1. 1.1

   İşbu Gizlilik Politikası, Kurumsal Yorum Bilişim Hizmetleri Limited Şirketi (“KurumsalYorum”) tarafından kurumsalyorum.com internet sitesi ve sunulan dijital hizmetler kapsamında işlenen kişisel verilere ilişkin esasları açıklar.

2. 1.2

   Kişisel verileriniz; Kuzey Kıbrıs Türk Cumhuriyeti’nde (KKTC) yürürlükte olan 89/2007 sayılı Kişisel Verilerin Korunması Yasası ve ilgili mevzuata uygun olarak, hukuka ve dürüstlük kurallarına uygun, belirli ve meşru amaçlarla sınırlı şekilde işlenir.

3. 1.3

   Bu Politika; siteyi ziyaret eden, iletişim kanallarımız aracılığıyla bize ulaşan ve hizmet satın alan tüm kullanıcılar için geçerlidir.

Kişisel verilerinizin işlenmesinden sorumlu olan kuruluş aşağıda belirtilmiştir:

Unvan

Kurumsal Yorum Bilişim Hizmetleri Limited Şirketi

Adres

Gündüz Tezel Sokak No:17, Köşklüçiftlik, Lefkoşa, KKTC

Vergi Bilgileri

Gazimağusa V.D. 160736193 · SLBT No: 1272

E-posta

[email protected]

WhatsApp

+90 850 430 64 29

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi.

İşleme

Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, kullanılması, aktarılması, silinmesi ve benzeri her türlü işlemi.

İlgili Kişi

Kişisel verisi işlenen gerçek kişiyi (ziyaretçi, kullanıcı veya müşteri).

Veri Sorumlusu

Kişisel verilerin işlenme amaç ve araçlarını belirleyen KurumsalYorum’u.

Veri İşleyen

KurumsalYorum adına ve talimatları doğrultusunda kişisel veri işleyen hizmet sağlayıcıları.

Çerez

İnternet sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarını.

Hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

Kimlik ve İletişim

Ad, soyad, e-posta adresi, telefon numarası.

Sipariş Bilgileri

Sipariş numarası, satın alınan hizmet, sipariş tarihi, tutar ve sipariş durumu.

Hizmet Bilgileri

Hizmetin ifa edileceği herkese açık profil bağlantısı, kullanıcı adı veya içerik bağlantısı.

İşlem Bilgileri

Ödeme durumu, ödeme kuruluşundan dönen işlem referansı ve fatura bilgileri.

Destek Kayıtları

WhatsApp, e-posta veya site üzerinden iletilen mesajlar, talepler ve ekler.

Teknik Veriler

IP adresi, tarayıcı ve cihaz bilgileri, ziyaret tarihi ve saati, çerez verileri ve güvenlik kayıtları.

KurumsalYorum, aşağıdaki verileri talep etmez ve sistemlerinde saklamaz:

• Sosyal medya hesap şifreleri, doğrulama kodları ve giriş bilgileri
• Kredi veya banka kartı numarası, son kullanma tarihi ve güvenlik kodu (CVV)
• Sağlık, din, etnik köken, biyometrik veri gibi özel nitelikli kişisel veriler
• Hizmetin sunulması için gerekli olmayan diğer kişisel veriler

1. 6.1

   Kişisel verileriniz; sipariş ve iletişim formları, ödeme süreçleri, WhatsApp, e-posta ve diğer iletişim kanalları aracılığıyla doğrudan sizin tarafınızdan iletilmesi yoluyla toplanır.

2. 6.2

   Teknik veriler; siteyi ziyaretiniz sırasında sunucu kayıtları, çerezler ve benzeri teknolojiler aracılığıyla otomatik olarak toplanır.

3. 6.3

   Ödeme sonucuna ilişkin bilgiler, işlemin gerçekleştirildiği ödeme kuruluşundan elde edilir.

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:

• Siparişlerin oluşturulması, hizmetlerin ifası ve sipariş durumunun takibi
• Ödemelerin alınması, iadelerin gerçekleştirilmesi ve muhasebe süreçlerinin yürütülmesi
• Destek, iptal, iade ve diğer taleplerin yanıtlanması
• Siparişe ilişkin zorunlu bilgilendirmelerin yapılması
• Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
• Sitenin işleyişinin, performansının ve kullanıcı deneyiminin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması
• Açık rızanızın bulunması halinde kampanya ve duyuruların iletilmesi

Kişisel verileriniz, 89/2007 sayılı Kişisel Verilerin Korunması Yasası’nda öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

Sözleşmenin İfası

Siparişinizin alınması, hizmetin sunulması, ödeme ve iade süreçleri.

Yasal Yükümlülük

Vergi, muhasebe ve ticari kayıtların tutulması; yetkili makam taleplerinin karşılanması.

Meşru Menfaat

Site güvenliği, kötüye kullanımın önlenmesi ve hizmet kalitesinin geliştirilmesi.

Hakların Korunması

Bir hakkın tesisi, kullanılması veya korunması için gerekli olan hallerde.

Açık Rıza

Pazarlama iletişimi ve zorunlu olmayan çerezler gibi, açık rızanıza bağlı işlemler.

