VİTALEN GLOBAL TEKNOLOJİ ANONİM ŞİRKETİ GİZLİLİK POLİTİKASI

1. KONU

1.1. Bu Gizlilik Politikası, Serhat, 1147. Sokak 12/17, 06374 Yenimahalle/Ankara adresinde mukim, Ulus Vergi Dairesi'nde 9250971472 vergi kimlik numaralı Vitalen Global Teknoloji Anonim Şirketi ("VİTALEN") tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu sıfatıyla kişisel verilerin işlenmesi ve ilgili kişinin hakları konusunda bilgilendirme amacı taşır.

1.2. VİTALEN’nin Mobofis (“https://mobofis.com.tr”) web sitesi ve uygulaması dışında VİTALEN’e ait olmayan bir sitede VİTALEN’e ait bir logonun, işaretin vb. bir görselin bulunması işbu Politika’nın o site için geçerli olduğu anlamına gelmemektedir.

1.3. VİTALEN, Mobofis web sitesi ve uygulaması üzerinde üçüncü tarafların internet sitelerine ait bağlantılar içerebilir. Bu durumlarda üçüncü taraflarca veri toplanması, işlenmesi, paylaşılması veya aktarılmasından VİTALEN’in sorumluluğu bulunmamaktadır.

2. KİŞİSEL VERİ

2.1. Kişisel veri, bireyin şahsi, mesleki ve ailevi özelliklerini gösteren, o bireyi diğer bireylerden ayırmaya ve niteliklerini ortaya koymaya elverişli her türlü bilgidir.

3. KİŞİSEL VERİLERİN İŞLENMESİ

3.1. Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla ilk defa elde edilmesiyle başlayan bir süreç ve devamındaki her türlü işleme, veri işleme olarak tanımlanır.

3.2. Kişisel verilerin işlenmesi faaliyeti aşağıda yer alan ilkeler doğrultusunda gerçekleştirilmektedir;

• Hukuka ve dürüstlük kurallarına uygun olma

• Doğru ve gerektiğinde güncel olma

• Belirli, açık ve meşru amaçlar için işlenme

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

4. VERİ SORUMLUSU

4.1. Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. VİTALEN veri sorumlusudur.

5. İLGİLİ KİŞİNİN İŞLENEN KİŞİSEL VERİLERİ

5.1. VİTALEN web sitesi aracılığıyla IP adresi, Log kayıtları ve Çerez Bilgilerine ek olarak web sitesinde yer alan aydınlatma metni içeriğindeki kişisel verileri işlemektedir. Çerezler hakkında daha detaylı bilgi için VİTALEN Çerez Politikası incelenebilir.

5.2. Ayrıca; KVKK kapsamında hangi tür kişisel verilerinizin (veri kategorisi) veri sorumlusu sıfatı ile VİTALEN tarafından hangi amaçlarla ve hangi hukuki sebeplerle işlendiği ve aktarıldığı, kişisel verilerinizin hangi taraflara aktarıldığı, kişisel verilerinize ilişkin haklarınızın neler olduğu ile ilgili detaylı bilgi almak için lütfen KVKK ile ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetlerimiz çerçevesinde veri sahibi ilgili kişileri aydınlatmak amacıyla hazırladığımız kişisel verilerin işlenmesine ilişkin aydınlatma metinlerini okuyunuz.

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• Pazarlama ve Reklam Faaliyetlerinin Yürütülmesi

• Dönemsel Kampanya ve Promosyon Çalışmaları

• Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

• Erişim Yetkilerinin Yürütülmesi

• Faturalandırma Süreçlerinin Yürütülmesi

• Faaliyetlerin Mevzuata Uygun Yürütülmesi

• Finans ve Muhasebe İşlerinin Yürütülmesi

• Firma/Ürün/Hizmetlere Bağlılık Süreçlerinin Yürütülmesi

• İletişim Faaliyetlerinin Yürütülmesi

• İlgi Alanlarının Dikkate Alınarak Müşteriye Özel Ürünlerin Tespiti

• İstenmeyen E-postalara İlişkin Sınıflandırma Çalışması Yapılması

• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

• Mal/Hizmet Satın Alım, Üretim, Pazarlama, Satış ve Sonrası Destek Hizmetlerinin Yürütülmesi

• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

• Saklama ve Arşiv Faaliyetlerinin Yürütülmesi

• Sözleşme Süreçlerinin Yürütülmesi

• Siber Güvenlik Teknolojileri Altyapısının Oluşturulması ve Yönetilmesi

• Talep/Şikâyet Takibi

• Tedarik Zinciri Yönetim Süreçlerinin Yürütülmesi

• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

• Web Sitesi’nin ve Uygulamanın Teknik İşlevselliğinin Sağlanması

7. KİŞİSEL VERİLERİN AKTARILMA DURUMU

7.1. VİTALEN, yukarıda belirtilen amaçlar doğrultusunda Kanunun 8.maddesine uygun olarak, gerekli bütün önlemleri almak kaydıyla kişisel verileri aşağıdaki alıcı gruplarıyla paylaşabilir;

• Faaliyetler Gereği Anlaşmalı Olunan Tüzel ve Gerçek Kişiler

• Tedarikçiler ve Hizmet Sağlayıcıları

• Hukuken Yetkili Kamu Kurum ve Kuruluşları

• Hukuken Yetkili Özel Hukuk Kişileri

Web sitesi ve uygulama ziyaretçilerinin kişisel verileri yurtdışına aktarılmamaktadır.

7.2. Kullanıcılar şeffaf bir ilişki hakkına sahiptir. Açık rızanın bulunması halinde çeşitli pazarlama ve reklam faaliyetlerinde bulunulması ve müşteriye özel ürünlerin tespitine yönelik toplanan özellikle çerez verilerinin toplanması ve aktarılmasına yönelik verilen açık rıza müşteri tarafından her zaman geri alınabilir ve işbu faaliyetler durdurulabilir.

8. KİŞİSEL VERİLERİN GİZLİLİĞİ VE GÜVENLİĞİ

8.1. VİTALEN, Kanun’un 4. ve 7. maddelerine uygun olarak işlediği kişisel veriler için mevzuatta bir süre öngörülmüş ise bu süreyi tespit etmekte ve söz konusu kişisel verileri bu süreye riayet ederek muhafaza etmektedir. Mevzuatta herhangi bir süre öngörülmemişse kişisel veriler ancak işlendikleri amaç için gerekli olan süre kadar işlenmektedir. Bir verinin daha fazla saklanması için geçerli bir sebebin bulunmaması halinde, söz konusu veri silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu kapsamda, VİTALEN gerekli idari ve teknik tedbirleri almakta, bu doğrultuda kişisel veri saklama ve imha politikası ve esaslarını oluşturmakta ve de kişisel verilerin bu esaslara uygun olarak muhafaza edilmesini sağlamaktadır.

8.2. Sonradan tekrar kullanılabileceği düşünülerek ya da herhangi bir başka gerekçe ile VİTALEN tarafından kişisel verilerin muhafaza edilmesi yoluna gidilmemektedir.

8.3. Müşteri tarafından oluşturulan siparişler hakkında VİTALEN tarafından müşteri gizliliği ön planda tutulmaktadır. VİTALEN tarafından sadece ilgili kullanıcılara kendileri hakkında işlenen kişisel bilgilere erişme ve bu bilgileri düzeltme veya silme hakkı verilmiş olup 3. kişiler hiçbir şekilde sürece müdahale edememektedir.

8.4. Mobofis, 6698 sayılı KVKK uyarınca veri işleyen sıfatını haizdir. Kullanıcı tarafından Mobofis’i kullanmaya davet edilen veya kullandırılan gerçek kişilere (örneğin; Mobofis’in şirket için kullanılması durumunda izin takibi yapılan personellere) ilişkin aydınlatma yükümlülüğünün yerine getirilmesi gerekliliğini veri sorumlusu kullanıcılara bildiririz.

