KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”) sırasıyla;

A) Veri Sorumlusu olarak Kişisel Veri İşlenmesinin Amacı, Hukuki Dayanağı ve Kapsamı

B) Veri İşleme Faaliyetimiz

C) Kişisel Verileri Saklama Süremiz

D) Kişisel Verilerin Üçüncü Kişilere Aktarılması

E) Kişisel Veri Sahibinin Hakları ve Unutulma Hakkı

F) Açık Rıza

G) GDPR Madde 21 Uyarınca İtiraz Hakkı

başlıkları ile Bireysel ve İşletme Hesabı statüsündeki tüm kullanıcılarımızın kişisel verilerinin işlenme süreçlerini detaylı olarak açıklamaktadır.

 

 

A) VERİ SORUMLUSU OLARAK KİŞİSEL VERİ İŞLENMESİNİN AMACI, HUKUKİ DAYANAĞI VE KAPSAMI

 

 

RUNALL TEKNOLOJİ SANAYİ VE TİCARET ANONİM ŞİRKETİ (bundan böyle “RUNALL A.Ş.” veya “Veri Sorumlusu”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan böyle “KVKK” olarak anılacaktır) ve bu kapsamda Madde 3(1) (ı), 2016/679 AB Yönetmeliği (Genel Veri Koruma Yönetmeliği (bundan böyle “GDPR” olarak anılacaktır)) GDPR Madde 4(7) uyarınca; IOS ve ANDROID işletim sistemleriyle uyumlu olan yerel kampanya ve etkinlik platformumuz “RunALL” adlı uygulamamızın (bundan böyle “UYGULAMA” olarak anılacaktır) kullanımının yanı sıra bilet ve hizmetlerimizin satışı ile bağlantılı olarak kişisel verilerinizin işlenmesi (GDPR Madde 4(2), KVKK Madde 3(1) (e)) hakkında sizi aydınlatacağız.

 

 

Web sitemizin/uygulamamızın kullanımının yanı sıra yerel kampanyalara katılım, bilet satışı ve işletme hizmetleri ile bağlantılı olarak kişisel verilerinizin işlenmesi hakkında aşağıdaki adresimize iadeli taahhütlü mektup göndererek veya belirttiğimiz e-mail adreslerinden yazılı olarak bizimle iletişime geçebilirsiniz:

 

 

Veri Koruma Görevlisi : Muharrem Ali Kıran

Adres : Batı Çevre Yolu Blv. Kahramanmaraş Teknokent Blok Dışkapı: 259 İçkapı: 49, 46140 Onikişubat/Kahramanmaraş

Telefon : 0850 335 0972

E-mail : info@runall.com.tr

Kep adresi : runall@hs03.kep.tr

İşbu Politika; RUNALL A.Ş. olarak tarafımızca bir Veri Sorumlusu sıfatıyla sizlere sunduğumuz ve sunacağımız hizmetlere ilişkin hangi tür kişisel veriler toplandığımızı, topladığımız kişisel verilerinizi nasıl kullanıldığımızı veya işlediğimizi, işlediğimiz kişisel verileriniz üzerindeki haklarınızın neler olduğunu ve bu hakları nasıl kullanabileceğinizi açıklamaktadır.

 

 

Belirtmek isteriz ki; kişisel verileriniz başta Türkiye Cumhuriyeti Anayasası olmak üzere KVKK ve GDPR düzenlemelerine uygun işlenmektedir. Bu kapsamda bahsi geçen mevzuatlar uyarınca kişisel verileriniz şu şekillerde işlenebilir:

 

 

  • Kanunlarda açıkça öngörülmesi

     

     

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (örneğin kampanya bileti satın alınması veya işletme hesabı oluşturulması)

     

     

  • İlgili kişinin kendisi tarafından alenileştirilmiş olması

     

     

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

     

     

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

     

     

  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

     

     

  • Açık rızanın alınması

B) VERİ İŞLEME FAALİYETİMİZ

RUNALL A.Ş. tarafından RunALL adlı UYGULAMA üzerinden işlenen kişisel verileriniz KVKK m. 5/2 (a), (c) ve (ç) uyarınca kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması amaçlarıyla işlenmektedir. Platformda iki farklı kullanıcı tipi (Bireysel Hesap ve İşletme Hesabı) bulunduğu için toplanan veriler kullanıcı tipine göre değişiklik gösterebilmektedir:

  • Kimlik : Ad-Soyad bilgisi, doğum tarihi, (İşletme hesapları ve ücretli bilet alımları için gerekli hallerde faturalandırma amaçlı) T.C. Kimlik Numarası veya Vergi Kimlik Numarası, şirket yetkilisi bilgileri.

