Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Amaç ve Kapsam

Paylisher Teknoloji Anonim Şirketi ("Paylisher", "Şirket" veya "biz"), kişisel verilerin gizliliğine, bilgi güvenliğine ve ilgili mevzuata uygun olarak işlenmesine önem vermektedir.

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"), Paylisher tarafından sunulan dijital analitik, kullanıcı etkileşimi, reklam ölçümleme, kampanya yönetimi ve yapay zekâ destekli teknoloji hizmetleri kapsamında kişisel verilerin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplerle işlenebileceğini açıklamaktadır.

Bu Politika aşağıdaki faaliyet ve hizmetleri kapsar:

• Paylisher'ın kurumsal web sitesi ve iletişim kanalları.
• Paylisher platformu ve yönetim panelleri.
• Mobil uygulama ve web sitesi analitiği.
• Paylisher SDK ve API entegrasyonları.
• Kullanıcı davranışı, oturum ve ekran analizleri.
• Reklam ölçümleme ve attribution hizmetleri.
• Deep link, kısa bağlantı, QR kod ve kampanya bağlantıları.
• Kullanıcı segmentasyonu ve davranışsal analiz.
• Push notification, uygulama içi mesajlaşma ve diğer kullanıcı etkileşimi araçları.
• Yapay zekâ destekli analiz, tahmin ve raporlama özellikleri.
• Kurum içi (on-premise), özel altyapı ve diğer sözleşmesel kurulum modelleri.
• Kurumsal müşteri ilişkileri, teknik destek ve ticari iletişim süreçleri.

Paylisher, kişisel verileri yalnızca belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü şekilde işlemeyi esas alır.

Kişisel veri işleme faaliyetlerinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") olmak üzere uygulanabilir ilgili mevzuat dikkate alınır.

2. Paylisher'ın Veri Sorumlusu ve Veri İşleyen Rolleri

Paylisher'ın kişisel veri işleme faaliyetlerindeki hukuki rolü, sunulan hizmetin niteliğine ve ilgili veri işleme faaliyetinin amaç ve araçlarını kimin belirlediğine bağlı olarak değişebilir.

2.1. Veri Sorumlusu Olarak Paylisher

Paylisher, kendi faaliyetlerine ilişkin kişisel verilerin işlenme amaçlarını ve temel vasıtalarını belirlediği durumlarda veri sorumlusu olarak hareket eder.

Bu faaliyetlere örnek olarak aşağıdakiler gösterilebilir:

• Paylisher web sitesinden gönderilen iletişim ve demo talepleri.
• Kurumsal müşteri ve iş ortağı iletişim bilgileri.
• Satış, sözleşme ve müşteri ilişkileri süreçleri.
• Paylisher platformunun kurumsal kullanıcı hesaplarının yönetimi.
• Bilgi güvenliği, yetkilendirme ve erişim kayıtlarının tutulması.
• Destek talepleri ve hizmet operasyonlarının yürütülmesi.
• Hukuki yükümlülüklerin yerine getirilmesi.
• Gerekli hukuki şartların sağlanması durumunda pazarlama ve ticari iletişim faaliyetleri.

Bu faaliyetlerde Paylisher, ilgili kişilere karşı KVKK kapsamında veri sorumlusu yükümlülüklerini yerine getirir.

2.2. Veri İşleyen Olarak Paylisher

Paylisher, bankalar, finans kuruluşları, sigorta şirketleri, e-ticaret işletmeleri ve diğer kurumsal müşterilere sunduğu teknoloji hizmetlerinde, müşterinin talimatları doğrultusunda veri işleyen olarak faaliyet gösterebilir.

Bu kapsamda Paylisher teknolojileri aracılığıyla gerçekleştirilen işlemler şunları içerebilir:

• Mobil uygulama ve web sitesi kullanımının ölçümlenmesi.
• Kullanıcı yolculuklarının ve dönüşüm süreçlerinin analizi.
• Kampanya performansının değerlendirilmesi.
• Kullanıcı gruplarının oluşturulması.
• Bildirim ve kampanyaların yönetilmesi.
• Reklam kaynaklarının ve dönüşümlerin ilişkilendirilmesi.
• Teknik hata, performans ve uygulama kullanım analizleri.

Bu tür faaliyetlerde ilgili kurumsal müşteri, veri işleme amaçlarını ve hukuki dayanaklarını belirleyen veri sorumlusu olabilir.

