Gizlilik Politikası ve KVKK Aydınlatma Metni

Name: Arfulus
Brand: Arfulus

Son güncellenme: 29/10/2023

Bu Gizlilik Politikası (“Politika”), Mergenium Eğitim Teknolojileri ve Ticaret Ltd. Şti. (“Mergen” veya “biz”) tarafından kişisel verilerinizin de içinde bulunduğu çeşitli bilgilerin toplanması, kullanımı ve aktarımı ile ilgili haklarınızı ve yükümlülüklerimizi kapsayan kişisel verilerin korunmasına yönelik izlediğimiz prosedürleri açıklar. İşbu Gizlilik Politikası 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) hükümleri doğrultusunda hazırlanmıştır.

İşbu Politika’nın amacı, Mergenium tarafından işletilmekte olan www.arfulus.com internet sitesi (“Site”) ile mobil uygulamanın (“Uygulama”) (hepsi birlikte “Arfulus” olarak anılacaktır) işletilmesi sırasında Arfulus üyeleri, ziyaretçileri, kullanıcıları (hepsi birlikte “Veri Sahibi” olarak anılacaktır) tarafından Mergenium ile paylaşılan veya Mergen’in, Veri Sahibi’nin Site ve Uygulama'yı kullanımı sırasında ürettiği kişisel verilerin ve kullanım verilerinin kullanımına ilişkin koşul ve şartları tespit etmektir.

İşlenen Kişisel Veriler

Kaydınıza, üyeliğinize ve deneme sürümünüze dair işlemleri gerçekleştirebilmek, diğer Hizmetlerimizi sunabilmek ve Hizmetlerimizi iyileştirmek için, birtakım kişisel verilerinizi ve kullanım verilerinizi toplamakta, işlemekte ve saklamaktayız.

Arfulus hizmetine kaydolduğunuzda veya hesabınızı güncellediğinizde toplanan veriler, Kullanıcı Verileri adı ile sınıflandırılmış olup, hesabınızı oluşturmak ve Arfulus hizmetini kullanmanızı sağlayan kişisel verilerdir. Hesap oluştururken kullanacağınız e-posta adresiniz ve parolanız bu verilere dahildir.

Arfulus hizmetini kullanımınız yoluyla toplanan veriler, Kullanım Verileri adı ile sınıflandırılmış olup, Arfulus Hizmetine erişirken veya Arfulus Hizmetini kullanırken toplanan ve işlenen, sizinle ilgili kişisel verilerdir. Arfulus'u nasıl kullandığınızla ilgili; Hesaplama sorguları, hesaplama geçmişi, hesaplama ayarları, hesap ayarları, kullanıcı tercihleri Arfulus hizmetini iyileştirmek amacıyla işleriz. URL bilgileri, çerez bilgileri, IP adresi teknik verilerinizi güvenlik, performans ve hesap paylaşımını önleme gibi fonksiyonel amaçlar doğrultusunda işleriz.

Bize vermeyi seçebileceğiniz ek veriler olarak; Ödeme ve Satın Alma Verileri'nizi ücretli üyeliğin başlatılması ve yenilenmesi için, bir ankete yanıt verdiyseniz veya kullanıcı araştırmasında yer aldıysanız sağladığınız kişisel verilerinizi ve Anket ve Araştırma Verileri'nizi araştırma, analiz, iyileştirme amaçlarıyla işleriz.

Verilerinizi aldığımız üçüncü taraf kaynaklar bulunmaktadır. Başka bir hizmeti kullanarak Arfulus Hizmetine kaydolmanız veya oturum açmanız durumunda Kullanıcı Verileri'nizi Kimlik Doğrulama İş Ortakları'ndan, Arfulus Hizmetinin erişilebilir olması için gerekli teknik altyapının ve güvenliğinin sağlanması için kullanılan Teknik Servis İş Ortakları'ndan Kullanıcı Verileri ve Kullanım verilerinizi, ödemelerinizi işlemek için Ödeme ve Satın Alma Verileri'nizi Ödeme İş Ortakları ve Satıcılar'dan alırız.

