JOYPRUS
KİŞİSEL VERİLERİN İŞLENMESİ ve KORUNMASINA YÖNELİK
AYDINLATMA METNİ
E.R.M RENT A CAR LTD. (“Joyprus”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Kişisel verileriniz 89/2007 sayılı (KKTC) sayılı Kişisel Verilerin Korunması Kanunu a’na (bundan böyle “KVKY” olarak anılacaktır) uygun olarak işlenmekte ve muhafaza edilmektedir. İlgili kanun, kişisel verileri işlenen gerçek kişilerin Anayasamız ve K.K.T.C. Ceza Kanunlarımız tarafından da korunan özel hayatın gizliliği de dahil olmak üzere gerçek kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek için düzenlenmiştir.
Kişisel verilerin korunması ve işlenmesi politikamızın (“KVK Politikası”) düzenlenmesindeki amaç Joyprus’ın kişisel verilerin KVKY'ya uyumlu bir şekilde işlenmesini ve korunmasını sağlamak için yönetim talimatlarını ve prosedür şartlarını oluşturmaktır.
KVKY uyarınca, kişisel verileriniz; veri sorumlusu olarak tarafımızdan aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. Joyprus olarak, KVKY uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek/devredilebilecek, sınıflandırılabilecek ve KVKY’da sayılan şekillerde işlenebilecektir.
Tanımlar
|
Açık Rıza |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
|
|
Aydınlatma Yükümlülüğü |
KVKY m. 13 kapsamında kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi tarafından, ilgili kişilere; Veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, KVKY m. 13 kapsamındaki hakları, konularındanda bilgi verme yükümlülüğüdür. |
|
İlgili Kişi |
Kişisel verisi işlenen gerçek kişiyi ifade eder. |
|
Kanun/KVKY |
89/2007 sayılı (KKTC) sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder. |
|
Kişisel Veri |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi’yi ifade eder. |
|
Kişisel Verilerin İşlenmesi |
Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder. |
|
Kurul |
Kişisel Verileri Koruma Kurulu’nu ifade eder. |
|
Kurum |
Kişisel Verileri Koruma Kurumu’nu ifade eder. |
|
Veri İşleyen |
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişiyi ifade eder. |
|
Veri Sorumlusu |
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade eder. |
B. HANGİ KİŞİSEL VERİLERİNİZ HANGİ DAYANAKLARLA İŞLENİYOR?
KVKY’nın uyarınca işlenen kişisel veri kategorileri, veri tipleri ve dayanakları aşağıdaki tabloda yer almaktadır.
KVKY uyarınca Joyprus ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. Kişisel verileriniz Joyprus’tan ürün veya hizmet aldığınızda, eğitimlere, etkinliklere katıldığınızda, Joyprus hizmetlerini kullandığınızda, reklam veya pazarlama ilanlarına giriş/başvuru yaptığınızda, üye veya kayıt olduğunuzda ve çerezlerle yazılı/fiziksel veya elektronik ortamda toplanabilir.
|
|
|
|
Kimlik Bilgisi |
|
|
İletişim Bilgisi |
|
|
Görsel |
Joyprus’tan ürün veya hizmet almanız, eğitimlere, etkinliklere kaydolmanız, reklam veya pazarlama ilanlarına giriş/başvuru yapmanız, üye veya kayıt olmanız ile birlikte fotoğraflarınızı, multimedya kayıtlarınızı ve çalışmalarınıza ilişkin görselleri kendi isteğinizle Joyprus ile paylaşmaktasınız. Görsel ve multimedya verilerinin paylaşılması Joyprus’in kullanıcı ile iletişimini gerçekleştirilmesi açısından önem arz eder.
|
|
Lokasyon ve Konum Bilgileri |
Joyprus’tan ürün veya hizmet almanız, eğitimlere, etkinliklere kaydolmanız, reklam veya pazarlama ilanlarına giriş/başvuru yapmanız, üye veya kayıt olmanız ile birlikte canlı konum, adres, yer işaretleri gibi lokasyon bilgilerini kendi isteğinizle Joyprus ile paylaşmaktasınız. Bu verilerin paylaşılması ülke genelindeki kullanıcıların ve katılımcıların saptanması amacını taşır.
|
|
Kişisel Veriniz Olmayan ve Otomatik Olarak Topladığımız Bilgiler |
Çerezler veya diğer program ve yazılımlarımız vasıtasıyla site içi kullanımlarınıza bağlı olarak tıklama sayınız, sekmeleri açma sıklığınız veya ilgi gösterdiğiniz başlıklara ilişkin dijital ortamdaki davranışlarınız hakkında bilgi toplayabiliriz.
|
|
Cihaz Bilgisi |
Kullandığınız elektronik cihazlar (bilgisayar, diz üstü bilgisayar, tabletler, akıllı telefonlar, akıllı televizyonlar vb.) üzerinden cihazınıza ait sizle eşleştirilemeyecek veya eşleştirilebilecek veriler (örn. konum bilgisi gibi) toplayabiliriz.