Paylisher, veri işleyen olarak faaliyet gösterdiği durumlarda kişisel verileri ilgili müşteriyle yapılan sözleşmeler, veri işleme talimatları ve uygulanabilir mevzuat çerçevesinde işler.

Paylisher teknolojisini kullanan bir banka, finans kuruluşu veya başka bir işletmenin son kullanıcısıysanız, kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgiler için öncelikle ilgili kuruluşun gizlilik politikası ve KVKK aydınlatma metnine başvurmanız gerekebilir.

3. İşlenebilecek Kişisel Veri Kategorileri

Paylisher tarafından işlenen veya Paylisher teknolojileri aracılığıyla işlenebilen veri kategorileri, kullanılan modüllere, entegrasyonlara, müşteri yapılandırmasına ve veri işleme amaçlarına göre değişebilir.

3.1. Kimlik ve İletişim Verileri

İlgili hizmet kapsamında gerekli olduğunda aşağıdaki veriler işlenebilir:

• Ad ve soyadı.
• Kurumsal e-posta adresi.
• Telefon numarası.
• Şirket ve görev bilgileri.
• Kurumsal hesap ve kullanıcı bilgileri.
• İletişim veya destek taleplerinde paylaşılan bilgiler.

Son kullanıcıların kimlik bilgileri Paylisher analitik hizmetlerinin çalışması için her durumda zorunlu değildir.

3.2. Cihaz ve Teknik Veriler

Kullanılan teknoloji ve ilgili izinlere bağlı olarak aşağıdaki veriler işlenebilir:

• Cihaz türü ve modeli.
• İşletim sistemi ve sürümü.
• Uygulama sürümü.
• Tarayıcı türü ve sürümü.
• IP adresi.
• Cihaz ve uygulama oturum tanımlayıcıları.
• SDK tarafından oluşturulan teknik tanımlayıcılar.
• Uygulama performansı ve hata kayıtları.
• Ağ bağlantısına ilişkin teknik bilgiler.
• Olayların gerçekleştiği tarih ve saat bilgileri.

Reklam tanımlayıcıları veya benzer takip teknolojileri, yalnızca ilgili mevzuatın ve işletim sistemi politikalarının izin verdiği koşullarda kullanılabilir.

3.3. Kullanım ve Davranışsal Analiz Verileri

Paylisher'ın analitik özellikleri kapsamında, müşteri tarafından etkinleştirilen fonksiyonlara bağlı olarak aşağıdaki veriler işlenebilir:

• Uygulama ve web sitesi ziyaretleri.
• Görüntülenen sayfa ve ekranlar.
• Sayfalar ve ekranlar arasında gerçekleşen geçişler.
• Tıklamalar ve kullanıcı etkileşimleri.
• Oturum başlangıç ve bitiş bilgileri.
• Uygulama içi olaylar ve işlem adımları.
• Kullanıcı yolculukları.
• Dönüşüm ve terk etme olayları.
• Kampanya etkileşimleri.
• Kullanım sıklığı ve oturum süreleri.
• Teknik performans ve uygulama hata verileri.

Bu veriler, ürün deneyiminin geliştirilmesi, dijital kanalların performansının ölçülmesi ve kullanıcı davranışlarının analiz edilmesi amacıyla işlenebilir.

3.4. Reklam ve Kampanya Verileri

Reklam ölçümleme, attribution ve kampanya analitiği hizmetleri kapsamında aşağıdaki veriler işlenebilir:

• Reklam ve kampanya tanımlayıcıları.
• Reklam kaynağı ve yönlendirme kanalı.
• Reklam tıklama ve yönlendirme olayları.
• Kampanya bağlantılarına ilişkin teknik bilgiler.
• Deep link ve QR kod etkileşimleri.
• Uygulama yükleme ve ilk açılış olayları.
• Uygulama içi dönüşüm olayları.
• Kampanya performansına ilişkin ölçüm verileri.
• İlgili teknik koşullar altında ilişkilendirilebilen reklam ve uygulama olayları.

Paylisher, teknik olarak ilişkilendirilebilen olayları kullanarak reklam ve kampanya performansının değerlendirilmesine yardımcı olabilir. Ölçümün doğruluğu ve kapsamı işletim sistemi kısıtlamalarına, izinlere, entegrasyon yöntemlerine ve mevcut veri kaynaklarına bağlıdır.

