MÜŞTERİ AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI
Güncelleme Tarihi: 08.11.2024
Bu Müşteri Aydınlatma Metni ve Gizlilik Polikası (Politika), Startup24 Teknoloji A.Ş. (Startup24 veya Şirket) tarafından yönetilen ve işletilen mukellef.co internet sitesi ve/veya Şirket’in sahibi olduğu Startup24 mobil uygulaması aracılığıyla sunulan Hizmetler kapsamında herhangi bir şekilde Kullanıcılar’dan elde edilen ve/veya edilecek verilerin kullanımına ilişkin hüküm ve koşullar ile verilerin işlenme şekilleri hakkında Kullanıcılar’ı aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır.
1.Tanımlar ve Genel Açıklamalar
Bu Politika’da:
Müşteri: Platform’da Hesap açarak profil oluşturan ve Hizmetler’den yararlanmak için Startup24 ile sözleşme akdeden Platform üyesini,
Müşteri Çalışanı/Yetkilisi: Müşteri’ye bağlı olarak Startup24 ile temas eden Müşteri çalışanı veya yetkilisini,
Kullanım Koşulları: Platform’da yer alan ve Kullanıcılar’ın Platform’a erişim sağlamak suretiyle veya Hizmetler’den yararlanmak için kabul etmiş olduğu Kullanım Koşulları’nı
Hizmet(ler): Kullanım Koşulları’nda ve Platform’da belirtilen hizmetlerin tamamını,
İnternet Sitesi: Şirket’in sahibi olduğu www.startup24.co alan adlı internet sitesini veya Şirket tarafından başka bir alan adı altında faaliyet gösteren internet sitesini,
Kullanıcı(lar): Hizmetler’den yararlanan Müşteri’nin veya Müşteri Çalışanı/Yetkilisi’nin ayrı ayrı birini veya ikisini birden,
Platform: İnternet Sitesi ve Uygulama’nın ayrı ayrı birini veya ikisini birden;
Uygulama: Kullanıcılar’ın sanal mağazalar aracılığıyla mobil telefonlarına yüklediği “Startup24” adlı mobil aplikasyonu,
İlgili Kişi(ler): Müşteri, Müşteri Çalışanı/Yetkilisi, ayrı ayrı birini veya ikisini birden,
Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
Politika: işbu Müşteri Aydınlatma Metni ve Gizlilik Politikası’nı,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişiyi
ifade eder.
Bu Politika’da büyük harfle kullanılan ve ayrıca burada tanımlanmayan terimler, Kullanım Koşulları’ndaki anlamlarını haiz olacaktır.
Startup24, hizmet sunmaya başladığı Kullanıcılar’a ilişkin işlenen bilgilerin gizliliği, kullanılması ve ilgili diğer hususlarda bu Politika’yı benimser. Startup24, verilerin gizliliğine önem verir ve bilgilerin saklanması konusunda şeffaf olmaya özen gösterir. Bu Politika, hangi tür verilerin toplandığını, bu verilerin nasıl kullanıldığı, gerekmesi halinde bu bilgilerin kimlerle paylaşıldığı, kişisel verilere ilişkin hakların neler olduğu ve bu hakların nasıl kullanılabileceğine yönelik aydınlatmayı ve Startup24’in gizliliğe ilişkin benimsediği ilkeleri içerir gizlilik politikasıdır.
Kişisel veriler, Kanun’da düzenlendiği üzere aşağıda yer alan temel ilkeler doğrultusunda işlenir:
Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu sebeple, bu metinde yer alan kişisel verilere ilişkin düzenlemeler, ilgili bilgilerin bir gerçek kişiye ait olması durumunda uygulanacaktır. İlgili bilgilerin tüzel kişilere ait olması halinde bu Politika’da yer alan kişisel verilere ilişkin düzenlemeler dışındaki düzenlemeler uygulanır.
Platform; Startup24 tarafından bilinmeyen, içeriği kontrol edilmeyen başka web sitelerine yönlendiren bağlantılar içerebilir. Bağlantı sağlanan bu web siteleri, Startup24’e ait metinlerden farklı koşullar, hükümler içerebilir. Bu web sitelerinin işleyebileceği bilgilerin kullanımı veya ifşa edilmesinden Startup24 sorumlu tutulamaz. Aynı şekilde, başka sitelerden Startup24’e ait olan bu web sitesine link sağlandığında Startup24’in herhangi bir sorumluluğu olmayacaktır.
2.İlgili Kişi’nin Aydınlatılması ve Bilgilendirilmesi
Startup24, Kanun uyarınca kişisel verilerin elde edilmesi sırasında, verisi işlenecek olan İlgili Kişiler’i Kanun’un 10. maddesi uyarınca aydınlatmak/bilgilendirmek ile yükümlüdür. Bu aydınlatma yükümlülüğünün kapsamı, aşağıdaki gibidir:
Startup24, bu kapsamda bu Politika ile gerekli aydınlatmaları yapmayı amaçlamaktadır.
