Bi’Öğrenci Kişisel Verilerin Korunması Politikası

A. Kişisel Verilerin Korunması Mevzuatı Uyarınca Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

WHATOZ YAZILIM ANONİM ŞİRKETİ(“ Şirket”) olarak veri sorumlusu sıfatıyla elde ettiğimiz kişisel verilerinize ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“ Kanun ”) kapsamında sizleri bilgilendirmek istiyoruz. Şirket olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, biogrenci.com internet adresi (“ İnternet Sitesi”) veya Bi’öğrenci mobil uygulaması (“ Uygulama”) üzerinden hizmetlerimizden faydalanan kişiler dahil, organizasyonumuz ile ilişkili tüm şahıslara ait her türlü kişisel verilerin Kanun’a uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “ Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

• Kişisel Verilerin İşlenmesi ve İşleme Amaçları

Şirket tarafından işlenen kişisel veriler ve işleme amaçları aşağıda belirtildiği şekildedir;

• İsim, soy isim, TCKN, telefon ve e-posta kişisel verileriniz , İnternet Sitesi ve Mobil Uygulama üyeliğinizin yapılması, Şirket tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirket tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, size özel olarak oluşturulacak olan kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması ve tarafınıza iletilmesi, segmentasyon ve pazarlama analiz çalışmalarının yapılması resmi kurum ve kuruluşların taleplerinin yerine getirilmesi, arşiv ve saklama süreçlerinin yürütülmesi, hizmetlerimizin iyileştirilmesi için gereken çalışmaların yürütülmesi, raporlama, analiz, iç kontrol çalışmalarının yapılması, hizmetlerimizden faydalanabilmek için imzalamış olduğunuz kullanıcı sözleşmesinin ve hizmet sağlayıcılarımızla akdetmiş olduğunuz kullanıcı sözleşmelerinin mevzuat ve ahlaka aykırı şekilde kullanımını engellemek, şüpheli işlemleri ve hukuka aykırı kullanımları tespit edebilmek, bloke ve bloke kaldırma işlemlerini yapabilmek amacıyla, ticari iletişim izni vermeniz halinde, size yönelik oluşturulan genel veya size özel kişiselleştirilmiş kampanyaların, avantajların, promosyonların, reklamların, bilgilendirmelerin, pazarlama faaliyetlerinin; İnternet Sitesi, Mobil Uygulama veya diğer kanallar üzerinden kısa mesaj (SMS), anlık bildirim, e-mail, arama, reklam sağlanması ile ticari elektronik ileti ve diğer ileti gönderimleri ve iletişimlerin yapılabilmesi amacıyla, iletişim kanallarımız (çağrı merkezi, e-posta, Mobil Uygulama, İnternet Sitesi, sosyal medya, WhatsApp vs.) üzerinden bizimle iletişime geçtiğiniz takdirde bize ilettiğiniz sorun ve şikayetlerinizi çözümlemek, gerektiğinde buna ilişkin olarak sizinle iletişime geçebilmek amacıyla, mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşları ile bilgi güvenliği başta olmak üzere diğer hukuki yükümlüklerimizi yerine getirmek amacıyla,
• Log kayıtları, IP adresi ve konum bilgisi kişisel verileriniz , İnternet Sitesi veya Mobil Uygulama üzerinden hizmetlerimize ilişkin bilgi verilmesi, hizmetlerimizin iyileştirilmesi için gereken çalışmaların yürütülmesi, raporlama, analiz, iç kontrol çalışmalarının yapılması, Şirket tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirket tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, resmi kurum ve kuruluşların taleplerinin yerine getirilmesi, mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşları ile bilgi güvenliği başta olmak üzere diğer hukuki yükümlüklerimizi yerine getirmek, arşiv ve saklama süreçlerinin yürütülmesi, bilgi ve veri güvenliğinin temini, bilgi sistemlerinin sürekliliğinin sağlanması, hizmetlerimizden faydalanabilmek için imzalamış olduğunuz kullanıcı sözleşmesinin ve hizmet sağlayıcılarımızla akdetmiş olduğunuz kullanıcı sözleşmelerinin mevzuat ve ahlaka aykırı şekilde kullanımını engellemek, şüpheli işlemleri ve hukuka aykırı kullanımları tespit edebilmek amacıyla,
• Müşteri işlem bilgileri kişisel verileriniz, İnternet Sitesi veya Mobil Uygulama üzerinde Şirket’den üyelik işlemleri için “başvuru” yapmak istemeniz halinde, başvurularınızın ilgili hizmet sağlayıcılarına iletilmesi amacıyla, iletişim kanallarımız (çağrı merkezi, e-posta, Mobil Uygulama, İnternet Sitesi, sosyal medya, WhatsApp vs.) üzerinden bizimle iletişime geçtiğiniz takdirde bize ilettiğiniz sorun ve şikayetlerinizi çözümlemek, gerektiğinde buna ilişkin olarak sizinle iletişime geçebilmek amacıyla,

