Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu Gizlilik Politikası; www.espobilisim.com alan adlı web sitesi ile ESPO Bilişim tarafından yayımlanan ve bu politikaya atıf yapan mobil uygulamalar, ürünler ve destek hizmetleri için geçerlidir.

ESPO Bilişim, bu kanallar üzerinden işlenen kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu olarak hareket eder. Belirli bir uygulamada sunulan ek aydınlatmalar veya mağaza gizlilik beyanları, o uygulamaya özgü veri uygulamaları bakımından bu politikanın tamamlayıcısıdır.

2. İşleyebileceğimiz kişisel veriler

İşlenen veriler, kullandığınız hizmete ve ilgili uygulamanın özelliklerine göre değişebilir. Bir veri türü aşağıda yer alsa dahi her uygulamamızın bu veriyi topladığı anlamına gelmez.

• Kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi, telefon numarası ve bizimle paylaştığınız diğer iletişim bilgileri.
• Talep ve işlem bilgileri: iletişim formu konusu ve mesajı, destek kayıtları, geri bildirimler ve hizmet kullanımına ilişkin işlemler.
• Teknik bilgiler: IP adresi, cihaz ve tarayıcı türü, işletim sistemi, uygulama sürümü, dil tercihi, erişim zamanı ile güvenlik, hata ve performans kayıtları.
• Uygulama izinleri ve kullanıcı içeriği: belirli bir özellik gerektiriyorsa bildirim, kamera, fotoğraf, dosya veya konum gibi verilere yalnızca ilgili işletim sistemi izni ve kullanıcı tercihi doğrultusunda erişilebilir.

3. Verileri hangi amaçlarla işleriz?

• Web sitesini, uygulamaları ve talep ettiğiniz özellikleri sunmak ve işletmek.
• İletişim, teklif, destek ve geri bildirim taleplerinizi yanıtlamak.
• Hizmetlerin güvenliğini, sürekliliğini ve performansını sağlamak; hata ve kötüye kullanımı tespit etmek.
• Ürün ve hizmetleri geliştirmek, kullanım deneyimini iyileştirmek ve dil tercihinizi hatırlamak.
• Hukuki yükümlülükleri yerine getirmek, haklarımızı tesis etmek, kullanmak veya korumak.
• Tanıtım amaçlı ileti göndermek; yalnızca mevzuatın gerektirdiği durumlarda onayınızın bulunması hâlinde.

4. Toplama yöntemi ve hukuki sebepler

Kişisel veriler; web ve mobil formlar, e-posta, telefon, uygulama içi işlemler ile cihaz ve sunucu kayıtları üzerinden otomatik veya otomatik olmayan yöntemlerle toplanabilir.

Veriler, somut işleme faaliyetine göre KVKK’nın 5. ve 6. maddelerinde belirtilen; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. Kanunun gerekli kıldığı durumlarda açık rızanız alınır. Açık rızaya dayalı işlemlerde rızanızı her zaman geri çekebilirsiniz.

5. Aktarım ve hizmet sağlayıcılar

Kişisel veriler; yalnızca belirtilen amaçların gerektirdiği ölçüde barındırma, e-posta, teknik destek, güvenlik ve altyapı hizmeti sağlayıcılarıyla; yetkili kamu kurumlarıyla ve hukuken yetkili diğer kişilerle paylaşılabilir. Kişisel verilerinizi satmayız.

Yurt dışına veri aktarımı söz konusu olduğunda KVKK’nın 9. maddesindeki yeterlilik kararı, uygun güvenceler veya kanunda düzenlenen istisnai hâllerden uygulanabilir olanına dayanılır ve gerekli idari/teknik tedbirler alınır. App Store ve Google Play gibi platformlar, kendi gizlilik koşulları çerçevesinde bağımsız olarak veri işleyebilir.

6. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca tutulur. Süre sonunda veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Saklama süresi belirlenirken veri türü, hizmet ilişkisi, hukuki yükümlülükler ve olası uyuşmazlık süreleri dikkate alınır.

7. Veri güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla erişim kontrolü, yetkilendirme, kayıt izleme, güncelleme ve benzeri uygun teknik ve idari tedbirler uygularız. Bununla birlikte hiçbir internet veya elektronik saklama yöntemi mutlak güvenlik garantisi vermez.

8. Çerezler ve yerel depolama

Site, temel işlevleri sağlamak ve dil tercihinizi cihazınızda hatırlamak için tarayıcı depolamasından yararlanabilir. Zorunlu olmayan analiz, reklam veya benzeri teknolojiler kullanılması hâlinde yürürlükteki mevzuata uygun bilgilendirme ve gerektiğinde tercih/onay mekanizması sunulur. Tarayıcı ayarlarınızdan çerezleri ve site verilerini silebilirsiniz; bu işlem bazı tercihlerin sıfırlanmasına yol açabilir.

9. Mobil uygulama izinleri

Bir mobil uygulamamız bildirim, kamera, fotoğraf, dosya, mikrofon, Bluetooth veya konum gibi bir cihaz özelliğine ihtiyaç duyarsa erişim, ilgili özelliğin çalışması için ve işletim sisteminin izin ekranı üzerinden talep edilir. İzinleri cihaz ayarlarından sonradan kapatabilirsiniz; bu durumda izne bağlı özellikler çalışmayabilir. Her uygulamanın güncel veri uygulamaları, ilgili mağaza sayfasındaki gizlilik bölümünde ayrıca belirtilir.

10. Çocukların gizliliği

Hizmetlerimiz genel olarak çocuklara yönelik değildir. Bir ürünün niteliği gereği çocuklara sunulması hâlinde yaşa uygun bilgilendirme ve gerekli veli/vasi onayı dâhil ek koruma önlemleri uygulanır. Bir çocuğa ait verinin uygun olmayan şekilde işlendiğini düşünüyorsanız bizimle iletişime geçebilirsiniz.

11. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca, koşulları oluştuğu ölçüde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında veri aktarılan üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Kanuni şartları oluştuğunda verilerin silinmesini veya yok edilmesini ve bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerce analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Üçüncü taraf bağlantıları

Web sitesi ve uygulamalar üçüncü taraf hizmetlere bağlantı verebilir. ESPO Bilişim, kontrolünde olmayan bu hizmetlerin veri işleme uygulamalarından sorumlu değildir. Bilgi paylaşmadan önce ilgili hizmetin gizlilik bildirimini incelemenizi öneririz.

13. Politika değişiklikleri

Bu politika; hizmetlerdeki, veri işleme faaliyetlerindeki veya mevzuattaki değişikliklere göre güncellenebilir. Önemli değişiklikler uygun kanallardan duyurulur ve sayfanın üstündeki “Son güncelleme” tarihi yenilenir.