Taraflar

İşbu metin, REZZAN ABLA MEDYA DANIŞMANLIK E-TİCARET GIDA ORGANİZASYON LİMİTED ŞİRKETİ (“Veri Sorumlusu”) ile [Ad Soyad / Kullanıcı] (“İlgili Kişi” veya “Kullanıcı”) arasında, rezzanablafalevi.com ve @rezzanablafalevi instagram hesabı üzerinden sunulan hizmetlerin ifası kapsamında kişisel verilerin işlenmesine ilişkin gizlilik, aydınlatma ve gerektiğinde açık rıza hükümlerini düzenlemek amacıyla düzenlenmiştir.

Veri Sorumlusunun iletişim bilgileri aşağıdaki gibidir:

• Unvan: REZZAN ABLA MEDYA DANIŞMANLIK E-TİCARET GIDA ORGANİZASYON LİMİTED ŞİRKETİ
• Adres: HÜRRİYET MAH. 48436 SK. NO: 1 İÇ KAPI NO: 38 MEZİTLİ / MERSİN
• E-posta: rezzanablamedya@gmail.com
• Telefon: +90 544 133 31 78
• KEP Adresi: rezzanablamedya@hs09.kep.tr
• MERSİS No: 0735223114000001
• Varsa temsilci bilgileri: 0735223114000001

Konu ve Kapsam

İşbu metin; [platform/hizmet adı] üzerinden sunulan eğlence ve kişisel danışmanlık kapsamında hizmetlerin, kullanıcıların beyan ettikleri veya yükledikleri kişisel verilerle birlikte yürütülmesi sırasında uygulanacak veri işleme esaslarını, aydınlatma yükümlülüğünü, gizlilik prensiplerini, açık rıza gereken hâlleri, veri saklama ve silme esaslarını, veri aktarımını, veri güvenliğini ve ilgili kişi haklarını düzenler.

Bu kapsamda işlenen veriler; kullanıcı tarafından doğrudan sağlanan bilgiler, hizmetin ifası sırasında oluşturulan kayıtlar ve kullanım verileri ile bunlara bağlı teknik kayıtları içerebilir.

İşbu metin, ayrıca ödeme adımı öncesi kullanıcıya sunulan ön bilgilendirme ve mesafeli satış sürecine ilişkin genel çerçeveyi de tamamlayıcı nitelikte olup, kişisel verilerin işlenmesine ilişkin hükümler bakımından tek başına değerlendirilir.

Hizmetin Niteliği ve Sorumluluk Sınırı

Veri Sorumlusu tarafından sunulan hizmet, eğlence ve kişisel danışmanlık kapsamında olup; kesin sonuç, kesin doğruluk, kehanet, garanti edilmiş netice veya kullanıcı lehine zorunlu bir sonuç taahhüdü içermez.

Kullanıcı, hizmetin; yorumlama, değerlendirme, yönlendirme, bilgi verme ve kişisel görüş paylaşımı mahiyetinde olduğunu, bu nedenle herhangi bir olayın, sonucun veya geleceğe ilişkin durumun kesin biçimde gerçekleşeceği yönünde bir taahhüt verilmediğini kabul eder.

Bu hizmet kapsamında sunulan değerlendirmeler, kullanıcının paylaştığı bilgi ve belgelere dayanır. Yanlış, eksik, güncel olmayan veya yanıltıcı bilgi paylaşılmasından doğabilecek sonuçlardan Veri Sorumlusu sorumlu tutulamaz. Bununla birlikte, Veri Sorumlusunun ağır kusurundan doğan sorumluluğu ile emredici mevzuattan kaynaklanan haklar saklıdır.

Tanımlar

İşbu metinde geçen;

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

• Özel Nitelikli Kişisel Veri: KVKK ve ilgili mevzuat uyarınca özel koruma gerektiren verileri,

• İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, muhafazası, değiştirilmesi, açıklanması, aktarılması, erişilebilir hâle getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi her türlü işlemi,

• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,

• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,

• Kalıcı Veri Saklayıcısı: Kullanıcının gönderilen bilgiyi amacına uygun olarak makul bir süre incelemesine elverişli ve bu bilgiye aynen ulaşılmasına imkan veren araçları

ifade eder.