• Kişisel Verilerin Kimlere Aktarılabileceği

Toplanan kişisel verileriniz; kanunen yetkili kamu kurum ve kuruluşları ile adli makamlara ve yasal yükümlülüklerimiz kapsamında ve yukarıda belirtilen işleme amaçları dahilinde bilişim teknolojileri, pazarlama/reklam faaliyetleri ya da uzmanlık gerektiren danışmanlık vb. konularda ürün ve hizmet desteği almak amacıyla yurtiçinde ve yurt dışında bulunan iş ortaklarımıza, tedarikçilerimize, hizmet sağlayıcılara, Şirket yetkililerine aktarılabilecektir. Bu durumda kanunen gerekli olması durumunda, tarafınızdan ayrıca onay alınacaktır. Şüpheye mahal vermemek üzere toplanan kişisel verileriniz, hiçbir surette 3.tarafların düzenlediği Kampanya faydalarından yararlanabilmeniz için paylaşılmamaktadır. İşbu 3.taraflara yalnızca öğrenci olup olmadığınıza dair bir sorgu sonucu gönderilmektedir.

• Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verilerinizi; İnternet Sitesi’nde ve/veya Mobil Uygulama’da, üyelik sırasında verdiğiniz bilgilerin sistemlerimize kaydedilmesi, İnternet Sitesi’ni ve Mobil Uygulama’yı kullanımız dolayısıyla yaptığınız her türlü işlem, anket doldurma, kayıt ve davranışsal işlemlerin sistemlerimize kaydedilmesi, çağrı merkezi, Mobil Uygulama, İnternet Sitesi, e-posta adreslerimiz, sosyal medya ve diğer iletişim kanalları üzerinden karşılıklı olarak iletişime geçilmesi sırasında bize iletmiş olduğunuz talep ve şikayetlerinizin kaydedilmesi, çağrı merkezi ile yaptığınız görüşmelerin otomatik olarak kaydedilmesi gibi otomatik yöntemlerle toplamaktayız.

Şirket olarak kişisel verilerinizi aşağıda belirtilen hukuki sebeplere dayanarak topluyoruz;

• Şirket üyeliğinizin kurulması ve üyelik sözleşmesi uyarınca yükümlülüklerimizin yerine getirilmesine ilişkin olarak “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine,
• Şirket üyeliğiniz kapsamındaki pazarlama, segmentasyon ve analiz çalışmaları kapsamında kişisel veri işleme süreçlerine ilişkin olarak vereceğiniz “açık rıza”nıza,
• Ticari iletişim faaliyetlerine ilişkin olarak vereceğiniz “açık rıza”nıza,
• Operasyonel süreçlere ilişkin çalışmalar ve müşteri ilişkileri süreçlerimize ilişkin olarak “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine;
• Mevzuattan kaynaklanan yükümlülüklerimize ilişkin “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “kanunlarda açıkça öngörülmesi” hukuki sebebine ve
• Hukuki uyuşmazlık, soruşturma ve diğer adli/resmi süreçlere ilişkin olarak da “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine.

İstediğiniz her zaman ve hiçbir gerekçe göstermeksizin, ticari elektronik iletişimi reddedebilir, açık rızanıza dayanarak kişisel veri işlenen hallerde ise açık rızanızı geri çekerek açık rızaya dayanan kişisel veri işleme süreçlerini durdurabilirsiniz.

• Kişisel Verilere İlişkin Haklarınız

Kanun kapsamında sayılan haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirket’e iletmeniz durumunda, Şirket talebin niteliğine göre ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Kanun’a uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması ve/veya Kanun’da yer alan yöntemlere uygun olarak bildirmeniz hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kanun’un 13. Maddesine uygun olarak, yukarıda belirtilen haklarınızı kullanmak amacıyla talebinizi, yazılı olarak,“KİŞİSEL VERİLERİN KORUNMASI KANUNU İLGİLİ KİŞİ BAŞVURU FORMU”nu, ilgili formda belirtilen yöntemler uyarınca doldurarak posta adresimize gönderebilir veya kimliğinizi tespit edici gerekli belgeleri ekleyerek e-posta ile iletebilirsiniz:

Maslak Mah. AOS 55.Sokak B Blok No :4/542 Sarıyer/İstanbul

E-posta: [email protected]

• Bilgilerinizi Ne Kadar Süreyle Tutarız?