3.Kişisel Verilerin Toplanması, Toplanma Yöntemi ve Hukuki Sebepleri
İlgili Kişiler’in Platform üzerinden hesap açarken ve/veya Platform’a erişirken veya Hizmetler’i kullanırken Startup24’e gönderdiği, paylaştığı ve/veya erişilebilir formda sağladığı üçüncü kişiler veya Platform vasıtasıyla otomatik yollarla toplanan bilgiler kişisel veri kapsamına girebilir. Startup24’in sunduğu Hizmetler’den yararlanırsanız veya Platform’a erişim sağlarsanız, sizinle ve çeşitli kaynaklardan Hizmetler’imizi kullanmanızla ilgili aşağıda belirtilmiş olan bilgileri toplarız:
| Müşteri | Kimlik Bilgisi |
Ad-soyad, TC kimlik numarası (yabancı vatandaş ise yabancı uyruk no), kimlik ön ve arka yüzünün fotoğrafı, milliyet, doğum yeri, doğum tarihi, imza, ticaret unvanı Yurt dışında sunulan hizmetlere dair alınan ek bilgiler: doğum tarihi, pasaport bilgileri, ehliyet fotoğrafı (yalnızca Amerika’da BOI raporunun sunulması adına), anne kızlık soyadı ilk üç harf (yalnızca Birleşik Krallık şirket kuruluş süreçlerinde dijital imza oluşturulması adına), baba adı ilk üç harf (yalnızca Birleşik Krallık şirket kuruluş süreçlerinde dijital imza oluşturulması adına), ulusal sigorta numarası son 3 hane (yalnızca Birleşik Krallık şirket kuruluş süreçlerinde dijital imza oluşturulması adına) |
| İletişim Bilgisi |
Adres, e-posta adresi, telefon numarası, faaliyet adresi, ikametgah adresi Yurt dışında sunulan hizmetlere dair alınan ek bilgiler: Opsiyonel telefon numarası, ülke/şehir, açık adres, posta kodu / zıp, bina numarası/adı, adres kanıt belgesi (Türk müşteriler için ikametgah belgesi, ex-tr müşteriler için ikametgah adresini içeren bir fatura (elektrik, su, doğalgaz, telefon, internet, vb. veya hesap dökümü) |
|
| Müşteri İşlem Bilgisi |
Talep ve sorun bilgisi, mutabakat bilgileri, kişinin mesajı, abonelik bilgisi, serbest muhasebeci mali müşavir bilgisi, Muhasebe A.T, Muhasebe K.T, Muhasebe ID, kayıt tarihi, kurulacak şirket unvanı, hizmete ilişkin bilgiler, ödeme tarihi ve tutarı, kişiye atanan ID, şehir, ülke, Genç girişimci belgesi başvurusu (belgenin onaylandığı zaman onaylı başvuru dokümanı), Nace kodu, paket bilgisi, Hizmete yönelik memnuniyetini ölçmeye yönelik sorular, Mükellef'e üye olduktan sonra Hizmetler’den yararlanıp yararlanmadıkları, Hizmet’e ilişkin gerekli bilgi ve belgeler Yurt dışında sunulan hizmetlere dair alınan ek bilgiler: İlgili kişiye ait şirket bakımından ülke, eyalet, posta kodu, şirketinin Employer Identification Number sonuç dokümanı |
|
| İşlem Güvenliği | Şifre, erişim yetkileri bilgileri, panele giriş bilgileri, ön muhasebe programlarına ilişkin şifre bilgileri, log kayıtları, IP adresi, cihaz browser bilgileri, tarih, kullanıcı hareketleri | |
| Finansal Bilgi | Vergi dairesi, vergi kimlik numarası, ödeme tarihi, beyanname ve tahakkuk fişi, faturaya geçtiği tarih, ödeme bilgileri, abonelik bilgisi, cari bilgileri, borç bilgisi, tapu bilgisi, vergi dairesi, kiralık veya sahip olunan araç bilgisi, kira sözleşmesi, banka adı, kart no ilk 6 hane ve son 4 hane, kart sahibi adı soyadı, banka bilgisi, kart türü (mastercard/visa vb.) | |
| Müşteri Çalışanı /Yetkilisi | Kimlik Bilgisi |
Ad-soyad, TC kimlik numarası Yurt dışında sunulan hizmetlere dair alınan ek bilgiler: kimlik veya pasaport bilgileri, milliyet, doğum tarihi, dijital imza, ehliyet fotoğrafı (yalnızca Amerika’da BOI raporunun sunulması adına) |
| İletişim Bilgisi | Adres, e-posta adresi, telefon numarası, ikametgah, adres kanıt belgesi (ikametgah belgesi/utility bill), e-residency personal code (e-oturum kişisel kod) | |
| Özlük | İşe giriş tarihi | |
| Müşteri İşlem Bilgisi | Şirket ismi, Mükellef'e kayıt oldukları tarih, ayrılma tarihi, kişinin mesajı, abonelik bilgisi, serbest muhasebeci mali müşavir bilgisi, Muhasebe A.T, Muhasebe K.T, Muhasebe ID, kayıt tarihi, hizmete ilişkin bilgiler, Mükellef'e üye olduktan sonra Hizmetler’den yararlanıp yararlanmadıkları, hizmete yönelik memnuniyetini ölçmeye yönelik sorular | |
| İşlem Güvenliği | Şifre, erişim yetkileri bilgileri, panele giriş bilgileri, ön muhasebe programlarına ilişkin şifre bilgileri, log kayıtları, IP adresi, cihaz browser bilgileri, tarih, kullanıcı hareketleri | |
| Finansal Bilgi | Cari bilgiler, aylık gelir bilgisi, beyanname ve tahakkuk fişi |
