………(Şirket Adı) SYRÉNKA olarak, hizmetlerimizden yararlanan kullanıcılarının (“Kullanıcı”) bilgilerinin korunmasına ve gizliliğine önem veriyoruz.Bu Gizlilik Politikası (“Politika”) SYRÉNKA’nın topladığı bilgileri nasıl kullandığı, kullanıcıların sorumlulukları ve SYRÉNKA’nın gizli bilgilerin korunmasına ilişkin kuralları hakkında kullanıcıları bilgilendirmeyi amaçlamaktadır.

SYRÉNKA hizmetlerinizden yararlanmanız durumunda, üyelik kaydınızı gerçekleştirmek, talep ettiğiniz ürün/hizmetleri size temin etmek ve ödemeleri gerçekleştirmek gibi sair süreçler için belirli bilgileriniz toplanmaktadır.
Kullanıcılar, sipariş vermek, talep, öneri ve şikayetlerini SYRÉNKA’ya iletmek istediklerinde veya sair nedenlerle SYRÉNKA’ya bilgilerini sağlamaktadır. Bu durumda, kullanıcıların ad-soyad, iletişim bilgileri, ödeme bilgileri, talep, öneri şikâyet bilgileri gibi belirli bilgileri toplanmaktadır.

SYRÉNKA, kullanıcılara ilişkin topladığı bilgileri başlıca aşağıda belirtilen amaçlarla kullanılmaktadır:

Bu kısımda belirtilen amaçlar, kullanıcılara ilişkin toplanan bilgilerin genel kullanılma amaçlarını ifade etmektedir. SYRÉNKA’nın müşteri kişisel verilerini işleme amaçları ve kişisel verilerin işlenmesi hakkında diğer konularda bilgi almak için lütfen Kişisel Veri Politikasını inceleyiniz.

SYRÉNKA’ya sağladığınız bilgiler, yukarıda belirtilen amaçların gerçekleştirilebilmesi için üçüncü kişilere aktarılabilir (örneğin teknik destek hizmetinin alınabilmesi amacıyla bilgilerinizin bu konuda hizmet veren destekçilerimiz ile paylaşılması gerekebilir). Bu kapsamda bilgileriniz, iş ortaklarımız ve ürün/hizmet tedariki kapsamında destek alınan destekçiler ile paylaşılabilecektir. Bununla birlikte, yasal yükümlülüklerimizi yerine getirebilmek için bilgilerinizi paylaşmamız talep edildiğinde, bilgileriniz yetkili kişi, kurum ve kuruluşlar ile de paylaşılabilecektir.
Kullanıcıların sağladığı bilgiler, kullanıcılara sunulan metinlerde belirtilen amaçlar ve hizmetin sunulabilmesi için gereken durumlar haricinde üçüncü kişilere aktarılmayacaktır.

Bilgileriniz, bilgileri toplama amacımızın gerektirdiği süre kadar saklanmaktadır. Mevzuatta bilgilerinizi saklamamız için özel bir süre öngörülüyor ise, bu süreye uygunluk sağlanmaktadır. SYRÉNKA, bilgilerinizin muhafaza edildiği sistemleri, sunucuları ve veri tabanlarını, veri güvenliği tehditlerine (siber saldırı, hash vb.) karşı korumak için gerekli teknik ve idari tedbirleri almaktadır.

Kullanıcı, SYRÉNKA tarafından sunulan hizmetlerden yararlanabilmek amacıyla kullandığı sistem erişim araçlarının (kullanıcı ismi, şifre vb.) güvenliği, saklanması, üçüncü kişilerin bilgisinden uzak tutulması ile ilgili tüm sorumluluğun tamamen kendisine ait olduğunu kabul etmektedir.

Kullanıcıların sağladığı bilgilerin doğruluğu ve güncelliği kullanıcıların sorumluluğundadır. Bilgilerinizin gerçeğe uygun olarak tarafımıza iletilmesi ve bilgilerinizde bir değişiklik olması durumunda güncellenmesi gerekmektedir. SYRÉNKA ile paylaşmış olduğunuz bilgileri, SYRÉNKA müşteri hizmetlerini arayarak dileğiniz zaman güncelleyebilirsiniz.

