KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI HAKKINDA AYDINLATMA METNİ

1) Veri Sorumlusu:
 İşbu "Kişisel Verilerin Korunması ve İşlenmesi Politikası Hakkında Aydınlatma Metni", yürürlükteki yasal mevzuata uygun olarak, Türkiye Cumhuriyeti'nde 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Singapur Cumhuriyeti'nde 2012 tarihli Kişisel Verilerin Korunması Yasası ("PDPA – Personal Data Protection Act") ve Avrupa Birliği'nde Genel Veri Koruma Tüzüğü ("GDPR – General Data Protection Regulation") kapsamında hazırlanmıştır.

Veri Sorumlusu, 1 North Bridge Road, #12-09, High Street Centre, Singapore 179094 adresinde mukim LUMRA TECHNOLOGY PTE. LTD. ("Falsepeti") olup, www.falsepeti.com alan adlı internet sitesi üzerinden sağlanan hizmetlerle bağlantılı olarak elde edilen kişisel verilerinizin toplanması, saklanması, işlenmesi ve aktarılmasından sorumludur.

"Falsepeti", Veri Sorumlusu (KVKK), Kontrolör (PDPA kapsamında "Data Controller") ve Veri Sorumlusu (GDPR kapsamında "Data Controller") sıfatıyla, kişisel verilerin işleme amaçlarının ve vasıtalarının belirlenmesinden, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur.

KVKK, PDPA ve GDPR hükümleri gereği kimliğinizi belirli veya belirlenebilir kılan her türlü bilginiz, özel nitelikli kişisel verileriniz de dâhil olmak üzere, Kişisel Veri olarak aşağıdaki kapsamda "Falsepeti" tarafından işlenecektir.

"Kişisel Verilerinizin işlenmesi" ifadesi; bu verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir; bu tanım KVKK md. 3, PDPA md. 2 ve GDPR md. 4 hükümleriyle uyumludur.

Falsepeti olarak, kişisel verilerinizin korunmasına ve güvenliğine KVKK, PDPA ve GDPR çerçevesinde azami önem veriyoruz.

2) Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri:

"Falsepeti" tarafından toplanan kişisel verileriniz; KVKK'nın 5. ve 6. maddeleri, PDPA'nın ilgili hükümleri (Data Protection Provisions) ve GDPR'nin 6. maddesinde belirtilen hukuki sebeplere dayanılarak, aşağıdaki amaçlar doğrultusunda işlenecektir:

  • www.falsepeti.com uzantılı internet sitesi üzerinden kullanıcıların yorum alma faaliyetlerine ilişkin işlemlerinin gerçekleştirilmesi,

  • Sunulan hizmetlerden kullanıcıları faydalandırmak ve bilgilendirmek amacıyla gerekli şirket içi çalışmaların yapılması,

  • Web sitesinde yer alan kampanyalar hakkında kullanıcılar ile pazarlama amacıyla irtibata geçilmesi,

  • Üye bilgilerini güncel tutmak, yönetmek ve sürdürmek,

  • Sunulan ürün ve hizmetlerin kullanıcıların beğeni ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli aktivitelerin icrası,

  • Bilgi güvenliği süreçlerinin planlanması, denetlenmesi ve yerine getirilmesi,

  • İş ortaklarının ticari, teknik ve hukuki iş güvenliğinin yerine getirilmesi,

  • Denetim faaliyetlerinin planlanması ve icrası,

  • Şirket faaliyetlerinin şirket kuralları ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli stratejik ve operasyonel faaliyetlerin planlanması ve icrası,

  • Üyelere ait kişisel verilerin doğru ve güncel olmasının sağlanması ve mevzuat hükümlerince korunması ve saklanması,

  • Yetkili kurum ve kuruluşlara ilgili kanunlar ve mevzuat kapsamında bilgi verilmesi.

3) Kişisel verilerinizin aktarılması:

Şirketimiz tarafından söz konusu kişisel verileriniz; KVKK'nın 8. ve 9. maddeleri, PDPA'nın yurt dışı veri aktarımına ilişkin hükümleri ("Transfer Limitation Obligation") ve GDPR'nin 44-50. maddelerinde öngörülen uluslararası veri aktarım kurallarına uygun olarak, aşağıdaki amaçlar doğrultusunda iş ortaklarımıza, kanunen yetkili kamu kurum ve kuruluşlarına, yetkili özel kişilere hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde aktarılabilecektir:

  • Finansal ve muhasebesel operasyonların yürütülmesi,

  • Şirket içi operasyonların yürütülmesi,

  • Kullanıcılarla ilgili faaliyetlerin yürütülmesi,

  • Hukuksal, teknik ve idari faaliyetlerin yürütülmesi,

  • Veri güvenliğinin sağlanması.

