tarafından yürütülen ticari ve/veya operasyonel faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
  • Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve/veya icrası,
  • Muhasebe ve finans süreçlerinin yürütülmesi,
  • Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası,
  • Müşteri memnuniyeti aktivitelerinin planlanması ve icrası,
  • Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan ilgili kişilerin hukuki ve teknik güvenliğinin temini faaliyetlerinin planlanması ve/veya icrası,
  • Hukuk işlerinin takibi ve yürütülmesi,
  • Bilgi güvenliği süreçlerinin yürütülmesi,
  • Denetim ve etik faaliyetlerinin gerçekleştirilmesi,
  • Kurumsal iletişim faaliyetlerinin gerçekleştirilmesi,

Şirket’in hukuki yükümlülüğüne ilişkin hukuki sebebe dayalı olarak;

  • Taleplerin/şikayetlerin değerlendirilmesi,
  • Resmi kurum taleplerinin yerine getirilmesi,

Veya açık rızanıza dayalı olarak ise kişisel verilerin aşağıdaki kapsamda işlenebilecektir;

  • Şirketimizin ürün ve hizmetlerinin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktiviteleriniz ve veri zenginleştirme çalışmalarının gerçekleştirilmesi,
  • Sağladığınız iletişim bilgilerine reklam, promosyon, kampanya ve benzeri ticari elektronik ileti gönderilmesi ve bu amaçla tedarikçilerle paylaşılması,
  • Verilerin barındırılması ve ana hissedarlarla olan denetim ve raporlama faaliyetlerinin planlanması ve/veya icrası amaçlarıyla verilerin yurt içinde mukim üçüncü kişilere aktarımı,
  • Kullanıcı ile Proje Sahibi arasındaki iletişimin kolaylaştırılması, ilgi duyduğunuz konut projeleri hakkında bilgilendirme yapılması, Hizmetler’in kişiselleştirilmesi, Şirket’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirket’in ve Şirket ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini amaçlarıyla kişisel verileriniz işlenecektir.

Kişisel verileriniz, üyeliğiniz süresince ve herhalde kanuni zaman aşımı süreleri kadar muhafaza edilecektir.

4. Kişisel Verilerin Üçüncü Kişilere Aktarılması

Kişisel verilerinizin üçüncü kişilere aktarımlarında uygulanacak usul ve esaslar KVKK’nın 8. maddesinde düzenlenmiş olup, kişisel verileriniz ve özel nitelikli kişisel verileriniz yurt içindeki üçüncü kişilere aktarılabilmektedir. Hizmetlerin yerine getirilmesi için, kişisel verileriniz Kanun ve sair mevzuat ile kanunlara ilişkin sair yönetmelikler, denetleyici ve düzenleyici kurum ve kuruluşların düzenlemeleri ile kamu otoritelerinin zorunlu kıldığı haller dâhil olmak fakat bunlarla sınırlı olmamak üzere, SıfırKonut tarafından üçüncü kişilere aktarılabilecektir.

Bu bağlamda, verecek olduğunuz açık rıza kapsamında kişisel verileriniz, SıfırKonut’un hizmet aldığı Proje Sahipleri, anlaşmalı kurumlar, hukuki uyuşmazlıkların çözümü amacıyla avukatlar, vekâlet ilişkisi içerisinde olduğumuz gerçek ve tüzel kişiler, iş ortaklarımız ve diğer üçüncü kişilerle paylaşılabilecektir. Ancak, her halükarda istisna halleri hariç olmak üzere kişisel verileriniz açık rızanız olmaksızın üçüncü kişilere aktarılmaz.

5. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verilerinizin yurt dışına aktarımlarında uygulanacak usul ve esaslar KVKK’nın 9. maddesinde düzenlenmiş olup, kişisel verileriniz ve özel nitelikli kişisel verileriniz yurt dışındaki üçüncü kişilere aktarılabilmektedir.  SıfırKonut, kişisel verileri Kanun ve mevzuatta öngörülen şartlara uygun olarak ve gerekli bütün güvenlik önlem ve tedbirleri alarak yurt dışında bulunan üçüncü kişilere aktarabilir. Bu bağlamda, verecek olduğunuz açık rıza kapsamında kişisel verileriniz, SıfırKonut’un hizmet aldığı üçüncü kişiler, anlaşmalı kurumlar, işbirliği yaptığımız gerçek ve tüzel kişiler, iş ortaklarımız ile paylaşılabilecektir. Ancak, her halükarda istisna halleri hariç olmak üzere kişisel verileriniz açık rızanız olmaksızın yurt dışına aktarılmaz.

6. Kişisel Verilerin Güvenliğinin ve Gizliliğinin Sağlanması

Şirketimiz, KVKK’nın 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

6.1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Alınan Tedbirler

  • Teknolojinin imkân verdiği ölçüde teknik önlemlerin alınması,
  • Teknik konularda uzman kişilerin istihdam edilmesi,
  • Düzenli aralıklarla alınan önlemlerin uygulanmasına yönelik denetim yapılması,
  • Güvenliğin sağlanması için gerekli yazılım ve alt yapının oluşturulması,
  • Şirket bünyesinde işlenmekte olan verilere erişimin sınırlandırılması,
  • Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için hukuka uygun bir şekilde yedekleme programının kullanılması,
  • Virüs koruma sistemlerini içeren yazılımların kullanılması.
  • KVKK’ya ilişkin şirket çalışanlarının eğitilmesi ve bilinçlendirilmesi,
  • Kişisel veri aktarımının söz konusu olduğu durumlarda, kişisel verilerin aktarıldığı kişiler ile akdedilmiş sözleşmelere kişisel verilerin aktarıldığı tarafın veri güvenliğini yerine getireceğine ilişkin gerekli taahhütlerin alınması,
  • KVKK’ya uyum için yerine getirilmesi gerekenlerin tespit edilmesi ve uygulamaları için iç politikaların hazırlanması ve ona uyumlu çalışmalar yapılması.

 

6.2. Kişisel Verilerin Kanuni Olmayan Yollarla Elde Edilmesi Durumunda Alınacak Tedbirler

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Şirketimiz bu durumu en kısa sürede ilgili kişiye ve Kurul’a bildirecek ve gerekli önlemleri alacaktır.

7. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

KVKK’nın 7. maddesi uyarınca, kişisel verilerin ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya ilgili kişinin talebi üzerine Şirketimiz tarafından silinir, yok edilir veya anonim hale getirilir. Bu hususa ilişkin usul ve esaslar KVKK ve bu Kanun dayanak alınarak oluşturulan ikincil mevzuata göre yerine getirilecektir.

8. Kullanıcı’nın Sahip Olduğu Haklar

KVKK’nın 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

  1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
  5. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  6. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  7. İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ilgili kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  8. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Şirketimiz, KVKK’dan doğan taleplerinizi  "İlgili Kişi Başvuru Formu"  aracılığıyla gerçekleştirecektir. Şirketimiz, KVKK’nın 13. maddesine uygun olarak, başvuru taleplerinizi, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, red nedeni/nedenleri tarafınıza yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Şirketimiz tarafından revize edilebilir. Revizyonun söz konusu olduğu hallerde ise, bu hususa ilişkin olarak website ve mobil uygulama aracılığı ile bilgilendirme yapılacaktır.

İLETİŞİM BİLGİLERİ

Sıfırkonut Teknoloji Ve Danışmanlık Anonim Şirketi

Adres: Ivedikosb Mah. 1122 Cad. No: 20 İç Kapı No: 36 Yenimahalle/ Ankara

E-posta: [email protected]

Web Sitesi: sifirkonut.com.tr

MERSİS NO: 0768113400300001