Yukarıda belirtilen kişisel verileriniz, bu verileri Startup24’e açıklamanıza konu olan ve aşağıda sıralanan amaçlarla; Kanun’un 4. maddesinde yer alan şartlara ve ilkelere uygun olarak; Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahlinde işlenebilecektir. Her bir veri kategorisi bakımından söz konusu olan hukuki sebeplere, aşağıda açıkça yer verilmiştir:
|
Müşteri |
Kimlik Bilgisi İletişim Bilgisi Müşteri İşlem |
|
|
İşlem Güvenliği |
|
|
|
Finansal Bilgi |
|
|
|
Müşteri Çalışanı/Yetkilisi |
Kimlik Bilgisi İletişim Bilgisi Özlük Müşteri İşlem |
|
|
İşlem Güvenliği |
|
|
|
Finansal Bilgi |
|
4.Kişisel Verilerin Hangi Amaçla İşleneceği
Bu metin kapsamında ilgili kişilerin kişisel verileri, yukarıdaki genel şartlara uygun şekilde aşağıdaki amaçlarla işlenmektedir:
|
Müşteri |
Kimlik Bilgisi İletişim Bilgisi Müşteri İşlem Bilgisi |
|
|
İşlem Güvenliği |
|
|
|
Finansal Bilgi |
|
|
|
Müşteri Çalışanı /Yetkilisi |
Kimlik Bilgisi İletişim Bilgisi Müşteri İşlem Bilgisi |
|
|
Özlük |
|
|
|
İşlem Güvenliği Bilgisi |
|
|
|
Finansal Bilgi |
|
Startup24, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli idari ve teknik her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Bu kapsamda, kişisel verilerinizin hukuka aykırı olarak işlenmesini, kişisel verilerinize yetkisiz erişimi, kişisel verilerinizin hukuka aykırı olarak ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri alır. Bu doğrultuda Startup24; işlediği kişisel verilerinize ilişkin olarak aşağıda sayılan bazı idari ve teknik tedbirleri almaktadır:
Anti-virüs uygulaması. Şirket’in bilgi teknolojileri altyapısında bulunan tüm bilgisayar ve sunucularda periyodik olarak güncellenen anti-virüs uygulaması yüklüdür.
Firewall. Şirket sunucularını barındıran veri merkezi ve felaket kurtarma merkezleri periyodik olarak güncellenen yazılım yüklü firewalllarca korunmakta olup; ilgili yeni nesil firewalllar tüm personellerin internet bağlantılarını kontrol etmekte ve bu kontrol sırasında virüs ve benzeri tehditlere karşı koruma sağlamaktadır.
VPN. Tedarikçiler; Şirket sunucu ya da sistemlerine Firewalllar üzerinde tanımlı bulunan SSL-VPN aracılığı ile erişim sağlayabilmektedir. Her bir tedarikçi için ayrı SSL-VPN tanımı yapılmış olup; yapılan tanımlama ile tedarikçi sadece kullanması gereken ya da yetkilendirmesi yapılan sistemlere erişim sağlamaktadır.
Kullanıcı tanımlamaları. Şirket çalışanlarının Şirket sistemlerine olan yetkileri sadece iş tanımları ile gerekli olduğu ölçüde sınırlandırılmış olup; herhangi bir yetki ve görev değişikliği söz konusu olması durumunda sistemsel yetkileri de güncellenmektedir.
Bilgi güvenliği tehdit ve olay yönetimi. Şirket sunucularında ve firewallarında oluşan olaylar “Bilgi Güvenliği Tehdit ve Olay Yönetimi” sistemine aktarılmaktadır. Bu sistem güvenlik tehdidi oluştuğunda sorumlu personelleri uyarmakta ve ivedi bir şekilde tehdide cevap verilmesi imkânı sağlamaktadır.
Şifreleme. Şirket altyapısındaki tüm veri işlemleri, SSL teknolojisi/yöntemleri kullanılarak şifrelenecektir ve korunacaktır.
Sızma testi. Periyodik olarak Şirket sistemindeki sunuculara sızma testi yapılmaktadır. Bu test sonucunda oluşan güvenlik açıkları kapatılarak, ilgili güvenlik açıklarının kapatıldığına dair doğrulama testi yapılmaktadır. Ayrıca Bilgi Güvenliği Tehdit ve Olay Yönetimi sistemi tarafından da otomatik olarak sızma testi yapılmaktadır.
Eğitim. Şirket çalışanlarının çeşitli bilgi güvenliği ihlallerine karşı farkındalıklarını artırmak ve bilgi ihlali olaylarında insan faktörünün etkisini en aza indirmek için çalışanlara düzenli periyotlarla eğitim verilmektedir.
Takma adlı veri. Birincil işleme amacı dışında kalan tüm ikincil veri işlemeler bakımından, Pseudonymization (takma adlı veri) yöntemini kullanır (Örnek: Ahmet Yılmaz “A... Y...”).
Fiziksel veri güvenliği. Kâğıt ortamdaki kişisel verilerinizin mutlaka kilitli dolaplarda muhafaza edilmesini ve sadece yetkili kişiler tarafından erişilmesini sağlar.
Şirket’in gerekli bilgi güvenliği önlemlerini almasına karşın, Platform’a veya Şirket sistemine yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, Şirket bu durumu ilgili mevzuatta öngörülen sürelerde İlgili Kişiler’e ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır.
