Tanımlar

Gizlilik Politikası: Bir tarafın bir müşteri veya müşterinin verilerini toplama, kullanma, ifşa etme ve yönetme yöntemlerinin bir kısmını veya tamamını ifşa eden bir beyan veya yasal belgedir.

Şirket: Gizlilik Politikası’nın bundan sonraki kısımlarında Base Bros Bilişim Hizmetleri A.Ş. yerine “Şirket” tanımı kullanılıcaktır.

Veri Sahibi: Gizlilik Politikası’nın bundan sonraki kısımlarında site kullanıcıları ve üyeleri “Veri Sahibi” olarak tanımlanacaktır.

Site: Gizlilik Politikası’nın bundan sonraki kısımlarında www.basebros.com yerine “Site” tanımı kullanıcaktır.

KVKK: 6698 Kişisel Verilerin Korunması Kanunu

Şirketin Gizlilik Politikası’nın amacı, Şirket tarafından işletilmekte olan sitenin işletilmesi sırasında site kullanıcıları, veri sahibi tarafından Şirket ile paylaşılan veya Şirket’in, Veri Sahibi’nin Site’yi kullanımı sırasında ürettiği kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir. Veri Sahibi, işbu Gizlilik Politikası ile kişisel verilerinin işlenmesine ilişkin olarak aydınlatılmış olduğunu ve kişisel verilerinin burada belirtilen şekilde kullanımına muvafakat ettiğini beyan eder. Hangi Veriler İşlenmektedir. İşbu başlık altında, Şirket tarafından işlenen ve KVKK uyarınca kişisel veri sayılan verilerin hangileri olduğu sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Gizlilik Politikası kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsayacaktır.

- Kullanıcı Davranış Bilgisi
- Kullanıcı Konum Bilgisi
- Kullanılan Cihaz Bilgisi
- Kimlik Bilgisi
- İletişim Bilgisi
- İşlem Güvenliği Bilgisi
- Finansal Bilgi
- Pazarlama Bilgisi

Veri sahibi, Site’de Şirket ile “özel nitelikli kişisel verilerini” (Yukarıda “kişisel veri” başlığı altında belirtilen bilgileri ve ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri gibi diğer bilgileri) de paylaşabilecek olup, Veri Sahibi bu durumlarda bahsi geçen verilerinin işbu Gizlilik Politikası’nda belirtilen kapsamda, belirtilen amaçlarla işlenmesine açıkça muvafakat etmektedir. KVK Kanunu’nun 7. maddesine göre, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Gizlilik Politikası hükümleri ile bağlı olmaksızın gerçekleştirecektir.

Veriler Hangi Amaçlarla Kullanılmaktadır?

Şirket, Veri Sahibi tarafından sağlanan kişisel verileri, Veri Sahibi’nin Site üzerinden sağlanan hizmetlerden faydalanması da dahil olmak üzere sunduğu hizmetlerden kişisel veri sahiplerini faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi ile bu hizmetlerin kişisel veri sahiplerinin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması, pazarlanması için gerekli olan aktivitelerin planlanması ve icrası, Şirket’in ve Şirket ile iş ilişkisi içerisinde olan gerçek ve tüzel kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile Şirket’in iş stratejilerinin planlanması ve icrası amaçlarıyla işlenebilecektir. Şirket, KVK Kanunu’nun 5., 6. ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileri Veri Sahibi’nin ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Aşağıda bu durumlar yer almaktadır:

- Kanunlarda açıkça öngörülmesi,
- Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Veri Sahibi ile Şirket arasında herhangi bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması
- Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
- Veri Sahibi’nin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması.

Verilere Kimler Erişebilmektedir?

Şirket, Veri Sahibi’ne ait kişisel verileri ve bu kişisel verileri kullanılarak elde ettiği yeni verileri, işbu Gizlilik Politikası ile belirlenen amaçların gerçekleştirilebilmesi için Şirket’in hizmetlerinden faydalandığı yurtiçinden veya yurtdışından üçüncü kişilere, söz konusu hizmetlerin temini amacıyla sınırlı olmak üzere aktarabilecektir.