SYRÉNKA’ya bir başkası adına bilgi sağladığınızda, bu bilgilerin doğru olduğunu, bilgileri SYRÉNKA ile paylaşma hakkına sahip olduğunuzu/bu konuda yetkilendirildiğinizi taahhüt etmiş sayılırsınız.

SYRÉNKA, SYRÉNKA tarafından işletilmeyen üçüncü taraf bağlantılara yönlendirmeler yapabilir. İlgili bağlantılardan herhangi birini ziyaretiniz sırasında, ziyaret ettiğiniz üçüncü tarafın gizlilik politikaları ve kullanım koşullarına tabi olursunuz. SYRÉNKA söz konusu üçüncü tarafların politika ve uygulamalarından sorumlu değildir.

SYRÉNKA, sunulan hizmetleri, bilgileri, görselleri ve sair unsurları önceden bildirimde bulunmaksızın değiştirme, kullanımını askıya alma veya durdurma hakkını saklı tutmaktadır.

SYRÉNKA, bu Politika üzerinde değişiklik ve güncelleme yapma hakkını saklı tutmaktadır. Politika’nın güncel versiyonunu takip etmek, kullanıcının sorumluluğundadır.

Hizmetlerimizin elektronik ortamda sunulması sırasında oluşabilecek herhangi bir hata, kesinti, gecikme, virüs, hat ve/veya sistem arızası sonucunda ortaya çıkabilecek doğrudan veya dolaylı zarar ve masraflardan SYRÉNKA sorumlu değildir.

Kişisel Verilerin Korunması ve İşlenmesi Politikası

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Kanun ile kişisel verinin tanımı yapılarak, bunların korunmasına ilişkin ilkeler ve bu verilerin işlenmesinde veri sorumlusu sıfatı taşıyanların uyacakları şartlara yer verilmiştir. Kanun’a göre kişisel veri, “kimliği belirli veya belirlenebilir gerçek kişi”lere ilişkin her türlü bilgidir. Kişisel verilerin işlenmesi ise “kişisel verilerin otomatik olan ya da herhangi bir veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, üçüncü kişilerle paylaşılması ve yurtdışına transfer edilmesi dahil kişisel veriler üzerinde gerçekleştirilen her türlü işlemi” ifade etmektedir.

…… Şirket Adı…. (“SYRÉNKA”) Kanun’a uygunluğun SYRÉNKA Platformu yönünden sağlanması amacıyla, ilgili mevzuatta yer alan kişisel verilerin korunması ve işlenmesine ilişkin ilkeleri benimseyerek gerekli idari ve teknik tedbirleri almaktadır. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politika (“Politika”) kapsamı için bkz. VI. VERİ SAHİBİ VE KİŞİSEL VERİ KATEGORİZASYONU. Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikli olarak uygulanacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, SYRÉNKA yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir.

Politika SYRÉNKA’nın internet sitesinde (www.syrenka.com.tr) yayımlanarak kişisel veri sahiplerinin erişimine sunulmaktadır. Değişen şartlara ve mevzuata uyum sağlamak amacıyla Politika’da değişiklik ve güncellemeler yapılabilecek olup ilgili internet sitesi üzerinden kişisel veri sahiplerine sunulabilecektir.

Anayasa’nın m. 20/III kişisel verilerin ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebileceği belirtilerek kişisel verilerin korunması güvence altına alınmıştır. Kişisel veri sahiplerine tanınan bu hak doğrultusunda SYRÉNKA kişisel verileri ilgili mevzuatta belirtilen ilkeler doğrultusunda veya kişinin açık rızasının bulunduğu durumlarda aşağıdaki ilkelere uygun işlemektedir:

-Hukuka ve Dürüstlük Kuralına Uygun İşleme – Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama – Belirli, Açık ve Meşru Amaçlarla İşleme – İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma – İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

Kişisel veriler, prensip olarak ancak kişisel veri sahibinin açık rızası bulunan hallerde işlenebilmektedir. Kanun’un 5. maddesinde kişisel veriler ile 6. maddesinde özel nitelikli kişisel verilerin işlenmesine ilişkin şartlara yer verilmiştir. Kanun, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan kişisel verileri “özel nitelikli kişisel veri” olarak belirlemiştir. Kanun’un 6. maddesinde özel nitelikli kişisel veriler sınırlı bir şekilde sayılmıştır ve bunlar kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini içermektedir. Yukarıda politika kapsamında belirtilen şekilde müşteri/kullanıcı vb. özel nitelikli kişisel verilerini işlememekteyiz. Veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Aşağıda anılan şartlardan biri veya birden fazlasının varlığı halinde kişisel veriler, sahibinin açık rızası alınmaksızın işlenebilecektir SYRÉNKAkişisel verileri her halde Kanun’un 4. maddesinde belirtilen genel ilkelere uygun olarak aşağıda belirtilen amaç ve koşullar doğrultusunda işlemektedir.

