DOPI WAY Alıcı Adaylarının kişisel verilerinin güvenliği sağlamak bizim en önde gelen ilkelerimizdendir. Bu ilkemizden yola çıkarak, DOPI WAY ile ilgili bilgi talep ettiğiniz formları doldurmanız sırasında işlenen kişisel verilerinizle ilgili sizi bilgilendirmek isteriz. Bu kapsamda, DOPI WAY Alıcı Adayı Aydınlatma Metni ile size;

• Veri Sorumlusu olarak DOPI WAY’in kimliği,
• hangi kişisel verilerini bizimle paylaştığınızı,
• neden bu bilgilerine ihtiyaç duyduğumuzu,
• bilgilerini kimlere ve neden aktarabileceğimizi,
• kişisel bilgilerinizi nasıl edindiğimizi ve bunun yasal nedenlerini,
• son olarak kişisel verilerinizle ilgili olarak haklarınızın neler olduğunu açıklamak isteriz.

Öncelikle, bilmende fayda olan bazı bilgileri seninle paylaşalım:

➔ Kişisel veri nedir? Sizin kimliğinizi belirlemeye yarayan tüm bilgiler kişisel verinizdir. Mesela; adınız, soyadınız, telefon numaranız, eğitim düzeyiniz kişisel verilerinizden yalnızca bazılarıdır.

➔ Veri İşleme nedir? Kişisel verilerin otomatik olan ya da olmayan yollarla, yani bilişim sistemleri üzerinden veya manuel olarak; elde edilmesi, kaydedilmesi, muhafaza edilmesi, aktarılması, sınıflandırılması ya da kullanımının engellenmesi gibi her türlü işlem anlamına gelir. Örneğin, kişisel verilerinizi bizimle DOPI WAY Üyelik Formunda paylaşmanız, bizim tarafımızdan gerçekleştirilen bir veri işleme faaliyetidir.

➔ Veri Sorumlusu Kimdir? Veri işleme faaliyetinin neden ve nasıl olacağını belirleyen kişidir. Yani biz bir veri sorumluyuz. Biz kimiz?

◆ Biz, Yıldız Teknopark, Yıldız Teknik Üniversitesi, Çifte Havuzlar Mahallesi, Eski Londra Asfaltı Caddesi, Kuluçka Merkezi B2 Blok No:151/1G Kapı No:205 Esenler/İstanbul adresinde faaliyet gösteren 3101275788 Vergi Kimlik Numaralı Doping Bilişim Teknolojileri A.Ş. kısaca Doping Bilişim’iz. İletişim için detaylı bilgi bu Aydınlatma Metni’nin sonunda yer almaktadır.

Bilmek isteyebileceğiniz terimlerin anlamlarını ve bizimle ilgili bazı bilgileri sizinle paylaştık. Artık açıklamalarımıza geçebiliriz.

1. DOPI WAY dijital ürününü satın almanız ve kullanmanız sırasında aşağıdaki kişisel verileriniz işlenmektedir.

• Kimlik Bilgilerinizden; ad, soyad, çocuk yaş bilgisi,
• İletişim Bilgilerinizden; telefon,
• Müşteri İşlem Verilerinizden; çağrı merkezi kayıtları, talep bilgisi, size yönelik oluşturulmuş çağrı merkezi personel notu, Talebiniz doğrultusunda DOPI WAY yetkilileri tarafından yapılacak arama ya da gerçekleştirilecek mesajlaşma sırasında paylaşmanız halinde; çocuk eğitim düzeyi ve sınıf bilgisi, çocuk ilgi alanı bilgisi, talep ve istek bilgisi, yorum ve beklenti bilgisi, kişisel veri içeren açıklama bilgileri.
• İşlem Güvenliği Verilerinizden; Hukuki metinleri onay kayıtları (Aydınlatma Metni, Açık Rıza Metni v.b.), log kayıtlarınız, IP adresi
• Pazarlama; alıcı adayının adayının ilk iletişim kanalı (örn; Whatsapp, gelen çağrı, DOPI WAY Instagram chat)

2. DOPI WAY satın alımınız ve kullanmanız sırasında kişisel verileriniz aşağıdaki amaç ve hukuki sebeplere dayanarak işlenmektedir.