  • İletişim : Telefon numarası, e-posta adresi, kayıtlı e-posta adresi, açık adresi, işletme/şirket adresi.

  • Konum (Lokasyon) Verisi : Apple ve Google platform kuralları gereğince; UYGULAMA üzerinden size en yakın yerel işletmeleri, size özel bölgesel kampanyaları, etkinlikleri ve çevrenizdeki bilet fırsatlarını harita üzerinde anlık ve doğru bir şekilde gösterebilmek ve işletme eşleştirmelerini yapabilmek amacıyla anlık konum bilginiz işlenmektedir.

  • Kullanıcı Oluşturmalı İçerik (UGC) ve İşlem Verisi : Bireysel hesapların aldığı biletler, işletmelerin yayınladığı kampanyalar ve gönderiler, bu gönderilere yapılan yorumlar, beğeniler, sistem güvenliği için tutulan şikayet (report) ve kullanıcı engelleme (block) mekanizmalarına ait teknik log kayıtları işlenmektedir.

RUNALL A.Ş. UYGULAMA’ya Bireysel Hesap üyeliği veya UYGULAMA’nın standart kullanımı için sizden zorunlu profil fotoğrafı talep etmemektedir. Ancak tamamen kendi isteğinize bağlı olarak veya bir İşletme Hesabı olarak kampanya/gönderi oluştururken fotoğraf, logo veya kampanya görsellerinizi UYGULAMA üzerinden RUNALL A.Ş. ve diğer kullanıcılar ile paylaşabilirsiniz.

Ayrıca; UYGULAMA üzerinden herhangi bir özel nitelikli (hassas) verinizi işlememekteyiz.

C) KİŞİSEL VERİLERİ SAKLAMA SÜREMİZ

Kişisel Verileriniz hem KVKK’ya hem de GDPR’a uygun olarak UYGULAMA’da yer alan “Kişisel Veri Saklama ve İmha Politikası” doğrultusunda ve o metinde yazılı süreler boyunca saklanacaktır. Lütfen saklama sürelerini görmek için UYGULAMA’nın “Kişisel Veri Saklama ve İmha Politikası”nı inceleyiniz.

D) KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI

Yukarıda belirtilen amaçlar ile, RUNALL A.Ş. ile paylaştığınız kişisel verileriniz yalnızca RUNALL A.Ş.’nin hizmet aldığı ve Türkiye Cumhuriyeti’nde yerleşik bulunan sunucu hizmeti ve bulut hizmeti sağlayıcı firmaya aktarılmaktadır. Bunun haricinde satın aldığınız etkinlik/kampanya biletinin ifası amacıyla zorunlu olan temel iletişim bilgileriniz, hizmeti sunacak olan ilgili İşletme Hesabı ile paylaşılabilir. Kişisel verileriniz yurt dışına aktarılmamaktadır.

 

 

E) KİŞİSEL VERİ SAHİBİNİN HAKLARI VE UNUTULMA HAKKI (HESAP SİLME)

 

 

KVKK’nın 11. maddesi uyarınca, Veri Sahibi olarak;

 

 

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,

  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

  • Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

     

     

  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

  • İşleme faaliyetinin sınırlandırılmasını talep etme,

     

     

  • Kişisel Verileri Koruma Kurulu’na şikayet etme,

     

     

  • Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahipsiniz.

     

     

KVKK madde 13/1 uyarınca, işbu maddede belirtilen haklarınızı kullanmak için talebinizi, başvuru formu ve kimliğinizi teşvik edici belgeleri eksiksiz doldurarak RUNALL A.Ş.’nin “Batı Çevre Yolu Blv. Kahramanmaraş Teknokent Blok Dışkapı: 259 İçkapı: 49, 46140 Onikişubat/Kahramanmaraş, Türkiye” adresine bizzat elden vermeniz veya noter vasıtasıyla göndermeniz veya kayıtlı elektronik posta adresinizin bulunması halinde RUNALL A.Ş.’nin runall@hs03.kep.tr KEP adresine güvenli elektronik imza ile veya KEP adresinizin bulunmaması halinde info@runall.com.tr adresine iletmeniz halinde, başvurunuz 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

 

 

Taleplere ilişkin olarak yazılı şekilde yanıt verilmesi ve bu sebeple ayrıca bir maliyet söz konusu olması halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre tarafınızdan ücret talep edilebilecektir.