Kişisel Verileri Toplama Yöntemleri

Yukarıda sayılan kişisel verileriniz, müşteri deneyimi sırasında (örn. şikayet yönetimi, memnuniyet anketleri, vb.), satış sürecinde dijital ve basılı formlar ile çevrimiçi elektronik formlar ile (örn. web sitesi iletişim formu) veya diğer web teknolojileri ile (örn. çerezler) toplanmaktadır.

Yukarıda sayılan kişisel verileriniz aşağıda belirtilen kanallar üzerinden otomatik olan ve otomatik olmayan yöntemlerle toplanmaktadır:

E-posta, anketler, SMS
Telefon, müşteri hizmetleri ile yazışmalar,
İnternet sitemiz, elektronik cihazlarınız,
Fiziki form,
Çerezler (Cookies) ve benzer takip teknolojileri,
Posta, kargo, kurye,
Yüz yüze görüşmeler,
Diğer fiziki ve elektronik ortamlar

Kişisel Verileri İşleme Amaçları

Mergenium, Veri Sahibi tarafından sağlanan kişisel verileri, Mergenium ürün ve hizmetlerinin iyileştirilmesi, Veri Sahibi’nin Site ve Uygulama’yı kullanımına ilişkin Şirket ile iletişimlerin sağlanması ve iş geliştirme ve raporlama faaliyetlerinin gerçekleştirilmesi amaçları (“Amaçlar”) ile Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde işlemektedir.

Veri Sahibi’nin açık rızasını vermesi halinde Kullanıcı kişisel verileri, Mergenium tarafından doğrudan pazarlama yapmak ve Kullanıcı’nın sağladığı iletişim adresine ticari elektronik ileti göndermek amacıyla işlenebilecektir.

Kişisel Verileri İşlemeye Yönelik Hukuki Sebepler

Bu kısımda kişisel verilerinizi işleme amaçlarımıza yönelik veri koruma kanunu kapsamındaki yasal gerekçelerimiz (bunlardan her biri, bir “yasal dayanak” olarak adlandırılır) ve bu amaçlar için kullandığımız kişisel verilerin kategorileri açıklanmaktadır.

Aşağıda sayılan yasal dayanakları anlamanıza yardımcı olmak için her bir yasal dayanağın genel bir açıklaması aşağıda verilmiştir:

Sözleşmenin İfası: Mergenium'in (veya üçüncü bir tarafın) kişisel verilerinizi aşağıdaki amaçlarla işlemesi gerektiğinde:
- Sizinle bir yapılan sözleşme kapsamındaki yükümlülüklere uymak. Buna, Arfulus Hizmetini size sağlamak için veya
- sizinle yapılan yeni bir sözleşme başlamadan önce bilgileri doğrulamak için Arfulus'un Kullanım Koşulları kapsamındaki yükümlülüklerini içerir.
Meşru Menfaat: Siz ve diğer Arfulus kullanıcıları için olası riskler göz önünde bulundurularak, gerekli olarak ve haklı gerekçelerle Mergenium'in veya üçüncü bir tarafın kişisel verilerinizi belirli bir şekilde kullanmak için menfaatinin olması. Örneğin, Arfulus Hizmetini tüm kullanıcılar için iyileştirmek üzere Kullanım Verilerinizi kullanmak gibi. Belirli bir gerekçeyi anlamak istiyorsanız lütfen bizimle iletişime geçin.
İzin/Açık İzin (aşağıdaki dizelgede "İzin" olarak adlandırılmıştır): Arfulus sizden, Mergenium'in kişisel verilerinizi belirli bir amaç için kullanmasını kabul ettiğinizi aktif olarak belirtmenizi istediğinde (yalnızca yukarıdaki diğer yasal dayanaklardan birini temel almadığımız takdirde bu yasal dayanağı esas alırız).
Yasal Yükümlülüklerle Uyum: Mergenium'in bir yasaya uymak için kişisel verilerinizi işlemesi gerektiğinde.