Genel nitelikli kişisel veriler ile ilgili olarak;

Bu kapsamda kişisel veriler SYRÉNKA tarafından aşağıdaki amaçlarla işlemektedir:

​Kanun’un 8. ve 9. maddesinde kişisel verilerin yurt içinde ve yurt dışına aktarılmasına ilişkin hususlara yer verilmiştir. SYRÉNKA, hukuka uygun olarak elde etmiş olduğu kişisel verileri veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak veri sahibinin kişisel verilerini/ özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir. Bu doğrultuda SYRÉNKA kişisel verileri Bölüm II’de belirtilen işleme şartlarından ve aşağıda belirtilen şartlardan birinin varlığı halinde üçüncü kişilere aktarabilecektir: –

SYRÉNKA meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel veri sahibinin kişisel verilerini aşağıdaki hallerde yurtdışına aktarabilecektir:

SYRÉNKA yukarıda belirtilen şartlar doğrultusunda ve Kanun’un 8. ve 9. maddelerine uygun olarak Politika ile yönetilen veri sahiplerinin kişisel verilerini aşağıda belirtilen taraflara aktarabilir:

SYRÉNKA, işlediği kişisel verilerin güvenliğini sağlamak için ilgili mevzuat uyarınca öngörülen ve KVK Kurulu tarafından bildirilecek olan diğer idari ve teknik önlemleri alarak kişisel verilerin hukuka uygun olarak işlenmesini ve korunmasını temin etmektedir. Bu kapsamda SYRÉNKA, kişisel verilerin hukuka uygun olarak işlenmesi, güvenli ortamlarda saklanması, yetkisiz erişim riskleri ile diğer her türlü hukuka aykırı erişimlerin önlenmesi, arızi olarak gerçekleşen veri kayıplarının önlenmesi, verilere kasıtlı olarak zarar verilmesi ile silinmesinin önlenmesi için teknolojik imkânlar ve uygulama maliyetinin de ele alındığı makul derecedeki teknik ve idari önlemleri almaktadır.

Şöyle ki;

Kanun’un 10. maddesinde kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerinin aydınlatılması gerektiği belirtilmiştir. SYRÉNKA, bu doğrultuda ilgili mevzuatta belirtilen diğer kişisel veri işleme faaliyeti genel ilkelerine uygun olarak kişisel veri sahiplerini kişisel verilerinin elde edilmesi sırasında;

Kanun’un 11. maddesinde ise kişisel veri sahibinin sahip olduğu haklar sayılmıştır. Şöyle ki veri sahibi;

Ancak Kanun’un 28. maddesi uyarınca aşağıdaki durumlarda yukarıda sayılan haklar ileri sürülemez:

Kişisel veri sahipleri, Anayasa’nın 20. maddesi uyarınca kendileriyle ilgili kişisel veriler hakkında bilgi sahibi olma ile yukarıda belirtilen haklar arasında sayılan “bilgi talep etme” hakkı doğrultusunda yapmış oldukları bilgi talepleri SYRÉNKA tarafından Kanun’a uygun olarak karşılanmaktadır. SYRÉNKA, kişisel veri sahiplerine gereken bilgilendirmelerin yapılması amacıyla Kanun’un 13. Maddesine uygun olarak gerekli kanalları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir. Bu doğrultuda kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini SYRÉNKA’ya iletmeleri durumunda talebin niteliğine göre talebe karşılık gerekçeli olumlu/olumsuz yanıtını en geç otuz gün içinde ücretsiz olarak bildirmektedir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, SYRÉNKA, KVK Kurulunca belirlenen tarifedeki ücreti alabilecektir. Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin aşağıdaki yöntemlerden biri ile gerçekleştirilecektir:

SYRÉNKA, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir. Kişisel veri sahibi Kanun’un 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; SYRÉNKA’nın yanıtını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde KVK Kurulu’na başvuruda bulunabilir.

