Gizlilik Politikası

1.Amaç

Bu Politika’nın temel amacı Topstudy.com (‘’Şirket’’ olarak anılacaktır.) tarafından hukuka uygun bir biçimde yapılan kişisel verileri işleme faaliyeti ve işlenen kişisel verilerin korunmasına yönelik çalışmalar konusunda müşterileri bilgilendirmek, bu kapsamda potansiyel müşterileri, çalışanları, ziyaretçileri, kurum yetkilileri, iştirakleri ve başta üçüncü kişiler olmak üzere kişisel verileri Tarafımızca işlenen ve korunan kişileri bilgilendirmektir.

2. Tanımlar

*İşbu tanımlar 6698 sayılı Kişisel Verilerin Korunması Kanunu’ ndan alınmıştır.

Kişisel Veri:

Kimliği belirli/belirlenebilir gerçek kişiye ait her türlü bilgi, Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,

Kişisel Veri Sahibi:

Kişisel verisi işlenen gerçek kişi,

Veri Sorumlusu:

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi,

Veri İşleyen:

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi,

Anonim Hale Getirme:

Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi,

Açık Rıza:

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza,

Kişisel Verilerin İşlenmesi:

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

3. Kişisel Verilerin İşlenmesi Amaçları

Kişisel verilerin işlenmesi tarafımızca verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişiklik göstermektedir. Kişisel verileriniz Şirket hizmetlerini kullanmak amacıyla web sitemizi ziyaret ettiğinizde hukuka uygun şekilde işlenir ve depolanır. Toplanan kişisel verileriniz;

• Şirket tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak,
• Sunulan ürün ve hizmetleri sizlerin ihtiyaçlarına göre yapılandırarak sunmak,
• Şirket ile iş ve sözleşme ilişkisi olan veri sahiplerinin şahsi, hukuki ve ticari bilgi güvenliğini sağlanmak,
• İştirak/müşteri/tedarikçi, bayi (yetkili veya çalışanların) iş amaçlı değerlendirilmesi,
• Şirketin ticari ve iş stratejilerinin belirlenmesi, pazarlama faaliyetlerinin uygulanması ve insan kaynakları politikalarımızın yürütülmesinin temini amaçlarıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

5. Kişisel Verileri İşlenen Kişilerin Aydınlatılması

Şirket, Kişisel Verilerin Korunması Kanunu’nun 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda kimliğini, kişisel verilerin hangi amaçla işleneceğini, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceğini, kişisel veri toplamanın yöntemini ve hukuki sebebi ile kişisel veri sahibinin sahip olduğu hakları konusunda aydınlatma yapmaktadır. Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. Bu doğrultuda Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde kişisel veri sahibinin hakları arasında “bilgi talep etme” de sayılmıştır. Kurum bu kapsamda, Anayasa’nın 20. ve Kişisel Verilerin Korunması Kanunu’nun 11. maddelerine uygun olarak kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadır.

6.Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, Kişisel Verilerin Korunması Kanunu’nda açıklanan şekilde tarafımıza iletebilecek olup Şirket talebinizin içeriğine göre başvuru tarihinden itibaren en geç otuz(30) gün içinde ücretsiz olarak sonuçlandıracaktır. Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, mevzuata göre belirlenen tarifedeki ücret alınabilecektir.

Veri sahipleri; Kişisel verilerin Korunması Kanununun 11. Maddesi kapsamında;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel Verilerin Korunması Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
• Başvuru hakkını kullanmak isteyen veri sahipleri şirket adresine ıslak imzalı yazılı başvuru ile veya kurulun belirleyeceği diğer yöntemlerle şirkete iletir.

7.Kişisel Verilerin Aktarılması

Toplanan kişisel veriler; Şirket ve Şirketle iş ilişkisi içerisinde olan üçüncü kişi ve kurumların hukuki ve ticari güvenliğinin temini, Şirket tarafından sunulan ürün ve hizmetlerden kişisel veri sahiplerini faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması, Şirket tarafından sunulan ürün ve hizmetlerin kullanıcıların beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek kullanıcılara önerilmesi, Şirketin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarına, ilgili üçüncü kişilere, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

8.Kişisel Verilerin Saklanması

Şirket tarafından temin edilen ve saklanan kişisel veriler saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, manipülasyona uğramamaları, kaybolmamaları ve zarar görmemeleri amacıyla gereken iş süreçlerinin tasarımı ile teknik güvenlik altyapı geliştirmeleri uygulanmaktadır. Kişisel veriler, kişisel veri sahiplerine bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde, kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile Şirket veri akışlarından çıkarılacaktır.

8. Kişisel Verilerin Güncel Ve Doğru Tutulması

KVKK’nun 4. maddesi uyarınca www.topstudy.com’un kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda www.topstudy.com’un yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için üyelerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.