Kişisel verileriniz, yalnızca yukarıdaki amaçların gerektirdiği ölçüde ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Ödeme ve iade işlemleri için yetkili ödeme kuruluşları ve bankalar
• Barındırma, sunucu, altyapı ve teknik hizmet sağlayıcıları
• E-posta ve mesajlaşma gibi iletişim hizmeti sağlayıcıları
• Muhasebe, mali müşavirlik ve hukuki danışmanlık hizmeti alınan kişi ve kuruluşlar
• Yasal olarak yetkili kamu kurum ve kuruluşları ile yargı mercileri

1. 9.1

   Veri işleyen sıfatıyla hizmet alınan taraflar, kişisel verileri yalnızca KurumsalYorum’un talimatları doğrultusunda ve hizmetin gerektirdiği ölçüde işleyebilir.

1. 10.1

   Kullanılan bazı teknik altyapı, barındırma veya iletişim hizmetlerinin sunucularının KKTC dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılabilir.

2. 10.2

   Bu aktarımlar, yürürlükteki mevzuatın öngördüğü şartlara uygun olarak ve verilerin güvenliğini sağlayacak teknik ve idari tedbirler alınarak gerçekleştirilir.

Sitemizde, sitenin düzgün çalışması, güvenliğin sağlanması ve kullanım deneyiminin iyileştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Kullanılan çerez türleri şunlardır:

Zorunlu Çerezler

Sitenin temel işlevleri, sipariş süreci ve güvenlik için gereklidir; devre dışı bırakılmaları sitenin çalışmasını engelleyebilir.

İşlevsel Çerezler

Tercihlerinizi hatırlayarak daha kolay bir kullanım sağlar.

Analitik Çerezler

Sitenin nasıl kullanıldığını anlamamıza ve performansını geliştirmemize yardımcı olur.

1. 12.1

   Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir.

2. 12.2

   Sipariş, ödeme ve fatura kayıtları; vergi ve ticaret mevzuatının öngördüğü süreler boyunca saklanır. Destek yazışmaları ve teknik kayıtlar, amacın gerektirdiği makul süre sonunda silinir.

3. 12.3

   Saklama süresi sona eren veriler; silinir, yok edilir veya kimliğinizle ilişkilendirilemeyecek şekilde anonim hale getirilir.

KurumsalYorum, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini ve kaybolmasını önlemek amacıyla uygun teknik ve idari tedbirleri alır:

• Sitede SSL/TLS şifreli bağlantı kullanılması
• Verilere erişimin yalnızca yetkili personel ile ve görev gereğiyle sınırlandırılması
• Ödemelerin yetkili ödeme kuruluşlarının güvenli altyapısı üzerinden alınması
• Sistemlerin güncel tutulması ve olağandışı işlemlerin izlenmesi
• Hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülüklerinin belirlenmesi

1. 14.1

   Kampanya, indirim ve duyurulara ilişkin ticari iletiler yalnızca açık rızanızın bulunması halinde gönderilir.

2. 14.2

   Rızanızı dilediğiniz zaman, ileti içindeki yönergeleri izleyerek veya bizimle iletişime geçerek geri alabilirsiniz. Siparişinize ilişkin zorunlu bilgilendirmeler ticari ileti niteliğinde değildir.

1. 15.1

   Hizmetlerimiz 18 yaşını doldurmuş kişilere yöneliktir. KurumsalYorum, 18 yaşından küçüklere ait kişisel verileri bilerek toplamaz.

2. 15.2

   Bir çocuğa ait kişisel verinin veli veya vasi izni olmaksızın iletildiğinin fark edilmesi halinde bizimle iletişime geçilmesi durumunda, ilgili veriler gecikmeksizin silinir.

1. 16.1

   Sitemizde üçüncü taraf internet sitelerine bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından KurumsalYorum sorumlu değildir; ilgili sitelerin gizlilik politikalarını incelemeniz önerilir.

2. 16.2

   Hizmetlerin ifa edildiği sosyal medya platformları, kendi kullanım koşulları ve gizlilik politikalarına tabidir. KurumsalYorum bu platformlarla bağlantılı veya onlar tarafından yetkilendirilmiş değildir.

89/2007 sayılı Kişisel Verilerin Korunması Yasası çerçevesinde KurumsalYorum’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• İşlenme sebepleri ortadan kalkan verilerin silinmesini veya yok edilmesini isteme
• Kişisel verilerinizin işlenmesine itiraz etme ve açık rızanızı geri alma
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınıza ilişkin taleplerinizi aşağıdaki adımlarla iletebilirsiniz:

Kişisel verilerinizin yetkisiz kişilerce elde edildiğinin tespit edilmesi halinde KurumsalYorum, durumu gecikmeksizin değerlendirir, gerekli önlemleri alır ve mevzuatın öngördüğü hallerde ilgili kişileri ve yetkili mercileri bilgilendirir.

1. 20.1

   KurumsalYorum; yasal, teknik veya hizmet yapısındaki değişiklikler doğrultusunda bu Gizlilik Politikası’nı güncelleyebilir. Güncel metin sitede yayımlandığı tarihten itibaren geçerlidir.

2. 20.2

   Önemli değişiklikler, sitede uygun şekilde duyurulur. Sayfanın üst bölümündeki “Son Güncelleme” tarihi, metnin en son ne zaman güncellendiğini gösterir.

1. 21.1

   Bu Gizlilik Politikası KKTC hukukuna tabidir ve 89/2007 sayılı Kişisel Verilerin Korunması Yasası başta olmak üzere ilgili mevzuat çerçevesinde uygulanır.

2. 21.2

   Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde, KKTC Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.