Gizlilik Politikası ve Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni ve Çerez Bilgilendirmesi

(“AYDINLATMA METNİ”)

En son güncellenme tarihi: 17/06/2021

FEEDBACK4E YAZILIM DANIŞMANLIK ANONİM ŞİRKETİ

Mersis No: 0385-1875-5090-0001

Web Sitesi: https://www.feedback4e.com/tr

İşbu Aydınlatma Metninin amacı Web Sitemiz ve çevrimiçi platformumuzun (“Hizmet”) kullanımı sırasında ziyaretçiler ve kullanıcılara ilişkin hangi kişisel verilerin işlendiği, işleme amaçları, kişisel verilerin ne şekilde toplandığı, çerez kullanımı ve kişisel verilerin korunmasına yönelik diğer hususlar ile ilgili 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. Maddesi uyarınca aydınlatma yükümlülüğümüzün yerine getirilmesidir. Web Sitesi’nde yeni hizmetlerin sunulması, Hizmet’e yeni özelliklerin eklenmesi veya yürürlükteki yasal gerekliliklerin yerine getirilmesi amacıyla Aydınlatma Metnini zaman zaman güncelleyebiliriz. Düzenli aralıklarla Aydınlatma Metninde yapılan güncellemeleri takip etmenizi rica ederiz. Aydınlatma Metninde belirtildiği şekilde kişisel verilerinizin işlenmesini istemiyorsanız, Web Sitesi’ni ve Hizmet’i kullanmamanızı ve erişim sağlamamanızı rica ederiz.

KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Özel nitelikli kişisel veriler ise kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.

Kişisel verilerin işlenmesi; kişisel bilgilerin tamamen ve kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.

Web Sitemiz veya Hizmet içerisinde özel nitelikli kişisel veriler talep edilmemekte ve işlenmemektedir.

Kişisel Verileri İşlerken Uymakla Yükümlü Olduğumuz Kurallar: Kişisel veri işleme faaliyetinde bulunmamız halinde KVKK uyarınca uymakla yükümlü olduğumuz temel kurallar aşağıda belirtilmiştir:  

• Kişisel veri işleme faaliyetinin hukuka ve dürüstlük kurallarına uygun olması, 

• Kişisel verilerin doğru ve gerektiğinde güncel olması, 

• Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi, 

• İşlenen kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması, 

• Kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi.

Kişisel Verilerinizin İşlenebileceği Durumlar: KVKK Madde 5 uyarınca kişisel verilerinizi yalnızca aşağıda sıraladığımız hallerden en az birinin bulunması durumunda işleyebiliriz. 

Açık rızanızın olması: Açık rıza belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanan rızadır. Kişisel veri işleme faaliyeti ilgili kişinin açık rızasının kapsamı ve açık rızada belirtilen amaçlara sınırlı olmak zorundadır. 

Kanunlarda açıkça öngörülmesi: Kişisel verileriniz ilgili kanunda yer alan sebep ve veri kategorileri ile sınırlı olarak işlenir.

Fiili İmkânsızlık Sebebiyle Açık Rızanızın Alınamadığı Haller: Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilir.

Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması: Hizmet’ten faydalanabilmeniz için aramızda bir sözleşme kurulması ile veya bu sözleşmenin ifası ile doğrudan doğruya ilgili olması kaydıyla ve kişisel verilerinizin işlenmesinin gerekli olması halinde kişisel verileriniz işlenebilir.

Hukuki Yükümlülüğümüzü Yerine Getirmemiz: Hukuki yükümlülüklerimizi yerine getirmek için kişisel verilerinizi işlemenin zorunlu olması halinde kişisel verileriniz işlenebilir.

Kişisel Verinizi Alenileştirmeniz: Kişisel verinizi alenileştirilmiş olmanız halinde alenileştirme amacı ile sınırlı olarak bu kişisel verilerinizi işleyebiliriz.

Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilir.

Meşru Menfaatler Nedeniyle Veri İşlemenin Zorunlu Olması: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için kişisel verilerinizi işlemenin zorunlu olması halinde kişisel verileriniz işleyebiliriz. 

Kişisel Verilerin Saklanma Süresi: Kişisel verilerinizi ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza ederiz. Bu kapsamda; öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit ediyoruz, bir süre belirlenmişse bu süreye uygun davranırız, bir süre belirlenmemişse kişisel verileri işlediğimiz amaç için gerekli olan saklama sürelerini tespit edip, ona göre saklıyoruz.  Kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel verileriniz silinir, yok edilir veya anonimleştirilerek kişisel veri olmaktan çıkarılır. Anonimleştirmek, kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi işlemidir.

Kişisel verilerinizi Web Sitesi, Hizmet ve kullanıcı sözleşmeleri ile ilgili doğabilecek herhangi bir uyuşmazlık durumunda, gerekli savunmaları yapabilmemiz için ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca saklayabiliriz.