6.Kişisel Verilerinizin Aktarılması
Toplanan kişisel verileriniz, bu verilerin depolanması veya bu metinde yer alan hukuka uygun amaçlarla, yurt dışındaki sunuculara aktarılabilir, işleme alınabilir ve depolanabilir. Startup24, kişisel veriler dâhil olmak üzere Kullanıcılar’ın bilgilerini, bulundukları yargı bölgesindeki veri koruma yasalarının aynısına/benzerine sahip olmayan başka bir ülke ve yargı bölgesine aktarabilir.
Startup24 bu işlemi gerçekleştirirken ilgili mevzuatta öngörülen yükümlülüklere uyar. Bu nedenle kişisel bilgileriniz yaşadığınız ülkedekinden farklı gizlilik kurallarına tabi olabilir. Ancak yine de veriler bu metinde yer alan kapsamla sınırlı olmak üzere işlenecektir.
Startup24, kişisel verilerinizi, hukuki yükümlülüklerini göz önünde tutarak, hizmetleri sağlayan şirketler ile paylaşabilir (bilgi işlem merkezleri, tarafınızla Startup24 arasında akdedilen sözleşmeler kapsamında hizmet tedarik ettiği üçüncü kişi iş ortakları veya müşteri hizmetleri merkezleri gibi). Bu servis sağlayıcılar bu bilgileri korumakla yükümlüdürler.
Startup24’in yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla (suçla mücadele ve devlet ve kamu güvenliğinin tehdidi benzeri bilgi verme yükümlülüğünün mevcut olduğu durumlarda) kişisel verileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile kişisel verileriniz paylaşılabilir.
Ayrıntılı olarak kişisel verilerinizin kimlerle ve hangi amaçlarla paylaşılabileceği aşağıda belirtilmiştir:
|
Müşteri |
İşlem güvenliği, kimlik, iletişim, müşteri işlem ve finans bilgilerinin talep edilmesi halinde yetkili kurumlarla paylaşılması; tüm bilgilerin finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi ve iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi amaçlarıyla yurt içindeki tedarikçilerle ve mali müşavirlerle paylaşılması, tüm bilgilerin saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla sunucu hizmeti alınan yurt dışındaki hizmet alınan tedarikçiler ile bilgilerin paylaşılması; kimlik, iletişim, müşteri işlem, finans bilgilerinin iletişim faaliyetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi amacıyla yurt içindeki iş ortaklarıyla paylaşılması, yurt dışında sunulan hizmetler kapsamında faaliyetlerin mevzuata uygun yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla yurt dışında yetkili kuruluşlar ve yurt dışındaki iş ortaklarıyla paylaşılması, faaliyetlerin mevzuata uygun yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet satış süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla yurt dışındaki iş ortakları ile paylaşımı söz konusudur. |
|
Müşteri Çalışanı /Yetkilisi |
İşlem güvenliği, kimlik, iletişim, müşteri işlem ve finans bilgilerinin talep edilmesi halinde yetkili kurumlarla paylaşılması; tüm bilgilerin finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi ve iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi amaçlarıyla yurt içindeki tedarikçilerle ve mali müşavirlerle paylaşılması; kimlik, iletişim, müşteri işlem ve finans bilgilerinin iletişim faaliyetlerinin yürütülmesi amacıyla yurt içindeki çağrı merkezi faaliyetinde bulunan tedarikçilere aktarılması; tüm bilgilerin saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla sunucu hizmeti alınan yurt dışındaki hizmet alınan tedarikçiler ile bilgilerin paylaşılması; kimlik, iletişim, müşteri işlem, finans bilgilerinin iletişim faaliyetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi amacıyla yurt içindeki iş ortaklarıyla paylaşılması, yurt dışında sunulan hizmetler kapsamında faaliyetlerin mevzuata uygun yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla yurt dışında yetkili kuruluşlar ve yurt dışındaki iş ortaklarıyla paylaşılması, faaliyetlerin mevzuata uygun yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet satış süreçlerinin yürütülmesi , sözleşme süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla yurt dışındaki iş ortakları ile paylaşımı söz konusudur. |
Şirket tarafından kişisel verilerinizin yurt dışına aktarıldığı, yukarıda yer verilen hallerde, Kanun’un 9. maddesinde düzenlenen uygun güvencelere dayalı aktarımlardan başta standart sözleşmelere; uygun güvencelerden birinin sağlanamaması durumunda ise somut aktarımın niteliğine uygun şekilde arızi olma usulüne dayanılmaktadır.
7.Değişiklikler ve Güncellemeler
Startup24, Politika’yı Kanun’a uygun olmak ve kişisel verilerin daha iyi korunması şartı ile değiştirme hakkına sahiptir.
Bu Politika, dijital platformlara yeni özellikler eklendikçe veya Kullanıcılarımızdan yeni öneriler geldikçe yeniden, düzenlenebilir ve güncellenebilir. Ancak bu durumda değişiklikleri Platform’da yayımlayarak sizi bilgilendiririz. Söz konusu değişiklikleri, bazı önemli durumlarda, e-posta ile veya sizi haberdar etmek üzere makul şekilde tasarlanmış dikkat çekici başka bir yöntemle, duruma uygun olarak ek bildirimler ile bildirebiliriz. Bu değişikliklere ilişkin bilgilendirilmeniz üzerine, Platform’a erişim sağlamaya ve bildirim döneminden sonra da Startup24’in sunduğu hizmetlerden yararlanmaya devam ederseniz, Politika’daki değişikliklere izin vermiş sayılacaksınız. Bu Politika’nın ya da güncellenmiş bir gizlilik politikasının ve kişisel veriler metninin şartlarını kabul etmemeniz halinde (eğer varsa) hesabınızı istediğiniz zaman kapatabilme ya da anketlere cevap vermeme hakkınız saklıdır. Bu nedenle, Platform’a her erişim sağladığınızda Politika'yı yeniden gözden geçirmenizi öneririz. Bu belge en son 01.11.2024 tarihinde güncellenmiştir. Politika hükümleri değiştiği takdirde, yayımlandığı tarihte yürürlük kazanır.
