OTOFlex Gizlilik Politikası
Geçerlilik Tarihi:
TRYOTO.COM (“biz”; “bize”; “bizim”) olarak gizliliğinizi korumak en önemli önceliğimizdir. Bu politika, Kişisel Verilerinizi nasıl topladığımızı, kullandığımızı, işlediğimizi, paylaştığımızı ve sakladığımızı açıklamaktadır. https://tryoto.com (“Web Sitesi”) sitemizi kullanarak bu politikayı kabul etmiş olursunuz.
Giriş
1) Gizlilik politikamız kişisel verilerinizi toplama, saklama, kullanma, aktarma ve koruma yollarımızı açıklamaktadır ve bu gizlilik politikasını gözden geçirmeniz sizin için önemlidir. “Kişisel Veri” ile kaynağı veya biçimi ne olursa olsun, bir bireyin doğrudan belirlenmesini sağlayan veya ad, kişisel kimlik numarası, adresler, iletişim numaraları, lisans numaraları, kayıtlar, kişisel varlıklar, banka ve kredi kartı numaraları, bir bireyin fotoğraf ve videoları ile kişisel nitelikteki diğer tüm veriler dahil olmak üzere bir bireyin doğrudan veya dolaylı olarak tanımlanmasını mümkün kılan her türlü veriyi kastediyoruz.
2) Anonim hale getirilmiş bilgileri, belirli bir kişiyi tanımlamak için kullanılamayacağından Kişisel Veri olarak kabul etmiyoruz. Web Sitemizi kullandığınızda (müşteri destek ekibimizi aradığınızda veya e-posta gönderdiğinizde dahil ancak bunlarla sınırlı olmamak üzere) sizden Kişisel Veri toplarız. Kişisel Verilerinizi bize sağlayarak, Kişisel Verilerinizi gizlilik politikamızın şartlarına uygun olarak işlememize açıkça onay vermiş olursunuz.
3) Gizlilik politikamızı, Web Sitesinde revize edilmiş bir sürümünü yayınlayarak herhangi bir zamanda değiştirebiliriz. Revize edilmiş sürüm, yayınladığımız tarihte yürürlüğe girecektir ve bu yayının ardından Web Sitesini kullanmaya devam etmeniz, Kişisel Verilerinizi revize edilmiş gizlilik politikamızın şartlarına uygun olarak işlemeye devam etmemize açıkça onay verdiğiniz anlamına gelecektir.
4) Gizlilik politikamızda yapılacak herhangi bir değişikliğin duyurulması için Web Sitesini düzenli olarak kontrol etmenizi öneririz.
I. Bilgilerin Toplanması
A. Bize Sağladığınız Bilgiler
Doğrudan sağladığınız bilgileri toplarız, bunlara aşağıdakiler dahildir:
Kişisel bilgiler: Ad, e-posta adresi, telefon numarası ve sipariş adresi.
Finansal bilgiler: Banka adı, IBAN, müşteri adresi, CR numarası, KDV numarası.
Kimlik bilgileri: SMS ağ geçidi, satış kanalları, teslimat şirketi, e-posta, ERP, WMS, yenileme jetonları (refresh tokens).
B. Hakkınızdaki Bilgiler
Aşağıdakiler gibi ek Kişisel Veriler toplayabiliriz:
Belirli hizmetler için veya yasal yükümlülüklere uymak amacıyla gerekli olan, kayıt sırasında veya kimliğinizi doğrularken (örneğin pasaport, kimlik kartı) sağlanan veriler.
Geri bildirimler, anketler veya müşteri desteği ile yapılan iletişimler.
C. Otomatik Yollarla Topladığımız Bilgiler
Otomatik olarak toplanan veriler şunları içerir:
Günlük (log) dosyaları: IP adresi, tarayıcı türü, İSS (İnternet Servis Sağlayıcısı), tarih ve saat ile navigasyon detayları.
Çerezler: Web sitemizdeki deneyiminizi geliştirmek için cihazınızda saklanan küçük dosyalar. Bu çerezler, web sitesi trafiğini analiz etmemize, içeriği kişiselleştirmemize ve tercihlerinizi hatırlamamıza yardımcı olur. Çerez ayarlarınızı dilediğiniz zaman tarayıcı ayarlarınızı değiştirerek yönetebilirsiniz.