İşlenen kişisel veriler bölümünde, 'veri kategorileri' olarak belirtilen kısımlar, 1. bölümde sayılan tüm kişisel verileri kapsar. Örneğin, “Müşteri İşlem Verileri” veri kategorisi olup 1. bölümde Müşteri İşlem Verileri altında sayılan kişisel verileri ifade etmektedir.

2.1. Bilgilendirme ve tanıtım süreçlerinin yürütülmesi kapsamında;

İşlenen kişisel verileriniz: Ad, soyad, telefon

Amaçlar: Talebiniz doğrultusunda DOPI WAY’e ilişkin olarak tarafınıza ulaşılması, tarafınızın bilgilendirilmesi, talebiniz doğrultusunda tanıtım ve pazarlama faaliyetlerinin gerçekleştirilmesi, iletişim faaliyetlerinin yürütülmesi.

Hukuki Sebepler: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f).

2.2. Ortaya çıkabilecek uyuşmazlıkların çözümlenmesi kapsamında;

İşlenen kişisel verileriniz: Ad, soyad, telefon, çağrı merkezi kayıtları, hukuki metinleri onay kayıtları (Aydınlatma Metni, Açık Rıza Metni v.b.), log kayıtlarınız, IP adresi

Amaçlar: Doğabilecek herhangi bir anlaşmazlığın çözümü aşamasında ya da kanundan doğan yükümlülüklerimizin sağlandığına ilişkin ispat külfetimizin yerine getirilmesi, Doğabilecek herhangi bir anlaşmazlığın çözümü aşamasında ilgili kanun ve düzenlemelerine aykırı her türlü fiil, suç veya davranışa karşı sizin, Doping Bilişim çalışanlarının ve diğer ilgili üçüncü kişilerin güvenliğini sağlamak, kanundan ve yasal düzenlemelerden kaynaklanan yükümlülüklerimizi yerine getirmek ve yetkili ve görevli özel kamu kurum ve kuruluşlarına karşı her türlü dava, cevap ve itiraz hakkının kullanılması, uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi, mahkeme, savcılık, kamu kurumları gibi resmi kurumlardan gelen bilgi taleplerine cevap verilmesi.

Hukuki Sebepler: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç). Bir hakkın tesisi, kullanılması veya korunması için bu verinin işlenmesinin zorunlu olması (KVKK m.5/2-e).

2.3. Sunucu yönetiminin sağlanması kapsamında;

İşlenen kişisel verileriniz: IP adresi

Amaçlar: IP verileriyle sunucu yönetiminin sağlanması.

Hukuki Sebepler: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f).

2.4. Hizmet kalitesinin iyileştirilmesi kapsamında;

İşlenen kişisel verileriniz: Çağrı merkezi kayıtları

Amaçlar: Hizmet kalitesinin iyileştirmesine yönelik denetim çalışmalarının yapılması, bu doğrultuda müşteri temsilcilerine eğitim faaliyetlerinin gerçekleştirilmesi.

Hukuki Sebepler: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f).

2.5. Kişiselleştirilmiş tanıtım ve bilgilendirme süreçlerinin yürütülmesi kapsamında;

İşlenen kişisel verileriniz: Talep bilgisi, size yönelik oluşturulmuş çağrı merkezi personel notu, DOPI WAY bilgi alma formuna yanıt olarak oluşturduğunuz notunuzun bilgisi (kişisel veri içermesi halinde), talebiniz doğrultusunda DOPI WAY yetkilileri tarafından yapılacak arama sırasında paylaşmanız halinde; çocuk eğitim düzeyi ve sınıf bilgisi, çocuk ilgi alanı bilgisi, talep ve istek bilgisi, yorum ve beklenti bilgisi, diğer kişisel veri içeren açıklama bilgileri.

Amaçlar: Talebiniz doğrultusunda (bizlerle sohbet robotları, Whatsapp, Instagram ya da bilgi alma formlarının doldurulması yoluyla iletişime geçmeniz gibi durumlarda) ihtiyaçlarınıza özel kişiselleştirilmiş DOPI WAY hakkında DOPI WAY yetkilileri tarafında bilgilendirme, talebiniz doğrultusunda tanıtım ve pazarlama faaliyetlerinin yürütülmesi, alıcı adayı deneyiminin iyileştirilmesine yönelik süreçlerin yönetilmesi.

Hukuki Sebepler: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f).

