İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni’nin (“Aydınlatma Metni”) amacı, Sahibinden Bilgi Teknolojileri Pazarlama ve Ticaret Anonim Şirketi’nin (“Sahibinden” veya “Şirketimiz”), internet sitesi ve mobil uygulaması (“Portal”) üzerinden sunulan Yenilenmiş Ürün Pazar Yeri (“YEPY”) hizmeti kapsamında kullanıcılar tarafından sağlanan anket cevapları, puanlar, kullanıcı yorumları, değerlendirmeler ve geri bildirimlere ilişkin kişisel verilerin işlenmesi ve bunların kamuya açık ortamlarda paylaşılması faaliyetlerine ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi uyarınca veri sorumlusu olarak aydınlatma yükümlülüğünün yerine getirilmesidir.

Sahibinden, teknolojiye yatırım yaparak yenilikçi ürün ve hizmet uygulamaları ile internet alanında kullanıcılarına daha iyi hizmet vermek için sürekli kendisini yenilemekte ve en iyi hizmeti verebilmek için çalışmakta, kişisel verilerin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğini korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır. 

Sahibinden, işbu Aydınlatma Metni’ni dilediği zaman güncelleyebilir ve değiştirebilir. Sahibinden’in yaptığı güncelleme ve değişiklikler tarafınıza sunulduğu tarihten itibaren geçerli olacaktır.

a) Veri Sorumlusu

Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu olarak Sahibinden tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.

b) Toplanan Kişisel Veriler

Sahibinden, işbu Aydınlatma Metni kapsamında YEPY hizmetine ilişkin yürütülen kullanıcı deneyimi çalışmaları kapsamında kişisel verilerinizi elde etmekte ve işlemektedir. Bu kapsamda, aşağıda belirtilen kişisel verileriniz işlenmektedir.

Kimlik Bilgileri: Ad ve soyad, ad ve soyad kısaltması, kişinin tercihine göre takma ad. 

İletişim Bilgileri: E-posta adresi, telefon numarası. 

Anket Bilgileri: Anket cevapları ve yorumlar.

Kullanıcı Deneyimi ve Geri Bildirim Bilgileri: YEPY hizmeti kapsamında kullanıcılar tarafından sağlanan puanlar, kullanıcı yorumları, değerlendirmeler ve geri bildirimler ile bunların ilişkin olduğu ürün bilgileri.

İşlem Güvenliği Bilgileri: Tarafınızca verilen izin bilgileri, log kayıtları.

Müşteri İşlem Bilgileri: YEPY hizmetine ilişkin işlem geçmişi, etkileşim ve kullanım bilgileri, kullanıcı bilgileri.

c) Kişisel Verilerin Hangi Amaçla İşleneceği

Kanun’un 5. maddesine dayalı olarak elde edilen ve yukarıda detaylarına yer verilen kişisel verileriniz, (“kişisel verileriniz”) aşağıda belirtilen işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak Kanun’un 4. maddesinde belirtilen genel ilkeler doğrultusunda işlenmektedir.

YEPY deneyim anketinin planlanması ve yürütülmesi

Kimlik bilgileriniz, iletişim bilgileriniz, anket bilgileriniz, işlem güvenliği bilgileriniz ve müşteri işlem bilgileriniz, YEPY deneyim anketinin planlanması ve yürütülmesi kapsamında aşağıdaki amaçlarla işlenmektedir. 

• YEPY deneyim anket süreçlerinin planlanması, yürütülmesi ve raporlanması, 
• Kullanıcıların yürürlükteki mevzuata uygun bir şekilde verdikleri izin doğrultusunda kullanıcılara anketlere ilişkin ticari elektronik ileti gönderilmesi, iletişim faaliyetlerinin planlanması ve yürütülmesi,
• Anket sonuçları doğrultusunda YEPY kullanıcı deneyiminin geliştirilmesi, müşteri memnuniyetinin sağlanması, YEPY deneyimine ilişkin iyileştirme süreçlerinin yürütülmesi.