İşlenen Kişisel Veriler

Hizmetin niteliğine ve kullanıcı tarafından sağlanan içeriklere bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad, kullanıcı adı, T.C. kimlik numarası veya kimlik doğrulama için gerekli diğer bilgiler,

• İletişim bilgileri: telefon numarası, e-posta adresi, adres bilgileri,

• Doğum tarihi ve yaş bilgisi,

• Fotoğraf ve/veya görüntü verisi,

• Ses kaydı, mesaj içerikleri ve görüşme notları,

• Kullanıcının kendi beyanı kapsamında paylaştığı özel nitelikli olabilecek bilgiler, ancak yalnızca hukuki şartları mevcut ise,

• Ödeme ve faturalama bilgileri,

• İşlem güvenliği verileri, IP adresi, cihaz bilgisi, oturum kayıtları, erişim logları,

• Hizmet içeriği kapsamında kullanıcı tarafından yüklenen belge, not, açıklama ve diğer dijital içerikler,

• Talep, şikâyet, geri bildirim ve destek kayıtları.

Veri Sorumlusu, hizmetin ifası için gerekli olmayan verileri talep etmemeye, işlenen verileri amaçla sınırlı tutmaya ve gereksiz veri toplamamaya özen gösterir.

Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi,

• Hizmetin sunulması, planlanması, ifası ve tamamlanması,

• Kullanıcı ile iletişim kurulması,

• Kullanıcının talebinin yerine getirilmesi,

• Ödeme işlemlerinin gerçekleştirilmesi, muhasebe ve finans süreçlerinin yürütülmesi,

• Kimlik doğrulama ve işlem güvenliğinin sağlanması,

• Hizmet kalitesinin artırılması, destek ve şikâyet yönetimi,

• İç denetim, kayıt tutma ve ispat yükümlülüklerinin yerine getirilmesi,

• Mevzuata uyum, hukuki yükümlülüklerin ifası ve uyuşmazlık yönetimi,

• Sistem güvenliğinin sağlanması, kötüye kullanımların önlenmesi,

• Kullanıcının açık rızası bulunması hâlinde kişiselleştirilmiş hizmet sunulması,

• Kullanıcının açık rızası bulunması hâlinde tanıtım, kampanya ve bilgilendirme iletişimi yapılması.

Fotoğraf verisi; kullanıcıyı tanımaya, talep edilen danışmanlık hizmetini yürütmeye, hizmetin kapsamına göre analiz yapmaya, kullanıcıya özel değerlendirme üretmeye ve hizmet kalitesini sağlamaya yönelik olarak işlenebilir.

Doğum tarihi; yaş doğrulama, hizmet uygunluğu, kullanıcı profili oluşturma, hukuki yükümlülüklerin yerine getirilmesi ve hizmetin niteliğine göre değerlendirme yapılması amaçlarıyla işlenebilir.

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, işleme amacına göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Açık rızanın varlığı,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması; ancak ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla,

• Kanunlarda açıkça öngörülmesi gereken hâllerde ilgili kanuni düzenleme.

Özel nitelikli kişisel veriler, açık rıza bulunmadıkça veya ilgili mevzuatta öngörülen başka bir işleme şartı yoksa işlenmez. Kullanıcı tarafından paylaşılan fotoğrafın, sağlık, biyometrik veri veya benzeri özel nitelikli veri niteliği taşıyabileceği hâllerde, bu veriler yalnızca gerekli hukuki şartlar çerçevesinde ve açık rıza ile işlenir.

Verilerin Toplanma Yöntemi

Kişisel veriler;

• Kullanıcının web sitesi, mobil uygulama, form, e-posta, mesajlaşma kanalı veya müşteri hizmetleri aracılığıyla doğrudan iletmesi,

• Kullanıcının yüklediği fotoğraf, belge ve içeriklerden otomatik veya yarı otomatik yollarla elde edilmesi,

• Ödeme ve işlem altyapılarından aktarılması,

• Güvenlik ve log kayıtları yoluyla otomatik olarak toplanması,

• Çerezler ve benzeri teknik araçlarla sistem kullanımından doğan verilerin kaydedilmesi

suretiyle elde edilebilir.

Kişisel Verilerin Aktarılması

Kişisel veriler, aşağıdaki kişi ve kurumlara, amaçla sınırlı ve ölçülü olmak kaydıyla aktarılabilir:

• Hizmetin sunulabilmesi için teknik altyapı sağlayıcılarına,

• Ödeme kuruluşları, banka ve finans kuruluşlarına,

• Muhasebe, vergi ve denetim süreçleri bakımından yetkili kişi ve kuruluşlara,

• Hukuki uyuşmazlık hâlinde avukatlara, danışmanlara, icra dairelerine, mahkemelere ve yetkili kamu kurumlarına,

• Bilgi teknolojileri, barındırma, güvenlik, veri yedekleme ve sistem yönetimi hizmeti sağlayan destek firmalarına,

• Mevzuatın zorunlu kıldığı hâllerde idari ve yargısal mercilere,

• Açık rıza alınması hâlinde, kullanıcıya hizmet sunulması için gerekli olan diğer üçüncü kişilere.

