Kişisel Verilerin Korunması Politikası

Giriş

Swexcode Yazılım Limited Şirketi (“Şirket,” “biz” veya “Anılar Bulutta”), kullanıcılarımızın kişisel verilerinin korunmasına büyük önem vermektedir. Bu Kişisel Verilerin Korunması Politikası (“Politika”), anilarbulutta.com, onun alt alan adları, mobil uygulamalar ve diğer tüm platformlar (“Platform”) aracılığıyla toplanan kişisel verilerin nasıl işlendiğini, saklandığını, aktarıldığını ve korunduğunu ayrıntılı bir şekilde açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, kişisel verilerin korunmasına ilişkin temel ilkeleri belirler ve uygulamalarımızı bu doğrultuda yönlendirir.

1. Amaç ve Kapsam

Bu Politika, Şirket tarafından yürütülen tüm faaliyetler sırasında elde edilen kişisel verilerin korunması, işlenmesi, saklanması ve aktarılması süreçlerini düzenlemeyi amaçlar. Müşterilerimiz, kullanıcılarımız, çalışanlarımız, iş ortaklarımız ve tüm gerçek kişilerin anayasal bir hak olarak kişisel verilerinin korunmasını sağlamak amacıyla gerekli teknik ve idari önlemleri alıyoruz. Bu politika, Platformumuzu kullanan tüm bireylerin kişisel verilerini kapsar ve bu verilerin korunmasına yönelik tüm süreçleri içerir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıdaki amaçlarla işlenebilir:

• Yasal Yükümlülüklerin Yerine Getirilmesi: Kişisel verileriniz, yasal düzenlemeler ve mevzuat gerekliliklerine uygun olarak işlenir.
• Hizmet Sunumu ve Kullanıcı Deneyimi: Kullanıcıların Platforma yükledikleri içeriklerin (fotoğraf, video vb.) işlenmesi, saklanması ve davet sahiplerine sunulması amacıyla işlenir. Ayrıca, kullanıcı deneyiminin kişiselleştirilmesi ve geliştirilmesi amacıyla veriler analiz edilir.
• Pazarlama ve Tanıtım Faaliyetleri: Kullanıcıların ilgisini çekebilecek ürün ve hizmetlerin tanıtılması, kampanyaların ve promosyonların duyurulması amacıyla veriler kullanılabilir.
• Müşteri Hizmetleri ve Destek: Kullanıcıların taleplerine yanıt verilmesi, destek hizmetlerinin sağlanması ve müşteri memnuniyetinin artırılması amacıyla veriler işlenir.
• Operasyonel ve Stratejik Planlama: Platformun işleyişinin optimize edilmesi, güvenliğin sağlanması, sistem performansının izlenmesi ve stratejik planlamaların yapılması amacıyla veriler kullanılır.
• Veri Analizi ve Raporlama: Kullanıcı davranışlarının analiz edilmesi, hizmet kalitesinin artırılması ve gelecekteki stratejilerin belirlenmesi amacıyla raporlama ve analiz çalışmaları yapılır.

3. Kişisel Verilerin İşlenme İlkeleri

Anılar Bulutta, kişisel verileri işlerken aşağıdaki ilkelere bağlı kalır:

• Hukuka ve Dürüstlük Kurallarına Uygunluk: Kişisel veriler, hukuka ve dürüstlük kurallarına uygun olarak işlenir.
• Belirli, Açık ve Meşru Amaçlar: Kişisel veriler, belirli, açık ve meşru amaçlar için toplanır ve bu amaçlar dışında kullanılmaz.
• Güncellik: Kişisel verilerin doğru, eksiksiz ve gerektiğinde güncel olmasını sağlarız.
• Veri Minimizasyonu: Kişisel veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir.
• Verilerin Saklanma Süresi: Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca saklanır. İşleme amacı sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.

4. Kişisel Verilerin Korunmasına İlişkin Teknik ve İdari Tedbirler

Anılar Bulutta, kişisel verilerin korunması için gerekli teknik ve idari tedbirleri alır. Bu tedbirler, verilerin güvenliğini sağlamak, hukuka aykırı işlenmesini ve erişimini önlemek amacıyla uygulanır.

