KİŞİSEL VERİLERİ KORUMA KANUNU KAPSAMI, GİZLİLİK VE GÜVENLİK
İşbu metin; journey of (“Şirket” veya “journey of”) tarafından yönetilen
bambudijital.com internet sitesi (“Web Sitesi”) üzerinden, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)
başta olmak üzere ilgili mevzuat kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla journey of tarafından işlenmektedir.
Gizlilik/KVKK kapsamındaki talepleriniz için bizimle [email protected] üzerinden iletişime geçebilirsiniz.
2. Toplanan Kişisel Veriler ve Toplama Yöntemleri
Web Sitesi üzerinden veya Şirket ile iletişiminiz kapsamında aşağıdaki kişisel verileriniz işlenebilir:
- Kimlik ve İletişim Verileri: Ad-soyad, e-posta adresi, telefon numarası, mesaj içeriği
- Kurumsal Bilgiler: Şirket adı/ünvanı, sektör, pozisyon/unvan, fatura/teslimat dışındaki kurumsal adres bilgileri (varsa)
- İşlem Güvenliği ve Teknik Veriler: IP adresi, log kayıtları, cihaz/işletim sistemi bilgisi, tarayıcı bilgisi, yönlendiren sayfa, erişim zamanları
- Pazarlama ve Analitik Veriler: Çerez/etiket bilgileri, ziyaret ve etkileşim kayıtları, kampanya/UTM parametreleri, dönüşüm ve performans ölçüm verileri
- Talep/Şikâyet Yönetimi Verileri: Destek talepleri, teklif talepleri, görüşme notları ve yazışma içerikleri
Kişisel verileriniz; Web Sitesi üzerindeki iletişim/teklif formları, e-posta yazışmaları, çerezler ve benzeri teknolojiler,
telefon görüşmeleri (varsa) ve dijital iletişim kanalları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- İletişim süreçlerinin yürütülmesi, teklif/brief taleplerinin değerlendirilmesi ve yanıtlanması
- Ajans hizmetlerinin sunulması, proje/operasyon süreçlerinin yürütülmesi
- Müşteri ilişkileri yönetimi, talep/şikâyet süreçlerinin yönetimi
- Web Sitesi’nin güvenliğinin sağlanması, suistimal/yetkisiz erişimlerin önlenmesi
- Hizmet kalitesinin artırılması, kullanıcı deneyiminin iyileştirilmesi
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi, hukuki süreçlerin takibi
- İzin verilmesi halinde ticari elektronik ileti gönderimi ve pazarlama süreçlerinin yürütülmesi
- Analitik ölçümleme, performans raporlama, istatistiksel analiz ve pazar araştırması yapılması
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak kişisel verileriniz işlenebilir. Başlıca hukuki sebepler:
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (teklif/brief süreçleri, hizmet sunumu)
- Hukuki yükümlülüklerin yerine getirilmesi (mali/vergisel yükümlülükler, resmi mercilerden gelen talepler)
- Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıkların yönetimi, hukuki süreçler)
- Meşru menfaat (site güvenliği, dolandırıcılığın/suistimalin önlenmesi, hizmet kalitesi ve denetim)
- Açık rıza (özellikle pazarlama çerezleri, yeniden hedefleme/remarketing, ticari elektronik ileti gönderimi gibi haller)
5. Çerezler (Cookies) ve Benzeri Teknolojiler
Web Sitesi; teknik zorunlu çerezler ile (izin verilmesi halinde) analitik ve pazarlama çerezlerini kullanabilir.
Çerezler; Web Sitesi’nin çalışması, performansın ölçümlenmesi ve reklam/iletişim faaliyetlerinin etkinliğinin artırılması amacıyla kullanılabilir.
- Zorunlu Çerezler: Sitenin temel işlevlerinin çalışması ve güvenliğin sağlanması için gereklidir.
- Analitik Çerezler: Ziyaretçi davranışlarını analiz ederek site performansını iyileştirmeye yardımcı olur.