3.5. Konum Verileri

Paylisher teknolojileri, müşteri tarafından etkinleştirilen konum tabanlı özellikler kapsamında konum verileri işleyebilir.

Bu veriler:

• Yaklaşık coğrafi konum.
• Kullanıcı iznine dayalı cihaz konumu.
• Geofence giriş ve çıkış olayları.

gibi bilgileri içerebilir.

Hassas konum verilerinin işlenmesi, ilgili cihaz izinlerine, geçerli hukuki işleme şartlarına ve veri sorumlusunun sorumluluklarına tabidir.

3.6. Oturum Kayıtları ve Ekran Etkileşimleri

Müşterinin oturum analizi veya oturum yeniden gösterimi özelliklerini etkinleştirmesi durumunda, kullanıcıların uygulama veya web sitesiyle gerçekleştirdiği belirli etkileşimler teknik olarak kaydedilebilir veya yeniden oluşturulabilir.

Bu özellikler kapsamında:

• Ekran geçişleri.
• Tıklama ve dokunma olayları.
• Kaydırma hareketleri.
• Arayüz etkileşimleri.
• Oturum akışları.

işlenebilir.

Paylisher, hassas bilgilerin korunmasını desteklemek amacıyla ekran maskeleme, veri alanı gizleme ve benzeri teknik kontroller sunabilir.

Şifreler, finansal hesap bilgileri, kimlik numaraları ve diğer hassas veri alanlarının yanlışlıkla kaydedilmesini önlemek amacıyla ilgili alanların uygun şekilde maskelenmesi ve entegrasyonun güvenli yapılandırılması gerekir.

Oturum kayıtları, müşteri tarafından belirlenen amaçlar ve geçerli hukuki şartlar dışında kullanılmamalıdır.

3.7. Müşteri Tarafından Aktarılan Veriler

Kurumsal müşteriler, kendi sistemlerinden Paylisher'a API, SDK veya diğer entegrasyon yöntemleriyle veri aktarabilir.

Bu veriler:

• Müşteri tarafından oluşturulmuş kullanıcı tanımlayıcıları.
• İşlem ve olay bilgileri.
• Kullanıcı segmentleri.
• Kampanya etkileşimleri.
• Müşteri sistemlerinden aktarılan özel olaylar.

gibi bilgileri içerebilir.

Paylisher'ın veri işleyen sıfatıyla faaliyet gösterdiği durumlarda bu verilerin hangi kapsamda işleneceği, ilgili müşterinin talimatları ve taraflar arasındaki sözleşmeler çerçevesinde belirlenir.

4. Anonimleştirme ve Takma Ad Kullanımı

Paylisher, veri minimizasyonu ve mahremiyetin korunması ilkeleri doğrultusunda, işleme amaçları bakımından mümkün ve uygun olduğunda doğrudan kimlik bilgileri yerine teknik kullanıcı ve oturum tanımlayıcılarının kullanılmasını destekler.

Bu amaçla kullanılan yöntemler aşağıdakileri içerebilir:

• Rastgele oluşturulan oturum tanımlayıcıları.
• Uygulama içi kullanıcı tanımlayıcıları.
• Veri maskeleme.
• Takma ad kullanımı.
• Toplulaştırılmış raporlama.
• Anonimleştirme.

Bununla birlikte, bir kişinin doğrudan adı veya soyadı bulunmasa dahi, belirli bir cihazın veya kullanıcının dolaylı olarak tanımlanabildiği veriler kişisel veri niteliğini koruyabilir.

Bu nedenle, takma adlı veriler anonim veri olarak değerlendirilmez.

Anonimleştirilmiş veriler ise yalnızca ilgili kişinin makul ve uygulanabilir yöntemlerle yeniden belirlenemeyeceği şekilde anonim hale getirildiğinde anonim veri olarak kabul edilir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, ilgili hizmet ve hukuki şartlarla sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:

5.1. Hizmetlerin Sunulması

• Paylisher platformunun işletilmesi.
• SDK ve API entegrasyonlarının çalıştırılması.
• Kullanıcı hesaplarının ve erişimlerin yönetilmesi.
• Kurumsal müşterilere teknik hizmet sunulması.
• Sistem performansının ve hizmet sürekliliğinin sağlanması.

