Kuadron ve Reportql (“biz,” “bizim,” veya “bize”) gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, kişisel bilgilerinizin Kuadron/Reportql tarafından nasıl toplandığını, kullanıldığını ve ifşa edildiğini açıklamaktadır.
Bu Gizlilik Politikası, Reportql uygulamamızın yanı sıra web sitemiz ve ilişkili alt alanları (topluca “Hizmetimiz”) için de geçerlidir. Hizmetimize erişerek veya Hizmetimizi kullanarak, bu Gizlilik Politikası ve Hizmet Şartlarımızda açıklandığı şekilde kişisel bilgilerinizi topladığımızı, sakladığımızı, kullandığımızı ve ifşa ettiğimiz hususunu okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.
Bu Politikanın amacı, Kuadron tarafından işbu Politika’nın dayanağı olan yasal mevzuata uygun bir biçimde yürütülen kişisel verilerin işlenmesi ve korunması ile işlenen kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesine ilişkin usul ve esasları belirlemektir.
Bu Politika Kişisel Veri mevzuatı dayanak alınarak hazırlanmıştır.
Kişisel verilerin işlenmesi, korunması ve imhası konusunda yürürlükte bulunan yasal düzenlemeler öncelikle uygulama alanı bulacaktır. Mevzuat ile Politika arasında uyumsuzluk bulunması halinde ise Kuadron yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir.
Otomatik olarak toplanan bilgiler
Platformumuzu ziyaret ettiğinizde, kullandığınızda veya platformda gezindiğinizde İnternet Protokolü (IP) adresiniz ve/veya tarayıcı ve cihaz özellikleriniz gibi bazı bilgiler otomatik olarak toplanır. Otomatik olarak toplanan diğer bilgiler, oturum açma, e-posta adresi, şifre, tarayıcı eklenti türleri ve sürümleri ve saat dilimi ayarı, işletim sistemleri ve platformlar, satın alma geçmişi gibi bilgisayar ve bağlantı bilgileri, tarih ve saati içerebilen Web Sitemize, Web Sitemiz üzerinden ve Web Sitemizden gelen tam Tekdüzen Kaynak Konum Belirleyici (URL) tıklama akışı; çerez numarası; görüntülediğiniz veya aradığınız sitenin bölümleri; ve Müşteri Hizmetlerimizi aramak için kullandığınız telefon numarası olabilir. Ayrıca, dolandırıcılığı önleme ve diğer amaçlarla Web Sitemizin belirli bölümlerinde çerezler, Flash çerezleri veya benzer veriler gibi tarayıcı verilerini de kullanabiliriz. Ziyaretleriniz sırasında, sayfa yanıt süreleri, indirme hataları, belirli sayfalara yapılan ziyaretlerin uzunluğu, sayfa etkileşim bilgileri (kaydırma, tıklama ve fareyle üzerine gelme gibi) ve sayfadan uzaklaşmak için kullanılan yöntemler dahil olmak üzere oturum bilgilerini ölçmek ve toplamak için JavaScript gibi yazılım araçları kullanabiliriz. Ayrıca, dolandırıcılığı önleme ve teşhis amacıyla cihazınızı tanımlamamıza yardımcı olacak teknik bilgiler de toplayabiliriz. Bu bilgiler öncelikle platformumuzun güvenliğini ve işleyişini sürdürmek ve dahili analiz ve raporlama amaçlarımız için gereklidir.
İştirakler
Hakkınızdaki bilgileri (kişisel bilgiler dahil) Kurumsal İştiraklerimize açıklayabiliriz. Kurumsal Bağlı Kuruluşlarımıza sizinle ilgili olarak sağladığımız her türlü bilgi, söz konusu Kurumsal Bağlı Kuruluşlar tarafından bu Gizlilik Politikasının şartlarına uygun olarak ele alınacaktır.
