House of Humidor, NEXUP TEKNOLOJİ TİCARET ANONİM ŞİRKETİ “NEXUPˮ)'ne ait, kaliteli yaşam tarzına yönelik hizmetlerin kullanıma sunulduğu bir mobil uygulamadır (“Uygulamaˮ). Uygulama, web sitesi, hizmetler, ürünler ve içerikler hepsi birlikte aşağıda “Hizmetlerˮ olarak anılacaktır. Veri Sorumlusu NEXUP TEKNOLOJİ TİCARET ANONİM ŞİRKETİ “NEXUPˮ), bu Uygulama ile Kullanıcılara mobil cihazlarına ücretsiz olarak kuracakları ve bazı kişisel bilgilerini girmek sureti ile Üye olacakları, House of Humidor topluluğuna katılabilecekleri, çeşitli etkinliklere katılabilecekleri ve özel içeriklere erişebilecekleri bir platform sağlamaktadır.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanunˮ) kapsamında, Uygulamanın Kullanıcılara sunumu sırasında NEXUP TEKNOLOJİ TİCARET ANONİM ŞİRKETİ Veri Sorumlusu) veri sorumlusu sıfatıyla hareket ettiği hallerde, Kanunʼun 10. maddesine uygun olarak, gerçek kişilere (“Veri Sahibiˮ), kişisel verilerinin toplanma, işlenme, saklanma ve korunma süreç, şekil ve amaçları ile Kanun uyarınca haklarına ve haklarını kullanma yöntemlerine ilişkin bilgi verilmesi amacıyla hazırlanmıştır.
Ticari Unvan: NEXUP TEKNOLOJİ TİCARET ANONİM ŞİRKETİ
Sorumlu Kişi: Serdar Keskin
Adres: Pürtelaş Hasan Efendi Mah. Hardal Sk. No: 7 İç Kapı No: 1 Beyoğlu/İstanbul
Vergi Dairesi ve Vergi No: Beyoğlu Vergi Dairesi / 631 197 2319
Ticaret Sicil No: 1037875
Kişisel Veriler
Kanun hükümleri uyarınca, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veridir. Uygulamaya üye olurken ve Uygulama kapsamındaki Hizmetlerden yararlanırken ad, soyad, kullanıcı adı, cinsiyet, telefon numarası, e- posta adresi, sosyal medya hesap adları Twitter, Facebook, Instagram vb.), ilgi alanları, meslek bilgisi, ödeme bilgileri (kredi kartı veya banka hesap bilgileri), adres, fotoğraf gibi kişisel verileriniz tarafınızca Uygulamaya girilmiş veya Şirketimize iletilmiş, açıklanmış ve kaydedilmiş olabilir.
Veri Sorumlusu, Kişisel Verilerinizi, Uygulamanın indirilmesi, üyelik/kullanıcı formunun doldurulması, Uygulamanın kullanılması ve Uygulama hizmetlerinden yararlanılması esnasında tarafınızca girilen bilgiler ve uygulama esnasındaki hareketlerinize ilişkin bilgileri Uygulama üzerinden toplamaktadır.
Uygulamayı Kullanmanız İçin Paylaşmanız Gereken Kişisel Veriler
- Üyelik başvurusu esnasında doğrulama için GSM numarası, ad-soyad, kullanıcı adı, e-posta adresi, ilgi alanları, profil resmi gibi bilgiler talep edilebilir.
- Uygulamanın etkinliklerine katılabilmek veya belirli hizmetlerden yararlanabilmek için adres, ödeme bilgileri, meslek bilgisi gibi ek bilgiler istenebilir.
Uygulama Üzerinden Paylaşabileceğiniz Kişisel Veriler
- Zorunlu Bilgiler: Doğrulama amacıyla ad-soyad, e-posta adresi, telefon numarası ve kullanıcı adı gibi bilgiler.
- Tercihe Bağlı Kişisel Veriler: Profilinizde paylaşmak istediğiniz ek bilgiler; fotoğraf, ilgi alanları, meslek bilgisi vb.
Veri Sorumlusunun Topladığı Kişisel Veriler
- Kullanıcı İşlemleri ve Takibi: House of Humidor etkinliklerine katılımınız, satın alma işlemleriniz ve katıldığınız etkinliklerin detayları.