5.2. Analiz ve Raporlama

• Mobil ve web kullanımının değerlendirilmesi.
• Kullanıcı yolculuklarının analiz edilmesi.
• Dönüşüm ve etkileşim performansının ölçümlenmesi.
• Dijital ürünlerin kullanım deneyiminin değerlendirilmesi.
• Rapor ve analizlerin oluşturulması.

5.3. Reklam Ölçümleme

• Kampanya performansının değerlendirilmesi.
• Reklam kaynaklarıyla dönüşümlerin ilişkilendirilmesi.
• Deep link ve yönlendirme performansının ölçümlenmesi.
• Reklam kaynaklı geçersiz veya şüpheli etkileşimlerin analiz edilmesi.
• Kampanya sonuçlarının raporlanması.

5.4. Kullanıcı Etkileşimi ve Kampanya Yönetimi

Müşteri tarafından belirlenen amaçlar ve geçerli hukuki şartlar kapsamında:

• Kullanıcı gruplarının oluşturulması.
• Uygulama içi bildirimlerin yönetilmesi.
• Push notification kampanyalarının yürütülmesi.
• Kullanıcı etkileşimlerinin ölçülmesi.
• Kampanya sonuçlarının analiz edilmesi.

5.5. Bilgi Güvenliği ve Teknik İşlemler

• Yetkisiz erişimin önlenmesi.
• Şüpheli faaliyetlerin belirlenmesi.
• Hataların teşhis edilmesi.
• Sistem güvenliği ve hizmet sürekliliğinin sağlanması.
• Güvenlik olaylarının incelenmesi.
• Erişim ve işlem kayıtlarının tutulması.

5.6. Ticari ve Hukuki Faaliyetler

• Müşteri taleplerinin yanıtlanması.
• Sözleşmelerin kurulması ve yürütülmesi.
• Teknik destek ve müşteri ilişkilerinin yönetilmesi.
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
• Hakların tesisi, kullanılması ve korunması.

6. Yapay Zekâ Destekli Veri İşleme

Paylisher, sunduğu belirli özelliklerde yapay zekâ ve makine öğrenimi teknolojilerinden yararlanabilir.

Bu teknolojiler, müşteri tarafından etkinleştirilen özelliklere göre aşağıdaki amaçlarla kullanılabilir:

• Kullanıcı davranışlarının analiz edilmesi.
• Benzer kullanım özelliklerine sahip grupların belirlenmesi.
• Kullanıcı etkileşimlerinin değerlendirilmesi.
• Kullanım eğilimlerinin tahmin edilmesi.
• Kullanıcı kaybı riskinin analiz edilmesi.
• Kampanya performansının değerlendirilmesi.
• Analitik sonuçların yorumlanması ve raporlanması.

Yapay zekâ destekli işleme faaliyetlerinde, veri minimizasyonu, erişim kontrolü ve amaçla sınırlılık ilkeleri uygulanır.

Müşteri verilerinin yapay zekâ sistemleriyle işlenmesi, ilgili hizmetin teknik mimarisine, müşteri yapılandırmasına, sözleşmesel şartlara ve geçerli hukuki dayanaklara bağlıdır.

Paylisher, müşterilerinin verilerini kendi bağımsız amaçları doğrultusunda kullanmak için genel bir yetkiye sahip değildir.

Müşteri verilerinin genel amaçlı model eğitimi, üçüncü taraf yapay zekâ hizmetlerine aktarımı veya Paylisher'ın bağımsız ürün geliştirme faaliyetlerinde kullanılması, otomatik olarak bu Politikanın kapsamındaki genel hizmet iznine dayanılarak gerçekleştirilemez. Bu tür faaliyetler için ayrıca uygun hukuki dayanak ve gerekli sözleşmesel düzenlemeler bulunmalıdır.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler, sunulan hizmetlerin niteliğine göre otomatik veya kısmen otomatik yöntemlerle; kanunda öngörülen durumlarda otomatik olmayan yöntemlerle toplanabilir.

Veri toplama kanalları aşağıdakileri içerebilir:

• Kurumsal web sitesi ve iletişim formları.
• Mobil ve web SDK entegrasyonları.
• API ve sunucu tarafı entegrasyonlar.
• Deep link, kısa bağlantı ve QR kod sistemleri.
• Kurumsal müşteri yönetim panelleri.
• Çerezler ve benzeri teknolojiler.
• E-posta ve destek kanalları.
• Sözleşmeler ve diğer kurumsal iletişim süreçleri.

