Kişisel Verilerin Korunması ve İşlenmesi Politikası

1.Amaç ve Kapsam

KRY Loyaltech Teknoloji Proje Geliştirme A.Ş. (“Loyexo” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında kişisel verilerinizin güvenliğine büyük önem veriyoruz.

İşbu Politika; Loyexo ekosistemi ve markaları olan Loyexo Asistans, Digy, Probuddy Etik Hat, ModdoDay ve KobiVerse aracılığıyla sunulan hizmetlerde; müşterilerimizin, kurumsal iş ortaklarımızın son kullanıcılarının, tedarikçilerimizin, ziyaretçilerimizin ve çalışan adaylarımızın kişisel verilerinin işlenmesine ilişkin genel esasları düzenler. Belirli süreçlere özgü ayrıntılar, ilgili aydınlatma metinleri ve çerez politikası ile ayrıca sunulur.

2.Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Sağlık, biyometrik veri, din, üyelik, ceza mahkûmiyeti gibi KVKK m.6'da sayılan veriler.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
• Veri Sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi — işbu metinde KRY Loyaltech Teknoloji Proje Geliştirme A.Ş.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen kişi.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

3.Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Kişisel verilerinizi KVKK m.4'te yer alan aşağıdaki ilkelere uygun olarak işleriz:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4.Kişisel Verilerin İşlenme Şartları ve Özel Nitelikli Veriler

Kişisel verileriniz, KVKK m.5 kapsamında açık rızanız ile ya da aşağıdaki hukuki sebeplerden birinin varlığı hâlinde açık rıza aranmaksızın işlenir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için zorunlu olması.

Özel Nitelikli Kişisel Veriler

Özel nitelikli kişisel verileriniz, KVKK m.6 uyarınca yalnızca açık rızanız veya kanunlarda öngörülen hâllerde ve Kurul'ca belirlenen yeterli önlemler alınarak işlenir.

5.Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz başlıca şu amaçlarla işlenir:

• Sunulan asistans, sadakat, etik hat, eğitim ve KOBİ hizmetlerinin yürütülmesi ve iyileştirilmesi,
• Üyelik, talep ve çağrı merkezi süreçlerinin yönetilmesi,
• Sözleşme ve hizmet ilişkisinin kurulması ve ifası,
• Hukuki yükümlülüklerin ve mevzuata uyumun sağlanması,
• Bilgi güvenliği, dolandırıcılık önleme ve denetim faaliyetleri,
• Açık rıza vermeniz hâlinde tanıtım, kampanya ve e-bülten faaliyetleri.

6.Kişisel Verilerin Aktarılması

Kişisel verileriniz; KVKK m.8 ve m.9'da belirtilen şartlara uygun olarak, yalnızca yukarıdaki amaçlarla sınırlı kalmak üzere aşağıdaki taraflara aktarılabilir:

• Hizmetin sunulması için iş birliği yapılan anlaşmalı tedarikçiler ve iş ortakları,
• Kurumsal müşterilerimiz (yalnızca ilgili hizmet kapsamında),
• Yetkili kamu kurum ve kuruluşları ile adli merciler,
• Hukuki, mali ve teknik hizmet alınan danışman ve tedarikçiler.

Yurt dışına aktarım: Kişisel verileriniz, KVKK m.9 kapsamında yeterli korumaya sahip ülkelere ya da uygun güvencelerin (örneğin taahhütname veya bağlayıcı kurum kuralları) sağlanması hâlinde veya açık rızanız ile yurt dışına aktarılabilir.

7.Saklama ve İmha

Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde verileriniz, Kişisel Veri Saklama ve İmha Politikası'nda belirlenen periyodik imha süreleri içinde silinir, yok edilir veya anonim hale getirilir.

8.Veri Güvenliği Tedbirleri

Şirket, kişisel verilerin hukuka aykırı erişimini, işlenmesini ve paylaşılmasını önlemek amacıyla KVKK m.12 kapsamında aşağıdaki teknik ve idari tedbirleri alır:

Teknik Tedbirler

• Uçtan uca şifreleme ve erişim yetkilendirmesi,
• Güvenlik duvarı, sızma testleri ve düzenli güvenlik denetimleri,
• Yedekleme ve log kayıt yönetimi.

İdari Tedbirler

• Erişimin görev tanımıyla sınırlanması ve gizlilik taahhütnameleri,
• Çalışanlara yönelik düzenli farkındalık eğitimleri,
• Veri İşleme Envanteri ve etki değerlendirmesi (DPIA) süreçleri.

9.İlgili Kişinin Hakları (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 kapsamında silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10.Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, / adresinden temin edebileceğiniz KVKK Başvuru Formu'nu doldurarak iletebilirsiniz:

• Yazılı (ıslak imzalı): Kavacık Mah. Muhtar Sk. No: 5 İç Kapı No: 4, Beykoz / İstanbul adresine noter kanalıyla, iadeli taahhütlü posta yoluyla veya şahsen.
• E-posta: Sistemde kayıtlı e-posta adresinizden info@loyexo.com adresine.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ'de belirlenen ücret alınabilir.

11.Yürürlük ve Güncelleme

İşbu Politika, web sitesinde yayımlandığı tarihte yürürlüğe girer. Şirket, mevzuat değişiklikleri ve iş süreçlerindeki güncellemeler doğrultusunda Politika'yı tek taraflı olarak güncelleyebilir; güncel sürüm bu sayfada yayımlanır.