Gizlilik Politikası

İşbu Gizlilik Politikası'nın amacı, NUMERUS BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ ("NUMERUS") tarafından sağlanmakta olan Kaşele ürününü ("Uygulama" veya "Ürün") kullanan, Şirket tarafından yetkilendirilmiş şirket görevlileri ("Kullanıcılar") tarafından NUMERUS'a sağlanan ve/veya Uygulama'nın kullanımı aşamasında Şirket ve Kullanıcılar'dan elde edilen kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir. İşbu Gizlilik Politikası'nda tanımlanmayan ifadelerin yorumlanmasında Uygulama Kullanım Sözleşmesi'ndeki tanımlar dikkate alınacaktır. Kullanıcı, Uygulama Kullanım Sözleşmesi'ni kabul etmesiyle birlikte işbu Gizlilik Politikası ile bağlı hale gelecektir.

Hangi Veriler İşlenmektedir?

İşbu başlık altında, NUMERUS tarafından sunulan Uygulama kapsamında işlenen ve Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sayılan verilerin hangileri olduğu sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Gizlilik Politikası kapsamında "Kişisel Veri" ifadesi aşağıda yer alan bilgileri tanımlamaktadır.

NUMERUS, Kullanıcı tarafından üyelik girişi ya da Uygulama'nın kullanımı esnasında dijital ortamda sağlanan aşağıdaki verilerinizi toplamaktadır:

• Ad, soyad, T.C. Kimlik Numarası, iş veya özel e-posta adresi, telefon numarası,
• Kimlik doğrulama ve hesap erişimi için kullanılan parola (şifrelenmiş/özetlenmiş olarak saklanır) ve benzer güvenlik bilgileri; iki faktörlü doğrulama (2FA) kullanılması halinde ilgili doğrulama bilgileri,
• Belge imzalama süreçlerinde: imzalayan tarafın işlem sırasında girdiği bilgiler, SMS ile onay için telefon numarası ve tek kullanımlık doğrulama kodunun kullanımına ilişkin kayıtlar, imza görüntüsü (canvas imza) ve imza/işlem zamanı bilgileri.

NUMERUS, Şirket ve Kullanıcı'nın Uygulama'yı kullanımı hakkındaki bilgileri teknik bir iletişim dosyası olan çerezleri (Cookie) kullanarak elde edebilir. Uygulama üzerinde sunulan hizmetlere erişim ve kullanım alışkanlıklarının tespiti için çerez yoluyla aşağıdaki veriler toplanabilir:

• Tarayıcı türü,
• IP adresi,
• İşletim sistemi,
• Sisteme girişler,
• Görüntüleme süresi.

Kişisel Verilerin Korunması Kanunu'nun 3. ve 7. maddesi dairesince, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Gizlilik Politikası hükümleri ile bağlı olmaksızın gerçekleştirilecektir.

ℹ️ Uygulama üzerinden kendisine imza/onay bağlantısı gönderilen, ancak Uygulama'da hesabı bulunmayan imzacılar için ayrı ve daha dar kapsamlı İmza Süreci Aydınlatma Metni geçerlidir.

Veriler Hangi Amaçlarla Kullanılmaktadır?

NUMERUS, Kullanıcı tarafından sağlanan kişisel verileri ve bu veriler kullanılarak üretilen yeni verileri; Şirket ve Kullanıcı'nın Uygulama'dan faydalanabilmesi, Uygulama'ya konu hizmetlerin sağlanması ve iyileştirilmesi, işbu Gizlilik Politikası ve Uygulama Kullanım Sözleşmesi'nde düzenlenen amaçların gerçekleştirilmesi, hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıklarda ispat ve savunma ve her türlü kanuni yükümlülüğünün yerine getirilmesi için işleyebilir. Açık rızanın bulunması halinde, NUMERUS'a veya üçüncü taraflara ait reklam ve pazarlama kampanyalarına ilişkin ticari elektronik iletiler gönderilebilir.

NUMERUS, Şirket ve Kullanıcılar'ın Uygulama'yı kullanımları hakkındaki bilgileri çerezler aracılığıyla elde edebilir ve bu kapsamda verileri işleyebilir. Çerezler, kullanıcı deneyiminin iyileştirilmesi, tercihlerin hatırlanması ve istatistiksel analiz amaçlarıyla kullanılmaktadır. Kullanıcılar, tarayıcı ayarlarını çerezleri kabul etmeyecek veya çerez gönderildiğinde uyarı verecek şekilde her zaman değiştirebilirler; bu durumda Uygulama'nın bazı işlevleri düzgün çalışmayabilir.

Sistemle ilgili sorunların tanımlanması ve ivedilikle giderilmesi için NUMERUS gereken hallerde Kullanıcılar'ın IP adresini tespit edip kullanabilir. IP adresleri ayrıca sisteme giriş yetkilendirmesi sağlamak ve güvenlik amaçlarıyla da kullanılabilir.

