İşbu Aydınlatma Metni’nde, kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, veri sorumlusu “Küçük Çamlıca Mahallesi, Kısıklı Caddesi, No. 56, Üsküdar / İstanbul / Türkiye” adresinde yer alan Sabancı Dijital Teknoloji Hizmetleri A.Ş. (“Perfx” ve/veya “Şirket”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.

1. Kişisel Verilerin İşlenme Amacı

Tarafınıza ait kimlik ve iletişim kategorisindeki kişisel veriler; bilgi temini, dilek ve önerilerinizi almak ile şikâyetleri toplamak ve bu talepleri cevaplandırılmak üzere müşteri hizmetleri faaliyetlerinin gerçekleştirilmesi, Şirketimiz tarafından sunulan hizmetlerimizden sorunsuz olarak yararlanabilmeniz, ürün ve hizmet çeşitliliğimizin geliştirilebilmesi amacıyla, çeşitli rapor, analiz ve çalışmaların hazırlanması ve sunulması için temel hak ve özgürlüklerinize zarar vermemek kaydı ile kişisel verileriniz işlenebilecektir.

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

İnternet sitemizde yer alan İletişim Formu alanı üzerinden müşteri hizmetlerine ilişkin sunmakta olduğumuz hizmetten faydalanabilmeniz için toplanan kişisel verileriniz doldurmuş olduğunuz dijital form aracılığıyla toplanmaktadır.

Kişisel verileriniz Kanun’un 5/2 (f) maddesi uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebiyle işlenmektedir. İlgili iletişim formunda herhangi bir şekilde özel nitelikli kişisel veri paylaşmamanız talep edilmektedir. Ancak kendi talebinizle özel nitelikli kişisel veri paylaşmanız halinde bu veriler süreç ile bağlantılı olarak Kanun’un 6. maddesinde belirtilen açık rıza hukuki sebebine dayalı olarak işlenecektir.

3. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı

Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir. Şirketimiz, topladığı kişisel verileri faaliyetlerini yürütebilmek için iş birliği yaptığı kurum ve kuruluşla ve iş ortakları, amaçla bağlantılı olarak tedarikçimizle, anonimleştirilmiş kişisel veriler gerekli denetleme ve raporlamalar için bağlı bulunduğumuz Hacı Ömer Sabancı Holding A.Ş, grup şirketleri, talep halinde resmi merciler ve kamu otoriteleriyle ve Kanun’un 9. maddesinde yer alan koşullar kapsamında açık rızanıza bağlı olarak bulut bilişim teknolojisinden yararlanmak amacıyla yurt dışına aktarılabilmektedir. Şirketimiz kişisel verileriniz aktarılması sürecinde Kanun’un 8’inci ve 9’uncu maddelerine uygun hareket etmekte ve verilerinizin gerektiği şekilde korunması için gerekli her türlü teknik ve idari tedbirleri almaktadır.

4. Veri Sorumlusuna Başvuru Yolları ve Haklarınız

Kanun’un 11. maddesi uyarınca, Şirketimize başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ve i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Yukarıda belirtilmiş bulunan haklarınıza ilişkin bilgi ve başvuru taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Şirketimize iletebilirsiniz. Bilgi ve başvuru taleplerinizi “Küçük Çamlıca Mahallesi, Kısıklı Caddesi, No. 56, Üsküdar / İstanbul / Türkiye” adresine veya sabancidijital.kvk@sabancidijital.hs03.kep.tr adresimize gönderebilir ve bizlere yönlendirebilirsiniz.

Şirketimiz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.

Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.