- Mesajlar: Diğer üyelerle veya şirketle yapılan iletişimlerinizin takibi, gerektiğinde yasal düzenlemelere uygun olarak kayıt altına alınması.
Kişisel Verilerin İşlenme ve Kullanım Amaçlarımız
Kanunʼun 5. maddesi uyarınca, kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Üyelik işlemlerinin gerçekleştirilmesi ve doğrulanması.
- Etkinlik katılımı ve rezervasyonların yönetimi.
- Ödeme işlemlerinin gerçekleştirilmesi ve finansal yükümlülüklerin yerine getirilmesi.
- Uygulama kapsamında üyelerimizin güvenli ve keyifli bir deneyim yaşamasının sağlanması.
- House of Humidorʼun sunduğu etkinlikler, ürünler ve hizmetlerin tanıtılması ve pazarlanması.
Açık Rızanıza Bağlı Olarak Pazarlama Amacıyla Kullanım
Kişisel verileriniz, açık rızanız olması halinde, House of Humidorʼun etkinliklerinin, ürünlerinin ve hizmetlerinin tanıtımı ve pazarlanması amacıyla kullanılabilir ve üçüncü kişilerle paylaşılabilir.
Kişisel Verilerin Aktarılması ve Paylaşılması
Kişisel verileriniz, kanun ve mevzuat hükümlerine uygun olarak, işbirliği yaptığımız üçüncü taraflarla, etkinlik ortaklarıyla veya yurt içi ve yurt dışı hizmet sağlayıcılarıyla paylaşılabilir.
Kişisel Verilerinizin Saklanması ve Korunması
Kişisel verileriniz, veri sorumlusu olarak NEXUP tarafından güvenli bir şekilde saklanacak ve korunacaktır. Kişisel verilerinize yalnızca yetkili personel tarafından erişilebilir ve bu veriler yasal düzenlemeler doğrultusunda saklanır.
Haklarınız ve Veri Güvenliği
Kanun kapsamında sahip olduğunuz haklar çerçevesinde kişisel verilerinizle ilgili bilgi talep edebilir, verilerinizin düzeltilmesini veya silinmesini talep edebilirsiniz. Bu taleplerinizi [email protected] adresine iletebilirsiniz.
Kişisel Veri Toplama Yöntemlerimiz
Kişisel verilerinizi, Uygulama kullanıcı/üyelik formunun doldurulması, Uygulama üzerinden paylaşımlarda bulunulması gibi yöntemlerle ve Kanunʼun ve ilgili sair mevzuatın düzenlemelerine uygun olarak topluyor ve işliyoruz.
İşlenen Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?
Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda yurt içi ve yurt dışında bulunan aşağıdaki kişi/firmalara aktarabiliriz:
- Hizmet Alınan Firmalar: Bu Aydınlatma Metninde açıklanan amaçlar doğrultusunda, verilerinizi Uygulama kapsamındaki hizmetlerin sunulabilmesi için teknik ve idari hizmet aldığımız şirketlere, ödeme işlemlerinin yürütülmesini sağlayan firmalara, bankalara, mali müşavirlere, veri tabanı/saklama servis sağlayıcılarına aktarabiliriz.
- Hukuken Yetkili Özel Hukuk Kişileri: Meşru menfaat hukuki nedenine uygun olarak birleşme, devir, satın alma, iflas, tasfiye gibi süreçlerin içerisinde olunması ve gelinen aşama itibariyle meşru menfaat bazı kişisel verilerin paylaşımını gerektiriyorsa, gereken ölçüde veriler açıklanabilecektir.
- Kamu Kurum ve Kuruluşları: Kamu kurum ve kuruluşlarından gelen talep üzerine, veri sorumlusunun mevzuattan doğan yükümlülüklerinin yerine getirilmesi amacıyla ve Kullanıcı Sözleşmesine, Etik Kurallarımıza, yürürlükteki mevzuata aykırı durumların araştırılması, bildirimi ve raporlanması amacıyla kişisel veriler paylaşılabilir.
Belirtilen amaçlar doğrultusunda, Uygulamanın tanıtım ve pazarlama faaliyetleri amacıyla hizmet aldığımız firmalara, danışmanlara, sosyal medya platformlarına, görsel ve işitsel tüm mecralara ve üçüncü kişilere veri aktarabiliriz.