HANGİ KİŞİSEL VERİLERİNİZ İŞLENEBİLİR?

Kişisel verileriniz çerezler yoluyla veya kullanıcıların veri paylaşımı ile toplanmaktadır. Çerezlerle ilgili daha fazla bilgi almak ve çerez ayarlarını nasıl belirleyebileceğinizi anlamak için lütfen aşağıdaki Çerezlere İlişkin Bilgilendirmeyi okuyun. Hangi kişisel verilerinizin işlenebileceği sorusunun cevabını Web Sitemizin ziyaret edilmesi ve Hizmet’in kullanılması halleri olarak iki başlık altında bulacaksınız. 

Web Sitemizin Ziyaret Edilmesi: (i) Hizmeti ve Web Sitemizi farklı tarayıcılar ve işletim sistemleri için uyumlu hale getirebilmek ve anonim olarak kullanım oranlarına bakarak daha iyi müşteri deneyimi sunabilmek için çerezler yoluyla Web Sitesi’ne veya Hizmet’e erişim sağladığınız tarayıcı ve işletim sistemine ait bilgilerinizi işleyebiliriz; (ii) Meşru menfaatimiz olan Web Sitemiz ve Hizmet’in güvenliğini sağlayabilmek için olası saldırı ve kötü niyetli kullanımları tespit etmek için Web Sitesi’ne veya Hizmet’e erişim sağladığınız cihazın IP adresini işleyebiliriz. (Meşru Menfaatler Nedeniyle Veri İşlemenin Zorunlu Olması); (iii) Web Sitemizdeki iletişim formunu doldurduğunuzda adınız ve e-posta adresinizi işleriz. (Açık Rıza)

Hizmet’in Kullanımı: Hizmet, bir performans yönetimi ve geliştirme platformu olarak kurumsal müşterilere yönelik bir hizmettir. Hizmet’i satın alan ve kullanıcı sözleşmesi imzalayan kurumsal müşterilerin (“Müşteriler”) Hizmet’ten faydalanabilmek için Hizmet içinde bir hesap (“Müşteri Hesabı”) açması gerekir. Müşteri Hesabı, Müşteri’nin kendi bünyesinde tayin ettiği bir yönetici (“Müşteri Hesap Yöneticisi”) tarafından açılır. Müşteri Hesap Yöneticisi, Müşteri bünyesinde Hizmet’i kullanacak kullanıcıları (“Çalışanlar”) seçer ve onların Müşteri Hesap’ı altında kendi hesaplarını (“Çalışan Hesapları”) açmalarını sağlar. Aşağıdaki paragraflarda Müşteri ile aramızdaki sözleşmenin ifası ve Hizmet’in verilebilmesi için Müşteri Hesap Yöneticisi ve Çalışanlara ait hangi kişisel veri ve diğer verilerin toplanıp, işlenebileceği konusunda detaylı bilgileri bulacaksınız.

1. Müşteri Hesabı’nın açılabilmesi ve aktif olarak tutulabilmesi için Müşteri Hesap Yöneticisi’nin e-posta adresi, kullanıcı adı ve şifresini işliyoruz. (Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması)
2. Hizmet ile ilgili Müşteri ile iletişime geçmek, Müşteri’nin olası soruları ile ilgili en hızlı ve etkili şekilde dönüş yapabilmek için kullanıcı sözleşmeniz yürürlükte olduğu sürece sözleşmemizi gerektiği gibi ifa edebilmek için Müşteri Hesap Yöneticisi’nin bizimle paylaştığı telefon bilgisini saklıyoruz. (Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması)
3. Hizmet’ten faydalanabilmeniz için Çalışan Hesapları’nın açılabilmesi ve aktif olarak tutulabilmesi ve Hizmet içindeki özelliklerden faydalanılabilmesi için Çalışanların e-posta adresleri, kullanıcı adları, isim ve soyadlarını, çalıştıkları departmanlar, Müşteri bünyesindeki pozisyonlarına ve kıdem derecelerine dair bilgileri işliyoruz. (Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması)
4. Müşteri Hesap Yöneticisi ve Çalışanların Hizmet içerisinde doğru saat ve tarihleri seçebilmeleri için cihazlarının kullandığı zaman dilimine ait bilgileri işliyoruz. (Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması)