İşbu Gizlilik Politikası’nda açıklanan kişisel verileri toplamak ve kullanmak için hukuki sebeplerimiz, ilgili kişisel verileri işlerken mevcut olan durumun şartlarına bağlıdır. Bu kapsamda, kişisel verilerinizi işlerken aşağıdaki hukuki sebeplere dayanmaktayız:

Sizinle olan sözleşmemize uygun olarak Arfulus Hizmeti'ni sağlamak, sizin için bir hesap ve/veya ücretli üyelik oluşturmak, hesabınızı kişiselleştirmek amacıyla sözleşmenin ifası için Kullanıcı Verileri, Kullanım Verileri, Ödeme ve Satın Alma Verileri'nin işlenmesi gereklidir.
Arfulus Hizmeti ile ilgili sorunları anlayıp belirlemek ve sorunları gidermek amacıyla, sözleşmenin ifası için Kullanıcı Verileri ve Kullanım Verileri'nizi işleriz. Örneğin, müşteri hizmetleri ile iletişime geçtiğinizde mesajlarınıza yanıt vermek, günlük kayıtlarımızda bir hatayı veya başka bir sorunu gösterebilecek olağan dışı verileri veya davranışları tespit etmek veya yetkisiz kullanıcıları bulmak ve önlemek için hesapları kontrol edip doğrulamak için bahsi geçen kişisel verilerinizi kullanırız.
Arfulus Hizmetindeki yeni özellikleri, teknolojileri ve iyileştirmeleri değerlendirmek ve geliştirmek amacıyla, kullanıcılarımız için ürünlerin ve özelliklerin geliştirilmesi ve iyileştirilmesi meşru menfaatiyle, Kullanıcı Verileri, Kullanım Verileri, Anket ve Araştırma Verileri'nizi işleriz.
Yasaların izninizi almamızı gerektirdiği pazarlama veya reklamcılık faaliyetleri için izniniz doğrultusunda Kullanıcı Verileri, Kullanım Verileri, Anket ve Araştırma Verileri'nizi işleriz.
Tabi olduğumuz bir yasal yükümlülüğe uymak amacıyla, yasal yükümlülüklere uyumluluk için Kullanıcı Verileri, Kullanım Verileri, Ödeme ve Satın Alma Verileri, Anket ve Araştırma Verileri'nizi işleriz.
Kolluk kuvvetleri, mahkemeler veya diğer yetkili makamlardan gelen bir talebe uymak amacıyla, yasal yükümlülüklerle uyumluluk ve meşru menfaatimiz için Kullanıcı Verileri, Kullanım Verileri, Ödeme ve Satın Alma Verileri, Anket ve Araştırma Verileri'nizi işleriz. Buradaki meşru menfaatimiz, ağır suçları önlemeleri veya tespit etmeleri için kolluk kuvvetlerine yardımcı olmamızı içerir.
Yasal talepleri hazırlamak, uygulamak veya savunmak amacıyla; hukuki tavsiye almayı, yasal kovuşturmalarda kendimizi, kullanıcılarımızı veya başkalarını korumayı içeren meşru menfaatlerimiz için Kullanıcı Verileri, Kullanım Verileri, Ödeme ve Satın Alma Verileri, Anket ve Araştırma Verileri'nizi işleriz.
İş planlaması yapmak, raporları hazırlamak ve tahminde bulunmak amacıyla, işimizi başarılı bir şekilde yürütmeye devam edebilmemiz için araştırma ve planlamayı içeren meşru menfaatlerimiz için Kullanıcı Verileri, Kullanım Verileri, Ödeme ve Satın Alma Verileri, Anket ve Araştırma Verileri'nizi işleriz.
İzniniz doğrultusunda ödemenizi işlemek amacıyla, sözleşmenin ifası için Kullanıcı Verileri, Ödeme ve Satın Alma Verileri'nizi işleriz.
Dolandırıcılıkları tespit etmek ve önlemek, Arfulus Hizmeti'ni hileli kullanımı kontrol etmek amacıyla, Arfulus Hizmeti'ni ve kullanıcılarını dolandırıcılıktan ve diğer yasa dışı faaliyetlerden koruma meşru menfaatiyle Kullanıcı Verileri, Kullanım Verileri, Ödeme ve Satın Alma Verileri'nizi işleriz.
Araştırma ve anket yapmak amacıyla, kullanıcıların Arfulus Hizmeti hakkındaki düşünceleri ve Arfulus Hizmeti'ni nasıl kullandıkları hakkında daha fazla bilgi sahibi olmayı içeren meşru menfaatimiz doğrultusunda, Kullanıcı Verileri, Kullanım Verileri, Anket ve Araştırma Verileri'nizi işleriz.