8.İlgili Kişi Olarak Haklarınız
Kişisel verilerin korunmasına ilişkin mevzuat kapsamında
İlgili Kişiler olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Şirket’in resmi e-posta adresi info@startup24.co veya Şirket’in Barbaros Hayrettin Paşa Mh. 1992 Sk. No:16/31 Vetrocity Residence Esenyurt İstanbul adresine gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de yer alan asgari başvuru şartlarını sağlayacak şekilde ileterek; gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz.
İlgili Kişiler olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de yer alan asgari başvuru şartlarını taşıması gerekmektedir.
Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda Startup24, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Startup24 tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
Şirket Unvanı: 2K Bilişim ve Danışmanlık
Adres: Barbaros Hayrettin Paşa Mh. 1992 Sk. No:16/31 Vetrocity Residence Esenyurt İstanbul
E-posta: info@startup24.co
Tel: +90 (538) 213 70 30
POTANSİYEL MÜŞTERİ AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI
Güncelleme Tarihi: 08.11.2024
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu olarak Barbaros Hayrettin Paşa Mh. 1992 Sk. No:16/31 Vetrocity Residence Esenyurt İstanbul adresinde faaliyet gösteren Startup24 Teknoloji A.Ş. (Startup24 veya Şirket) tarafından aşağıda açıklanan kapsamda işlenmektedir.
1.Tanımlar ve Genel Açıklamalar
Bu Politika’da:
Politika: Bu Potansiyel Müşteri Aydınlatma Metni ve Gizlilik Politikası’nı,
Potansiyel Müşteri:: Platform’da Hesap açarak profil oluşturan ve Hizmetler’den yararlanmak isteyen Platform üyesini,
Potansiyel Müşteri Çalışanı/Yetkilisi: Potansiyel Müşteri’ye bağlı olarak Startup24 ile temas eden Potansiyel Müşteri çalışanı veya yetkilisini,
Kullanım Koşulları: Platform’da yer alan ve Kullanıcılar’ın Platform’a erişim sağlamak suretiyle veya Hizmetler’den yararlanmak için kabul etmiş olduğu Kullanım Koşulları’nı,
Hizmet(ler): Kullanım Koşulları’nda ve Platform’da belirtilen hizmetlerin tamamını,
İnternet Sitesi: Şirket’in sahibi olduğu www.mukellef.co alan adlı internet sitesini veya Şirket tarafından başka bir alan adı altında faaliyet gösteren internet sitesini,
Ziyaretçi(ler): İnternet Sitesi’ni herhangi bir kayıt gerçekleştirmeksizin kullanan gerçek kişiyi,
Kullanıcı(lar): Platform’a erişim sağlayan Ziyaretçi’nin, Hizmetler’den yararlanmak isteyen Potansiyel Müşteri’nin veya Potansiyel Müşteri Çalışanı/Yetkilisi’nin ayrı ayrı birini veya hepsini birden,
Platform: İnternet Sitesi ve Uygulama’nın ayrı ayrı birini veya ikisini birden;
Uygulama: Kullanıcılar’ın sanal mağazalar aracılığıyla mobil telefonlarına yüklediği “Startup24” adlı mobil aplikasyonu,
İlgili Kişi(ler): Potansiyel Müşteri, Potansiyel Müşteri Çalışanı/Yetkilisi veya Ziyaretçi’nin ayrı ayrı birini veya ikisini birden,
Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
Politika: işbu Potansiyel Müşteri Aydınlatma Metni ve Gizlilik Politikası’nı,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişiyi
ifade eder.
Bu Politika’da büyük harfle kullanılan ve ayrıca burada tanımlanmayan terimler, Kullanım Koşulları’ndaki anlamlarını haiz olacaktır.
Startup24, hizmet sunmaya başladığı Kullanıcılar’a ilişkin işlenen bilgilerin gizliliği, kullanılması ve ilgili diğer hususlarda bu Politika’yı benimser. Startup24, verilerin gizliliğine önem verir ve bilgilerin saklanması konusunda şeffaf olmaya özen gösterir. Bu Politika, hangi tür verilerin toplandığını, bu verilerin nasıl kullanıldığı, gerekmesi halinde bu bilgilerin kimlerle paylaşıldığı, kişisel verilere ilişkin hakların neler olduğu ve bu hakların nasıl kullanılabileceğine yönelik aydınlatmayı ve Startup24’in gizliliğe ilişkin benimsediği ilkeleri içerir gizlilik politikasıdır.
Kişisel veriler, Kanun’da düzenlendiği üzere aşağıda yer alan temel ilkeler doğrultusunda işlenir:
Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu sebeple, bu metinde yer alan kişisel verilere ilişkin düzenlemeler, ilgili bilgilerin bir gerçek kişiye ait olması durumunda uygulanacaktır. İlgili bilgilerin tüzel kişilere ait olması halinde bu Politika’da yer alan kişisel verilere ilişkin düzenlemeler dışındaki düzenlemeler uygulanır.