Başvurunuza hiç veya süresinde cevap verilmemesi ya da verilen cevabın yetersiz bulunması hâllerinde, Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK Md. 14- 15).

Kişisel Verileri Koruma Kurulu

Adres : Nasuh Akar Mah. Ziyabey Cad. 1407 Sok. No: 4 06520 Balgat-Çankaya/Ankara, Türkiye

Telefon : +90 312 216 5050

Web Sitesi : http://www.kvkk.gov.tr

 

 

GDPR (Reg. EU 2016/679) ve uygulanması hâlinde sahip olduğunuz haklar aşağıdaki gibidir:

 

 

  • Erişim hakkı

     

     

  • Düzeltme hakkı

     

     

  • Silme hakkı (“Unutulma hakkı”)

     

     

  • İşlemenin kısıtlanması hakkı

     

     

  • Veri taşınabilirliği hakkı

     

     

  • İtiraz hakkı

     

     

Haklarınızı kullanmak için info@runall.com.tr veya runall@hs03.kep.tr adresine e-posta gönderebilirsiniz. Unutmayın ki kişisel verilerinizi talebinizi yerine getirebilmek ve kimlik tespiti amaçlarıyla hukuki yükümlülük uyarınca işlememiz gerekmektedir.

 

 

Ayrıca; Apple ve diğer platform politikaları gereği Unutulma Hakkı ve Hesap Silme (Account Deletion) işlemlerinizi UYGULAMA üzerinden harici bir web sitesine, müşteri hizmetlerine veya ek bir e-posta bildirimine ihtiyaç duymadan doğrudan gerçekleştirebilirsiniz. UYGULAMA içerisindeki ayarlar ve profil menüsünde yer alan “Hesabımı Kalıcı Olarak Sil” fonksiyonunu kullanarak Bireysel veya İşletme üyelik kaydınızı dilediğiniz zaman kalıcı olarak silebilirsiniz. Bu işlemi gerçekleştirdiğinizde, Türk Mevzuatının yasal olarak saklanmasını zorunlu tuttuğu ticari/mali veriler haricindeki tüm kişisel verileriniz, kampanyalarınız ve işlem kayıtlarınız otomatik ve geri dönülemez şekilde sistemlerimizden silinecektir.

 

 

F) RIZA

Kişisel verilerinizin işlenmesine ilişkin tarafımıza rıza vermeniz hâlinde, bu rızanızı dilediğiniz zaman geri alabileceğinizi bildiririz. Diğer tüm durumlarda veya bu web sitesinde/uygulamada onayınızı iptal etmekte zorluk çekmeniz hâlinde RUNALL A.Ş. ile iletişime geçmekte tereddüt etmemenizi rica ederiz.

Rızanızın geri alınması sadece geleceğe yönelik olarak uygulanacaktır ve geçmişte gerçekleştirilen veri işlemelerinin hukuka uygunluğuna etki etmeyecektir. Bazı durumlarda, geri alma işlemine rağmen kişisel verilerinizi farklı bir hukuki temele dayanarak işlemeye devam etme hakkına sahip olabiliriz. Bu kapsamda örneklendirmek gerekirse; bilet/kampanya sözleşmesinin ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi veya kanunlarda açıkça öngörülmesi halleri.

 

 

G) GDPR MADDE 21 UYARINCA İTİRAZ HAKKI

GDPR Madde 6(1)’in (f) bendi kapsamında sizinle ilgili kişisel verilerin işlenmesine özel durumunuzla ilgili belirttiğiniz gerekçeleriniz ile her zaman itiraz etme hakkına sahipsiniz.

 

 

Bir veri sorumlusu veri sahibinin menfaatlerinin, haklarının ve özgürlüklerinin üzerinde olan veya yasal bir hakkın tesisi, kullanılması veya korunması gibi güçlü bir meşru neden gösteremediği sürece, ilgili mevzuat nezdinde kişisel verinizi işleyemez.

 

 

Kişisel verilerin yerel işletme kampanyaları veya doğrudan pazarlama amaçları ile işlendiği durumlarda, pazarlama için kişisel verilerinizin işlenmesine, söz konusu doğrudan pazarlamayla ilgili olduğu ölçüde profilleme de dâhil olmak üzere, her zaman itiraz etme hakkına sahipsiniz.

 

 

RUNALL TEKNOLOJİ SANAYİ VE TİCARET A.Ş.