Kişisel Verilerin Korunması Kanunu Kapsamında Gizlilik Politikası ve Aydınlatma Metni

İş bu Gizlilik Politikası ve Aydınlatma Metninde, FerhatPaşa Mahallesi 77.Sokak No:46 Alba Plaza Ataşehir/İstanbul adresinde bulunan Alba Bilgi Teknolojileri A.Ş. ("OpisPlay") tarafından yönetilen OpisPlay Mobil Uygulaması ("Mobil Uygulama") ve OpisPlay Web sitesi ("Web sitesi") üzerinden kullanıcılar ("Veri Sahibi") tarafından paylaşılan veya kullanıcıların Mobil Uygulama ve Web sitesi kullanım süreçlerinde Alba Bilgi Teknolojileri tarafından işlenen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili diğer mevzuata uygun olarak işlenmesine ilişkin şartlar ve koşullar bu Gizlilik Politikası ve Aydınlatma Metni'nde açıklanmaktadır.

Kullanıcı verilerinin güvenliği sağlanmakta ve hukuka aykırı erişimlere karşı gerekli tüm güvenlik önlemleri alınmaktadır.

Bu Gizlilik Politikası ve Aydınlatma Metni ile, Mobil Uygulama ve Web sitesi üzerinden sunulan hizmetler kapsamında toplanan kişisel verilerin hangi şartlar altında işlendiği açıklanmaktadır.

1. Veri Sorumlusu Kişisel verileriniz, veri sorumlusu sıfatıyla Alba Bilgi Teknolojileri A.Ş. tarafından ilgili mevzuata uygun olarak ve aşağıda belirtilen yöntemlerle işlenmektedir.

2. Kişisel Verilerinizin Toplanma Yöntemi ve İşletmenin Hukuki Sebepleri

2.1. Alba Bilgi Teknolojileri A.Ş. tarafından yürütülen ticari faaliyetler çerçevesinde toplanan tüm bilgiler, Alba Bilgi Teknolojileri A.Ş.'nin faaliyetlerinin hukuka uygun olarak yürütülmesi amacıyla işlenmektedir. Bu kapsamda elde edilen kişisel veriler ve özel nitelikli kişisel veriler, sözlü, yazılı veya elektronik ortamda temin edilmektedir. Kişisel verileriniz, Alba Bilgi Teknolojileri tarafından tamamen ya da kısmen otomatik yollarla veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, Mobil Uygulama ve Web sitesi üzerinden, sözleşmenin kurulması veya ifası, meşru menfaat, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması ve açık rıza gerektiren faaliyetler için açık rıza hukuki sebepleri kapsamında toplanmaktadır.

2.2 İşbu Gizlilik Politikası çerçevesinde, aksi belirtilmediği sürece "kişisel veri" ifadesi aşağıda listelenen bilgileri içermektedir:

- Kimlik ve İletişim Bilgisi: Ad, Soyisim, Telefon numarası, E-posta adresi

- Kullanıcı Bilgisi, Kullanıcı İşlem Bilgisi ve Finansal Bilgi: Üyelik bilgileri, üyelik ID'si, Mobil Uygulama hizmetlerinden faydalandığınız tarih ve saat bilgileri, Mobil Uygulama, Web sitesi ya da Canlı Destek ile iletişime geçme sebepleriniz, Üye İşyeri Tercihleriniz, Tercih ettiğiniz Üye İşyeri Şubesi, Üye İşyerinde yapılan harcama bilgileri, kampanya katılım detayları, puan kazanım ve harcama bilgileri, harcama iptal/iade işlemleri bilgisi, kullanım süresince oluşan hatalar, fatura ve ödeme detayları, bakiye bilgisi, Üye işyerinde yapılan harcamaların hangi üye işyerinde/şubede yapıldığı, kampanya katılımları, puan kazanımları, puan harcama iade/iptal talepleri, paylaşılan bakiye bilgisi.

-İşlem Güvenliği Bilgisi: log-in credential bilgileri, şifre bilgileri, kullanıcı hareketleri

-Lokasyon Verisi (açık rıza olması durumunda): Üye işyeri/şube konumu bulmak için, ödeme sırasında güvenlik amacıyla alınan konum verileri

-Pazarlama Bilgisi: Alışkanlıklarınız ve beğenilerinizi gösteren raporlar ve değerlendirmeler, hedefleme verileri, çerez (cookie) kayıtları vb.