Platform; Startup24 tarafından bilinmeyen, içeriği kontrol edilmeyen başka web sitelerine yönlendiren bağlantılar içerebilir. Bağlantı sağlanan bu web siteleri, Startup24’e ait metinlerden farklı koşullar, hükümler içerebilir. Bu web sitelerinin işleyebileceği bilgilerin kullanımı veya ifşa edilmesinden Startup24 sorumlu tutulamaz. Aynı şekilde, başka sitelerden Startup24’e ait olan bu web sitesine link sağlandığında Startup24’in herhangi bir sorumluluğu olmayacaktır.
2.İlgili Kişi’nin Aydınlatılması ve Bilgilendirilmesi
Startup24, Kanun uyarınca kişisel verilerin elde edilmesi sırasında, verisi işlenecek olan İlgili Kişiler’i Kanun’un 10. maddesi uyarınca aydınlatmak/bilgilendirmek ile yükümlüdür. Bu aydınlatma yükümlülüğünün kapsamı, aşağıdaki gibidir:
Startup24, bu kapsamda bu Politika ile gerekli aydınlatmaları yapmayı amaçlamaktadır.
3.Kişisel Verilerin Toplanması, Toplanma Yöntemi ve Hukuki Sebepleri
İlgili Kişiler’in Platform üzerinden hesap açarken ve/veya Platform’a erişirken Startup24’e gönderdiği, paylaştığı ve/veya erişilebilir formda sağladığı veya Platform ya da 3. kişi iş ortakları vasıtasıyla otomatik yollarla toplanan bilgiler kişisel veri kapsamına girebilir. Startup24’in sunduğu Hizmetler’den yararlanmak isterseniz veya Platform’a erişim sağlarsanız, sizinle ve çeşitli kaynaklardan aşağıda belirtilmiş olan bilgileri toplarız:
Kayıt bilgileri: Platform’a üye olduğunuz durumda adınız, soyadınız, e-posta adresiniz, şifreniz, cep telefonu numaranız ve hizmet almak istediğiniz ülke bilgisini Startup24’le paylaşırsınız, bunlar kayıt bilgileridir.
Kullanım verileri: Hizmetlerimizden her yararlandığınızda veya yararlanmaksızın Platform’a erişim sağladığınızda, hakkınızda kullanım verileri toplanır. Platform’u ziyaret ettiğiniz, neleri tıkladığınız, bu eylemleri ne zaman gerçekleştirdiğiniz, vb. veriler buna dâhil olabilir.
Aygıt verileri: Hizmetlerimize erişmek için kullandığınız aygıt ve uygulamalardan, IP adresiniz, işletim sistemi sürümünüz, cihaz türünüz, sistem ve performans bilgileriniz ve tarayıcı türünüz gibi veriler toplanır.
Üçüncü kişilerden alınan veriler: Startup24 olarak anlaşmalı olduğumuz iş ortaklarımızdan veya tedarikçilerimizden kimlik ve iletişim bilgilerinizi temin edebiliyoruz.
Alenileştirdiğiniz veriler: Sizlerin sosyal medya vb. mecralarda Startup24 ile ilgili talep/şikayetlerinizi açıklamanız durumunda sizlere yardımcı olabilmek ve daha iyi hizmet sunabilmek için kimlik, iletişim ve müşteri işlem bilginizi işleyebiliriz.
Bu bilgilerin kategorize edilmiş şekilde detayları aşağıdaki gibidir.
|
Potansiyel Müşteri Potansiyel Müşteri Çalışanı/Yet kilisi |
Kimlik Bilgisi |
Ad-soyad, doğum yılı, Doğum yılı |
|
İletişim Bilgisi |
Adres, e-posta adresi, telefon numarası |
|
|
Müşteri İşlem Bilgisi |
Hizmet alınmak istenen ülke, talep ve sorun bilgisi, talep edilen hizmet bilgisi, arama zaman ve tarih bilgileri, IP ülkesi/origin (kaynak) ülke, kişinin mesajı, meslek bilgisi (isteğe bağlı) , şirket sahipliği bilgisi (isteğe bağlı), ilgili kişinin eklemek istediği diğer bilgiler (isteğe bağlı) |
|
|
İşlem Güvenliği |
Şifre, erişim yetkileri bilgileri, log kayıtları (cihaz browser bilgileri, tarih, kullanıcı hareketleri), IP adresi |
|
|
Görsel İşitsel Kayıtlar |
Çağrı merkezi kayıtları |
|
|
Ziyaretçi |
İşlem Güvenliği |
Log kayıtları (cihaz browser bilgileri, tarih, kullanıcı hareketleri), IP adresi |
Yukarıda belirtilen kişisel verileriniz, bu verileri Startup24’e açıklamanıza konu olan ve aşağıda sıralanan amaçlarla; Kanun’un 4. maddesinde yer alan şartlara ve ilkelere uygun olarak; Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahlinde işlenebilecektir. Her bir veri kategorisi bakımından söz konusu olan hukuki sebeplere, aşağıda açıkça yer verilmiştir:
|
Potansiyel Müşteri Potansiyel Müşteri Çalışanı/Yetkilisi |
Kimlik Bilgisi İletişim Bilgisi Müşteri İşlem |
|
|
İşlem Güvenliği |
|
|
|
Görsel ve İşitsel Kayıtlar |
|
|
|
Ziyaretçi |
İşlem Güvenliği |
|
4.Kişisel Verilerin Hangi Amaçla İşleneceği
Bu metin kapsamında ilgili kişilerin kişisel verileri, yukarıdaki genel şartlara uygun şekilde aşağıdaki amaçlarla işlenmektedir:
|
Potansiyel Müşteri Potansiyel Müşteri Çalışanı/Yetkilisi |
Kimlik Bilgisi İletişim Bilgisi Müşteri İşlem Bilgisi |
|
|
İşlem Güvenliği |
|
|
|
Görsel İşitsel Kayıtlar |
|
|
|
Ziyaretçi |
İşlem Güvenliği |
|
Startup24, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli idari ve teknik her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Bu kapsamda, kişisel verilerinizin hukuka aykırı olarak işlenmesini, kişisel verilerinize yetkisiz erişimi, kişisel verilerinizin hukuka aykırı olarak ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri alır. Bu doğrultuda Startup24; işlediği kişisel verilerinize ilişkin olarak aşağıda sayılan bazı idari ve teknik tedbirleri almaktadır:
Anti-virüs uygulaması. Şirket’in bilgi teknolojileri altyapısında bulunan tüm bilgisayar ve sunucularda periyodik olarak güncellenen anti-virüs uygulaması yüklüdür.