Veriler doğrudan ilgili kişiden veya hukuka uygun şartlar altında ilgili kurumsal müşterilerden ve entegrasyon kaynaklarından elde edilebilir.

8. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Paylisher'ın veri sorumlusu olarak gerçekleştirdiği kişisel veri işleme faaliyetleri, KVKK'nın 5. maddesinde düzenlenen ve somut işleme faaliyetine uygun olan şartlardan bir veya birkaçına dayanabilir.

Bu şartlar:

• İlgili kişinin açık rızasının bulunması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Kanunlarda açıkça öngörülen diğer işleme şartları.

Kişisel veri işleme faaliyetlerinin tamamı tek bir hukuki sebebe dayandırılmaz. Her faaliyet, amacı ve niteliği dikkate alınarak ayrı değerlendirilir.

Açık rızanın gerekli olduğu durumlarda ilgili kişinin özgür iradesiyle, belirli bir konuya ilişkin ve bilgilendirmeye dayanan rızası alınmalıdır.

Kurumsal müşterilerin veri sorumlusu olduğu işlemlerde uygun hukuki sebebin belirlenmesi ve ilgili kişilerin aydınlatılması, ilgili veri sorumlusunun sorumlulukları arasındadır.

Özel nitelikli kişisel verilerin işlenmesi söz konusu olduğunda KVKK'nın 6. maddesinde düzenlenen özel şartlar ve gerekli ek güvenlik tedbirleri uygulanır.

9. Kurum İçi Kurulum ve Veri Barındırma

Paylisher, kurumsal müşterilere farklı teknik kurulum ve barındırma modelleri sunabilir.

Bunlar arasında:

• Müşteriye ait veri merkezi veya sunucularda kurum içi kurulum (on-premise).
• Müşteri tarafından yönetilen özel altyapı.
• Sözleşmeyle belirlenen diğer barındırma ve işletim modelleri.

yer alabilir.

9.1. On-Premise Kurulumlar

On-premise kurulumlarda, ilgili müşteri ortamında işlenen veriler müşterinin belirlediği altyapıda barındırılabilir.

Bu modelde veri saklama, erişim yetkilendirme, ağ güvenliği, yedekleme ve sistem yönetimine ilişkin sorumluluklar ilgili sözleşme ve teknik sorumluluk paylaşımına göre belirlenir.

On-premise kurulum kullanılması, kişisel verilerin hiçbir koşulda müşteri altyapısı dışına çıkmayacağı veya Paylisher'ın hiçbir veriye erişmeyeceği anlamına gelmez.

Teknik destek, güncelleme, izleme, entegrasyon veya başka bir veri aktarımı söz konusu olduğunda bu işlemlerin kapsamı ayrıca değerlendirilir.

9.2. Veri Ayrıştırma ve Erişim Yetkileri

Paylisher, müşteri verilerine erişimin yalnızca ilgili hizmetin sunulması için gerekli olan yetkili kişiler ve sistemlerle sınırlandırılması ilkesini benimser.

Müşteri ortamlarının ve veri erişimlerinin ayrıştırılması, kullanılan kurulum modeline uygun teknik ve idari tedbirlerle desteklenir.

10. Kişisel Verilerin Paylaşılması

Paylisher, kişisel verileri yalnızca ilgili işleme amacı bakımından gerekli olduğunda, uygun hukuki şartlar ve güvenlik tedbirleri çerçevesinde üçüncü taraflara aktarabilir.

Bu alıcı grupları aşağıdakileri içerebilir:

• Yetkilendirilmiş altyapı ve teknoloji hizmet sağlayıcıları.
• Sözleşmeyle belirlenen alt veri işleyenler.
• Teknik destek ve güvenlik hizmeti sağlayıcıları.
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları.
• Yasal yetkileri kapsamında kamu kurumları ve yetkili merciler.
• İlgili kurumsal müşteri tarafından yetkilendirilen entegrasyon tarafları.

Aktarımlar, uygulanabilir mevzuat, gizlilik yükümlülükleri, gerekli veri işleme sözleşmeleri ve uygun teknik tedbirler çerçevesinde gerçekleştirilir.

