ESB Legal Hukuk ve Danışmanlık Bürosu olarak, kullanıcılarımızın hizmetlerimizden güvenli şekilde faydalanmalarını sağlamak amacıyla sitemizi kullanan üyelerimizin kişisel verilerini korumak için çalışıyoruz. Sitemizin ve mobil uygulamamızın Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile uyumlu bir şekilde kullanıcılarımızı bilgilendirmek için hazırlanmıştır.
Gizlilik Politikası’nın amacı, ESB Legal Hukuk ve Danışmanlık Bürosu tarafından yönetilmekte olan https://urbancurl.hair adresinde yer alan internet sitesinin kullanımı sırasında üyeleri/kullanıcıları/ziyaretçileri tarafından büromuz ile paylaşılan veya internet sitesinin kullanımı sırasında ürettiği kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir.
Sözleşme metninde;
Cevizli Mah. Kastamonu Sok. Kilimoğlu İş Merkezi No.3/6, Kartal, İstanbul adresinde mukim ESB Legal Hukuk ve Danışmanlık Bürosu bundan böyle kısaca ESB Legal,
6698 sayılı Kişisel Verilerin Korunması Kanunu bundan böyle “Kanun”
“https://urbancurl.hair/” internet sitesi bundan böyle “Portal”,
Üye/kullanıcı/ziyaretçi bundan böyle “Veri Sahibi” olarak anılacaktır.
Hangi Veriler İşlenmektedir?
Aşağıda ESB Legal tarafından işlenen ve Kanun uyarınca kişisel veri sayılan verilerin hangileri olduğu sıralanmıştır. Aksi açıkça belirtilmedikçe Gizlilik Politikası kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsamaktadır.
Kimlik Bilgisi: Ad, soyadı, doğum tarihi, cinsiyet, T.C.kimlik numarası
İletişim Bilgisi: Cep telefonu, e-posta adresi, adres, posta kodu, sabit telefon
Lokasyon Bilgisi: Yaşadığı şehir, ilçe
Üye Bilgisi: Üyelik bilgisi, üyelik ID numarası
Üye İşlem Bilgisi: Portala en son giriş tarihi, markanın sahte olmadığına dair talep edilen belgeler, ilan bilgileri, memnuniyet, müşteri notu, ticari iletişim izni vb.
İşlem Güvenliği Bilgisi: Şifre, Parola Bilgileri
Finansal Bilgi: Vergi dairesi, fatura bilgileri
Risk Yönetimi Bilgisi: IP adresi
Pazarlama Bilgisi: İlgili kişinin verdiği ticari elektronik ileti iznine istinaden gönderilen pazarlama amaçlı sms, e-posta mesajları veya çağrı merkezi tarafından yapılan aramalar, kişinin kullandığı aracın bilgisi.
Hukuki İşlem ve Uyum Bilgisi: Verilerin hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı, İlgili Kişi’nin elektronik ortamda verdiği ticari elektronik ileti izni, onay verdiği üyelik sözleşmesi, kurumsal üyelik sözleşmesi, mesafeli satış sözleşmesi ve Mıhcı Hukuk tarafından sunulan hizmetlerden faydalanmasını sağlayan hukuki metinler ve sözleşmeler
Talep/Şikayet Yönetimi Bilgisi
Çerezler
Kişisel Verilerin Korunması Kanunu’nun 3. Ve 7. Maddeleri çerçevesinde geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Politika hükümleri ile bağlı olmaksızın gerçekleşecektir.
Hangi Amaçla Verileri İşliyoruz?
İşbu Gizlilik Politikası’nda ve Bireysel/Kurumsal Üyelik Sözleşmesi’nde yer alan amaçlar doğrultusunda kişisel verileriniz söz konusu kanun uyarınca belirtilen amaçlar çerçevesinde işlenmektedir.
Kişisel veriler, ESB Legal tarafından Portal’ın,
sayılı tüm bu süreçlere ilişkin faaliyetleri gerçekleştirmek amacıyla kullanılmaktadır.
Veriler Nerede Depolanır ve İşlenir?
Elde ettiğimiz kişisel verileriniz yurtçinde ve yurtdışında ESB Legal’in ya da bağlı kuruluşlarının, alt kuruluşlarının veya işbirliği içinde bulunduğu hizmet servis sağlayıcılarının tesisi bulunan başka bir ülkede depolanabilir ve işlenebilir.