4) Kişisel verilerinizin toplanma yöntemi:

Mevcut ve potansiyel internet kullanıcıları ile ilgili veriler kısmen veya tamamen otomatik olan veya olmayan yollarla, sözleşmesel veya mevzuat çerçevesinde belirlenen diğer sebeplerle işletme konumuzun gereği olarak toplanmaktadır.

5) Kişisel verilerinize ilişkin haklarınız:

İşlenen kişisel verilerinizle ilgili KVKK md. 11, PDPA kapsamındaki erişim ve düzeltme hakları (Access and Correction Obligation) ve GDPR md. 15-22'de düzenlenen ilgili kişi haklarınız uyarınca;

  • Kişisel veri işlenip işlenmediğini öğrenme,

  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

  • Kişisel verilerin silinmesini veya yok edilmesini isteme,

  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Veri sahipleri olarak yukarıda sayılan haklarınıza ilişkin taleplerinizi şirketimize "Başvuru Formu" ya da e-posta aracılığıyla iletebilirsiniz.

Şirketimiz talebin niteliğine göre söz konusu talebi en kısa sürede, KVKK kapsamında en geç 30 (otuz) gün içinde, PDPA'nın makul süre ilkesine ve GDPR'nin 1 aylık yanıt süresine uygun şekilde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde ilgili mevzuatın izin verdiği ölçüde ücret alınabilir.

Kanun, Tebliğ ve sair mevzuata uygun olarak işleme faaliyeti gerçekleştirilmesine rağmen işbu metinde belirtilen işleme amaçlarının sona ermesi halinde kişisel verileriniz ilgili mevzuata (KVKK, PDPA, GDPR) uygun olarak re'sen veya talebiniz üzerine silinecek, yok edilecek ya da anonim hale getirilecektir.

6) Kanun kapsamında başvuru yapabileceğiniz veri sorumlusu:

Firma Adı: LUMRA TECHNOLOGY PTE. LTD. ("Falsepeti")
 Kayıt Numarası (UEN): 202552115M
 Kayıtlı Adres: 1 North Bridge Road, #12-09, High Street Centre, Singapore 179094
 Hizmet Verilen Web Sitesi: www.falsepeti.com
 E-posta: info@lumratechnology.com , info@falsepeti.com

Başvurularınızı kimliğinizi tespit edici belgelerle birlikte şahsen elden, noter kanalıyla ya da KVKK, PDPA veya GDPR'de belirtilen yöntemlerle yukarıdaki adrese veya e-posta adreslerine iletebilirsiniz.

7) Çerezler (Cookie):

İnternet sitemizde; IP adresi, kullanılan tarayıcı, bilgisayarınızdaki işletim sistemi, internet bağlantınız, site kullanımları hakkındaki bilgiler gibi belirli verileri otomatik olarak elde etmemize yardımcı olan çerezler (cookie) bulunmaktadır. Bu çerezlerin kullanımı KVKK, PDPA ve GDPR'nin çerez ve elektronik iletişim gizliliğine ilişkin ilkeleriyle uyumlu şekilde yürütülür.

Bu çerezler bir internet sayfası sunucusu tarafından sabit sürücünüze iletilen küçük metin dosyalarıdır ve bilgisayarınız için zararlı sayılabilecek virüsler göndermez.

Çerezler, bilgisayarınızda saklanarak her kullanımda sizi tanımamızı ve kullanımınızı kolaylaştırmamızı sağlar.

Sitemizi kullanarak bu çerezleri onaylamış olursunuz. "Falsepeti", bu çerezler aracılığıyla verilerinizi işleyebilir ve bu bilgileri analiz etme amacıyla yurtiçinde ve yurtdışında üçüncü kişilere aktarabilir.

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz. Ancak bu durumda internet sitemizin bazı özelliklerinin çalışmayabileceğini lütfen unutmayınız.