-Talep/Şikayet Yönetimi Bilgisi: Mobil Uygulama, web sitesi ve çağrı merkezi aracılığıyla yaptığınız talep ve şikayetler ile paylaştığınız yorumlar

-Risk Yönetimi Bilgisi: IP adresi, Cihaz bilgisi

2.3 Kanunun 3. ve 7. maddeleri uyarınca anonim hale getirilen veriler, söz konusu kanun hükümleri çerçevesinde kişisel veri olarak değerlendirilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Gizlilik Politikası hükümlerine tabi olmaksızın gerçekleştirilecektir. KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında, ürün veya hizmetlere ilişkin kullanıcı bilgilendirmeleri (örneğin yasal bilgilendirmeler, hesap hareketleri bildirimleri), muhasebe ve finans işlemleri, bakiye yükleme ve güncelleme, bakiye paylaşımı, müşteri ilişkileri yönetimi, talep ve/veya şikayetlerin değerlendirilmesi ve çözüme ulaştırılması, Alba Bilgi Teknolojileri A.Ş. tarafından sunulan hizmetlerden kullanıcıların faydalanması için gerekli çalışmaların ilgili birimlerimizce yapılması, bilgi güvenliğinin sağlanması, hesaplara güvenli giriş işlemlerinin gerçekleştirilmesi, verilerin doğruluğunun ve kalite standartlarının korunması ve yasal yükümlülüklerin yerine getirilmesi süreçlerinde işlenen kişisel veri kategorileriniz ve bu verilerin işlenme amaçları aşağıda detaylı bir şekilde açıklanmaktadır.

3. Kişisel Verilerinizin Üçüncü Şahıslarla Paylaşımı

Alba Bilgi Teknolojileri A.Ş. bünyesinde paylaşılan kişisel verileriniz, yalnızca yukarıda belirtilen amaçlar doğrultusunda yetkilendirilmiş çalışanlarımız tarafından gerekli görevlerin yerine getirilmesi için sınırlı erişimle kullanılmaktadır.

Buna ek olarak, kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde, kanunlarda açıkça belirtilen durumlar, meşru menfaatler, veri sorumlusunun hukuki yükümlülükleri, bir hakkın tesis edilmesi, kullanımı veya korunması ve açık rıza gerektiren durumlarda açık rızanızın bulunması halinde;

Alba Bilgi Teknolojileri A.Ş.'nin hizmetleri çerçevesinde, mobil uygulama hizmetlerinin yürütülmesi ve ürün/hizmet temini amacıyla, mobil uygulamada mevcut veya ileride katılacak üye işyerleri, yurt içindeki tedarikçilerimiz (örneğin, çağrı merkezi, mobil altyapı sağlayıcıları, veri barındırma hizmetleri), danışmanlar, hukuki ihtilaflarda hukuk danışmanları, grup şirketleri, alt yükleniciler, program-hizmet ortağı kişiler ve kuruluşlar, ilgili resmi kurumlar ve nadiren özel kişilere aktarılabilir. Verilerin işlenme amacı ve aktarım amacı birbirine uygun olarak belirlenmiştir.

Olası şirket birleşme, devralma, ortak girişim, bölünme gibi yapısal değişikliklerde, şirketimizin hukuki ve finansal inceleme faaliyetleri için potansiyel alıcılar, satıcılar veya işlemin tarafları ve veri tabanı hizmet sağlayıcılarına, Şirketimizin hukuki yükümlülüklerini yerine getirme ve hukuk işlerinin takibi amacıyla yasal yetkiye sahip kuruluşlar ve özel kişilere aktarılabilir. Kişisel verileriniz, yurt içindeki ve yurt dışındaki bu üçüncü şahıslara belirtilen sınırlar çerçevesinde aktarılabilir.

4.Veri Güvenliğinin Sağlanması

Üyelik bilgileri ve diğer kişisel verileriniz, üçüncü kişilerle kanunlara uygun olmayan şekilde paylaşılmayacaktır. Bu verilerin güvenliğinden, ilgili kanun çerçevesinde üye ve Alba Bilgi Teknolojileri A.Ş. birlikte sorumludur. Alba Bilgi Teknolojileri, kişisel verilerin hukuka aykırı işlenmesini, hukuka aykırı erişimi ve muhafazasını engellemek için mevzuat hükümlerine uygun olarak gerekli teknik ve idari tedbirleri alır. Ayrıca, kişisel verilerinizi Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu'na aykırı olarak başkalarına açıklamaz ve amacının dışında kullanmaz.

5.Gizlilik Politikası'ndaki Değişiklikler

İşbu Gizlilik Politikası, şartlar ve mevzuat gereği zaman zaman güncellenebilir.