Kişisel Verilerin Aktarılması

Kişisel verileriniz, yasal düzenlemeler ve tabi olduğumuz mevzuat gereği başta Bilgi Teknolojileri Kurumu olmak üzere mevzuatta açıkça yetkilendirilmiş kişilerle paylaşılır. Ayrıca, kişisel verileriniz, yasal düzenlemenin öngördüğü kapsamda, bir mahkeme kararı veya yetkili kılınmış idari mercilerin talebi üzerine, yetkili kişi veya kurumlarla paylaşılır.

Kişisel verileriniz, aramızdaki hizmet sözleşmesi kapsamında tedarikçilerden temin edilecek ürün veya hizmetlere ilişkin olarak, tedarik zinciri yönetimi süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması ve faaliyetlerinin yürütülmesi ve sözleşmenin ifası amacıyla tedarikçilerimiz ile paylaşılabilir.

Kişisel veriler ile müşteri ilişkileri yönetimine dair bilgi edinmek ve faaliyetlerimizi yürütmek, sizlere hizmet sunabilmek adına ihtiyaç duyduğumuz beklenmedik durum kurtarma hizmetleri, ödeme hizmetleri, güvenlik ve ilgili BT hizmetleri sunmak için Türkiye içinde ve dışında bir dizi BT hizmet sağlayıcıları ile iş birliği içinde olabilmekteyiz. Kişisel verilerinizi bizim adımıza işlemek için tarafımızca yetkilendirilen üçüncü taraflar, kişisel verilerinizin güvenliğini işbu Gizlilik Politikası'nın koşullarına uygun korumayı sağlamaya yönelik sözleşmesel yükümlülüklere tabidir.

Veri Sahibi’nin açık rızasını vermesi halinde Kullanıcı kişisel verileri, doğrudan pazarlama yapmak ve Veri Sahibi’nin sağladığı iletişim adresine ticari elektronik ileti göndermek amacıyla tedarikçilerle ve iş ortakları ile paylaşılabilecektir.

Başka bir ticari şirketle birleşmemiz veya hisselerimizin başka bir şirket tarafından satın alınması ihtimalinde, sizinle ilgili bilgileri ilişki içinde olacağımız ana şirket ile paylaşabiliriz. Böyle bir durumun meydana gelmesi halinde en kısa sürede sizi bilgilendireceğiz.

Kişisel verileriniz sunucuların ve veri merkezinin yurtdışında bulunması sebebi yurtdışına aktarılmaktadır. Kişisel veri aktarımı sırasında, Türkiye dışındaki ülkelere kişisel veri aktarımı yapılıyor ise kişisel verilerin işbu Gizlilik Politikası'na ve verilerin korunmasına ilişkin yürürlükteki mevzuata uygun olarak aktarılmasını sağlamaktayız.