Kişisel bilgilerinizi, toplanma amacı için gerekenden daha uzun süre saklamayacağız. Yani artık gerekmediğinde ilgili bilgi sistemlerimizden silinecek veya yok edilecektir.

Aşağıdaki çizelgeye dayanarak hakkınızdaki bilgileri işlediğimizden ve tuttuğumuzdan emin olmak için gerekli önlemleri alırız.

Kişisel verileriniz, sınırlandırmaların durumuyla ilgili yürürlükteki kurallar gibi kriterler dikkate alınarak yalnızca yukarıda belirtilen amaçlar için gerekli olan makul süre boyunca elde tutulacaktır.

1. Size bir hizmetin sunulması/sağlanması için kullanılan bilgiler kapsamında gerekli asgari süre,

2. Kanun veya Sözleşme kapsamında gerekli görüldüğünde veya yasal yükümlülüklerimizle ilgili olarak,

3. Sadece toplanma amacı için gerektiği sürece, herhangi bir sözleşme kapsamında veya geçerli kanunlar veya istatistik amaçları için gerekmesi halinde daha uzun süreler boyunca uygun önlemlere tabi olması kaydıyla işlenmesi için.

2. Kişisel Verilerin Korunması Mevzuatı Uyarınca Açık Rıza Metni

Kanun kapsamında, biogrenci.com internet adresi (“ İnternet Sitesi”) veya Bi’öğrenci mobil uygulaması (“Mobil Uygulama”) üzerinden her zaman erişebileceğim, biogrenci.com linkinde ve yukarıda yer alan Aydınlatma Metni’nde detaylı olarak açıklandığı şekilde kişisel verilerimin Şirket tarafından aşağıda yer alan açıklamalar doğrultusunda işlenmesine aşağıda vermiş olduğum açık rıza beyanı ile onay veriyorum.

İsim, soy isim, telefon, e-posta, log kaydı, konum bilgisi ve IP adresi ile TCKN kişisel verilerimin;

· İnternet Sitesi ve Mobil Uygulama üyeliğimin yapılması,

· Şirket tarafından sunulan ürün ve hizmetlerden faydalanmak için gerekli işlemlerin Şirket tarafından yapılması,

· Şirket tarafından sunulan ürün ve hizmetlerin özelleştirilerek tarafıma Şirket tarafından, İnternet Sitesi veya Mobil Uygulama aracılığıyla öneride bulunulması, bana özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması, segmentasyon ve pazarlama analiz çalışmalarının yapılması,

· İnternet Sitesi veya Mobil Uygulama üzerinden Şirket’e, reklam verenlere ve diğer üçüncü kişilere ait reklamların sağlanması, pazarlama ve iletişim faaliyetlerinin (Mobil Uygulama ve İnternet Site’sindeki bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, reklam) yapılması,

· müşteri memnuniyetinin sağlanması amacıyla anket, analiz ve hedefleme çalışmalarının yürütülmesi amaçlarıyla işlenmesine ve aynı amaçlarla 3.tarafların düzenlediği Kampanya faydalarından yararlanabilmem ve 3.tarafların bu Kampanyalardaki sorumluluklarını yerine getirebilmeleri için öğrenci olup olmadığıma ve Kampanyanın gerektirmesi durumunda hangi okulda/bölümde öğrenci olduğuma dair bilgilerimin (şüpheye mahal vermemek üzere, işbu 3.taraflarla maddenin girişinde sayılan kişisel verileriniz değil, sadece öğrenci olup olmadığınıza dair bir sorgu sonucu paylaşılmaktadır) işbu 3.taraflarla paylaşılmasına bilerek ve isteyerek rıza gösterdiğimi beyan ederim.

· Son olarak burada belirtilen açıklamalara ek olarak, ayrıca onay verdiğinizde veya ilgili paylaşımı talep ettiğinizde hakkınızdaki bilgileri, verdiğiniz onay kapsamında ve çerçevesinde üçüncü taraflarla paylaşabiliriz.