|
|
Çerezler Bilgisi |
Çerezler, bilgisayarınız ya da mobil cihazınız üzerinden ziyaret ettiğiniz internet siteleri tarafından cihazınıza veya ağ sunucusuna depolanan küçük metin dosyalarıdır. İnternet sitelerinde yer alan çerezlerde, türüne bağlı olarak, siteyi ziyaret ettiğiniz cihazdaki tarama ve kullanım tercihlerinize ilişkin veriler toplanmaktadır. Bu veriler, eriştiğiniz sayfalar, incelediğiniz hizmet ve ürünler, tercih ettiğiniz dil seçeneği ve diğer tercihlerinize dair pek çok bilgiyi kapsamaktadır. Pek çok çerez türünü kullanıcılarımıza ve ziyaretçilerimize daha iyi bir deneyim yaşatmak amacıyla kullanmaktayız. Bu kapsamda;
• web sayfalarının düzgün çalışabilmesi için oturum, yük dengeleme kullanıcı kimliği ve güvenlik çerezleri gibi zorunlu ve önemli olan çerezleri,
• kullanıcıların, ziyaretçilerin tercihleri doğrultusunda kullanım verimliliğini arttıran parola, dil, konum, geçmiş, flash ve mobil çerezleri gibi tercihe ilişkin çerezleri,
• analitik veri toplayarak web sayfasının ziyareti hakkında bilgi edinilebilmesini sağlayan işlevsel ve analitik çerezleri,
• özellikle reklamlar için günümüzde sıklıkla kullanılan reklam, pazar analizi, hedefleme, dolandırıcılık tespiti, kampanya promosyon çerezlerini içeren hedefleme ve pazarlamaya ilişkin çerezleri,
• genellikle web sayfalarına reklam alan sitelerde karşımıza çıkan başka bir web sayfasına ilişkin reklam veya eklentilerindeki çerezleri içeren üçüncü parti çerezleri web sayfamızda kullanmaktayız. Kullanıcının, işbu ayarları değiştirmediği sürece çerez kullanımına açık onay verdiği kabul edilir.
Joyprus üzerinden 3. kişi internet siteleri veya mobil uygulamalara verilen linkler 3. kişilere ait internet sitelerine, portallara veya mobil uygulamalara linkler verebiliriz. Fakat bu sitelerde yer alan veya 3. kişilerin tabi olduğu gizlilik politikalarının uygulanması hususunda hiçbir sorumluluğumuz bulunmamaktadır. 3. kişilere ait internet siteleri veya mobil uygulamalar kapsamındaki gizlilik politikaları işbu Kişisel Verilerin Korunması Politikası’ndan farklı olabilir.
|
|
Diğer Bilgiler |
Kullanıcı veya ziyaretçi tarafından tercih edilen bilgileri Smatch (otomatik eşleştirme) bilgisi ve benzer diğer bilgileri Joyprus ile kendi isteğiniz doğrultusunda paylaşmaktasınız.
Kamuya ifşa etmeyi tercih ettiğiniz ve diğer üyelerin ulaşabileceği ve görebileceği şekilde bilgi veya verilerinizi paylaşmanız durumunda tarafınızdan ifşa edilmiş olarak kabul edilir ve istatistiki, reklam veya promosyonel amaçlarla kullanılabilir. İfşa ettiğiniz kişisel verilerinizin 3. kişiler veya başka siteler tarafından kullanıldığı hallerde herhangi bir sorumluluğumuz bulunmamaktadır.
|
|
Müşteri İşlem |
Bu veri kategorisi Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi gibi veri türlerini ifade etmektedir.
Bu veriler, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle işlenmektedir |
|
Pazarlama |
Bu veri kategorisi Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler gibi veri türlerini ifade etmektedir.
Bu veriler, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle işlenmektedir. |
Joyprus veri sorumlusu sıfatıyla ve gerekli olan tüm teknik ve idari tedbirleri almak suretiyle kişisel verilerinizi;
K.K.T.C Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ve 89/2007 sayılı (KKTC) Kişisel Verilerin Korunması Kanunu (“KVKY”) başta olmak üzere, kişisel verilerin korunması ile ilgili tüm mevzuatın öngördüğü sınırlar çerçevesinde, KVKY’nın 5. maddesinde yer alan;
• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işleyecektir.
C. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE TOPLANMASINDAKİ HUKUKİ SEBEPLERİ
KVKY uyarınca Joyprus ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKY kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Joyprus, web sayfaları ve çağrı üzerinden kullanıcılarına ait verileri genel olarak aşağıdaki amaçlar ile toplayabilecek ve işleyebilecektir:
• Web sayfamız üzerinden etkileşimi sağlamak adına kişisel bilgilerini toplamak,
• Kullanıcılarımıza kişiselleştirilmiş hizmetler sunmak ve kullanıcı tecrübesini daha kaliteli hale getirerek kullanıcı memnuniyetini arttırmak,
• Kullanıcılarımızın bize izin verdiği ölçüde onlarla iletişime geçmek, onları hizmet ve fırsatlardan haberdar etmek,
• Sözleşmelerimiz uyarınca sunduğumuz hizmetleri gerçekleştirmek,
• Elektronik posta ile bülten göndermek ya da tanıtım veya bildirimlerde bulunmak,
• SMS ile tanıtım veya bildirimlerde bulunmak,
• Sizden gelen çağrıları karşılamak ve destek ihtiyaçlarınıza cevap vermek,
• Güncel ve Ar-Ge aşamasındaki uygulamalarımızın geliştirmek ve yönetimi sürecinde ürünü pazarlamak,
• Talebiniz doğrultusunda veya sosyal medyada yer alan şikayetlerin olması halinde veya verdiğimiz hizmetlere ilişkin bir şikâyet olduğu takdirde söz konusu şikâyeti sonuçlandırmak,
• Kullanıcının kimliğini ifşa etmeden çeşitli istatistiksel değerlendirmeler, veri tabanı oluşturma ve pazar araştırmalarında kullanmak amacıyla verilerinizi toplamakta ve işlemekteyiz.
Joyprus tarafından gerçekleştirilen kişisel veri toplama faaliyeti KVKY’nın 5. maddesinin 2. fıkrası uyarınca;
D. KİŞİSEL VERİLERİNİZ KİMLERE AKTARILIYOR?
Kişisel Verilerin Korunması Politikası'nı kabul etmekle, Joyprus ile Joyprus uygulamaları ve hizmetleri kapsamında Joyprus’ın yurt içindeki ve yurt dışındaki iş ortaklarıyla, çalışanlarıyla, iş birliği bulunan üçüncü kişilerle paylaşılmasına açık rıza göstermiş olduğunuz kişisel verilerinizin, tarafınıza çeşitli avantajların sağlanıp sunulabilmesi amacıyla; toplanmasına, saklanmasına, işlenmesine, kullanılmasına, aktarımına izin vermiş bulunmaktasınız. Bunun yanında, bu bilgiler sadece size sağlanacak hizmetlerin kusursuz sunulabilmesi, olası gönderilerinizin sağlıklı şekilde teslim edilmesi, telefon, sms ve/veya e-posta yoluyla bildirimlerimizin zamanında ulaştırılabilmesi amacıyla, sözleşme ilişkisi içinde olduğumuz, veri koruması ve güvenliği konusunda bizimle hukuken ve teknik olarak aynı sorumlulukları taşıyan, ilgili mevzuat hükümlerine riayet eden üçüncü kişilerle, yalnızca ihtiyaç durumunda ve gerekli ölçüde paylaşılacaktır.
Joyprus web sitesi ziyaretinize veya üyeliğe ilişkin verilerinizi ve gezinme bilgileriniz gibi trafik bilgilerinizi; güvenliğiniz ve Joyprus yasalar karşısındaki yükümlülüğünü ifa etmesi amacıyla (suçla mücadele ve devlet ve kamu güvenliğinin tehdidi benzeri ve fakat bununla sınırlı olmamak üzere Joyprus, yasal veya idari olarak bildirim veya bilgi verme yükümlülüğünün mevcut olduğu durumlarda) yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.
E. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ NELERDİR?
Kişisel verilerinizle ilgili olarak;
89/2007 sayılı (KKTC) sayılı Kişisel Verilerin Korunması Kanunu ilgili 14. madde gereğince, İlgili Kişi’nin bu tarihten sonraki hakları aşağıdaki gibidir:
İlgili Kişi, Joyprus’a başvurarak kendisiyle ilgili;
F. KİŞİSEL VERİLERİNİZE İLİŞKİN BAŞVURU VE BAŞVURU YÖNTEMİ
Veri sorumlusu sıfatıyla KVKY’ya uyumlu bir şekilde faaliyet gösteren Kurtuluş Cad. 44/E Doğanköy, Girne adresinde mukim, E.R.M RENT A CAR LTD. (“Joyprus”) siz değerli İlgili Kişi/veri sahiplerinin haklarına saygı göstermekte, başvurunuzdaki taleplerinizin yerine getirilmesinde yardımcı olmaya çalışmaktadır. KVKY’nın 14. maddesi uyarınca tarafımıza destek@joyprus mail adresinden, fiziki adresimizden web sayfamızda örneği yer alan KVK Başvuru Formu vasıtasıyla ulaşabilirsiniz. Başvuru ile ilgili detaylı bilgilere İlgili Kişiyi Bilgilendirme Politikası’ndan erişebilirsiniz.