YEPY Kullanıcı Deneyimlerinin Paylaşılması ve Tanıtım Faaliyetlerinin Yürütülmesi

Kimlik bilgileriniz, anket bilgileriniz, kullanıcı deneyimi ve geri bildirim bilgileriniz, işlem güvenliği bilgileriniz ve müşteri işlem bilgileriniz, YEPY hizmetine ilişkin kullanıcı deneyimlerinin paylaşılması ve tanıtım faaliyetlerinin yürütülmesi kapsamında aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı deneyimi ve geri bildirim bilgilerinizin aşağıda belirtilen ortamlarda kamuya açık olarak paylaşılması ve/veya yayınlanması
  • Sahibinden’e ait internet sitesi, mobil uygulama ve bu ortamlardaki ürün, teklif, içerik ve blog sayfalarında, 
  • Dijital pazarlama ve iletişim faaliyetleri kapsamında kullanılan sayfalarda (kampanya/landing page’ler) ve dijital reklam ve tanıtım materyallerinde,
  • Elektronik ileti kanalları kapsamında gönderilen pazarlama ve hatırlatma amaçlı iletilerde, 
  • Sosyal medya platformlarında farklı formatlarda paylaşılan içeriklerde.
• YEPY hizmetinin tanıtımına yönelik içeriklerin oluşturulması, yayınlanması ve ilgili ortam ve platformlarda paylaşılması,
• Dijital pazarlama, reklam ve iletişim faaliyetlerinin planlanması ve yürütülmesi
• YEPY kullanıcı deneyimine ilişkin şeffaflık sağlanması ve güven tesis edilmesi,
• YEPY hizmetinin kapsamı, faydaları ve kullanıcı deneyimi hakkında ön bilgilendirme yapılması ve YEPY hizmetinin tanıtılması,
• Marka değerinin ve kurumsal itibarın desteklenmesi.

Yönetim ve mevzuata uyum faaliyetleri

Yukarıda belirtilen tüm kişisel verileriniz yönetim ve mevzuata uyum faaliyetleri kapsamında aşağıdaki amaçlarla işlenmektedir:

• Kişisel verilerin saklama faaliyetleri yürütülmesi, sistem performansının geliştirilmesi ve bilgi güvenliği süreçlerinin yürütülmesi, 
• Yukarıda belirtilen tüm faaliyetlerinin yürürlükteki mevzuata uygun yürütülmesi,
• Risk analiz çalışmaları ile denetimlerin yürütülmesi, değerlendirilmesi ve raporlanması,
• Hukuken yetkili kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması.

Ç) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Sahibinden, işbu Aydınlatma Metni altında bahsedilen şekilde toplanan tüm kişisel verileri, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde, aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:

• Yukarıda belirtilen tüm kişisel verileriniz, saklama faaliyetlerinin yürütülmesi ve sistem performansının geliştirilmesi amacıyla yurt içinde ve yurt dışında bulunan dış kaynak hizmet sağlayıcılarımıza aktarılmakta ve bu hizmet sağlayıcıları bünyesinde saklanmaktadır.

• Kimlik bilgileriniz, anket bilgileriniz ile kullanıcı deneyimi ve geri bildirim bilgileriniz, YEPY hizmetinin tanıtılması, kullanıcı deneyimlerinin paylaşılması ve şeffaflık sağlanması amaçlarıyla Sahibinden’e ait internet sitesi, mobil uygulama ve bu ortamlardaki ilgili sayfalar ile yurt içinde ve yurt dışında mukim sosyal medya platformları ve dijital reklam ve tanıtım kanalları üzerinden kamuya açık olarak paylaşılmak suretiyle üçüncü kişilere aktarılabilmektedir.

• Yukarıda belirtilen kişisel verileriniz, YEPY hizmetine ilişkin dijital pazarlama, reklam ve iletişim faaliyetlerinin planlanması ve yürütülmesi amacıyla, bu faaliyetlerin gerçekleştirilmesi kapsamında hizmet alınan iş ortakları, reklam ajansları, dijital pazarlama ajansları ve benzeri hizmet sağlayıcılara sınırlı olarak aktarılabilmektedir.

• Kimlik bilgileriniz, iletişim bilgileriniz, anket bilgileriniz, kullanıcı deneyimi ve geri bildirim bilgileriniz, ile müşteri işlem bilgileriniz, elektronik ileti gönderim süreçlerinin yürütülmesi amacıyla, bu kapsamda hizmet alınan e-posta, kısa mesaj (SMS) gönderim hizmeti sağlayıcılarına, yalnızca ilgili iletişim faaliyetlerinin gerçekleştirilmesi amacıyla aktarılabilmektedir. 