Diğer Web Sitelerine Bağlantılar
Bu Gizlilik Politikası yalnızca Reportql için geçerlidir. Reportql, Kuadron veya Reportql tarafından işletilmeyen veya kontrol edilmeyen diğer web sitelerine bağlantılar içerebilir. Bu tür web sitelerinde ifade edilen içerikten, doğruluktan veya görüşlerden sorumlu değiliz ve bu web siteleri tarafımızca araştırılmıyor, izlenmiyor veya doğruluk veya eksiksizlik açısından kontrol edilmiyor. Hizmetlerden başka bir web sitesine gitmek için bir bağlantı kullandığınızda Gizlilik Politikamızın artık geçerli olmadığını lütfen unutmayın. Platformumuzda bağlantısı bulunanlar da dahil olmak üzere başka herhangi bir web sitesinde gezinmeniz ve etkileşiminiz, o web sitesinin kendi kurallarına ve politikalarına tabidir. Bu tür üçüncü taraflar, hakkınızda bilgi toplamak için kendi çerezlerini veya başka yöntemleri kullanabilir.
Çerezler
Reportql, ziyaret ettiğiniz alanlarını tanımlamak için “Çerezler” kullanır. Çerez, web tarayıcınız tarafından bilgisayarınızda veya mobil cihazınızda saklanan küçük bir veri parçasıdır. Çerezleri performansı ve işlevselliği geliştirmek için kullanırız ancak bunların kullanımı için zorunlu değildir. Çoğu web tarayıcısı, Çerezlerin kullanımını devre dışı bırakacak şekilde ayarlanabilir. Ancak Çerezleri devre dışı bırakırsanız hizmetlerimize doğru şekilde veya hiç erişemeyebilirsiniz. Detaylı bilgi için çerez politikamızı inceleyebilirsiniz.
Gizlilik Politikamızdaki Değişiklikler
Hizmetimizi ve politikalarımızı değiştirebiliriz ve Hizmetimizi ve politikalarımızı doğru bir şekilde yansıtması için bu Gizlilik Politikasında değişiklikler yapmamız gerekebilir. Yasalar aksini gerektirmedikçe, bu Gizlilik Politikasında değişiklik yapmadan önce sizi Hizmetimiz aracılığıyla bilgilendireceğiz ve size, bunlar yürürlüğe girmeden önce bunları inceleme fırsatı vereceğiz. Daha sonra Hizmeti kullanmaya devam ederseniz güncellenen Gizlilik Politikasına tabi olacaksınız. Bunu veya güncellenmiş herhangi bir Gizlilik Politikasını kabul etmek istemiyorsanız hesabınızı durdurabilir ya da silinmesini talep edebilirsiniz.
Üçüncü Taraf Hizmetleri
Üçüncü taraf içeriğini (veriler, bilgiler, uygulamalar ve diğer ürün hizmetleri dahil) görüntüleyebilir, dahil edebilir veya kullanıma sunabiliriz veya üçüncü taraf web sitelerine veya hizmetlerine (“Üçüncü Taraf Hizmetleri”) bağlantılar sağlayabiliriz.
Reportql veya Kuadron’un, bunların doğruluğu, eksiksizliği, güncelliği, geçerliliği, telif haklarına uygunluğu, yasallığı, dürüstlüğü, kalitesi veya bunlarla ilgili diğer hususlar da dahil olmak üzere hiçbir Üçüncü Taraf Hizmetinden sorumlu olmayacağını kabul ve beyan edersiniz. Reportql veya Kuadron, herhangi bir Üçüncü Taraf Hizmetiyle ilgili olarak size veya başka herhangi bir kişi veya kuruluşa karşı herhangi bir yükümlülük veya sorumluluk üstlenmez ve bunlara sahip olmayacaktır.
Üçüncü Taraf Hizmetleri ve bunlara yönelik bağlantılar yalnızca size kolaylık sağlamak amacıyla sağlanmaktadır ve bunlara erişme ve bunları kullanma riski tamamen size ait olmak üzere ve söz konusu üçüncü tarafların şart ve koşullarına tabidir.
Kişisel Veri Sahibinin Aydınlatılması ve Bilgilendirilmesi
Kuadron/Reportql, kişisel verilerin elde edilmesi esnasında kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda Kuadron kişisel veri sahiplerine, kişisel verilerin hangi amaçla işleneceğini, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılacağını, kişisel veri toplama yöntemini ve hukuki sebebi ile kişisel veri sahibinin sahip olduğu hakları açıklayacaktır.