D. Sosyal Medya ve Diğer İçerik Platformlarından Topladığımız Bilgiler
Sosyal medyadaki veya diğer platformlardaki içeriklerimizle etkileşime girdiğinizde kamuya açık bilgileri toplayabiliriz.
E. Konum Verileri
OTO Flex, uygulamayı kullanırken çalıştığınız şirketin konumunuzu takip edebilmesi amacıyla gerçek zamanlı konum verilerinizi toplar. Bu veriler işvereniniz tarafından OTO Flex paneli aracılığıyla görülebilir ve yalnızca operasyonel amaçlarla kullanılır.
II. Bilgilerin Kullanımı
Toplanan bilgileri aşağıdaki amaçlarla kullanırız:
A. İşlemleri tamamlamak ve hizmet sunmak, işlemlerin sorunsuz bir şekilde yürütülmesini, hizmetlerin etkin bir şekilde sunulmasını ve uygun hesap yönetimini sağlamak.
B. Taleplere yanıt vermek ve müşteri hizmetleri sunmak, kullanıcılara yaşayabilecekleri her türlü sorun, soru veya endişede yardımcı olmak.
C. Hizmetler ve etkinlikler hakkında güncellemeler sağlamak, kullanıcıları ilgi duyabilecekleri atölyeler, güncellemeler ve yaklaşan etkinlikler hakkında bilgilendirmek.
D. Tanıtım materyalleri ve teklifler dahil olmak üzere pazarlama iletişimleri göndermek, ancak bu yalnızca kullanıcının bunları almak için açık onay verdiği durumlarda geçerlidir. Herhangi bir e-postadaki abonelikten çıkma bağlantısını tıklayarak veya doğrudan bizimle iletişime geçerek bu iletişimleri almaktan dilediğiniz zaman vazgeçebilirsiniz.
E. Kullanıcı deneyimini geliştirmek ve özelleştirmek amacıyla verileri analiz ederek hizmetleri iyileştirmek, sunulan tekliflerin onların ihtiyaçlarına göre uyarlanmasını sağlamak.
F. Güvenliği ve yasal uyumluluğu sağlamak, dolandırıcılığa karşı koruma sağlamak, kullanıcı bilgilerini korumak ve yasal ile düzenleyici yükümlülüklere uymak.
III. Bilgilerin İşlenmesi
A. İlkeler
Kişisel verileri, GDPR Genel İlkeleri ve Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca işlemekteyiz.
Bu, OTO'nun Kişisel Verileri aşağıdaki kişisel veri işleme ilkelerine uygun olarak işlediği anlamına gelir:
Hukuka uygunluk, dürüstlük ve şeffaflık: OTO, Kişisel Verileri yalnızca bu tür bir işleme için uygun bir yasal dayanağa sahip olduktan sonra işlemesini ve açıklamasını sağlar; OTO, Kişisel Verileri yalnızca veri sahibinin makul olarak bekleyebileceği şekillerde işler; OTO, Kişisel Verileri işlerken veri sahiplerine karşı açık ve nettir.
Amaçla sınırlılık: OTO'nun topladığı Kişisel Verileri işlemesi için belirli bir amacı vardır.
Veri minimizasyonu: OTO, yalnızca işlenme amaçlarını yerine getirmek için ilgili, gerekli ve yeterli olan minimum miktarda Kişisel Veri toplar ve işler.
Saklama Sınırlılığı: Yürürlükteki yasalarca daha uzun süre işlenmesi (saklanması) gerekmediği sürece, OTO Kişisel Verileri, kişisel verilerin toplanma amaçları için gerekli olandan daha uzun süre işlemez.
Doğruluk: OTO, Kişisel Verilerin doğru ve güncel olmasını sağlamak için makul önlemleri alacak ve gerektiğinde bireylere kişisel verilerini düzeltme ve güncelleme fırsatını her zaman sunacaktır.
Bütünlük ve Gizlilik: OTO, kişisel verilerin güvenliğini sağlamak için uygun teknik ve idari önlemleri almıştır. Bu önlemler, Kişisel Verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korur.
Hesap Verilebilirlik: OTO, KVKK'ya ve GDPR'ın genel ilkelerine uyumu gösterebilmek için uygun önlemleri almış ve kayıtları oluşturmuştur.