Şirket, Veri Sahibi deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme de dahil olmak üzere), Veri Sahibi’nin güvenliğini sağlamak, hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirme araştırılması, Site hizmetlerine ilişkin hataların giderilmesi ve işbu Gizlilik Politikası’nda yer alan amaçlardan herhangi birisinin gerçekleştirilebilmesi için SMS gönderimi yapanlar da dahil olmak üzere dış kaynak hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (hosting servisleri), hukuk büroları, araştırma şirketleri, çağrı merkezleri gibi üçüncü kişiler ile paylaşabilecektir.

Veri Sahibi, yukarıda belirtilen amaçlarla sınırlı olmak kaydı ile bahsi geçen üçüncü tarafların Veri Sahibi’nin kişisel verilerini dünyanın her yerindeki sunucularında saklayabileceğini, bu hususa peşinen muvafakat ettiğini kabul eder.

Kişisel Veri Sahibinin Hakları Nelerdir?

KVK Kanunu’nun 11. maddesi uyarınca Veri Sahipleri:

(a) Kişisel veri işlenip işlenmediğini öğrenme,
(b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
(c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
(d)Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
(e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
(f) KVK kanunun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
(g)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
(h)Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

Söz konusu haklar, kişisel veri sahipleri tarafından iletilmesi halinde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, işlemin ayrıca bir maliyeti gerektirmesi halinde Şirket’in KVK Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır. Veri Sahibi, işbu Gizlilik Politikası’na konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Veri Sahibi’nin güncel bilgileri sağlamamış olması halinde Şirket’in herhangi bir sorumluluğu olmayacaktır. Veri Sahibi, herhangi bir kişisel verisinin Şirket tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde Site’nin işleyişinden tam olarak faydalanamayabileceğini kabul ile bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.

Kişisel Verilerin Saklanma Süresi Nedir?

Şirket, Veri Sahibi tarafından sağlanan kişisel verileri, yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca saklayacaktır. Buna ek olarak, Şirket, Veri Sahibi ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zaman aşımı süreleri boyunca kişisel verileri saklayabilecektir.

Veri Güvenliğine İlişkin Önlemler ve Taahhütler Nelerdir?

Şirket, ilgili mevzuatta belirlenen veya işbu Gizlilik Politikası’nda ifade edilen şartlarda,
- kişisel verilerin hukuka aykırı olarak işlenmemesini,
- kişisel verilere hukuka aykırı olarak erişilmemesini ve
- kişisel verilerin muhafazasını
sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder. Şirket, Veri Sahibi hakkında elde ettiği kişisel verileri işbu Gizlilik Politikası ve KVK Kanunu hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz. Site üzerinden başka uygulamalara link verilmesi halinde, Şirket uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır. Çerezler (Cookie’ler) Şirketimiz Site’mizden en verimli şekilde faydalanabilmeniz ve kullanıcı deneyiminizi geliştirebilmek adına çerez adı verilen teknolojiyi kullanmaktadır. Çerez kullanılmasını tercih etmezseniz tarayıcınızın ayarlarından Çerez’leri silebilir ya da engelleyebilirsiniz. Ancak bunun Site’mizi kullanımınızı etkileyebileceğini hatırlatmak isteriz. Tarayıcınızdan Çerez ayarlarınızı değiştirmediğiniz sürece bu sitede çerez kullanımını kabul ettiğiniz varsayılmaktadır. Gizlilik Politikası’ndaki Değişiklikler Şirket, işbu Gizlilik Politikası hükümlerini dilediği zaman değiştirebilir. Güncel Gizlilik Politikası, Veri Sahibi’ne herhangi bir yöntemle sunulduğu tarihte yürürlük kaza