• Yukarıda belirtilen kişisel verileriniz, faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla sadece mevzuat gereği zorunlu olması durumunda ilgili bakanlıklar, mahkemeler, icra daireleri, noterler dahil hukuken yetkili özel kişi ve kuruluşlara ve hukuken yetkili kamu kuruluşlarına aktarılabilmektedir.

d) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Yukarıda bahsedilen amaçlarla işlenen tüm kişisel verileriniz, Sahibinden tarafından (i) sözlü ve/veya yazılı olarak, fiziki ve/veya elektronik ortamda ve/veya ilgili gerçek kişi tarafından fiziki ortamda ve/veya telefon, e-mail ve diğer iletişim vasıtaları aracılığıyla şahsen sunulması suretiyle, (ii) ilgili gerçek kişiler tarafından sağlanan puanlar, kullanıcı yorumları, değerlendirmeler ve geri bildirimler aracılığıyla, internet sitesi, mobil uygulama ve diğer iletişim kanalları üzerinden sözlü ve/veya yazılı olarak sunulmak suretiyle, (iii) Şirketimiz tarafından gönderilen anketlerin tarafınızca doldurulması suretiyle tamamen veya kısmen otomatik yollarla hem de veri kayıt sisteminin parçası olan ancak otomatik olmayan yöntemlerle elde edilmektedir.

Şirketimiz tarafından yukarıda bahsedilen amaçlarla ve yöntemlerle toplanan kişisel veriler Kanun’un 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenebilmekte ve aktarılabilmektedir:

• YEPY deneyim anketinin planlanması ve yürütülmesi kapsamında işlenen ve yukarıda belirtilen kişisel verileriniz, “açık rızanızın varlığı” hukuki sebebine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır. 

• Kimlik bilgileriniz, anket bilgileriniz ile kullanıcı deneyimi ve geri bildirim bilgileriniz, “açık rızanızın varlığı” hukuki sebebine dayanılarak YEPY hizmetinin tanıtılması, kullanıcı deneyimlerinin paylaşılması ve şeffaflık sağlanması amaçlarıyla Sahibinden’e ait internet sitesi, mobil uygulama, ilgili sayfalar, sosyal medya platformları ve dijital reklam ve tanıtım kanallarında kamuya açık şekilde paylaşılmak suretiyle işlenmekte ve bu kapsamda üçüncü kişilere aktarılabilmektedir. İlgili kişisel veriler aynı amaçlar doğrultusunda Kişisel Verilerin Korunması Kanun’un 9. maddesinin (4). fıkrasının (c) bendi kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak yurt dışında bulunan sosyal medya platformlarına aktarılmaktadır.

• Saklama faaliyetleri yürütülmesi, sistem performansının geliştirilmesi, operasyonel faaliyetlerin yürütülmesi ve bilgi güvenliği süreçlerinin yürütülmesi amacıyla elde edilen ve yukarıda belirtilen tüm kişisel veriler Kişisel Verilerin Korunması Kanun’un 9. maddesinin (4). fıkrasının (c) bendi kapsamında “standart sözleşmenin varlığı” hukuki sebebine dayanılarak yurt dışında bulunan dış kaynak hizmet sağlayıcılarımıza aktarılmaktadır.

• Risk analiz çalışmaları ile denetimlerin yürütülmesi, değerlendirilmesi ve raporlanması ve bilgi güvenliği süreçlerinin yürütülmesi amaçlarıyla işlenen ve yukarıda belirtilen kişisel verileriniz “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “meşru menfaatimizin varlığı” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

• Yukarıda belirtilen faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla işlenen ve yukarıda belirtilen kişisel verileriniz “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.

e) Kişisel Veri Sahibi’nin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Sahibinden’e iletmeniz durumunda Sahibinden talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Verilecek cevapta on sayfaya kadar ücret alınmayacaktır. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınacaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Sahibinden tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçmeyecektir.

Bu kapsamda kişisel veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesi uyarınca, Türkçe olarak; veri sorumlusu sıfatıyla Sahibinden'in Değirmen Yolu Cad. No:28 Asia OfisPark A Blok Kat:2 34752 Ataşehir/İstanbul/Türkiye adresine kimliğinizi tevsik edici bilgi ve belgeler ile yazılı olarak, sahibinden@hs02.kep.tr adresine kayıtlı elektronik posta (KEP) ile kvk@sahibinden.com adresine güvenli elektronik imza, mobil imza ile veya ilgili kişi tarafından Sahibinden sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.

Sahibinden’in kişisel verilerinizin hukuka aykırı paylaşımının önlenmesi amacıyla kimliğinizi doğrulama hakkı saklıdır.

Başvurunuzda;

1. Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
3. Tebligata esas yerleşim yeri veya iş yeri adresinizin,
4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
5. Talep konunuzun,

bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.