Gizlilik Politikası kapsamında toplanan kişisel verileriniz burada yer alan hükümlere ve verilerin depolandığı ve işlendiği ülkede yürürlükte olan mevzuat kapsamında ve öngörülen güvenlik önlemleri dâhilinde işlenecektir.
Veriler Kimlerle Paylaşılmaktadır?
ESB Legal kişisel verileri yalnızca işbu Gizlilik Politikası’nda belirtilen amaçlar doğrultusunda ve KVK Kanunu’nun 8. ve 9. Maddelerine uygun olarak üçüncü kişilere aktarmaktadır.
Veri Sahibinin kişisel verileri ve bazı bilgi ve belgelerin teslim edileceği kişi bilgisi, satıcı ve kargo şirketi ile paylaşılmaktadır.
Veri Sahibinin ticari elektronik ileti onayı doğrultusunda tercih, beğeni ve alışkanlıkları gözlemlenerek kendisine tanıtım, reklam yapılabilmesi, fayda ve fırsat sunulabilmesi amacıyla ticari elektronik ileti aracı hizmet sağlayıcı ile paylaşılmaktadır.
Web sitesi kullanım tercihleri ve gezinti geçmişi, segmentasyon yapılması ve Veri Sahibi ile beğeni ve tercihleri doğrultusunda iletişime geçilmesi amacıyla, çerez (cookie) hizmeti alınan üçüncü taraflarla paylaşılmaktadır. Bu kapsamda gerçekleştirilen kişisel veri aktarımları, ilgili üçüncü tarafın sunduğu güvenli ortam ve kanallar aracılığıyla gerçekleşmektedir. Üçüncü taraflardan alınan hizmetin içeriği ve kapsamına bağlı olarak; Veri Sahibinin kişisel verilerinin aktarımına gerek olmayan tüm hallerde Pseudonymous data (takma adlı veri) kullanılarak aktarım yapılmaktadır.
Müşteri memnuniyetinin ve bağlılığının artırılması amacıyla, Veri Sahibine ait anonim veriler pazar araştırması yapacak şirketlerle paylaşılmaktadır.
Avukatlık mesleğinin yerine getirilmesi amacı ile resmi ve özel kurumlar ve gerçek kişilerle paylaşılmaktadır.
Ayrıca, Kullanıcının Ad ve İletişim Bilgileri, ödeme aşamasında onaylayacağı ödeme kuruluşu çerçeve sözleşmesi uyarınca ve 9 Ocak 2008 tarihli ve 26751 sayılı Resmi Gazete’de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla ödeme kuruluşlarıyla paylaşılabilecektir.
ESB Legal, kişisel verileri yukarıda belirtilen kategoriler dahilinde yurt içinde üçüncü kişilere aktarabileceği gibi yurt dışına da aktarabilecektir.
Kişisel Verileriniz Üzerindeki Haklarınız Nelerdir?
ESB Legal tarafından işlenen veriler üzerinde Veri Sahibinin Kanun’un 11. maddesi uyarınca sahip olduğu haklar aşağıda sıralanmaktadır;
Kullanıcı, yukarıda belirtilen taleplerini aşağıda yer alan “Bize Nasıl Ulaşabilirsiniz?” maddesinde belirtilen iletişim kanalı ile https://urbancurl.hair/ adresi üzerinden ESB Legal’e iletebilecektir. ESB Legal yukarıda yer alan talepler uyarınca, gerekçeli olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan gerçekleştirebilir.
Taleplere ilişkin gerekli işlemler için ücret alınmaması esastır. Bununla birlikte, işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 13. Maddesine göre belirlenen tarife üzerinden ücret talep edilmesi mümkündür.