Kullanıcılar Tarafından Yüklenen İçerikler: Hizmet, kullanıcıların Hizmet içine bilgi ve içerik yükleyebilmesine izin vermektedir. Çalışanlar, Çalışan Hesapları üzerinden birbirleri ile ve Müşteri Hesap Yöneticisi ile mesajlaşabilir, birbirlerine sorular sorabilir, soruları cevaplayabilir veya performanslara dair yorumlarda bulunabilirler. Çalışanların, Müşteri Hesabı ve birbirlerinin hesapları kapsamındaki verilere erişimini ve gizlilik şartlarını Müşteri Hesap Yöneticisi hesap özelliklerinden belirler. Çalışanlar ve Müşteri Hesap Yöneticisi, Hizmet içerisindeki yazışmalarından, paylaşımlardan ve her türlü içerikten kendileri sorumludur, bizim bu içeriklerle ilgili herhangi bir sorumluluğumuz yoktur. Müşteri Hesap Yöneticisi’nin Hizmet içi mesajlaşmalarda ve paylaşımlarda Çalışanlarını kişisel verilerin paylaşılmaması konusunda uyarması ve sonuçlarına ilişkin bilgilendirmesi gerekmektedir.  

KİŞİSEL VERİLERİN ÜÇÜNCÜ TARAFLARA AKTARIMI

Kişisel verilerinizin aktarılabileceği alıcı grupları üçüncü kişi özel hukuk tüzel kişileri ve yetkili kamu ve kuruluşlarıdır. Kişisel verilerinizi, Web Sitemizin çalışması için sunucu hizmeti, verilerin güvenli bir şekilde bulut ortamında saklanması hizmeti ve Web Sitemizde daha iyi bir kullanıcı deneyimi sunabilmek ve Web Sitemiz ve Hizmeti geliştirmek üzere analiz hizmetleri aldığımız yurt içi ve yurt dışı üçüncü kişilere aktarabiliriz. Kişisel verileri aktardığımız üçüncü kişilerle mevzuatın öngördüğü şekilde veri işleme sözleşmeleri yapıyoruz. Kişisel verileriniz aynı amaçlar doğrultusunda ve bunlarla sınırlı olarak açık rızanız ile Kanun’un 9. maddesi uyarınca yurtdışındaki hizmet sağlayıcılarla da paylaşılabilecektir.

İşlediğimiz kişisel verileri ayrıca (i) mahkeme kararları ve diğer yasal mecburi ifşaatlar dahil fakat bunlarla sınırlı olmamak üzere yasal gereklilik ve süreçler ile ilgili yükümlülüğümüzü yerine getirmek, (ii) üçüncü tarafların haklarının ihlali ile ilgili şikayetlere yanıt vermek ve (v) Web Sitemiz ve Hizmetin güvenliğini korumak için KVKK’da düzenlenen yasal dayanaklara uygun olarak yetkili kamu kurum ve kuruluşları ile paylaşabiliriz. 

KİŞİSEL VERİLERİN GÜVENLİĞİNE İLİŞKİN İDARİ VE TEKNİK TEDBİRLER

KVKK Madde 12’ye uygun olarak, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, bu verilere hukuka aykırı erişimleri engellemek, bunların muhafazasını sağlamak amacıyla gerekli idari ve teknik tedbirleri almaktayız. Hizmet içinde hesap açılırken verilen tüm bilgiler Hizmet veri tabanının korunduğu sistemle korunmaktadır. 

Bizim aldığımız tüm güvenlik önlemlerinin yanı sıra sizlerin de bazı güvenlik tedbirlerini alması önemlidir. Tarayıcınızın güvenlik ayarlarının en üst seviyede ve güncel olması, gerekli antivirüs vb. yazılımların yüklenmesi, şifrelerinizi ya da önemli kişisel bilgilerinizi bilgisayarınızda yazılı olarak bulundurmamak gibi önlemler almanız kişisel verilerinizin güvenliğinin sağlanması için önemlidir.

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ

Kişisel verilerinize ilişkin olarak KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz.

1. Kişisel verinizin işlenip işlenmediğini öğrenebilirsiniz,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep edebilirsiniz,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişiler hakkında bilgi sahibi olabilirsiniz,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteyebilir ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz,
6. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteyebilir ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz,
8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi aşağıda belirtilen iletişim bilgilerine yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemde kayıtlı bulunan elektronik posta adresini kullanarak bize iletebilirsiniz. Talepleriniz en kısa sürede ve her durumda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret uygulanır.

İletişim Bilgilerimiz

Kişisel verilerinizle ilgili her türlü sorunuz için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

Adres: Harbiye Mah. Hüsrev Gerede Cad. No.77/16 Şişli / İstanbul
E-Posta:  support@feedback4e.com
Telefon: +90 212 988 19 18

WEB SİTEMİZDEKİ ÇEREZLERE İLİŞKİN BİLGİLENDİRME

Bu bilgilendirmenin amacı Web Sitemizde hangi çerezlerin ne amaçla kullanıldığı konusunda sizleri bilgilendirmek ve çerez kullanımı ile ilgili tercih haklarınızı nasıl kullanacağınız konusunda size detaylı bilgi sunabilmektir. 

Çerez Nedir ve Ne İçin Kullanılır?