Paylisher, veri işleyen olarak eriştiği müşteri verilerini bağımsız reklam veya veri ticareti amaçlarıyla satmayı ya da kiralamayı hizmet modelinin bir parçası olarak kabul etmez.

11. Kişisel Verilerin Yurt Dışına Aktarılması

Paylisher tarafından gerçekleştirilen kişisel veri aktarımlarında KVKK'nın 9. maddesi ve ilgili ikincil düzenlemeler uygulanır.

Yurt dışına kişisel veri aktarımının gerekli olduğu durumlarda ilgili aktarımın hukuki şartları ayrıca değerlendirilir.

Aktarımlar, uygulanabildiği ölçüde:

• Yeterlilik kararı.
• Uygun güvenceler.
• Mevzuatta düzenlenen istisnai aktarım halleri.

çerçevesinde gerçekleştirilebilir.

Uygun güvence yöntemleri arasında mevzuatta öngörülen standart sözleşmeler ve diğer hukuki mekanizmalar bulunabilir.

Bir hizmetin Türkiye'deki sunucularda barındırılması, tek başına hiçbir yurt dışı veri aktarımı gerçekleşmediği anlamına gelmez. Yurt dışından erişim, uzaktan destek veya üçüncü taraf teknolojilerinin kullanılması gibi işlemler de ayrıca değerlendirilir.

Yurt dışı veri aktarımına ilişkin bilgi ve açıklamalar, ilgili veri işleme faaliyetinin niteliğine göre aydınlatma metinlerinde veya sözleşmesel belgelerde ayrıntılandırılır.

12. Kişisel Verilerin Saklanması ve İmhası

Paylisher, veri sorumlusu olarak işlediği kişisel verileri, işleme amacı için gerekli süre boyunca veya uygulanabilir mevzuatta öngörülen sürelerle sınırlı olarak saklar.

Saklama süresinin belirlenmesinde aşağıdaki unsurlar dikkate alınır:

• Veri işleme amacı.
• Verinin niteliği.
• İlgili yasal saklama yükümlülükleri.
• Sözleşmesel yükümlülükler.
• Hukuki uyuşmazlık ve hakların korunması gereklilikleri.
• Teknik güvenlik ve operasyonel ihtiyaçlar.

Müşteri adına veri işleyen olarak gerçekleştirilen faaliyetlerde veri saklama süreleri, veri sorumlusunun talimatları ve ilgili sözleşmelerle belirlenebilir.

Saklama süresinin sona ermesi veya veri işleme şartlarının ortadan kalkması durumunda kişisel veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Yedeklerde ve güvenlik kayıtlarında bulunan verilerin imhası, ilgili sistemlerin teknik özellikleri ve uygulanan saklama-imha süreçleri doğrultusunda gerçekleştirilir.

13. Kişisel Veri Güvenliği

Paylisher, işlenen kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara yetkisiz erişilmesini önlemek, ayrıca verilerin korunmasını sağlamak amacıyla risklere uygun teknik ve idari tedbirlerin uygulanmasını esas alır.

Kullanılan altyapı ve sözleşmesel sorumluluklara bağlı olarak bu tedbirler aşağıdakileri içerebilir:

• Rol tabanlı erişim yetkilendirmesi.
• Kimlik doğrulama ve hesap güvenliği.
• Veri aktarımı sırasında şifreleme.
• Uygun sistemlerde verilerin şifreli saklanması.
• Erişim ve güvenlik kayıtlarının tutulması.
• Veri maskeleme ve veri minimizasyonu.
• Müşteri ortamlarının erişim bakımından ayrıştırılması.
• Güvenlik güncellemeleri ve zafiyet yönetimi.
• Yetkisiz erişimlerin izlenmesi.
• Yedekleme ve iş sürekliliği tedbirleri.
• Personel gizlilik yükümlülükleri.
• Güvenlik olaylarına müdahale süreçleri.

Uygulanacak tedbirler, ilgili sistemin teknik mimarisine ve risk değerlendirmesine göre belirlenir.

Hiçbir elektronik sistemin mutlak güvenliğinin garanti edilemeyeceği dikkate alınarak güvenlik risklerinin azaltılması ve gerekli iyileştirmelerin yapılması hedeflenir.