Kişisel Verileri Saklama Süresi
ESB Legal işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca KVK Kanunu ile uyumlu olarak muhafaza eder. Kişisel Veri Saklama ve İmha Politikamızda bu süreler yaklaşık olarak aşağıdaki gibidir:
Çağrı Merkezi ses kayıtları: 5 yıl (6563 Sayılı Kanun ve ilgili ikincil mevzuat)
Üyelik ve siparişe ilişkin kayıtlar: 10 yıl (6098 Sayılı Kanun)
Muhasebe ve finansal işlemlere ilişkin tüm kayıtlar: 10 yıl (6102 Sayılı Kanun, 213 Sayılı Kanun)
Çerezler: En fazla 540 gün (siteyi son ziyaret ettiği tarihten itibaren)
Ticari elektronik ileti onay kayıtları: Onayın geri alındığı tarihten itibaren 1 yıl (6563 Sayılı Kanun ve ilgili ikincil mevzuat)
Çevrim içi ziyaretçilere ilişkin trafik bilgileri : 10 yıl (5651 Sayılı Kanun)
İş başvurusu dolayısıyla alınan bilgiler ve/veya cv’ler : 5 yıl
Müşterilere ilişkin kişisel veriler: Hukuki ilişki sona erdikten sonra 10 yıl, 6563 Kanun ve ilgili ikincil mevzuat uyarınca 3 yıl (6563 Sayılı Kanun, 6102 Sayılı Kanun, 6098 Sayılı Kanun, 213 Sayılı Kanun, 6502 Sayılı Kanun)
Tedarikçilere ilişkin kişisel veriler: Hukuki ilişki sona erdikten sonra 10 yıl (6102 Sayılı Kanun, 6098 Sayılı Kanun ve 213 Sayılı Kanun)
Avukatlık Kanunu ve mesleğinin gerektirdiği kişisel veriler: Avukatlık Kanunu ve ilgili diğer mevzuatın öngördüğü süre
Kullanılabilirlik testi araştırması amacıyla alınan kişisel veriler : 2 hafta
Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Şartları
https://urbancurl.hair/ web sitesi, mobil uygulaması veya mobil sitesi aracılığıyla işlediği kişisel verileri, KVK Kanunu madde 7, 17 ve Türk Ceza Kanunu madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silecek, yok edecek veya anonim hale getirecektir.
ESB Legal tarafından kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir. ESB Legal bunun için kullanıcı seviyesinde erişim yetki ve kontrol matrisi oluşturur ve uygulamaya alır. Veri tabanında silme işleminin gerçekleştirilmesi için gerekli tedbirleri alır.
ESB Legal tarafından kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.
ESB Legal tarafından kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.
ESB Legal Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırladığı Kişisel Verilerin Saklanması ve İmhası Politikası kapsamında silme, yok etme ve anonim hale getirmeye ilişkin yöntemleri ve aldığı teknik ve idari tedbirleri ayrıntılı olarak açıklamaktadır. Bu Politika’da ayrıca Yönetmeliğin öngördüğü periyodik imhanın gerçekleştirileceği zaman aralığı 6 ay olarak belirlenmiştir.
Veri Güvenliğine İlişkin Önlemlerimiz ve Taahhütlerimiz
ESB Legal kişisel verilerinizin güvenli bir şekilde korumayı taahhüt eder. Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri çeşitli yöntemler ve güvenlik teknolojileri kullanarak gerçekleştirmektedir. Ayrıca, özel nitelikli kişisel verilerinizi Kurul tarafından belirlenen yeterli önlemlerin alınması ile işlenmektedir.
ESB Legal Kullanıcılar hakkında elde ettiği kişisel verileri bu işbu Gizlilik Politikası ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklamayacaktır ve işleme amacı dışında kullanmayacaktır. ESB Legal işbu Gizlilik Politikası hükümleri uyarınca dış kaynak hizmet sağlayıcılarla Kullanıcılar’a ait kişisel verilerin paylaşılması durumunda, söz konusu dış kaynak tedarikçilerinin de işbu madde altında yer alan taahhütlere riayet edeceğini beyan eder.
Ancak Portal üzerinden başka uygulamalara link verilmesi halinde, ESB Legal uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.
Gizlilik Politikası Üzerinde Gerçekleşecek Olan Değişiklikler
ESB Legal işbu Gizlilik Politikası hükümlerini dilediği zaman Portal üzerinden yayımlamak suretiyle güncelleyebilir ve değiştirebilir. ESB Legal’in Gizlilik Politikası’nda yaptığı güncelleme ve değişiklikler Portal’da yayınlandığı tarihten itibaren geçerli olacaktır.
Bize Nasıl Ulaşabilirsiniz?
Veri Sahibi, işbu Gizlilik Politikası’na konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal “https://urbancurl.hair/” adresinden güncelleyeceğini taahhüt eder. Veri Sahibinin güncel bilgileri sağlamamış olması halinde ESB Legal’in herhangi bir sorumluluğu olmayacaktır.
Veri Sahibi, yukarıda belirtilen taleplerini de “https://urbancurl.hair/” adresine yazılı olarak iletebilecektir. Veri Sahibi ayrıca, Gizlilik Politikası kapsamında kişisel verilerin işlenmesinin durdurulmasını da yine belirtilen adres üzerinden ulaşılmak suretiyle talep edebilir.