Firewall. Şirket sunucularını barındıran veri merkezi ve felaket kurtarma merkezleri periyodik olarak güncellenen yazılım yüklü firewalllarca korunmakta olup; ilgili yeni nesil firewalllar tüm personellerin internet bağlantılarını kontrol etmekte ve bu kontrol sırasında virüs ve benzeri tehditlere karşı koruma sağlamaktadır.
VPN. Tedarikçiler; Şirket sunucu ya da sistemlerine Firewalllar üzerinde tanımlı bulunan SSL-VPN aracılığı ile erişim sağlayabilmektedir. Her bir tedarikçi için ayrı SSL-VPN tanımı yapılmış olup; yapılan tanımlama ile tedarikçi sadece kullanması gereken ya da yetkilendirmesi yapılan sistemlere erişim sağlamaktadır.
Kullanıcı tanımlamaları. Şirket çalışanlarının Şirket sistemlerine olan yetkileri sadece iş tanımları ile gerekli olduğu ölçüde sınırlandırılmış olup; herhangi bir yetki ve görev değişikliği söz konusu olması durumunda sistemsel yetkileri de güncellenmektedir.
Bilgi güvenliği tehdit ve olay yönetimi. Şirket sunucularında ve firewallarında oluşan olaylar “Bilgi Güvenliği Tehdit ve Olay Yönetimi” sistemine aktarılmaktadır. Bu sistem güvenlik tehdidi oluştuğunda sorumlu personelleri uyarmakta ve ivedi bir şekilde tehdide cevap verilmesi imkânı sağlamaktadır.
Şifreleme. Şirket altyapısındaki tüm veri işlemleri, SSL teknolojisi/yöntemleri kullanılarak şifrelenecektir ve korunacaktır.
Sızma testi. Periyodik olarak Şirket sistemindeki sunuculara sızma testi yapılmaktadır. Bu test sonucunda oluşan güvenlik açıkları kapatılarak, ilgili güvenlik açıklarının kapatıldığına dair doğrulama testi yapılmaktadır. Ayrıca Bilgi Güvenliği Tehdit ve Olay Yönetimi sistemi tarafından da otomatik olarak sızma testi yapılmaktadır.
Eğitim. Şirket çalışanlarının çeşitli bilgi güvenliği ihlallerine karşı farkındalıklarını artırmak ve bilgi ihlali olaylarında insan faktörünün etkisini en aza indirmek için çalışanlara düzenli periyotlarla eğitim verilmektedir.
Takma adlı veri. Birincil işleme amacı dışında kalan tüm ikincil veri işlemeler bakımından, Pseudonymization (takma adlı veri) yöntemini kullanır (Örnek: Ahmet Yılmaz “A... Y...”).
Fiziksel veri güvenliği. Kâğıt ortamdaki kişisel verilerinizin mutlaka kilitli dolaplarda muhafaza edilmesini ve sadece yetkili kişiler tarafından erişilmesini sağlar.
Şirket’in gerekli bilgi güvenliği önlemlerini almasına karşın, Platform’a veya Şirket sistemine yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, Şirket bu durumu ilgili mevzuatta öngörülen sürelerde İlgili Kişiler’e ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır.
6.Kişisel Verilerinizin Aktarılması
Toplanan kişisel verileriniz, bu verilerin depolanması veya bu metinde yer alan hukuka uygun amaçlarla, yurt dışındaki sunuculara aktarılabilir, işleme alınabilir ve depolanabilir. Startup24, kişisel veriler dâhil olmak üzere Kullanıcılar’ın bilgilerini, bulundukları yargı bölgesindeki veri koruma yasalarının aynısına/benzerine sahip olmayan başka bir ülke ve yargı bölgesine aktarabilir.
Startup24 bu işlemi gerçekleştirirken ilgili mevzuatta öngörülen yükümlülüklere uyar. Bu nedenle kişisel bilgileriniz yaşadığınız ülkedekinden farklı gizlilik kurallarına tabi olabilir. Ancak yine de veriler bu metinde yer alan kapsamla sınırlı olmak üzere işlenecektir.