Profiliniz herkese açıksa, Uygulamada yer alan tüm kullanıcılar tarafından profilinizde paylaştığınız tüm bilgiler görülebilecektir.
Veri Saklama Süreleri
Kişisel bilgilerinizi, Uygulama kapsamında size hizmetlerimizi sunabilmek, yasal yükümlülüklerimizi yerine getirebilmek ve bu Aydınlatma Metninde yer alan amaçları yerine getirebilmek amacıyla saklamaktayız. Zorunlu bilgiler dışında, Uygulamaya kendi tercihinizle girdiğiniz bilgileri istediğiniz zaman silebilir, profil bilgilerinizi sadece sizinle bağlantı kuran kişilere açabilir veya bu ayarları dilediğiniz zaman değiştirebilirsiniz.
Tablo 1ʼde ilgili kişisel verilere ilişkin saklama süreleri yer almaktadır. Yasal mevzuat gereği daha uzun süre saklamamızın gerekmesi halinde, mevzuatta yazılı süreler geçerli olacaktır.
Kişisel Verilerin Güvenli Bir Şekilde Saklanması ve Hukuka Aykırı Olarak İşlenmesinin ve Erişilmesinin Önlenmesi İçin Alınmış Tedbirler
Teknik Tedbirler
- Kişisel verilere erişim yetkileri belirlenmekte, sınırlandırılmakta, periyodik olarak kontrol edilmekte ve erişim kayıtları tutulmaktadır.
- Kişisel veriler üzerinde gerçekleştirilen tüm işlemlerin hareket kayıtları güvenli olarak kaydedilmektedir.
- Kişisel verilere hem şirket içerisinden hem de dışarıdan hukuka aykırı bir müdahalenin önlenmesi için veri kayıt ortamları virüs koruma programları, şifreler ve fiziksel önlemler aracılığıyla korunmaktadır.
- Kişisel verilerin Kanunda öngörülen usul ve esaslara uygun olarak işlenmesi amacıyla gerekli denetimler yapılmakta veya yaptırılmaktadır.
- Ağ güvenliği ve Uygulama güvenliği sağlanmaktadır.
- Güvenlik duvarları ve siber güvenlik önlemleri uygulanmakta olup, sürekli takip edilmektedir.
- Sızma testi uygulanmaktadır.
- Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup, bunların takibi de yapılmaktadır.
İdari Tedbirler
- Çalışanlar, Kanun ve sair mevzuat ve bunlarda meydana gelen gelişmeler ışığında verilerin güvenliğinin sağlanması ve hukuka uygun işlenmesi konusunda eğitimlere tabi tutulmakta ve bilgilendirilmektedir.
- Çalışanlarla gizlilik ve veri güvenliğine ilişkin sözleşmeler yapılmaktadır.
- Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır ve yetki matrisi oluşturulmuştur.
- Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
- Şirket içerisinde düzenli olarak denetimler yapılmaktadır.
- Çalışanlarla ve üçüncü şahıslarla akdedilecek sözleşmeler veri güvenliği hükümleri içermekte olup, kişisel verilerin işlenme amaçları, kapsamı ve süresi belirlenmekte, tarafların sorumlulukları açıkça düzenlenmekte, hukuka ve sözleşme hükümlerine aykırı işleme faaliyetlerini yaptırıma bağlayan hükümler eklenmektedir.
Veri Sahibi Olarak Haklarınız
Kanunʼun 11. maddesi uyarınca, veri sahibi olarak tarafımıza başvurarak kendinizle ilgili;
- Verilerinizin işlenip işlenmediğini öğrenme
- Verileriniz işlenmişse buna ilişkin bilgi talep etme
- Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
Haklarınızı kullanmak istemeniz durumunda, [email protected] adresine e-posta göndererek veya yazılı olarak aşağıdaki adrese başvurabilirsiniz:
NEXUP TEKNOLOJİ TİCARET ANONİM ŞİRKETİ
Pürtelaş Hasan Efendi Mah. Hardal Sk. No: 7 İç Kapı No: 1 Beyoğlu/İstanbul
Kimliğinizi doğrulayan belgelerin ve varsa talebinizi destekleyici belgelerin, bu hakkınızı vekiliniz aracılığıyla kullanmak istemeniz durumunda, özel yetkiyi içeren noter onaylı vekaletnamenin başvurunuzun ekinde iletilmesi zorunludur.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak cevaplandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.