B. Anonimleştirme
Hizmetleri kullanımınız yoluyla toplanan her türlü bilgi, artık sizi tanımlayamayacak veya sizinle ya da cihazınızla ilişkilendirilemeyecek şekilde birleştirilebilir ve/veya anonimleştirilebilir. Bu bilgileri araştırma, analitik ve pazarlama dahil ancak bunlarla sınırlı olmamak üzere her türlü amaçla kullanabilir ve reklamverenler, promosyon ortakları ve sponsorlar gibi üçüncü taraflarla paylaşabiliriz. Verilerinizin belirli amaçlar doğrultusunda anonimleştirilmesini istemiyorsanız, lütfen bizimle iletişime geçin.
C. Yükümlülükler
OTO, kişisel verileri hem veri sorumlusu hem de veri işleyen sıfatıyla hareket ederek KVKK kapsamındaki yükümlülüklerine uygun olarak işler. Bu, OTO'nun kişisel verilerin işlenme amaçlarını ve araçlarını belirlerken, gerektiğinde üçüncü taraflar adına da veri işlediği anlamına gelir.
Hukuka uygun, dürüst ve şeffaf bir veri işleme süreci sağlamak için OTO aşağıdaki yükümlülüklere uyar:
OTO, kişisel verileri net ve belgelenmiş bir yasal dayanağa dayanarak işler.
OTO, işlenen kişisel verileri korumak, gizliliğini, bütünlüğünü ve güvenliğini güvence altına almak için uygun idari, organizasyonel ve teknik önlemleri uygular.
Alt işleyenlerin (teslimat şirketleri ve ödeme işlemcileri gibi) sürece dahil edildiği durumlarda OTO, alt işleyenlerle yapılan sözleşmelerin KVKK ve ilgili düzenlemeler kapsamında gerekli olan koruma düzeyini sürdürmesini ve bu alt işleyenlerin KVKK ve ilgili yükümlülüklere uymak için yeterli garantileri sunmasını sağlar.
IV. Bilgilerinizin Paylaşılma Şekli
Bilgilerinizi aşağıdaki şekillerde paylaşacağız:
A. İştirakler ve bağlı ortaklıklar. Size ürün ve hizmetler sunmak, tutarlı bir hizmet düzeyi sürdürmek ve ürünlerimizi, hizmetlerimizi ve genel müşteri deneyiminizi geliştirmek amacıyla topladığımız bilgileri şirket grubu içinde paylaşabiliriz.
B. Hizmet Sağlayıcılar. Bizim adımıza hizmet yürüten üçüncü taraf hizmet sağlayıcılarımız bilgilerinize erişebilir veya bilgilerinizi bizimle paylaşabilir. Bu hizmetleri yürütmek için erişim hakkına sahiptirler ancak verilerinizi başka bir amaçla kullanmalarına izin verilmez. Faturalandırma, satış, pazarlama, ürün içeriği ve özellikleri, reklam, analitik, araştırma, müşteri hizmetleri, veri depolama, güvenlik, dolandırıcılığı önleme, ödeme işleme ve yasal hizmetler bize sağladıkları hizmetler arasındadır.
C. Yasal Uyumluluk. Yasalar gerektirdiği takdirde veya bu tür bir erişim, saklama veya ifşanın makul ölçüde gerekli olduğuna iyi niyetle inanmamız durumunda, hakkınızda topladığımız ve sakladığımız bilgilere erişebilir, bunları saklayabilir ve ifşa edebiliriz: (a) yasal sürece uymak (örneğin, bir mahkeme celbi veya mahkeme kararı); (b) Hizmet Şartlarımızı, bu Gizlilik Politikasını veya sizinle olan diğer sözleşmeleri uygulamak ve bunların olası ihlallerini araştırmak; (c) Hizmet Şartlarımızı iptal etmek. Bu, dolandırıcılığı önleme, spam/kötü amaçlı yazılımları önleme ve diğer benzer amaçlarla diğer işletmeler ve kuruluşlarla veri paylaşımını içerir.
D. Ticari İşlemlerde Bilgi Aktarımı. İşimizi büyütme sürecinde, diğer kuruluşlarla birleşme, satın alma veya ortaklıklara girişebiliriz. Bu gibi durumlarda, kullanıcı bilgileri bu işlemlere konu olan varlıkların bir parçası olarak devredilebilir. Varlıklarımızın bir kısmının veya tamamının üçüncü bir tarafa satılması veya devredilmesi durumunda e-posta adresleri de dahil olmak üzere müşteri bilgileri devredilen varlıklar arasında yer alabilir. Alıcı tarafın gizliliğinize saygı göstermesini ve verilerinizi bu gizlilik politikasına uygun olarak korumaya devam etmesini sağlamak için adımlar atacağız. Bu tür her türlü aktarım, yasaların getirdiği ek zorunlu sınırlar da dahil olmak üzere yürürlükteki mevzuata uygun olacaktır.