9. KREDİ KARTI GÜVENLİĞİ

9.1. VİTALEN; Mobofis (“https://mobofis.com.tr”) web sitesi ve/veya uygulaması üzerinden ürün alımı yapan kredi kartı sahiplerinin güvenliğini ön planda tutmaktadır. VİTALEN, uluslararası güvenlik standartlarına uygun olan PayTR ödeme altyapısını kullanmaktadır. Ödemeler 3D Güvenli Ödeme yöntemi ile gerçekleştirilmektedir. VİTALEN, verilen siparişlerin takibini ve ödeme durumunu kontrol eden sisteme sahip olmakla beraber ödeme aşamasında sepet tutarı, ürün türü, kartın ilk defa kullanılma durumu, daha önce işlemin 3D Secure Güvenli Ödeme ile yapılıp yapılmadığı, adres değişikliği gibi parametreler ve risk durumunu dikkate alarak 3D Secure kontrolünün yapılıp yapılmayacağına karar verebilir.

9.2. Kredi kartı bilgileriniz hiçbir şekilde sistemimizde saklanmamakta ve görülmemektedir. Kredi kartı bilgilerinizi girerken, cihazınızda antivirüs sistemi kullandığınızdan, herkesin görmediği bir alanda işlem yaptığınızdan ve güvenli ağda işlem yürüttüğünüzden emin olmanız beklenmektedir. Şüpheli bir durumda bankanızla iletişime geçiniz. Her işlemden önce alıcı ve fatura bilgilerinizi kontrol etmeniz, gereklilik halinde güncellemeniz ve işlem sonrası kontrol etmeniz gerekmektedir. Bilgilerde değişiklik talep etmeniz halinde çağrı merkezi ile iletişime geçebilirsiniz.

9.3. Alışveriş yapabilmek için PayTR ile paylaşılan başta kredi kartı olmak üzere kişisel verilerin gizliliğinden PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. sorumlu olup bu hususta VİTALEN’in herhangi bir sorumluluğu mevcut değildir.

10. KİŞİSEL VERİLERİN KORUNMASI İÇİN ALINAN TEDBİRLER

10.1. VİTALEN, kişisel verilerin hukuka uygun işlenmesi, erişilmesi ve muhafazasını temin amacıyla birçok idari ve teknik tedbir almaktadır. Kişisel verilerin korunmasına yönelik politikalar belirlenmekte, gerekli teknolojik altyapının sağlanması konusunda eğitimler gerçekleştirilmekte hem teknik hem de idari çalışma ve planlamalar yapılmaktadır. İşbu tedbirler;

• Çalışanların Eğitilmesi ve Farkındalık Çalışmaları

• Kişisel Veri Güvenliği Politikalarının ve Prosedürlerinin Belirlenmesi

• Kişisel Verilerin Azaltılması

• Veri İşleyenlerle İlişkiler

• İlgili Kişinin Başvuru Prosedürlerinin Düzenlenmesi

• Siber Güvenliğin Sağlanması

• Kişisel Verileri İçeren Ortamların Veri Güvenliğinin Sağlanması

• Bilgi Teknolojileri Sistemleri Tedariki, Geliştirme ve Bakımı

• Kişisel Verilerin Yedeklenmesi

11. İLGİLİ KİŞİ HAKLARI

11.1. VİTALEN tarafından kişisel verileri işlenen İlgili Kişi, KVK Kanunu’nun 11. maddesinde sayılan aşağıdaki haklarını kullanabilir;

• Kişisel veri işlenip işlenmediğini öğrenme

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme

• KVK Kanunu 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme

• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

11.2. VİTALEN; Kanunda meydana gelebilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenebilecek yeni yöntem veya yönetmelikler sebebiyle, Gizlilik Politikası’nda değişiklik yapabilir.

12. BİZE ULAŞIN

12.1. İşbu Politika’nın yorumlanması veya uygulanması ile ilgili sorularınızı, görüşlerinizi, veri sorumlusuna başvurularınızı veya diğer taleplerinizi; e-posta yolu ile; [email protected] adresine veya Serhat, 1147. Sokak 12/17, 06374 Yenimahalle/Ankara adresine göndererek iletebilirsiniz.