SYRÉNKA, kendi bünyesinde işlediği kişisel verilerin sahiplerini aşağıdaki şekilde kategorize etmiştir. İşbu Politika kapsamında oluşturulan veri sahibi kategorizasyonu aşağıdaki kişisel veri sahipleri ile ilişkilendirilmektedir. Bu kapsam dışında kalan veri sahipleri de Politika doğrultusunda taleplerini SYRÉNKA’ya yöneltebileceklerdir.

Kişisel Veri Sahibi Kategorisi

Müşteri/Kullanıcı/Ürün veya Hizmet Alan Kişi: SYRÉNKA ile herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirketimizin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler

Potansiyel Müşteri: Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişiler

Üçüncü Kişiler: Bu Politika ve SYRÉNKA Çalışanları Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamına girmeyen diğer gerçek kişiler

İş Ortağı Hissedarı, Yetkilisi, Çalışanı: SYRÉNKA’nın her türlü iş ilişkisi içerisinde bulunduğu kurumlarda çalışanlar, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler

İşbu Politika kapsamında, SYRÉNKA tarafından işlenen kişisel veriler kategorize edilmiştir. Yukarıda belirtilen veri sahibi kategorilerinde yer alan kişisel veri sahiplerinin kişisel verileri aşağıda belirtilen kişisel veri kategorileri ile ilişkilendirilmiştir.

Kişisel Veri Kategorizasyonu

Profil Bilgisi: Kullanıcı adı gibi profile özgü bilgiler.

İletişim Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, e-mail adresi, faks numarası, IP adresi gibi bilgiler

Lokasyon Verisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişisel veri sahibinin SYRÉNKA iş birimleri tarafından yürütülen operasyonlar çerçevesinde SYRÉNKA’nın işbirliği içerisinde olduğumuz kurumların çalışanlarının SYRÉNKA araçlarını kullanırken bulunduğu yerin konumunu tespit eden bilgiler,

Müşteri İşlem Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler,

İşlem Güvenliği Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen IP adresi, (sistem giriş bilgileri) login credentials, tedarikçilerin destek hizmeti verirken eriştikleri kaynakların loglanması, cüzdan sistemi özelinde kullanıcı hareketleri (şifre sıfırlama, şifre oluşturma gibi) gibi kişisel veriler,

Finansal Bilgi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; SYRÉNKA’nın kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, kredi kartı bilgisi, finansal profil, malvarlığı verisi, gelir bilgisi gibi veriler,

Hukuki İşlem Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler,

Pazarlama Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler,

Risk Yönetimi Bilgisi: Kişiyle ilişkilendirilen ve şirketimizin ticari itibarını korumak maksatlı toplanan bilgiler (örneğin Şikayetvar sitesinden gelen bilgiler, twitter ve Facebook’tan şirketimiz, üst düzey yöneticilerimiz ve hissedarlarımız aleyhine yapılan paylaşımlarla ilgili toplanan bilgiler, buna ilişkin oluşturulan değerlendirme raporları ve buna ilişkin alınan aksiyonlarla ilgili bilgiler,

Kişisel veriler, SYRÉNKA tarafından ilgili mevzuatta öngörülen süreler boyunca ve hukuki yükümlülükleri doğrultusunda saklanmaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler SYRÉNKA’nın o veriyi işlerken yürüttüğü faaliyet ile bağlantılı olarak SYRÉNKA’nın uygulamaları ile ticari teamüller doğrultusunda işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. İşlenme amacı sona ermiş kişisel veriler ile kişisel veri sahipleri tarafından silinmesi/anonimleştirilmesi talep edilmiş olan kişisel veriler, ilgili mevzuat ve SYRÉNKA’nın belirlediği saklama sürelerinin de sonuna gelinmişse; yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. SYRÉNKAkişisel verilerin saklanma sürelerini belirlerken ilgili mevzuatta öngörülen zamanaşımı sürelerini esas almaktadır. Bu amaç doğrultusunda saklanan kişisel verilere yalnızca ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman sınırlı kişiler tarafından erişilmekte olup bu amaç dışında başka bir amaçla erişilmemektedir. Bu sürenin sonunda da kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Türk Ceza Kanunu’nun 138. maddesinde ve Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde SYRÉNKA’nın kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.