KVKK Aydınlatma Metni

Bu aydınlatma metni, Datafin tarafından platform üyeliği, kullanım, destek, güvenlik ve abonelik süreçlerinde işlenen kişisel verilere ilişkin KVKK kapsamındaki bilgilendirmeyi içerir.

Datafin, ilgili kişilerin kişisel verilerini KVKK’nın temel ilkelerine uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru, güncel, belirli ve meşru amaçlarla işler.

Kimlik/iletişim verileri (ad, e-posta), işlem güvenliği verileri (IP, oturum, erişim logları), kullanıcı işlem verileri (sorgu kayıtları, tercih bilgileri), talep/şikayet verileri ve abonelik/faturalama ilişkili kayıtlar işlenebilir.

Ödeme verilerinde ham kart bilgileri Datafin’de tutulmaz; ödeme sağlayıcısından sadece abonelik durumunu doğrulamak için gerekli sınırlı işlem verileri alınır.

Kişisel veriler; üyelik süreçlerinin yürütülmesi, hizmetin ifası, güvenlik ve suistimal önleme, finansal süreçlerin yönetimi, müşteri ilişkileri, hukuki yükümlülüklerin yerine getirilmesi ve talep/şikayet takibi amaçlarıyla işlenir.

İşleme; KVKK madde 5 ve gerekli hallerde madde 6 kapsamındaki hukuki sebeplere dayanır. Açık rıza gerektiren işleme faaliyetleri için ayrıca onay alınır.

Kişisel veriler; web formları, üyelik ekranları, destek iletişim kanalları, çerezler, log kayıtları, sözleşmesel süreçler ve ödeme sağlayıcılarından gelen teknik bildirimler aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

Toplama sürecinde veri minimizasyonu ilkesi gözetilir; amaçla ilgisiz veya aşırı veri taleplerinden kaçınılır.

Kişisel veriler, hizmetin sağlanabilmesi amacıyla sınırlı olarak altyapı, e-posta, kimlik doğrulama, ödeme ve analitik hizmet sağlayıcılarıyla paylaşılabilir. Yasal yükümlülük halinde yetkili kamu kurumlarına aktarım yapılabilir.

Yurt dışı aktarım gerektiren durumlarda KVKK’da öngörülen güvenceler doğrultusunda teknik/idari önlemler ve sözleşmesel korumalar uygulanır.

Kişisel veriler ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Süre sonunda veri silinir, yok edilir veya anonim hale getirilir.

Periyodik imha süreçleri işletilir; hukuki uyuşmazlık, denetim veya güvenlik incelemesi gereken durumlarda gerekli kayıtlar yasal sınırlar içinde tutulabilir.

İlgili kişiler; kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme haklarına sahiptir.

Ayrıca silme/yok etme talebi, düzeltmenin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakkı bulunur.

KVKK kapsamındaki başvurularınızı /communication sayfası üzerinden, kimlik doğrulamasına elverecek bilgilerle iletebilirsiniz. Gerekli durumlarda ek belge veya doğrulama talep edilebilir.

Başvurular kanuni süreler içinde değerlendirilir ve sonuç ilgili kişiye bildirilir. Ek işlem maliyeti gerektiren hallerde mevzuatta öngörülen ücretlendirme uygulanabilir.

Bu metin, mevzuat değişiklikleri veya operasyonel gereklilikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.

Önemli değişikliklerde platform içi duyuru ve gerektiğinde e-posta bilgilendirmesi yapılabilir.