Kişisel Verilerin Saklanması

İşbu Gizlilik Politikası’nda yer alan amaçlar doğrultusunda işlenen kişisel verileriniz Kanun’a ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak saklanacak ve imha edilecektir. Mergenium olarak, kişisel verilerinizi işbu Gizlilik Politikası’na uygun olarak saklamakta ve imha etmekteyiz. Bir Arfulus hesabınız veya aboneliğiniz olduğu sürece kişisel verilerinizi saklamaya devam edeceğiz. Hesabınız silindiğinde veya aboneliğiniz sona erdiğinde, yasal yükümlülüklerimizi yerine getirmek ve hak ve menfaatlerimizin tesisi, kullanılması ve korunmasını sağlamak amacıyla bazı kişisel verilerinizi saklamaya devam edebiliriz.

Kişisel Verilere İlişkin Sahip Olduğunuz Haklar

KVKK'nın 11. maddesi uyarınca her Veri Sahibi, Mergenium'e başvurarak aşağıdaki haklarını kullanabilir:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kişisel verilerin silinmesini veya yok edilmesini isteme,
(e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

Bu haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre Mergenium'in {ADRES} adresine yazılı olarak veya [email protected] e-posta adresi üzerinden iletebilirsiniz. Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 (otuz) gün içinde yazılı veya elektronik ortamdan cevaplanacaktır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin yapıldığı usul vasıtasıyla size iletilir.

Taleplere ilişkin herhangi bir ücret talep edilmemesi esas olmakla birlikte, talep edilen işlemin ayrıca bir maliyet gerektirmesi halinde, Mergenium, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler üzerinden başvurandan ücret talep etme hakkını saklı tutar.

Verilerin Güvenliği

Kişisel verilerinizin kaybolması, çalınması ve yetkisiz şekilde erişilmesi, işlenmesi ve değiştirilmesi risklerine karşı gerekli korumayı sağlamak maksadıyla makul birtakım teknik, idari, mantıksal, fiziksel ve kurumsal önlemler almaktayız. Bu önlemler, kişisel verilerinizin işlenmesi sırasında doğabilecek risklere uygun bir güvenlik düzeyi tesis etmek amacıyla özel olarak tasarlanmıştır. Ancak, hiçbir sistemin tamamen güvenli olmadığını lütfen unutmayın. Üçüncü taraf hizmet sağlayıcıları, ödeme ağ geçidi ve ödeme işlemleriyle ilgili olarak (genellikle PCI uyumlu servis sağlayıcılar olarak anılır, tüm ödeme kartı endüstri standardıyla uyumlu olarak doğrulanmaktadır) uygunluğu doğrulanmaktadır.

Kişisel verilerinizin korunması adına aldığımız önlemler arasında şifreleme, erişim kısıtlama, uygulamanın ağlarının izole edilmesi gibi önlemler başta olmak üzere, dünya çapında kabul görmüş standartlar takip edilmektedir.

Kullanıcı hesabınızı korumak için şunları yapmanızı öneririz:

Yalnızca Arfulus hesabınıza özel, güçlü bir parola kullanın
Parolanızı asla kimseyle paylaşmayın
Bilgisayarınıza ve tarayıcınıza erişimi sınırlayın
Arfulus hesabınıza güvenli bir cihaz ve ağ üzerinden erişim sağlayın
Arfulus Hizmetini paylaşılan bir cihazda kullanmayı bitirdikten sonra oturumu kapatın
Hesabınızı koruma ile ilgili daha fazla bilgi edinin
Paylaşımlı cihazlardan Arfulus hesabınıza giriş yaparak başka birinin hesabınızı kullanmasına izin vermiş olabileceğinizi göz önünde bulundurun

Başka kişilerin Arfulus hesabınıza erişimi varsa, bu kişiler kişisel verilerinize, hesabınızla ilgili kontrollere erişebilirler.

Yalnızca bu kişisel verileri bu kişilerle paylaşmakta sorun görmediğiniz durumlarda hesabınızı kullanmalarına izin vermek sizin sorumluluğunuzdadır.