14. Çerezler ve Benzeri Takip Teknolojileri

Paylisher web sitesi ve ilgili dijital hizmetlerde, kullanılan özelliklere göre çerezler ve benzeri teknolojilerden yararlanılabilir.

Bu teknolojiler aşağıdaki amaçlarla kullanılabilir:

• Web sitesinin temel işlevlerinin sağlanması.
• Oturum ve güvenlik yönetimi.
• Kullanıcı tercihlerinin hatırlanması.
• Site performansının ölçümlenmesi.
• Ziyaretçi etkileşimlerinin analiz edilmesi.
• Hukuki şartların karşılanması durumunda pazarlama faaliyetleri.

Kesinlikle gerekli çerezler dışındaki çerezler bakımından, ilgili işleme faaliyetinin niteliğine göre açık rıza alınması gerekebilir.

Açık rıza gerektiren çerezler, geçerli rıza alınmadan etkinleştirilmemelidir.

Çerez türleri, sağlayıcıları, kullanım amaçları, saklama süreleri ve tercih yönetimi hakkında ayrıntılı bilgiler ayrıca yayımlanan Çerez Politikası kapsamında sunulur.

Paylisher teknolojilerinin üçüncü taraf müşteri uygulamalarında kullanılması halinde, ilgili çerezler ve SDK tabanlı takip işlemlerine ilişkin aydınlatma ve izin yönetimi sorumlulukları, veri sorumlusu ile veri işleyen arasındaki rol dağılımına göre değerlendirilir.

15. Kullanıcı Tercihleri ve Pazarlama İletişimi

Paylisher, kendi ürün ve hizmetleri hakkında ilgili kişilere ticari elektronik ileti gönderebilir.

Bu iletiler:

• Ürün ve hizmet duyuruları.
• Etkinlik ve webinar davetleri.
• Kurumsal bültenler.
• Kampanya ve tanıtım mesajları.
• Memnuniyet anketleri.

gibi içerikler taşıyabilir.

Ticari elektronik ileti gönderimleri, uygulanabilir mevzuatta öngörülen onay, istisna ve ret hakkı kuralları çerçevesinde gerçekleştirilir.

Gerekli olduğunda ticari elektronik ileti onayı ayrı şekilde alınır ve ilgili kayıtlar mevzuata uygun olarak yönetilir.

İlgili kişiler, kendilerine sağlanan ret mekanizmalarını veya İleti Yönetim Sistemi (İYS) üzerinden kullanılabilen haklarını kullanarak ticari ileti tercihlerini değiştirebilir.

Ticari elektronik ileti onayının geri alınması, başka bir hukuki sebebe dayanan zorunlu veri işleme faaliyetlerini kendiliğinden sona erdirmez.

16. Otomatik Analiz ve Profilleme

Paylisher teknolojileri, müşteri tarafından etkinleştirilen özellikler kapsamında kullanıcı etkileşimlerinden yararlanılarak segmentasyon, davranışsal tahmin ve otomatik analiz yapılmasını destekleyebilir.

Bu işlemler kapsamında:

• Kullanıcılar benzer kullanım özelliklerine göre gruplandırılabilir.
• Dönüşüm ve etkileşim eğilimleri analiz edilebilir.
• Kullanıcı deneyimi ve kampanya performansı hakkında tahminler oluşturulabilir.
• Belirli davranış kalıpları raporlanabilir.

Bu faaliyetlerin kapsamı, hukuki dayanağı ve ilgili kişilere yönelik aydınlatma yükümlülüğü, somut işleme faaliyetine ve veri sorumlusu tarafından belirlenen amaçlara göre değerlendirilir.

İlgili kişiler, KVKK kapsamında kendileri aleyhine bir sonucun ortaya çıkmasına yol açan ve münhasıran otomatik sistemler vasıtasıyla gerçekleştirilen analizlere itiraz etme hakkına sahiptir.

17. Özel Nitelikli Kişisel Veriler

Paylisher'ın genel analitik hizmetleri, özel nitelikli kişisel verilerin toplanmasını zorunlu kılacak şekilde tasarlanmak zorunda değildir.

Bununla birlikte, müşteri tarafından gerçekleştirilen entegrasyonlar veya özel kullanım senaryoları kapsamında özel nitelikli kişisel verilerin işlenmesi gündeme gelebilir.