Kişisel veri sahibinin hakları arasında “bilgi talep etme” de bulunmaktadır. Kuadron kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapacaktır.
Kuadron/Reportql hukuka ve dürüstlük kuralına uygun bir biçimde kişisel veri işleme faaliyetinde bulunduğunu kişisel veri sahipleri ile ilgililere başta işbu Politika olmak üzere kamuoyuna açık çeşitli dokümanlarla duyurarak, kişisel veri işleme faaliyetlerinde ilgilileri bilgilendirmeyi, bu çerçevede hesap verilebilirliği ve şeffaflığı sağlamaktadır.
Veri Sahibinin Haklarının Gözetilmesi
Kuadron/Reportql kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gerekli bilgilendirmenin yapılması için gerekli kanalları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir.
Kişisel veri sahipleri aşağıda sayılan haklarına ilişkin taleplerini yazılı olarak Kuadron’a iletmeleri durumunda Kuadron talebin niteliğine göre talebi en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde ücret alınabilir.
Kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme;
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme;
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme;
- Kişisel verilerin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Veri sahipleri bu haklarını kullanırken başvurularını yazılı olarak kimlik bilgileri ile birlikte internet sitesi üzerinden ilettikleri takdirde, söz konusu başvuruya ilişkin cevapları hızlı ve etkili bir biçimde alacaklardır.
Kişisel Verilerin Güvenliğinin Sağlanması
Kuadron/Reportql veri güvenliği konusunda gerekli hukuki, teknik ve idari tedbirleri almakta, bu konuda en üst düzeyde ehemmiyet ve özeni göstermektedir.
Kişisel verilerin Kuadron personeli ya da üçüncü kişiler nezdinde hukuka uygun işlenmesi, korunması ve saklanması konusu ilgili personel ve üçüncü kişilerle sözleşmesel olarak düzenlenmiş olup, ilgili kişisel verilerin işlenmesi sebebi ile personel ve üçüncü kişilerle gerçekleştirilen faaliyet uyumlu bir hale getirilmiştir.
Kuadron kendi bünyesinde gerekli tüm denetimleri yapmakta ve yaptırmaktadır. Denetim neticesinde alınan tedbirlerin iyileştirilmesi gerektiği tespit edildiğinde Kuadron tarafından derhal gerekli aksiyonlar alınmaktadır.
Tüm genel, teknik ve idari tedbirlerin alınmasına rağmen kişisel verilerin kanuni olmayan yollarla başkaları tarafından öğrenilmesi ve/veya edinilmesi halinde, Kuadron durumu veri sahibine ve resmi mercilere en kısa sürede bildirecektir.
Kişisel Verilerin Güvenli Bir Şekilde Saklanması İle Hukuka Aykırı Olarak İşlenmesi ve Erişilmesinin Önlenmesi İçin Alınacak Genel, Teknik ve idari Tedbirler
Kişisel veriler Kuadron/Reportql tarafından ancak mevzuatta öngörülen usul ve esaslara uygun olarak işlenmektedir. Kuadron/Reportql kişisel verileri işlerken aşağıdaki belirtilen ilkelere uymaktadır:
- Hukuka ve dürüstlük kurallarına uygun olma
Kuadron kişisel verilerin işlenmesinde ilgili mevzuat ile getirilen ilkeler ve dürüstlük kuralına uygun hareket etmektedir. Kuadron kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almak suretiyle kişisel verileri ilgili amacın gerçekleştirilmesinin gerektirdiği ölçünün dışında kullanmamaktadır.
- Doğru ve gerektiğinde güncel olma
Kuadron, kişisel veri sahiplerinin temel haklarını ve menfaatlerini göz önünde bulundurmakta, işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır. Bu amaç doğrultusunda Kuadron gerekli tedbirleri de almaktadır.