E. Kamu Forumu İfşası. Hizmetlerimizin belirli unsurları, diğer kullanıcılarla açıkça yorum paylaşmanıza olanak tanır. Bu hizmetler aracılığıyla sağladığınız hiçbir bilgi özel değildir ve bunu herhangi bir nedenle (referanslarda veya diğer pazarlama materyallerinde dahil olmak üzere) kullanabiliriz. Bu yöntemlerle kamuya açıkladığınız her türlü bilgi genel kamuoyuna açık olacak ve üçüncü taraf arama motorları tarafından aranabilir olacaktır. Bu nedenle, lütfen bu özellikleri kullanırken dikkatli olun.
F. Birleştirilmiş veya Anonimleştirilmiş Bilgilerin Paylaşılması. Zaman zaman kullanıcıların Hizmetleri nasıl kullandığına dair birleştirilmiş/anonim bilgileri, örneğin kullanım eğilimlerine ilişkin bir rapor yayınlayarak paylaşabiliriz.
V. Bilgilerin Saklanması
Veriler, Belçika, Avrupa'da bulunan Google Cloud Platform (GCP) üzerinde saklanmakta olup şifrelenmiş ve güvenli hale getirilmiştir. Kişisel verilere yalnızca yetkili personel erişebilir.
Bu tür uluslararası veri aktarımlarının, Suudi Arabistan Krallığı (KSA) veri koruma gereklilikleri de dahil olmak üzere geçerli yasa ve yönetmeliklere uygun olmasını sağlamak için OTO, kişisel verilerinizin KSA dışına aktarılması ve işlenmesi sırasında yeterli düzeyde koruma sağlanmasını garanti eden yasal mekanizma olarak standart sözleşme maddeleri gibi koruyucu önlemler uygulamaktadır; Ayrıca OTO, geçerli tüm KSA veri koruma yönetmeliklerine uyumu sağlamak için anlaşmalar imzalamış ve önlemler almıştır. Bunlar, üçüncü taraf hizmet sağlayıcılarının yürürlükteki yasaların gerektirdiği standartları karşılamasını sağlamayı içerir.
Bilgilerinizi yalnızca işlenme amaçları doğrultusunda gerekli olduğu sürece saklarız. Bilgileri saklama süremiz, bilgilerin toplanma ve kullanılma amaçlarının yanı sıra yasal gerekliliklere göre belirlenir.
VI. Çeşitli Hükümler
A. Çerezler ve Benzeri Teknolojiler
Kullanıcı deneyimini geliştirmek ve site performansını analiz etmek için çerezleri kullanırız.
B. Çevrimiçi Veri Analitiği ve Reklam Analizi
Pazarlama stratejilerini ve web sitesi işlevselliğini geliştirmek için analitik araçlar kullanırız.
C. Bilgilerinizin Korunması
Hizmetler aracılığıyla verilen bilgilerin kaybolmasını, kötüye kullanılmasını ve yetkisiz erişimi, ifşayı, değiştirilmeyi veya yok edilmeyi önlemek amacıyla OTO, teknik ve idari güvenlik önlemleri uygulamaktadır.
Bir veri ihlali durumunda, etkilenen kullanıcılar yasaların gerektirdiği şekilde bilgilendirilecektir.
D. Veri Sahibi Hakları ve Seçenekleri
1. Kişisel Verilerin Toplanmasına, Kullanılmasına, İfşa Edilmesine ve Saklanmasına İlişkin Onayınız:
Web sitesini, mobil uygulamayı veya OTO tarafından sağlanan diğer çevrimiçi ya da mobil hizmetleri kullanarak, bilgilerinizi bu Gizlilik Politikasında açıklandığı şekilde toplayabileceğimizi, kullanabileceğimizi, ifşa edebileceğimizi, aktarabileceğimizi ve saklayabileceğimizi kabul etmiş olursunuz. Gizliliğinizi korumayı ve bilgilerinizin hukuka uygun, şeffaf ve meşru amaçlarla işlenmesini sağlamayı taahhüt ediyoruz.
