KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

1 – Giriş

Avcılar İnşaat Gayrimenkul Geliştirme Yatırım A.Ş (“Şirket“) olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK“) düzenlemelerine ve ikincil mevzuata uyumlu bir şekilde kişisel verilerinizi işlemektedir. Kişisel verileriniz, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir.

Şirketimize ait mobil uygulamalarda ve/veya internet sitelerinde (hepsi birlikte “Platform”) sunulan hizmetlerden (hepsi birlikte “Platform Hizmetleri”) yararlanabilmek amacıyla Üyelik Sözleşmesi’ni kabul ederek “Platform Üyesi” olmanız halinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

2 – Hangi kişisel verilerinizi işliyoruz?

Platform Üyesi olmanız halinde, aşağıdaki kişisel verileriniz işlenmektedir.

Kullanıcı Hesap Bilgileriniz: adınız, soyadınız, üyelik e-posta ve telefon numaranız,
İşlem Güvenliği Bilgileriniz: şifre ve parola bilgileriniz, çerez bilgileriniz, platform erişim kayıtları,
İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz halinde yazışma kaydınız.

3 – Kişisel verilerinizin işlenmesinin hukuki sebepleri, amaçları ve toplama yöntemleri nelerdir?

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, üyelik sözleşmemiz kapsamında Şirketimize ait yararlandığınız Platform Hizmeti’nin yer aldığı mobil uygulama ya da internet siteleri üzerinden elektronik ortamda; canlı yardım, çağrı merkezi, e-posta/whatsapp kanallarıyla iletişime geçtiğinizde ise iletişime geçtiğiniz kanal vasıtasıyla elektronik ortamda ve Şirketimize matbu formlar, tebligat, posta yoluyla iletilmesi veya yasal merciler tarafından tebliğ edilmesi halinde fiziki ortamda toplanmaktadır. İşlenen kişisel verileriniz, işlenme amaçları ve hukuki sebeplerine aşağıda yer verilmiştir.

3.1 Üyelik ve Hesap Oluşturma Süreci:

Bu kategoride işlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, i̇şlem güvenliği bilgileriniz.

Amaçlar:

Üyelik sözleşmesinin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
Platform üye profilinin/hesabın oluşturulması ve kapatılması süreçlerinin yönetilmesi,
İletişim bilgilerinin doğrulanması,
Şirket’in iş faaliyetlerinin yürütülmesi ve denetimi,
Platform operasyonlarının güvenliğinin sağlanması,
Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
Platform faaliyetlerinin mevzuata uygun olarak yürütülmesi,
Mevzuattan kaynaklanan yükümlülüklerimiz uyarınca Şirketimiz tarafından veri paylaşımı ve muhafazası yükümlülüklerinin yerine getirilmesi.

Hukuki Sebepler: Kanunlarda açıkça öngörülmüş olması, Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, Sizinle aramızdaki üyelik sözleşmemizin ifası için gerekli olması.

4 – Şirket kişisel verilerinizi kimlere hangi sebeplerle aktarıyor?

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir.

Şirketimiz tarafından, kişisel verileriniz yurt içinde KVKK’nın 8. maddesi uyarınca “Kanunlarda açıkça öngörülmesi, Şirketimizin hukuki yükümlülüklerinin yerine getirebilmesi için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve/veya Şirketimizin meşru menfaati için zorunlu olması” hukuki sebeplerine dayanılarak aşağıda detaylıca belirtilen alıcı grupları ile paylaşılmaktadır.

Şirketimiz tarafından kişisel verilerinizin yurt dışına aktarılması hallerinde ise, KVKK’nın 9. maddesinde ve Ki̇şi̇sel Veri̇leri̇n Yurt Dışına Aktarılmasına İli̇şki̇n Usul ve Esaslar Hakkinda Yönetmeli̇k’te düzenlenen “Standart sözleşme ile uygun güvencenin sağlanması veya arızi olmak kaydıyla KVKK’nın 9.maddesinin 6. fıkrasında düzenlenen hallerden birinin varlığı” hukuki sebeplerine dayanılarak aşağıda detaylıca belirtilen alıcı grupları ile paylaşılmaktadır.