Yurt dışına aktarım yapılması gereken hâllerde, yürürlükteki kişisel veri aktarım kuralları uygulanır. Yurt dışı aktarımın söz konusu olabilmesi için ilgili mevzuatta öngörülen şartlar veya açık rıza aranır. Kullanıcıya bu konuda ayrıca bilgilendirme yapılır.

Fotoğraf Verilerinin İşlenmesine İlişkin Özel Hükümler

Kullanıcının paylaştığı fotoğraf, aşağıdaki amaçlarla işlenebilir:

• Kimlik doğrulama,

• Hizmetin niteliğine uygun kişisel değerlendirme yapılması,

• Talebin doğru anlaşılması ve yanıtlanması,

• Kullanıcıya özel hizmet üretimi,

• Dolandırıcılık ve kötüye kullanımın önlenmesi,

• Teknik destek ve kayıt yönetimi.

Fotoğraflar, kullanıcı açıkça talep etmedikçe veya hukuki zorunluluk bulunmadıkça kamuya açık şekilde paylaşılmaz. Fotoğraflar, hizmetin ifası için gerekli süre boyunca saklanır; bu sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

Kullanıcı, paylaştığı fotoğrafta üçüncü kişilere ait kişisel veriler veya görüntüler bulunduğu takdirde, bunları paylaşmaya yetkili olduğunu; aksi hâlde üçüncü kişilere ilişkin veri paylaşımının hukuki sonuçlarından sorumlu olabileceğini kabul eder.

Doğum Tarihi ve Benzeri Verilerin İşlenmesine İlişkin Özel Hükümler

Doğum tarihi ve buna benzer yaş bilgileri; hizmetin kullanıcıya uygunluğunun belirlenmesi, yaş doğrulaması, sözleşmesel işlem güvenliği ve gerektiğinde hukuki yükümlülüklerin yerine getirilmesi için işlenebilir.

Bu veriler, hizmetin niteliği bakımından zorunlu değilse talep edilmeyebilir. Veri Sorumlusu, ölçülülük ilkesine uygun olarak yalnızca gerekli asgari bilgiyi ister.

Veri Saklama ve İmha Esasları

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen azami süreler çerçevesinde saklanır.

Saklama süresi sonunda veya işleme amacının ortadan kalkması hâlinde veriler;

• silinir,

• yok edilir,

• anonim hâle getirilir

ve bu işlemler kayıt altına alınır.

Aşağıdaki hâllerde veriler saklanmaya devam edilebilir:

• Mevzuat gereği zorunlu saklama yükümlülüğü varsa,

• Hukuki uyuşmazlık, ispat veya alacak takibi için gerekli ise,

• Yetkili makamların talebi veya yürütülen soruşturma/inceleme kapsamında gerekli ise.

Veri Güvenliği

Veri Sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, hukuka aykırı erişimi engellemek ve verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri alır.

Bu kapsamda;

• erişim yetkileri sınırlandırılır,

• parola ve kimlik doğrulama tedbirleri uygulanır,

• log kayıtları tutulur,

• veri yedekleme ve kurtarma önlemleri alınır,

• yetkisiz erişimlere karşı sistem güvenliği sağlanır,

• veri işleyenlerle gizlilik ve güvenlik yükümlülükleri içeren düzenlemeler yapılır.

Yetkisiz erişim, veri sızıntısı veya benzeri bir güvenlik ihlali tespit edilmesi hâlinde, mevzuatın gerektirdiği bildirimler yapılır.

Gizlilik Yükümlülüğü

Veri Sorumlusu, çalışanları, temsilcileri, iş ortakları ve veri işleyenleri; işledikleri kişisel verileri işleme amacı dışında kullanmamayı, üçüncü kişilere açıklamamayı ve gizli tutmayı kabul eder.

Bu yükümlülük, iş ilişkisi veya görev sona erse dahi devam eder.

Kullanıcı da hizmet kapsamında üçüncü kişilere ait kişisel verileri Veri Sorumlusuna iletmesi hâlinde, bu verilerin gizliliğine riayet etmekle yükümlüdür.