• Teknik Tedbirler:
• Veri Şifreleme: Kişisel veriler, saklama ve aktarım süreçlerinde şifreleme teknikleri kullanılarak korunur.
• Erişim Kontrolü: Kişisel verilere erişim, sadece yetkili kişilerle sınırlandırılır ve bu erişimler düzenli olarak denetlenir.
• Güvenlik Duvarları: Verilerin korunması için güvenlik duvarları ve ağ güvenlik sistemleri kullanılır.
• Sistem Denetimleri: Teknik tedbirlerin etkinliği periyodik olarak denetlenir ve gerektiğinde güncellenir.
• İdari Tedbirler:
• Çalışan Eğitimi: Çalışanlarımız, kişisel verilerin korunması konusunda düzenli olarak eğitilir ve farkındalık oluşturulur.
• Veri İşleme Politikaları: Verilerin işlenmesi ve aktarılması süreçlerinde, ilgili mevzuat ve iç politika kurallarına uygun hareket edilmesi sağlanır.
• Sözleşmesel Önlemler: Üçüncü taraflarla yapılan anlaşmalarda, kişisel verilerin korunmasına yönelik hükümler yer alır ve bu tarafların veri güvenliğini sağlama yükümlülüğü altına alınır.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

• Yasal Gereklilikler: Yasal düzenlemeler doğrultusunda, resmi makamlar ve yargı mercileri gibi yetkili otoritelerle paylaşım yapılabilir.
• Hizmet Sağlayıcılar: Verilerin işlenmesi, saklanması ve analizi amacıyla teknik hizmet sağlayıcılarıyla paylaşım yapılabilir. Bu hizmet sağlayıcılar, kişisel verileri yalnızca belirlenen amaçlar doğrultusunda işler ve güvenliğini sağlamakla yükümlüdür.
• Uluslararası Aktarım: Kişisel verileriniz, Türkiye dışında bulunan sunucularda saklanabilir veya işlenebilir. Bu durumda, uluslararası veri transferinde, verilerin korunması için gereken tüm hukuki ve teknik tedbirler alınır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, yalnızca işleme amacı için gerekli olan süre boyunca saklanır. Verilerin saklanma süresi dolduğunda, veriler yasal mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Davetlerde paylaşılan fotoğraf ve videolar, aksi belirtilmedikçe ve kullanıcı tarafından silinmesi talep edilmedikçe belirli bir süre saklanır. Silinme işlemi, verilerin kullanıcı talebi doğrultusunda gerçekleştirilir ve tüm sistemlerden tamamen kaldırılması sağlanır.

7. Kullanıcı Hakları

KVKK kapsamında, kullanıcıların aşağıdaki haklara sahip olduğunu belirtiriz:

• Verilere Erişim: Kişisel verilerinize erişim talep edebilir ve hangi verilerin işlendiğini öğrenebilirsiniz.
• Verilerin Düzeltilmesi: Yanlış veya eksik işlenmiş verilerin düzeltilmesini talep edebilirsiniz.
• Verilerin Silinmesi: Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda, verilerin silinmesini talep edebilirsiniz.
• İşleme İtirazı: Kişisel verilerinizin belirli bir amaç doğrultusunda işlenmesine itiraz edebilirsiniz.

Bu haklarınızı kullanmak için [email protected] adresine resmi bir talep gönderebilirsiniz. Talepler, yasal süreler içerisinde değerlendirilerek yanıtlanacaktır.

8. Politika Güncellemeleri ve Değişiklikler

Bu Politika, yürürlükteki yasal düzenlemeler ve Şirketimizin iç prosedürlerine göre periyodik olarak gözden geçirilir ve gerektiğinde güncellenir. Politika üzerinde yapılan değişiklikler, web sitemiz üzerinden duyurulur ve yayımlandığı tarihten itibaren geçerli olur. Kullanıcılarımızın bu sayfayı düzenli olarak takip etmeleri tavsiye edilir.

9. Bizimle Nasıl İletişime Geçebilirsiniz?

Kişisel verilerinizin korunması ile ilgili sorularınız veya talepleriniz için bizimle aşağıdaki yöntemlerle iletişime geçebilirsiniz:

E-posta: [email protected] Posta Adresi: Swexcode Yazılım Limited Şirketi, Fenerbahçe Mahallesi, İğrip Sk. 13/1, 34726 Kadıköy / İstanbul, Türkiye