- Belirli, açık ve meşru amaçlar için işlenme
Kuadron, meşru ve hukuka uygun olan kişisel veri işleme amacını kesin ve net bir şekilde belirlemektedir ve kişisel verileri sağlamakta olduğu hizmetle bağlantılı ve söz konusu hizmetin gerektirdiği ölçüde işlemektedir.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
Kuadron, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemektedir. Bu kapsamda kişisel verileri işleme amacının gerçekleştirilmesiyle ilgili olmayan ya da ihtiyaç duyulmayan kişisel verileri işlemekten kaçınmaktadır.
- Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme
Kuadron, kişisel verileri ilgili mevzuatta belirtildiği ya da işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Sürenin bitimi veya işlenmesini gerektiren sebebin ortadan kalkması halinde, kişisel veriler Kuadron tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kuadron; Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almakta ve bu çerçevede azami özen ve ehemmiyeti göstermektedir.
Kişisel Verilerin İşlenmesi Şartları
Kişisel verilerin işlenebilmesi için ilgili kişinin açık rızası gerekmektedir. Açık rıza dışında aşağıda belirtilen hallerden birinin ya da aynı anda birkaçının gerçekleşmesi halinde de kişisel veriler ilgili kişinin açık rızası aranmaksızın işlenebilir.
– Açık rıza: Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradesiyle açıklanmalıdır. Bu çerçevede Kuadron kişisel veri sahibinin kişisel verisinin işlenebilmesi için açık rızasını alacaktır.
– Kanunlarda açıkça öngörülmesi: Veri sahibinin kişisel verileri, kanuna açıkça öngörülmesi halinde Kuadron tarafından hukuka uygun olarak işlenebilecektir.
– Fiili imkânsızlık nedeniyle ilgilinin açık rızasının alınamaması: Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
– Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.
– Kuadron’un hukuki yükümlülüğünü yerine getirmesi: Kuadron’un hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması halinde veri sahibinin verileri işlenebilecektir.
– Kişisel veri sahibinin kişisel verisini alenileştirmesi: Veri sahibinin kişisel verisini kendisi tarafından alenileştirmiş olması halinde kişisel veriler işlenebilecektir.
– Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
– Kuadron’un meşru menfaati için veri işlemenin zorunlu olması: Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Kuadron’un meşru menfaatleri için veri işlenmesinin zorunlu olması halinde Kuadron kişisel verileri işleyebilecektir.
Kişisel Verilerin Aktarılması
Kuadron yürütmekte olduğu ticari faaliyetlerin niteliği dikkate alındığında Kanuna ve ilgili mevzuata uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini almak suretiyle kişisel veri sahiplerinin kişisel verilerini üçüncü kişilere ve yeterli koruma olsun ya da olmasın yurtdışına/yabancı ülkelere aktarabilmektedir.
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
Kuadron kişisel verilerin işlenme şartlarının tamamının ortadan kalkması hallerinde, kişisel verilerin resen veya ilgili kişinin talebi üzerine silinmesi, yok edilmesi veya anonim hâle getirilmesi konusunda yükümlülüklerini yerine getirmektedir.
Kuadron kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesinde işbu Politika’da düzenlenen genel ilkeler ile teknik ve idari tedbirlere, ilgili mevzuat hükümlerine uygun olarak hareket etmektedir.
Kuadron, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, yok eder veya anonim hale getirir.
Periyodik imhanın gerçekleştirileceği zaman aralığı, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden 30 gün içerisinde Kuadron tarafından gerçekleştirilecektir. Zorunlu hallerde bu süre en fazla 30 gün daha uzatılabilir.
Kişisel Verileri Veri Sahibinin Talep Etmesi Durumunda Silme ve Yok Etme Süreleri
Veri Sahibi, Kuadron’a başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde;
a) Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; Kuadron talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Kuadron, ilgili kişinin talebini en geç 30 gün içinde sonuçlandırır ve ilgili kişiye bilgi verir.
b) Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa Kuadron bu durumu üçüncü kişiye bildirir; üçüncü kişi nezdinde gerekli işlemlerin yapılmasını temin eder.
c) Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep Kuadron tarafından işbu Politika uyarınca gerekçesi açıklanarak reddedilebilir ve ret cevabı Veri Sahibine en geç 30 gün içinde yazılı olarak elektronik ortamda bildirilir.