BİZİMLE İLETİŞİME GEÇ

AYDINLATMA METNİ
Take Off Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Take Off olarak kişisel verilerinizi önemsiyor, şeffaf ve güvenli bir iletişim deneyimi sunmayı taahhüt ediyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile söz konusu verilerin serbest dolaşımına ilişkin 27 Nisan 2016 tarihli (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü uyarınca, T3 Vakfı (Şirket) olarak, veri sorumlusu sıfatıyla, Take Off üzerinden işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.
Aşağıda hangi verileri neden topladığımızı, bu verilerle ne yaptığımızı, verilerinizi nasıl koruduğumuzu ve haklarınızı açık bir şekilde bulabilirsiniz.

1. VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla T3 Vakfı tarafından aşağıda açıklanan çerçevede işlenmektedir.

2. İŞLENEN KİŞİSEL VERİLER

Uygulamamızın sunduğu hizmetlerden yararlanmanız için bazı temel verilere ihtiyaç duyuyoruz. Bazı verilerinizin tüm Take Off hizmetleri içi gerekli olduğunu ve bazılarının da kullanıcının isteğine bağlı olduğunu belirtmeliyiz. Bu kapsamda aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik bilgileri: Ad-Soyadı, Kullanıcı adı, Profil fotoğrafı, Doğum tarihi
• İletişim bilgileri: Telefon numarası, e-posta adresi
• Cihaz ve İşlem Bilgileri: Ağ kodu, IP adresi, Cihaz modeli, log kayıtları vb.
• Mesaj içerikleri: Yazılı mesajlar, Sesli mesajlar, Medya içerikleri (uçtan uca şifreli olarak korunur ve bizim tarafımızdan erişilemez)
• Erişim izni verdiyseniz telefon rehberiniz: Kişilerin adları ve telefon numaraları
• Konum bilgisi: sadece sizin açık rızanız ile uygulama içindeki konum paylaşım özelliği kapsamında işlenir
• Uygulama kullanım verileri: giriş/çıkış zamanları, sohbet geçmişi, ayarlar, tercih edilen dil vb.

Take Off, uygulama üzerinden kurduğunuz iletişimin içeriğiyle alakalı herhangi bir veri toplamaz çünkü uçtan uca şifreleme teknolojisi kullanıyoruz. Güvenliğiniz önceliğimiz!

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel verileriniz uygulamamızın teknik işleyişi ve sizlere daha iyi bir iletişim deneyimi sunmak amacıyla aşağıdaki şekilde kullanılmaktadır.

• Uygulamanın çalışmasının sağlanması ve hizmet sunulması
• Kullanıcı güvenliğinin sağlanması ve kötüye kullanımın engellenmesi
• İletişim hizmetlerinin sağlanması
• Kullanıcı deneyiminin geliştirilmesi
• Teknik destek ve müşteri hizmetlerinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi

Bu kapsamda, verileriniz yalnızca şirketimizin yetkilendirilmiş çalışanları tarafından erişilebilir olup, görev tanımları ile sınırlandırılmış bir şekilde kullanılmaktadır. Verilere erişim, güçlü şifreleme yöntemleri ve diğer güvenlik protokolleriyle korunmakta, izinsiz erişimlere karşı tüm teknik ve idari tedbirler alınmaktadır. Ayrıca, kişisel verileriniz şirketimizin güvenli sunucularında saklanmakta ve ulusal ile uluslararası standartlara uygun siber güvenlik tedbirleri uygulanmaktadır. Bu kapsamda, verileriniz en fazla bir yıl süreyle saklanacak olup, bu sürenin sonunda, ilgili mevzuat uyarınca gerekli olmadıkça veya hukuki bir zorunluluk bulunmadıkça, güvenli bir şekilde silinecek, yok edilecek veya anonim hale getirilecektir. İmha işlemleri, Kişisel Verilerin Korunması Kanunu ve ilgili düzenlemeler çerçevesinde belirlenen usullere uygun olarak gerçekleştirilmektedir.

 

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz sadece yukarıda belirtilen amaçlar doğrultusunda;

• Yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarıyla

• Yurt içi/yurt dışı teknoloji altyapısı sağlayıcıları ve hizmet aldığımız firmalarla (ör. Bulut hizmetleri, telekomünikasyon, SMS, ve mail sağlayıcıları, konum verileri sağlayıcısı, barındırma hizmetleri)
• Hukuki süreçlerin yürütülmesi amacıyla yetkili kişi, kurum ve kuruluşlarla KVKK’nın 8. ve 9. Maddeleri uyarınca gerekli idari ve teknik önlemler alınarak aktarılabilir.

Yurt dışına veri aktarımı, yalnızca açık rızanız doğrultusunda sınırlı ve gerekli olduğu kadarıyla paylaşılabilir. (bilgiler, altyapı hizmeti aldığımız Amazon Web Services (AWS) şirketine ait yurtdışında bulunan sunucular üzerinde saklanmaktadır.
Verileriniz hiçbir zaman ticari amaçlarla üçüncü taraflarla paylaşılmaz ya da satılmaz.
Verileriniz, sektör standartlarında şifreleme yöntemleri ve güvenlik protokolleriyle korunur. Yetkisiz erişim, kayıp, kötüye kullanıma karşı düzenli güvenlik testleri yapılmaktadır.


