Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni’nin (“Aydınlatma Metni”) amacı, Sahibinden Bilgi Teknolojileri Pazarlama ve Ticaret Anonim Şirketi’nin (“Sahibinden” veya ”Şirketimiz”) internet sitesi ve mobil uygulamasında (“Portal) yer alan Yenilenmiş Ürün Pazar Yeri’ndeki (“YEPY”) kullanıcı deneyimlerine ilişkin çekilecek reklam filmi süreci kapsamında YEPY’de ürün satan ve/veya ürün satın alan ve söz konusu reklam filmine katılım sağlamayı kabul etmiş kullanıcılar olarak tarafınızdan elde edilen kişisel verilerin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un (“Kanun”) 10. maddesi ile getirilen aydınlatma yükümlülüğünün yerine getirilmesidir. 

Sahibinden, teknolojiye yatırım yaparak yenilikçi ürün ve hizmet uygulamaları ile internet alanında kullanıcılarına daha iyi hizmet vermek için sürekli kendisini yenilemekte ve en iyi hizmeti verebilmek için çalışmakta, kişisel verilerin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğini korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır.

Sahibinden, işbu Aydınlatma Metni’ni dilediği zaman güncelleyebilir ve değiştirebilir. Sahibinden’in yaptığı güncelleme ve değişiklikler tarafınıza sunulduğu tarihten itibaren geçerli olacaktır.

a) Veri Sorumlusu

Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu olarak Sahibinden tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.

b) Toplanan Kişisel Veriler

Sahibinden işbu Aydınlatma Metni kapsamında YEPY’de ürün satan ve/veya ürün satışı yapan kullanıcılardan YEPY’deki kullanıcı deneyimine dair çekilecek reklam filmine katılım sağlamayı kabul etmiş ve bu doğrultuda ilgili reklam filmine katılmış kişilerin kişisel verilerini elde etmekte ve işlemektedir. Bu kapsamda tarafınızdan aşağıda belirtilen kişisel verileri elde etmektedir.

Kimlik Bilgileri: Ad ve soyad.

Demografik Bilgiler: Meslek, yaş, cinsiyet.

İletişim Bilgileri: Cep telefonu numarası, e-posta adresi.

Operasyonel Planlama Bilgileri: Reklam çekimine dair randevu ve lokasyon bilgileri, reklam filmine dair yapılan bilgilendirmeler ve yazışmalar, reklam filmine dair tarafınızca imzalanan belgeler, reklam filminin prodüksiyonuna dair süreç ve lojistik bilgileri, reklam filminde paylaşacağınız ürün ve kullanıcı deneyimi bilgileri.

Görsel ve İşitsel Kayıtlar: Reklam filmi, reklam filmine dair videolar, fotoğraflar ve ses kayıtları.

c) Kişisel Verilerin Hangi Amaçla İşleneceği

Kanun’un 5. maddesine dayalı olarak elde edilen ve yukarıda detaylarına yer verilen kişisel verileriniz, (“kişisel verileriniz”) aşağıda belirtilen işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak Kanun’un 4. maddesinde belirtilen genel ilkeler doğrultusunda işlenmektedir.

Reklam filminin planlanması ve organizasyonu

• YEPY kullanıcı deneyimine dair çekilecek reklam filminin planlanması ve organizasyonu,
• Katılımcı bilgilerinin yönetilmesi ve uygunluk değerlendirmesinin yapılması,
• İlgili reklam filminin çekim, prodüksiyon ve kayıt işlemlerinin yürütülmesi, prodüksiyon sürecinin (çekim, kurgu, yayınlama) yönetilmesine ilişkin lojistik ve teknik planlamanın yapılması,
• İlgili reklam filminin Sahibinden Portal’ında ve Sahibinden ile bağlantılı sosyal medya hesapları dahil ilgili dijital kanallarda yayınlanması,
• Konuya ilişkin olarak tarafınızla iletişim faaliyetlerinin yürütülmesi, tarafınıza gerekli bilgilendirmelerin yapılması, yapılan bilgilendirmelerin kayıt altına alınması,
• Tarafınızdan gelebilecek talep ve/veya geri bildirimlerin yönetimi ve raporlanması,
• Reklam filmine yönelik iç ve dış raporlamaların yapılması, etkinlik ve etki analizlerinin yürütülmesi.

Yönetim ve mevzuata uyum faaliyetleri

Yukarıda belirtilen tüm kişisel verileriniz yönetim ve mevzuata uyum faaliyetleri kapsamında aşağıdaki amaçlarla işlenmektedir:

• Kişisel verilerin saklama faaliyetleri yürütülmesi, sistem performansının geliştirilmesi ve bilgi güvenliği süreçlerinin yürütülmesi,
• Yukarıda belirtilen tüm faaliyetlerinin yürürlükteki mevzuata uygun yürütülmesi,
• Risk analiz çalışmaları ile denetimlerin yürütülmesi, değerlendirilmesi ve raporlanması,
• Hukuken yetkili kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması.