Kullanıcı Hakları

İlgili kişi, KVKK uyarınca aşağıdaki haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• Kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Başvuru Usulü

İlgili kişi, kişisel verilerine ilişkin taleplerini yazılı olarak veya Veri Sorumlusunun belirleyeceği diğer yöntemlerle aşağıdaki kanallardan iletebilir:

• E-posta: rezzanablamedya@gmail.com
• Telefon: +90 544 133 31 78

• KEP:  rezzanablamedya@gmail.com
• Telefon: +90 544 133 31 78

• Posta: HÜRRİYET MAH 48436 SK NO:1 İÇ KAPI NO:38 MEZİTLİ MERSİN

Başvuruda; ad, soyad, başvuru konusu, talep açıklaması ve kimliği doğrulayan bilgiler yer almalıdır. Veri Sorumlusu, talebi en kısa sürede ve en geç otuz gün içinde sonuçlandırır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, mevzuatın öngördüğü ücret talep edilebilir.

Başvuruya ilişkin cevabın, başvuranın bildirdiği iletişim kanalı üzerinden yazılı veya elektronik şekilde verilmesi esastır.

Açık Rıza Metni

Aşağıdaki açık rıza metni, yalnızca hukuki sebebin açık rıza olduğu hâllerde kullanıcıya sunulur ve ayrıca onaylatılır.

Açık Rıza Beyanı

Ben, [Ad Soyad], [Şirket Unvanı] tarafından sunulan [hizmet adı] kapsamında; fotoğrafımın, doğum tarihim de dâhil olmak üzere tarafımdan paylaşılan kişisel verilerimin, bana hizmet sunulması, talebimin değerlendirilmesi, kimlik doğrulama, kişiselleştirilmiş danışmanlık, destek hizmetleri, hizmet kalitesinin artırılması, kayıt ve ispat yükümlülüklerinin yerine getirilmesi, güvenlik ve kötüye kullanımın önlenmesi amaçlarıyla işlenmesine açık rıza verdiğimi kabul, beyan ve taahhüt ederim.

Tarafıma, hangi verilerin hangi amaçla işleneceği, kimlere aktarılabileceği, saklama süreleri, haklarım ve başvuru yolları açıklanmıştır. Bu kapsamda açık rızam; belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiştir.

Aşağıdaki işleme faaliyetlerine açık rıza veriyorum:

• Fotoğrafımın işlenmesi: [Evet / Hayır]

• Doğum tarihim ve yaş bilgilerimin işlenmesi: [Evet / Hayır]

• Bana özel değerlendirme ve kişiselleştirilmiş danışmanlık sunulması için verilerimin işlenmesi: [Evet / Hayır]

• Verilerimin hizmetin sunumu için gerekli teknik hizmet sağlayıcılarla paylaşılması: [Evet / Hayır]

• Tanıtım, kampanya ve bilgilendirme iletişimi gönderilmesi: [Evet / Hayır]

• Yurt dışına veri aktarımı gerekiyorsa, buna ilişkin açık rıza: [Evet / Hayır]

Ticari elektronik ileti almak istememem hâlinde bu tercihimin ayrıca dikkate alınacağını, bu rızanın hizmetin zorunlu unsuru olmadığını biliyorum.

Ticari Elektronik İletiler İçin İzin ve Ret Hakkı

Kullanıcı, ayrıca ticari elektronik ileti gönderilmesine onay verip vermediğini özgür iradesiyle belirler. Ticari elektronik ileti izni, hizmetin sunulması için zorunlu değildir.

Kullanıcı, dilediği zaman hiçbir gerekçe göstermeksizin ve ücretsiz olarak ticari elektronik ileti almayı reddedebilir. Ret talebi, kullanıcının hesabı içindeki ilgili tercih alanı, e-posta yanıtı veya [red yöntemi] üzerinden iletilebilir. Ret talebi ulaştığında, yasal süresi içinde işlem yapılır.

Ön Bilgilendirme ve Sipariş Onayı

Kullanıcı, ödeme aşamasına geçmeden önce aşağıdaki hususlarda açık ve anlaşılır biçimde bilgilendirilir:

• hizmetin temel nitelikleri,

• toplam bedel,

• varsa ek ücretler,

• ifa süresi ve biçimi,

• cayma hakkı olup olmadığı,

• cayma hakkı istisnaları,

• kişisel verilerin işlenmesine ilişkin temel bilgiler,

• sözleşme ve koşullara erişim imkânı.