Bu tür işlemler ancak KVKK'nın 6. maddesindeki uygun işleme şartlarının ve yeterli güvenlik tedbirlerinin mevcut olması halinde gerçekleştirilebilir.

Müşteriler, SDK olayları ve özel veri alanları aracılığıyla gereksiz hassas bilgilerin aktarılmasını önleyecek şekilde entegrasyonlarını yapılandırmalıdır.

18. İlgili Kişinin Hakları

6698 sayılı KVKK'nın 11. maddesi kapsamında ilgili kişiler, kanuni koşullar ve istisnalar saklı kalmak üzere aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

Başvuru Yöntemi

Paylisher'ın veri sorumlusu olduğu işleme faaliyetlerine ilişkin başvurular, KVKK'nın 13. maddesi ve ilgili başvuru usulleri kapsamında gerçekleştirilebilir.

Başvurular, mevzuata uygun olarak yazılı şekilde veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle yapılabilir.

Paylisher, veri sorumlusu sıfatıyla kendisine yöneltilen usulüne uygun başvuruları, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır.

Paylisher'ın veri işleyen sıfatıyla faaliyet gösterdiği durumlarda başvuruların ilgili veri sorumlusuna yönlendirilmesi gerekebilir. Paylisher, sözleşmesel ve yasal yükümlülükleri çerçevesinde ilgili veri sorumlusuna gerekli desteği sağlar.

19. Veri Güvenliği Olayları

Paylisher, kişisel veri güvenliğini etkileyebilecek olayların tespit edilmesi, değerlendirilmesi ve uygun müdahale süreçlerinin yürütülmesi için gerekli organizasyonel ve teknik düzenlemeleri oluşturmayı esas alır.

Kişisel veri ihlali durumunda uygulanabilir mevzuat uyarınca gerekli incelemeler gerçekleştirilir ve ilgili bildirim yükümlülükleri yerine getirilir.

Paylisher'ın veri işleyen olduğu durumlarda ilgili veri sorumlusunun yükümlülüklerini yerine getirebilmesi için sözleşmede belirlenen bildirim ve iş birliği süreçleri uygulanır.

20. Üçüncü Taraf Hizmetleri ve Bağlantılar

Paylisher web sitesi veya hizmetleri, üçüncü taraf internet sitelerine, uygulamalara, reklam ağlarına veya harici hizmetlere bağlantılar içerebilir.

Bu üçüncü tarafların gerçekleştirdiği bağımsız kişisel veri işleme faaliyetleri, ilgili tarafların kendi gizlilik politikalarına ve hukuki yükümlülüklerine tabidir.

Paylisher tarafından kullanılan üçüncü taraf hizmet sağlayıcılarının veri işleme faaliyetleri ise Paylisher'ın hukuki rolü, ilgili sözleşmeler ve uygulanabilir mevzuat çerçevesinde değerlendirilir.

21. Çocukların Kişisel Verileri

Paylisher hizmetleri esas olarak kurumsal müşterilere yönelik teknoloji altyapılarıdır.

Paylisher'ın kendi web sitesi ve kurumsal hesap hizmetleri doğrudan çocukları hedeflememektedir.

Kurumsal müşterilerin çocuklara yönelik hizmetlerinde Paylisher teknolojilerinin kullanılması halinde, kişisel veri işleme faaliyetleri somut hizmetin niteliğine, ilgili mevzuata ve veri sorumlusunun belirlediği hukuki şartlara göre ayrıca değerlendirilir.

22. Politikanın Güncellenmesi

Paylisher, teknolojik gelişmeler, hizmet kapsamındaki değişiklikler veya yasal yükümlülükler doğrultusunda bu Politikayı güncelleyebilir.

Güncellenen metin, yürürlük veya son güncelleme tarihiyle birlikte Paylisher web sitesinde yayımlanır.

İlgili mevzuat uyarınca ayrıca bilgilendirme veya açık rıza alınması gereken değişikliklerde gerekli süreçler yürütülür.

23. İletişim

Bu Politika veya kişisel verilerin korunmasıyla ilgili talepler için Paylisher ile sayfanın altındaki iletişim bilgileri üzerinden bağlantıya geçebilirsiniz.

Kişisel verilerin korunması ve bilgi güvenliğiyle ilgili talepler, uygulanabilir mevzuat ve ilgili başvuru usulleri kapsamında değerlendirilir.