Bilgilerinizin toplanması, kullanılması, ifşa edilmesi ve saklanması sizin açık onayınıza bağlıdır. Web sitesini ziyaret ederek veya bir hesap oluşturarak, bilgilerinizin bu Gizlilik Politikasında belirtildiği şekilde toplanmasına, kullanılmasına, ifşa edilmesine ve saklanmasına açıkça onay vermiş olursunuz. Onayınızı dilediğiniz zaman geri çekme hakkına sahipsiniz. Onayınızı geri çekmek için lütfen aşağıdaki “Bize Ulaşın” bölümünde verilen bilgileri kullanarak bizimle iletişime geçin. Talebiniz derhal işleme alınacak ve onay geri çekildiğinde bir onay bildirimi alacaksınız.
Kişisel Verilerinizin geçerli veri koruma yasalarına uygun olarak işlenmesini anlamanız ve bunu onaylamanız bizim için büyük önem taşımaktadır.
2. Gizlilik Haklarınız:
a. Bilgilerinize Erişim: Hakkınızda tuttuğumuz Kişisel Verilere erişim talep etme hakkına sahipsiniz. Bilgilerinizi gözden geçirmek, doğrulamak, düzeltmek veya bir kopyasını talep etmek isterseniz, lütfen bu Gizlilik Politikasının sonunda sağlanan iletişim bilgilerini kullanarak bizimle iletişime geçin.
b. Bilgilerinizin Düzeltilmesi: Kişisel Verilerinizdeki her türlü yanlışlığın düzeltilmesini isteme hakkına sahipsiniz. Tuttuğumuz bilgilerden herhangi birinin yanlış veya eksik olduğunu düşünüyorsanız, lütfen bizimle iletişime geçin; derhal düzeltici önlem alacağız.
c. Bilgilerinizin Silinmesi: Geçerli yasal gerekliliklere tabi olmak kaydıyla, Kişisel Verilerinizin silinmesini talep etme hakkına sahipsiniz. Bilgilerinizin silinmesini istiyorsanız, lütfen bizimle iletişime geçin; talebinizi geçerli yasalara uygun olarak değerlendireceğiz.
d. Veri Taşınabilirliği: Bilgilerinizin bir kopyasını, başka bir kuruluşa aktarmak amacıyla yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta talep etme hakkına sahipsiniz. Bu hakkınızı kullanmak istiyorsanız lütfen bizimle iletişime geçin.
e. İşlemeye İtiraz Etme: İşleme faaliyeti için yasal dayanak olarak meşru menfaatlerimize dayandığımız durumlar gibi belirli koşullar altında Kişisel Verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Bilgilerinizin işlenmesine itiraz etmek istiyorsanız, lütfen bizimle iletişime geçin; talebinizi geçerli yasalara uygun olarak inceleyeceğiz.
f. Onayın Geri Çekilmesi: Bilgilerinizin işlenmesi için onay verdiyseniz, onayınızı dilediğiniz zaman geri çekme hakkına sahipsiniz. Onayınızı geri çekmek için lütfen bizimle iletişime geçin. Onayın geri çekilmesinin, geri çekilmeden önceki onaya dayalı işlemenin hukuka uygunluğunu etkilemediğini lütfen unutmayın.
E. Gizlilik Politikamızdaki Değişiklikler
Mevzuattaki, veri toplama ve kullanma politikalarımızdaki, Hizmetlerimizin özelliklerindeki veya teknolojik gelişmelerdeki değişiklikleri yansıtmak amacıyla bu Gizlilik Politikasında dilediğimiz zaman değişiklik yapma hakkını saklı tutarız. Hizmetler aracılığıyla erişilebilir olacağı için güncellenmiş Gizlilik Politikasını düzenli olarak incelemeniz gerekir. Gizlilik Politikasının son gördüğünüzden beri değişip değişmediğini kontrol etmek için belgenin başındaki “Son Güncelleme” tarihine bakın. Politikada önemli bir değişiklik yaparsak, yasaya uygun olarak size makul bir bildirimde bulunacağız.
F. Bize Ulaşın
Soru ve görüşleriniz için lütfen legal@tryoto.com adresinden veya destek kanallarımız aracılığıyla bizimle iletişime geçin.