Çerez, kullanıcıların Web Sitesine girişlerinin zahmetsizce tanınması ve veri güvenliğinin daha hızlı onaylanabilmesi için ana bellekte saklanmak üzere bir web sitesinin, kullanıcının cihazına (bilgisayar veya telefon) gönderdiği küçük metin dosyalarıdır. Çerezler, ayrıca web sitesinin kullanıcının cihazını hatırlamasını ve kullanım tercihlerine ilişkin bilgileri depolamasını sağlar. 

Kullanıcı isterse bu çerezleri silebilir veya kullanmayabilir. Çerezlerin amacı kullanıcıların belli bir web sitesini yeniden ziyaret ettiğini web sunucusuna bildirmektir. Kullanıcıya özel bir tanımlama bilgisi olup, başka herhangi bir bilgi tutmamakta ve sadece kaydedilen sunucudan okunabilmektedir.

Bazı çerezler ilgili web sitesinin kullanılması için kesinlikle gerekli çerezlerdir. Bunların dışında, Web Sitesi’nde istatistiki çerezler ve hedefleme/reklam çerezleri kullanılmaktadır. Bu çerezler ancak kullanıcının açık rızası ile gönderilmektedir. Çerez Ayarlarından bu çerezlerin kullanımına izin verebilir veya engelleyebilirsiniz. Daha önce verdiğiniz izinleri kaldırabilirsiniz.

Aşağıdaki tablolarda Web Sitemizde hangi çerezlerin, ne amaçla kullanıldığına dair detaylı açıklamaları okuyabilirsiniz.

Kesinlikle Gerekli Çerezler: Web sitesi ziyaretçilerinin talep ettikleri hizmetten faydalanabilmeleri için bu çerezler kesinlikle gerekli çerezlerdir. Bu çerezler olmadan ziyaretçiler Web Sitesi’ni kullanamazlar. Web Sitesi’nde kullandığımız kesinlikle gerekli çerezler aşağıda belirtilenlerdir.

İstatistik Çerezleri: İstatistik çerezleri, bir web sitesi ziyaretçilerinin o web sitesini nasıl kullandıklarını, örneğin hangi sayfaları ziyaret edip, hangi bağlantılara tıkladıklarını anlamaya yarar. Web Sitesi ziyaretçilerinin davranışlarını anlamak için bir analiz aracı olan Google Universal Analytics kullanmaktayız. Google Universal Analytics ile ziyaretçilerin Web Sitesi’ndeki davranışları anonim olarak toplanır ve Web Sitesi kullanım istatistiklerinin çıkarılması için kullanılır. Google Universal Analytics bu bilgileri aşağıdaki çerezler ile toplar. 

Hedefleme / Reklam Çerezleri: Hedefleme/reklam çerezleri, ziyaretçilerin tarayıcı alışkanlıklarıyla ilgili bilgi toplayıp, ilgi alanlarını tespit eder ve bu bilgiler reklam hedeflemesi için kullanılır. Bu bilgileri alan üçüncü taraf reklam verenler ziyaretçilerin ilgi alanlarına uygun reklam ve içerik sunarlar. 

Çerezlerin Saklanma Süreleri: Çerezler saklanma süreleri açısından kalıcı veya geçici süreli olmak üzere iki farklı kategoriye ayrılır. 

Geçici süreli çerezler, oturum çerezi olarak adlandırılır ve tarayıcı oturumu boyunca saklanır. Tarayıcı oturumu kapatıldığında sona erer. Bu çerezler örneğin sepetteki ürünlerin hatırlanması için kullanılır.

Kalıcı çerezler, daha uzun süreli çerezlerdir ve oturumlar arasında da cihazınızda saklanmaya devam ederler. Kalıcı çerezler, kullanıcı tercihlerinin hatırlanması için kullanılır. Ziyaretçiler, tarayıcı ayarlarından kalıcı çerezleri silebilirler. 

Çerezlere İlişkin Tercih Haklarınız: Tarayıcıların pek çoğu başta çerezleri kabul eder biçimde tasarlanmıştır, ancak ziyaretçiler dilerlerse çerezlerin kullanılmaması veya çerez gönderildiğinde ikaz verilmesini sağlayacak biçimde tarayıcı ayarlarını değiştirebilirler. Daha önceden tarayıcıda depolanmış çerezleri de ayarlardan silmek mümkündür. Ziyaretçiler, tarayıcı ayarlarından (i) çerezleri tamamen silmeyi veya (ii) sadece belli web sitelerinden gönderilen çerezleri silmeyi veya (iii) belli bir döneme ait çerezleri silmeyi seçebilirler.

Feedback4e olarak kullanılmasını tavsiye ettiğimiz tarayıcıların çerezler konusundaki bilgilendirici metinlerine aşağıdan ulaşabilirsiniz:

Google Chrome

Safari

Mozilla Firefox