 

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Verileriniz;

• Mobil uygulama ve web arayüzleri üzerinden kullanıcı tarafından doğrudan sağlanması
• Cihaz üzerinden otomatik yollarla (çerezler, SDK loglar)
• Müşteri hizmetleri, destek birimleri veya e-posta aracılığıyla

Toplanmakta ve aşağıdaki hukuki sebeplere dayanarak yukarıda ifade edilen amaçlar doğrultusunda kısmen veya tamamen;

• Açık rızanın bulunduğu
• Kanunlarda açıkça öngörüldüğü
• Veri işlemenin, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması durumunda
• Take Off ‘un hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması durumunda
• Söz konusu veri işlemenin bir hakkın tesisi, kullanılması veya korunması için
• İlgili kişilerin temel hak ve özgürlükleri ihlal edilmemek kaydıyla, Take Off’un meşru menfaatleri için zorunlu olduğu durumlarda

işlenebilecektir.
Kişisel verileriniz, yalnızca bu aydınlatma metninde belirtilen meşru ve belirli amaçlar doğrultusunda gerekli olduğu ölçüde işlenecektir. Toplanan verileriniz, bu amaçlar dışında hiçbir şekilde kullanılmaz, saklanmaz ve paylaşılmaz. Kişisel verilerin başka amaçlarla işlenmesi gerektiği durumlarda uygulama önceki veri işleme amaçlarına uygunluğunu değerlendirecek ve Take Off yeni amaç doğrultusunda işlemeden önce tarafınıza aydınlatmada bulunacaktır.
T3 Vakfı, bünyesinde tuttuğu verilere yetkisiz erişimi önlemek ve verilerin bütünlüğünü korumak adına hem teknik hem idari çeşitli güvenlik tedbirleri uygulamaktadır:

• Şifreleme ve Erişim Kontrolleri: Hassas verilere erişim kontrollü bir şekilde sağlanmakta, yalnızca yetkili personel gerekli sistemlere erişebilmektedir. Şirket içinde parola politikaları (karmaşık şifre kullanımı, düzenli şifre değişimi) uygulanır ve bazı kritik sistemlere erişimde (t3kys) iki faktörlü kimlik doğrulama yöntemleri kullanılmaktadır. Dizüstü bilgisayarlar ve taşınabilir cihazlar için disk şifreleme (ör. Veracrypt) uygulanarak, cihaz kaybolsa bile veriye yetkisiz erişim riski azaltılır. İnternet üzerinden erişilen şirket servisleri (e-posta, uzaktan erişim vb.) VPN ve SSL/TLS gibi şifreli iletişim protokolleri üzerinden sunulur.
• Loglama ve İzleme: T3 Vakfı IT altyapısında kullanıcı aktiviteleri ve sistem erişimleri kayıt altına alınmaktadır. Örneğin, sunuculara kimin, ne zaman bağlandığı, hangi veriyi görüntülediği veya güncellediği gibi işlemler loglanmaktadır. Firewall ve SIEM sistemleri de log tutarak yetkisiz erişim teşebbüslerini veya anormal etkinlikleri kaydetmektedir. Bu loglar periyodik olarak izlenmekte ve gerektiğinde güvenlik ihlallerini tespit etmek için analiz edilmektedir. Ayrıca, anti-virüs ve anti-malware yazılımları tüm istemci ve sunucularda etkin durumdadır ve düzenli taramalar yapılmaktadır.

 

6. VERİ SAKLAMA

Topladığımız kişisel verileriniz, yalnızca işleme amaçlarımızın gerektirdiği süre boyunca ve ilgili mevzuatlarda belirtilen zaman dilimleriyle sınırlı olarak saklanmaktadır. Veri saklama süreleri şu prensiplere göre belirlenir:
Hizmet Süresi Boyunca: Uygulamayı aktif olarak kullandığınız sürece verileriniz, hesabınıza bağlı olarak sistemlerimizde saklanır.
Yasal yükümlülükler: Vergi, ticaret ve bilişim suçlarına ilişkin mevzuat gereği bazı veriler (örneğin IP kayıtları, işlem kayıtları) belirli bir süre boyunca saklanmak zorundadır. Bu süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
Yedeklemeler: Sohbet geçmişi veya medya dosyalarınızın yedeğini alma seçeneğini kullanmanız durumunda, bu yedekler sadece sizin erişebileceğiniz şekilde şifrelenerek saklanır. Bu veriler, talebiniz doğrultusunda silinebilir.
Veri saklama süresi sona erdiğinde kişisel verileriniz, KVKK’ya uygun şekilde otomatik olarak silinir, yok edilir veya anonimleştirilir. Süre bitse bile verilerinizi sizin onayınız olmadan başka bir amaçla tutmayız.

7. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK’nın 11.maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun’a uygun olarak silinmesini veya yok edilmesini isteme
• Düzeltme, silme, yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun çıkmasına itiraz etme
• Kanuna aykırı veri işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

 

8. GÜNCELLEME VE DEĞİŞİKLİK

İşbu Aydınlatma Metni, KVKK ve ilgili mevzuattaki değişiklikler doğrultusunda güncellenebilir. En güncel versiyona uygulama içinden veya web sitesi üzerinden ulaşabilirsiniz. Aydınlatma Metninde yapılan güncellemeler ve değişiklikler Uygulama ve web sitesinde yayınlandığı tarihten itibaren geçerli olacaktır.
İLETİŞİM
Soru, şikayet ve taleplerinizi bize iletisim@t3vakfi.org adresinden veya İletişim Formu üzerinden yazılı olarak iletebilirsiniz. KVKK kapsamında veri sahipleri, haklarını kullanmak için yazılı olarak veya kayıtlı elektronik posta (KEP) adresi üzerinden başvuruda bulunabilirler. Başvurular, en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılacaktır.

T3 Vakfı
Ünalan Mahallesi Ayazma Caddesi No:3 34700 Üsküdar/İstanbul
info@takeoffistanbul.com
0 (212) 501 94 34