Kullanıcı, ödeme adımı öncesinde sözleşme şartlarını ve ön bilgilendirmeyi açıkça kabul etmeden işlem tamamlanmaz.

İptal, İade ve Cayma Hakkı

İşbu hizmet, dijital ve anlık ifa edilen nitelikte olabilir. Bu nedenle cayma hakkı ve iade imkânı, hizmetin niteliği, ifaya başlanıp başlanmadığı, kullanıcı onayı, dijital içerik ve anında sunulan hizmetlere ilişkin mevzuat hükümleri çerçevesinde değerlendirilir.

Kullanıcıya, ifaya başlanmadan önce cayma hakkına ilişkin bilgilendirme yapılır. Hizmetin tamamen ifa edilmesi, kullanıcının açık onayı ile derhal ifaya başlanması veya dijital hizmetin anlık ve geri alınamaz biçimde sunulması hâllerinde cayma hakkının kanuni sınırlar içinde ortadan kalkabileceği veya sınırlanabileceği kullanıcıya açıkça bildirilir.

Kullanıcı, ifaya başlanmasından önce cayma hakkını kullanacaksa bunu [e-posta / destek kanalı / kalıcı veri saklayıcısı] üzerinden bildirebilir.

Cayma hakkının kullanılabildiği hâllerde, iade işlemleri mevzuatta öngörülen süre ve usulde yürütülür. Kullanıcıdan, cayma hakkı konusunda gerektiği gibi bilgilendirme yapılmışsa, ilgili süreler ve istisnalar uygulanır.

Kısmen ifa edilmiş hizmetlerde, ifa edilen kısmın niteliği ve tüketilen dijital hizmetin geri alınabilirliği dikkate alınarak iade değerlendirmesi yapılır. Kullanıcıya ait verilerin hizmetin ifası sırasında işlenmesi, başlı başına iade sebebi oluşturmaz; değerlendirme, somut hizmetin ifa durumu ve kanuni istisnalar gözetilerek yapılır.

Sorumluluk Sınırları

Veri Sorumlusu, kişisel verilerin işlenmesinde mevzuata uygun hareket etmeyi taahhüt eder. Bununla birlikte aşağıdaki hâllerden doğan sonuçlardan sorumlu tutulamaz:

• kullanıcının yanlış, eksik veya yanıltıcı bilgi vermesi,

• kullanıcının üçüncü kişilere ait verileri yetkisiz biçimde paylaşması,

• sistem dışı kanallardan yapılan ve Veri Sorumlusu kontrolü dışında kalan paylaşımlar,

• mücbir sebep,

• yetkili mercilerin talimatları,

• kullanıcının açıkça kabul ettiği ve hizmetin doğasına uygun riskler.

Bu hüküm, emredici hukuki düzenlemelerden doğan sorumluluğu ortadan kaldırmaz.

Uyuşmazlıkların Çözümü

İşbu metinden doğabilecek uyuşmazlıklarda, öncelikle taraflar iyi niyetli şekilde uzlaşma yolunu dener.

Uyuşmazlığın tüketici işlemi niteliği taşıması hâlinde, görevli ve yetkili merciler ilgili mevzuatta öngörülen mercilerdir. Tüketici sıfatı bulunmayan hallerde ise [İstanbul] mahkemeleri ve icra daireleri yetkilidir.

Yürürlük ve Değişiklik

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni ile Gerektiğinde Açık Rıza Metni, kullanıcı tarafından elektronik ortamda onaylandığı tarihte yürürlüğe girer.

Veri Sorumlusu, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda işbu metni güncelleme hakkını saklı tutar. Güncellenen metin, platformda yayımlandığı veya kullanıcıya bildirildiği tarihten itibaren geçerli olur. Temel hak ve özgürlükleri etkileyen esaslı değişikliklerde kullanıcıya ayrıca bildirim yapılır.

İmzalar

İşbu metin, aşağıda belirtilen taraflarca okunmuş, anlaşılmış ve kabul edilmiştir.

Veri Sorumlusu

REZZAN ABLA MEDYA DANIŞMANLIK E-TİCARET GIDA ORG LTD ŞTİ

Adına: MUHAMMED ÇAĞAN URUĞKÖK

Unvan: Müdür

İmza:

İlgili Kişi / Kullanıcı

Ad Soyad: [Ad Soyad]

Tarih: [Tarih]

İmza / Elektronik Onay: [İmza / Onay]