6.Kişisel Verilerin İşlenme Süresi

Alba Bilgi Teknolojileri A.Ş., Mobil Uygulama üzerinden sağladığınız kişisel verileri, üyeliğinizin sona ermesinden itibaren 10 yıl boyunca saklar. Verilerin saklama süresi, verilen hizmetlerin sürekliliğine göre belirlenmiştir. Süre sonunda kişisel verileriniz, Alba Bilgi Teknolojileri A.Ş. tarafından ya da talebiniz üzerine silinir, yok edilir veya anonimleştirilir.

7.KVKK Kapsamında Haklarınız

KVKK'nın 11. maddesi uyarınca sahip olduğunuz haklar şunlardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse, bu veriler hakkında bilgi talep etme,

• Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Verilerinizin aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmiş verilerin düzeltilmesini ve bu işlemin üçüncü kişilere bildirilmesini isteme,

• İşlenme gerekçeleri ortadan kalktığında verilerin silinmesini veya yok edilmesini isteme,

• Verilerin otomatik sistemlerle analiz edilerek olumsuz bir sonuç doğurmasına itiraz etme,

• Kanuna aykırı işlenme nedeniyle zararın tazminini talep etme.

Başvurularınızı, kimlik doğrulama belgeleri ile birlikte, veri sorumlusuna başvuru usullerine uygun olarak yazılı ya da elektronik olarak support@albatr.com adresine iletebilirsiniz. Başvurularınız ücretsiz olarak en kısa sürede ve en geç 30 iş günü içinde sonuçlandırılacaktır; ancak işlem maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu'nun belirlediği tarifeye göre ücret talep edilebilir.

8.Çerez Politikası

OpisPlay Mobil Uygulaması, hizmet kalitesini artırmak ve etkin bir hizmet sunmak amacıyla bazı çerezler kullanabilir. Üye, Bireysel Kullanıcı Sözleşmesi ve Gizlilik Politikası'nı kabul ettiğinde, çerez kullanımını anladığını ve Alba Bilgi Teknolojileri A.Ş.'den herhangi bir tazminat talebinde bulunmayacağını kabul eder.

Kişisel Veri Kategorisi

İletişim Verisi

(Ad,Soyad,Telefon,E-Posta)

Kişisel Veri İşleme Araçları

Bilgi Güvenliği Süreçlerinin İcrası
Faaliyetlerin Mevzuata Uygun İcrası
Finans ve Muhasebe İşlerinin Yürütülmesi
Hukuki İşlerin Takibi ve İcrası
İletişim Faaliyetlerinin Yürütülmesi
İş Faaliyetlerinin Yürütülmesi ve Denetimi
İş Sürekliliğinin Temini Faaliyetlerinin Yürütülmesi
Mal/Hizmet Üretim ve Operasyon Süreçlerinin İcrası
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Saklama ve Arşiv Faaliyetlerinin İcrası
Talep/Şikayetlerin Takibi
Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Mal/Hizmet Satış Süreçlerinin Yürütülmesi
Sözleşme Süreçlerinin İcrası

Lokasyon Verisi

(Açık Rıza Onayını Takiben)

Müşteri ilişkileri yönetimi süreçlerinin yönetilmesi
Yakın üye işyeri butonunun kullanılması halinde en yakın üye iş yerinin gösterilmesi
Üye işyeri potansiyeli taşıyan bölgelere ilişkin bilgi edinilmesi

Finans Verisi

Faaliyetlerin Yasal Düzenlemelere Uygun Olarak
Yürütülmesi
Finansal ve Muhasebe İşlerinin İcrası
Hukuki İşlerin Takibi ve Yürütülmesi
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Sağlanması
Mal/Hizmet Satış Süreçlerinin İcrası
Sözleşme Süreçlerinin Yürütülmesi

Pazarlama Bilgisi

Kullanım alışkanlıklarını ve beğenileri içeren raporlar ,değerlendirmeler,çerez(cookie)kayıtları vb. bilgiler

Faliyetlerin kurallara uygunluğunun kontrolü ve yönetilmesi
Kullanıcı ,Müşteri ilişkileri koordinasyon süreçlerinin yönetilmesi
Depolama ve Arşiv işlemlerinin yürütülmesi
Talep/Şikayet süreçleri takibi

Talep /Şikayet Bilgileri

Bilgi güvenliği süreçlerinin yönetilmesi
Faliyetlerin kurallara uygunluğunun kontrolü ve yönetilmesi
Kullanıcı ,Müşteri ilişkileri koordinasyon süreçlerinin yönetilmesi
Yetkili kurum ,kuruluş ve kişilere bilgi verilmesi

İşlem Güvenliği Bilgileri