- Pazarlama Çerezleri / Piksel-Tag Teknolojileri: İzin verilmesi halinde; reklam kampanyalarının ölçümü, dönüşüm takibi ve yeniden hedefleme faaliyetleri için kullanılabilir.
Tarayıcı ayarlarınızdan çerezleri kontrol edebilir, silebilir veya engelleyebilirsiniz. Ancak bazı çerezlerin devre dışı bırakılması,
Web Sitesi’nin belirli işlevlerinin çalışmasını engelleyebilir.
6. Kişisel Verilerin Aktarımı ve Alıcı Grupları
Kişisel verileriniz, işbu metinde belirtilen amaçlarla ve mevzuata uygun şekilde, gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Hizmet Sağlayıcılar ve Tedarikçiler: Barındırma (hosting), sunucu, e-posta, CRM, çağrı/iletişim altyapıları, form/anket sistemleri, analitik ve reklam teknolojileri sağlayıcıları
- İş Ortakları: Proje/hizmetin gerektirdiği durumlarda birlikte çalışılan çözüm ortakları (ör. tasarım, yazılım, medya satın alma, içerik üretimi)
- Yetkili Kurum ve Kuruluşlar: Hukuki yükümlülükler kapsamında talep halinde kamu kurumları, düzenleyici otoriteler, mahkemeler ve icra mercileri
Yurt dışına veri aktarımı gerektiren hizmetlerin kullanılması halinde, KVKK’da öngörülen şartlar sağlanarak ve gerekli teknik/idari tedbirler alınarak aktarım yapılabilir.
7. Veri Güvenliği
Bambu Dijital; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla
uygun güvenlik seviyesini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaya azami özen gösterir.
Buna rağmen, internet üzerinden gerçekleşen veri aktarımının tamamen risksiz olduğu garanti edilemez.
8. Saklama Süreleri
Kişisel verileriniz; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır.
Saklama süresi sona erdiğinde, verileriniz mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
9. Üçüncü Taraf Web Siteleri
Web Sitesi, üçüncü taraf sitelere bağlantı (link) içerebilir. Bu sitelerin gizlilik uygulamalarından Bambu Dijital sorumlu değildir.
Üçüncü taraf siteleri ziyaret ettiğinizde, ilgili sitenin gizlilik politikalarını incelemenizi öneririz.
10. İstisnai Haller
Aşağıdaki sınırlı hallerde, mevzuata uygun olmak kaydıyla kişisel verileriniz üçüncü kişilerle paylaşılabilir:
- Kanun, yönetmelik ve yetkili otoritelerin bağlayıcı düzenlemeleri kapsamında zorunlu olması
- Sözleşmelerin kurulması/ifası veya uygulanması için gerekli olması
- Yetkili idari ve adli mercilerin usulüne uygun talepleri
- Hakların tesisi, kullanılması veya korunması için zorunlu olması
- Güvenlik ve suistimalin önlenmesi için gerekli olması
11. Ticari Elektronik İleti ve İletişim Tercihleri
Kampanya, bülten ve hizmetlerimize ilişkin bilgilendirmeler; yalnızca gerekli hallerde ve mevzuata uygun şekilde (gerekiyorsa açık rızanız alınarak) gönderilebilir.
Dilediğiniz zaman iletişim tercihlerinizi değiştirebilir, iletilerde yer alan çıkış bağlantısı üzerinden veya
[email protected] adresine yazarak iletileri durdurabilirsiniz.
12. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
otomatik sistemler ile analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
13. Başvuru ve İletişim
KVKK kapsamındaki taleplerinizi [email protected] adresine e-posta göndererek iletebilirsiniz.
Başvurularınız, talebin niteliğine göre mevzuatta öngörülen süreler içinde sonuçlandırılacaktır.
14. Güncellemeler
Bambu Dijital, işbu metni gerekli gördüğü hallerde güncelleyebilir. Güncellemeler Web Sitesi’nde yayımlandığı tarihte yürürlüğe girer.