Dış Bağlantılar, Diğer İnternet Siteleri, Uygulamalar ve Hizmetler

Arfulus Hizmetimizden erişilen veya Arfulus Hizmetimizden bağlantı verilen hiçbir internet sitesinin veya hizmetin uygulamalarından, bulundurdukları içerikler dahil, sorumlu değiliz. Arfulus Hizmetimizden başka bir internet sitesine veya hizmete gitmek için bir bağlantı kullandığınızda, Gizlilik İlkemizin o üçüncü taraf internet sitelerinde veya hizmetlerinde geçerli olmadığını lütfen unutmayın. İnternet sitemizde bağlantısı olanlar dahil, üçüncü taraf internet siteleri veya hizmetlerinde gezinmeniz ve etkileşimde bulunmanız, üçüncü tarafın kendi kurallarına ve ilkelerine tabidir. Ayrıca, Kullanıcı İçeriklerinize erişmesine izni verdiğiniz üçüncü taraflardan sorumlu olmadığımızı ve üzerlerinde kontrolümüzün olmadığını kabul edersiniz. Üçüncü taraf bir internet sitesini veya hizmetini kullanıyorsanız ve Kullanıcı İçeriklerinize erişmesine izin veriyorsanız, bunun riski tamamen sizin sorumluluğunuzdadır.

Üçüncü taraflara ait gizlilik politikalarının dikkatle okunmasını öneririz.

Çocuklar

18 yaşından küçük kişiler de ürün ve hizmetlerimizden yararlanabilir. Ancak Mergenium olarak 18 yaşından küçük şahısların verilerini kasten işlemeyiz. Tüm departmanlarımız ve işbirliği yaptığımız gerçek ve tüzel kişiler de dahil olmak üzere çocuklarınızın kişisel verilerinin hassasiyetinin farkında olup bu verilerin korunması hususunda en yüksek mertebede özeni göstermekteyiz. Çocuğunuzun kişisel verilerinin bizimle paylaşılması bir ebeveynin veya yasal vasisinin sorumluluğundadır. Çocuğunuzun kişisel verileri için bizlerle [email protected] adresinden iletişime geçebilirsiniz.

Ebeveynlere çocuklarının online aktivitelerinin denetlenmesinde aktif bir rol üstlenmelerini tavsiye ederiz.

Politika'da Yapılan Değişiklikler

İşbu Politika'yı, değişen yasalar, düzenlemeler, işletimsel gereklilikler nedeniyle veya gerekli gördüğümüz takdirde değiştirebiliriz. Bu tür değişikliklerin gerçekleşmesi halinde (yürürlüğe ne zaman girecekleri de dahil olmak üzere) size yasalara uygun bir bildirimde bulunacağız. Bu tür güncellemeler yürürlüğe girdikten sonra Site ve Uygulama'yı kullanmaya devam etmeniz, söz konusu değişiklikleri onayladığınız ve (geçerli olduğu sürece) kabul ettiğiniz anlamına gelecektir. İşbu Politikası'da meydana gelen herhangi bir değişikliği kabul etmek istemiyorsanız, Site ve Uygulama'yı kullanmayı sonlandırabilir ve hesabınızı silebilirsiniz.

Güncel Politika, Site'de yayımlandığı tarihte yürürlük kazanır.

İletişim

Üyeliğiniz ile ilgili genel sorularınız için [email protected] adresinden müşteri hizmetleri ile iletişime geçebilirsiniz. İşbu Politika’ya veya kişisel verilerinizi, çerezleri veya benzer teknolojileri nasıl kullandığımıza dair sorularınızı her zaman [email protected] adresi üzerinden iletebilirsiniz.

Destek almak amacıyla bize ulaşmanız halinde, talebinizi yerine getirmeden önce güvenliğiniz için kimliğinizi doğrulamamız gerekebilecektir.