4.1. Üyelik ve Hesap Oluşturma Süreci:

Sözleşmesel ilişkimiz uyarınca Platform’a ilişkin aldığımız hizmetler kapsamında Platform Hizmetleri’nden faydalanmanızın sağlanması, üyelik sözleşmesinin kurulması ve ifası amaçlarıyla kişisel verileriniz iştiraklerimizle ve grup şirketlerimizle,
Platform operasyonlarının yürütülmesi, bilişim, teknoloji ve yazılım hizmetlerinin alınması amacıyla bilişim altyapımızı sağlayan, işleten veya hizmet sunan iştiraklerimizle, grup şirketlerimizle, iş ortaklarımızla ve hizmet sağlayıcılarımızla ve yurt dışında bulunan iştiraklerimiz ve grup şirketlerimizle

paylaşılmaktadır.

Hukuki Sebep: Sözleşmenin kurulması veya ifası için gerekli olması, Standart sözleşmeyle uygun güvencenin sağlanması.

4.2. Üye Deneyiminin İyileştirilmesi Süreçleri:

Destek hizmetlerinin sunulması, müşteri memnuniyetinin sağlanması, talep ve şikayetlerinin karşılanması amaçlarıyla müşteri destek hizmeti veren çalışanlarımız ile,
Şirketimizin sunduğu hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi amaçlarıyla Platform hizmetlerinin sunulabilmesi ve Platform operasyonlarının yürütülmesi için bilişim altyapısı, yazılım ve teknoloji hizmetleri sunan iştiraklerimizle, grup şirketlerimizle, iş ortaklarımız ve danışmanlarımızla

paylaşılmaktadır.

Hukuki sebep: Sözleşmenin kurulması veya ifası için gerekli olması, Standart sözleşme ile uygun güvencenin sağlanması, Arızi olmak kaydıyla KVKK’nın 9.maddesinin 6. Fıkrasında düzenlenen hallerden birinin varlığı.

4.3. Hukuki İşlemlerin Yürütülmesi Süreci:

Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve Platform faaliyetlerinin mevzuata uygun olarak yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi, hukuki bir ihtilaf olması halinde bir hakkın kullanılması ve korunması amaçlarıyla düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri, arabulucular gibi yetkili kamu kurum ve kuruluşlarıyla,
Şirketimizin denetim faaliyetlerinin yürütülmesi, hukuki danışmanlık süreçlerinin yürütülmesi, şirket operasyonlarının güvenliğinin sağlanması, şüpheli işlemlere yönelik inceleme yapılması amaçlarıyla avukatlar, denetçiler, vergi danışmanları, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları, topluluk şirketlerimiz, iştiraklerimiz, danışmanlık ve hizmet aldığımız diğer üçüncü kişiler ve iş ortaklarıyla,

paylaşılmaktadır.

Hukuki sebepler: Kanunlarda açıkça öngörülmüş olması, Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi, Bir hakkın tesisi, kullanılması veya korunması için işlenmesi, Sözleşmenin kurulması veya ifası için gerekli olması, Arızi olmak kaydıyla KVKK’nın 9.maddesinin 6. Fıkrasında düzenlenen hallerden birinin varlığı.

4.4. Açık Rızaya Dayalı Yürütülen Süreçler:

Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, size özel avantajlı tekliflerin sunulabilmesi, sizleri daha iyi tanıyarak memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi amaçlarıyla iştirakler, grup şirketleri, hizmet sağlayıcı ve iş ortaklarıyla

paylaşılmaktadır.

Hukuki Sebep: Açık rızanızın bulunması.

5 – Şirket Kişisel Verilerinizi Nasıl Koruyor?

Şirketimiz ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirket, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;

Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.
Web sitesi, mobil site ve mobil uygulama aracılığıyla Şirket’e ilettiğiniz kişisel verileriniz SSL (Secure Sockets Layer) teknolojisi kullanılarak korunmaktadır.
Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.
Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.
Veri işleme politikaları düzenli aralıklarla güncellenmektedir.

6 – Kişisel Verilerinizin Korunmasına Yönelik Haklarınız

Bu aydınlatma metninin “Hak ve Talepleriniz İçin İletişim” bölümünde yer alan yöntemlerle Şirketimize başvurarak,

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.

7 – Aydınlatma Metni Hakkında

Şirket işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.