Verilere Kimler Erişebilmektedir?

NUMERUS, işbu Gizlilik Politikası kapsamındaki kişisel verileri, (i) Uygulama Kullanım Sözleşmesi kapsamındaki yükümlülüklerini ifa ve ilgili hizmetlerin yerine getirilmesi ve (ii) açık rıza bulunması halinde ilgili mevzuat uyarınca pazarlama ve tanıtım amaçlı ticari iletişim gönderilmesi amacıyla işbirliği içinde bulunduğu üçüncü kişilerle (barındırma, e-posta, SMS, zaman damgası, ödeme ve benzeri hizmet sağlayıcılar) paylaşabilecektir.

NUMERUS ayrıca, Kişisel Verilerin Korunması Kanunu'nun 5. ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde verileri Kullanıcı'nın ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Bu durumların başlıcaları şunlardır:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması,
• Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
• Kullanıcı'nın kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Kullanıcı'nın temel hak ve özgürlüklerine zarar vermemek kaydıyla NUMERUS'un meşru menfaatleri için veri işlenmesinin zorunlu olması.

NUMERUS, yukarıda anılan amaçların yerine getirilmesi ile sınırlı olarak, barındırma hizmeti almak için kişisel verileri Kullanıcı'nın ikamet ettiği ülke dışında bulunan sunuculara Kanun'un 9. maddesindeki şartlara uygun olarak aktarma hakkına sahiptir.

Verilere Erişim Hakkı ve Düzeltme Talepleri

Kullanıcı, NUMERUS'a başvurarak kendisiyle ilgili Kanun'un 11. maddesinde sayılan (kişisel verilerin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, üçüncü kişilere bildirim, otomatik analize itiraz ve zararın giderilmesini talep etme dahil) haklarını kullanabilir.

Kullanıcı, taleplerini İnkılap Mahallesi, Aydıklar Sokak No: 3/A, Ümraniye/İstanbul adresine yazılı olarak veya numerusbilisim@hs01.kep.tr (KEP) / kurumsal@numerusbilisim.com üzerinden iletebilecektir. NUMERUS, gerekçeli olumlu/olumsuz yanıtını yazılı veya dijital ortamdan iletebilir. Taleplere ilişkin işlemler için kural olarak ücret alınmaz; işlemin maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.

Kullanıcı, işbu Gizlilik Politikası'na konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Güncel bilgilerin sağlanmamış olması halinde NUMERUS'un herhangi bir sorumluluğu olmayacaktır.

Kullanıcı, kişisel verisinin NUMERUS tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde, Uygulama ve Uygulama Kullanım Sözleşmesi'nde belirtilen hizmetlerden faydalanamayabileceğini kabul eder.

Kişisel Verilerin Saklanma Süresi

NUMERUS, Kullanıcı tarafından sağlanan kişisel verileri, hizmetlerin sağlandığı süre boyunca ve ilgili mevzuatta öngörülen saklama/zamanaşımı süreleri kapsamında saklayacaktır.

Saklama sürelerine ilişkin ayrıntılar Şirketimizin Kişisel Veri Saklama ve İmha Politikası'nda düzenlenir.

Veri Güvenliği İhlali Bildirimi

Kişisel verilerinizin kanuni olmayan yollarla ele geçirilmesi hâlinde NUMERUS, bu durumu öğrenir öğrenmez ilgili mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurulu'na bildirimde bulunur ve gerektiğinde etkilenen Kullanıcıları bilgilendirir.

Çocukların Gizliliği

Uygulama, 18 yaşından küçük kişilere yönelik değildir ve bu kişilerden bilerek veri toplanmaz. Aksi tespit edilirse ilgili veriler makul sürede silinir.

Rızanızı Geri Alma

Açık rızaya dayalı işlemeler (ör. pazarlama iletişimi) bakımından rızanızı dilediğiniz zaman, yukarıdaki iletişim kanallarından bize ulaşarak geri alabilirsiniz.

Veri Güvenliğine İlişkin Önlemler ve Taahhütler

NUMERUS, ilgili mevzuatta belirlenen veya işbu Gizlilik Politikasında ifade edilen şartlarda; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı ve gerekli denetimleri yaptırmayı taahhüt eder.

NUMERUS, Kullanıcılar hakkında elde ettiği kişisel verileri işbu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz. Uygulama üzerinden başka uygulamalara/sitelere bağlantı verilmesi halinde, NUMERUS bu uygulama/sitelerin gizlilik politikaları ve içeriklerine yönelik sorumluluk taşımamaktadır.

Gizlilik Politikası'ndaki Değişiklikler

NUMERUS, işbu Gizlilik Politikası hükümlerini dilediği zaman Uygulama üzerinden yayımlamak suretiyle değiştirebilir. NUMERUS'un değişiklik yaptığı Gizlilik Politikası hükümleri yayınlandığı tarihte yürürlük kazanır.