Startup24, kişisel verilerinizi, hukuki yükümlülüklerini göz önünde tutarak, hizmetleri sağlayan şirketler ile paylaşabilir (bilgi işlem merkezleri, tarafınızla Startup24 arasında akdedilen sözleşmeler kapsamında hizmet tedarik ettiği üçüncü kişi iş ortakları veya müşteri hizmetleri merkezleri gibi). Bu servis sağlayıcılar bu bilgileri korumakla yükümlüdürler.
Startup24’in yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla (suçla mücadele ve devlet ve kamu güvenliğinin tehdidi benzeri bilgi verme yükümlülüğünün mevcut olduğu durumlarda) kişisel verileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile kişisel verileriniz paylaşılabilir.
Ayrıntılı olarak kişisel verilerinizin kimlerle ve hangi amaçlarla paylaşılabileceği aşağıda belirtilmiştir:
|
Potansiyel Müşteri Potansiyel Müşteri Çalışanı/Yetkilisi |
İşlem güvenliği, kimlik, iletişim, müşteri işlem ve finans bilgilerinin talep edilmesi halinde yetkili kurumlarla paylaşılması; tüm bilgilerin finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi ve iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi amaçlarıyla yurt içindeki tedarikçilerle ve mali müşavirlerle paylaşılması; kimlik, iletişim, müşteri işlem bilgilerinin iletişim faaliyetlerinin yürütülmesi amacıyla yurt içindeki çağrı merkezi faaliyetinde bulunan tedarikçilere aktarılması; iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi ,ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi ,mal/hizmet alan kişilere yönelik bilgilendirme sürecinin yönetilmesi amaçlarıyla yurt dışındaki tedarikçiler ile paylaşılması, tüm bilgilerin saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla sunucu hizmeti alınan yurt dışındaki hizmet alınan tedarikçiler ile bilgilerin paylaşılması; kimlik, iletişim, müşteri işlem bilgilerinin iletişim faaliyetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi amacıyla yurt içindeki ve yurt dışındaki iş ortaklarıyla paylaşılması söz konusudur. |
|
Ziyaretçi |
İşlem güvenliği bilgilerinin talep edilmesi halinde yetkili kurumlarla paylaşılması, işlem güvenliği bilgilerinin saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla sunucu hizmeti alınan yurt dışındaki hizmet alınan tedarikçiler ile bilgilerin paylaşılması söz konusudur. |
Şirket tarafından kişisel verilerinizin yurt dışına aktarıldığı, yukarıda yer verilen hallerde, Kanun’un 9. maddesinde düzenlenen uygun güvencelere dayalı aktarımlardan başta standart sözleşmelere; uygun güvencelerden birinin sağlanamaması durumunda ise somut aktarımın niteliğine uygun şekilde arızi olma usulüne dayanılmaktadır.
7.Değişiklikler ve Güncellemeler
Startup24, Politika’yı Kanun’a uygun olmak ve kişisel verilerin daha iyi korunması şartı ile değiştirme hakkına sahiptir.
Bu Politika, dijital platformlara yeni özellikler eklendikçe veya Kullanıcılarımızdan yeni öneriler geldikçe yeniden, düzenlenebilir ve güncellenebilir. Ancak bu durumda değişiklikleri Platform’da yayımlayarak sizi bilgilendiririz. Söz konusu değişiklikleri, bazı önemli durumlarda, e-posta ile veya sizi haberdar etmek üzere makul şekilde tasarlanmış dikkat çekici başka bir yöntemle, duruma uygun olarak ek bildirimler ile bildirebiliriz. Bu değişikliklere ilişkin bilgilendirilmeniz üzerine, Platform’a erişim sağlamaya ve bildirim döneminden sonra da Startup24’in sunduğu hizmetlerden yararlanmaya devam ederseniz, Politika’daki değişikliklere izin vermiş sayılacaksınız. Bu Politika’nın ya da güncellenmiş bir gizlilik politikasının ve kişisel veriler metninin şartlarını kabul etmemeniz halinde (eğer varsa) hesabınızı istediğiniz zaman kapatabilme ya da anketlere cevap vermeme hakkınız saklıdır. Bu nedenle, Platform’a her erişim sağladığınızda Politika'yı yeniden gözden geçirmenizi öneririz. Bu belge en son 01.11.2024 tarihinde güncellenmiştir. Politika hükümleri değiştiği takdirde, yayımlandığı tarihte yürürlük kazanır.
8.İlgili Kişi Olarak Haklarınız
Kişisel verilerin korunmasına ilişkin mevzuat kapsamında
İlgili Kişiler olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Şirket’in resmi e-posta adresi info@startup24.co veya Şirket’in Barbaros Hayrettin Paşa Mh. 1992 Sk. No:16/31 Vetrocity Residence Esenyurt İstanbul adresine gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de yer alan asgari başvuru şartlarını sağlayacak şekilde ileterek; gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz.
İlgili Kişiler olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de yer alan asgari başvuru şartlarını taşıması gerekmektedir.
Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda Startup24, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Startup24 tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
Şirket Unvanı: Startup24 Teknoloji A.Ş.
Adres: Barbaros Hayrettin Paşa Mh. 1992 Sk. No:16/31 Vetrocity Residence Esenyurt İstanbul
E-posta: info@startup24.co
Tel: +90 (538) 213 70 30