Ç) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Sahibinden, işbu Aydınlatma Metni altında bahsedilen şekilde toplanan tüm kişisel verileri, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde, aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:

• Yukarıda belirtilen tüm kişisel verileriniz, saklama faaliyetlerinin yürütülmesi ve sistem performansının geliştirilmesi amacıyla yurt içinde ve yurt dışında bulunan dış kaynak hizmet sağlayıcılarımıza aktarılmakta ve bu hizmet sağlayıcıları bünyesinde saklanmaktadır.
• Yukarıda belirtilen tüm kişisel verileriniz, ilgili reklam filminin planlanması ve organizasyonu amacıyla bu konuda hizmet veren reklam ajansı ve prodüksiyon ajansına aktarılmaktadır.
• Reklam filmi içeriğinde bulunan görsel ve işitsel kayıtlarınız Sahibinden Portal’ında ve Sahibinden ile bağlantılı sosyal medya hesapları dahil ilgili dijital kanallarda yayınlanması suretiyle reklam filmini izleyen üçüncü kişilere aktarılmaktadır.

• Yukarıda belirtilen kişisel verileriniz faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla sadece mevzuat gereği zorunlu olması durumunda ilgili bakanlıklar, mahkemeler, icra daireleri, noterler dahil hukuken yetkili özel kişi ve kuruluşlara ve hukuken yetkili kamu kuruluşlarına aktarılabilmektedir.

   

d) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Yukarıda bahsedilen amaçlarla işlenen tüm kişisel verileriniz, Sahibinden tarafından (i) sözlü ve/veya yazılı olarak, fiziki ve/veya elektronik ortamda ve/veya ilgili gerçek kişi tarafından fiziki ortamda ve/veya telefon, e-mail ve diğer iletişim vasıtaları aracılığıyla şahsen sunulması suretiyle, (ii) çalıştığımız ajanslar tarafından yazılı olarak, fiziki ve/veya elektronik ortamda ve/veya ilgili gerçek kişi tarafından fiziki ortamda ve/veya telefon, e-mail ve diğer iletişim vasıtaları aracılığıyla şahsen sunulması suretiyle, (iii) reklam filmine yönelik kullanılan kamera ve/veya ilgili prodüksiyon cihazları suretiyle tamamen veya kısmen otomatik yollarla hem de veri kayıt sisteminin parçası olan ancak otomatik olmayan yöntemlerle elde edilmektedir.

Şirketimiz tarafından yukarıda bahsedilen amaçlarla ve yöntemlerle toplanan kişisel veriler Kanun’un 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenebilmekte ve aktarılabilmektedir:

• Reklam filmi projesi sadece bu projeye katılmayı kabul eden kullanıcılarla yürütülmekte olup bu kapsamda reklam filminin planlanması ve organizasyonu kapsamında elde edilen ve yukarıda belirtilen kişisel verileriniz “sözleşmenin kurulması ve ifası” hukuki sebebine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
• Saklama faaliyetlerinin yürütülmesi, iş başvurunuza ilişkin süreçlerin yönetimi ve sistem performansının geliştirilmesi amacıyla işlenen kişisel verileriniz Kanun’un 9. maddesinin (4). fıkrasının (c) bendi kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak, yurt dışında mukim tedarikçiye aktarılmaktadır.
• Risk analiz çalışmaları ile denetimlerin yürütülmesi, değerlendirilmesi ve raporlanması ve bilgi güvenliği süreçlerinin yürütülmesi amaçlarıyla işlenen ve yukarıda belirtilen kişisel verileriniz “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “meşru menfaatimizin varlığı” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

• Yukarıda belirtilen faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla işlenen ve yukarıda belirtilen kişisel verileriniz “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

   

e) Kişisel Veri Sahibi’nin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Sahibinden’e iletmeniz durumunda Sahibinden talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Verilecek cevapta on sayfaya kadar ücret alınmayacaktır. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınacaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Sahibinden tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçmeyecektir.

Bu kapsamda kişisel veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesi uyarınca, Türkçe olarak; veri sorumlusu sıfatıyla Sahibinden'in Değirmen Yolu Cad. No:28 Asia OfisPark A Blok Kat:2 34752 Ataşehir/İstanbul/Türkiye adresine kimliğinizi tevsik edici bilgi ve belgeler ile yazılı olarak, sahibinden@hs02.kep.tr adresine kayıtlı elektronik posta (KEP) ile kvk@sahibinden.com adresine güvenli elektronik imza, mobil imza ile veya ilgili kişi tarafından Sahibinden sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.

Sahibinden’in kişisel verilerinizin hukuka aykırı paylaşımının önlenmesi amacıyla kimliğinizi doğrulama hakkı saklıdır.

Başvurunuzda;

1. Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
3. Tebligata esas yerleşim yeri veya iş yeri adresinizin,
4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
5. Talep konunuzun,

bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.