2.6. Ticari iletişim ve kişiselleştirilmiş pazarlama faaliyetleri kapsamında;

İşlenen kişisel verileriniz: Ad, soyad, telefon

Amaçlar: Kullanıcıya kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar sunulması, pazarlama amacıyla profilleme, raporlama, pazarlama ve analiz çalışmalarının yapılması.

Hukuki Sebepler: Açık rızanın alınması (KVKK m.5/1).

Ayrıca, bu kategorideki verileriniz tanıtım, pazarlama ve kişiselleştirilmiş kampanyalara ilişkin onay ya da redlerin İYS sistemine kaydedilmesi amacı ile Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a), Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç) hukuki sebeplerine dayanarak işlenmektedir.

NOT: Doping Bilişim reklam/tanıtım/pazarlama süreçleri hakkında ticari ileti almak için Açık Rıza ve Ticari İleti İzni vermiş olsanız dahi; dilediğiniz zaman ve hiçbir gerekçe göstermeksizin, göndereceğimiz ticari elektronik iletilerde belirtilen işlemi “ret” yaparak ilgili reklam/tanıtım/pazarlama iletilerini durdurabilirsiniz. Böylelikle, ticari elektronik ileti iletilmesinde açık rızaya dayanan kişisel veri işleme sürecini sonlandırabilirsiniz.

3. Kişisel verileriniz nasıl ve hangi yöntemlerle toplanmaktadır ?

Kişisel verileriniz yukarıda belirtilen amaç ve hukuki sebeplere dayalı olarak; bilgi sistemleri ve elektronik cihazlar, çevrimiçi elektronik formlar diğer basılı formlar, ilgili tarafından beyan edilen belgeler, bir toplantıya veya etkinliğe katılım, e-posta, telefon, çağrı kaydı kanalı, görsel ve işitsel kayıt cihazları aracılığı ile toplanmaktadır.

4. DOPI WAY ile paylaşmış olduğun kişisel verilerinizi kimlere ve hangi amaçlarla aktarabiliriz?

4.1. Aydınlatma yükümlülüğü olmaksızın ve açık rıza aranmaksızın üçüncü kişilere veri aktarımı:

Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verilerin kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde; kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

4.2. Kanun m.8’de belirtilen şartlar çerçevesinde kişisel verilerinizin işlenmesi ve üçüncü kişilere aktarımı:

4.2.1. Tedarikçiler: Hizmet Alınan Gerçek Kişiler- Hizmet Alınan Firmalar

Amaçlar: İletişim faaliyetlerinin yürütülmesi, gerektiği hallerde; şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi.

Hukuki Sebepler: KVKK m.5/2-ç bendi; Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması, KVKK m.5/2-f bendi; Veri sorumlusunun meşru menfaati

4.2.2. Yetkili Kamu Kurum ve Kuruluşları’na;

Amaçlar: Yetkili kamu kurum ve kuruluşları ve resmi yetkilileri ile adli ve yargı makamlarına kanunlarda gösterilen haller dahilinde bilgi-belge temini ve bu kapsamda yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Hukuki Sebepler: KVKK m.5/2-ç bendi; Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması.

4.3. Kanun m.9’da belirtilen şartlardan standart sözleşmelerin imzalanması yoluyla ve aşağıdaki belirtilen amaçlar doğrultusunda yurt dışına aktarmaktayız:

4.3.1. Tedarikçiler: Hizmet Alınan Gerçek Kişiler- Hizmet Alınan Firmalar

Amaçlar: Arşivleme, bulut teknolojilerinin kullanılması, teknolojik altyapılarının yürütülmesi. Kurulan ticari, hukuki ve sözleşmesel ilişkilerin yürütülmesi. İletişim faaliyetlerinin yürütülmesi. Gerektiği hallerde; şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi.

Hukuki Sebepler: KVKK m.5/2-ç bendi; Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması, KVKK m.5/2-f bendi; Veri sorumlusunun meşru menfaati, KVKK m.9; Kişisel verilerin yurt dışına aktarılması.

5. Kişisel verilerinizle ilgili olarak haklarınız nelerdir?

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi gereğince sahip olduğunuz haklarınızı aşağıda sizin için sıraladık:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verilerin işlenmişse buna ilişkin bizden bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan elektronik posta adresini kullanarak aşağıda belirtmiş olduğumuz adreslere her zaman iletebilirsiniz. Başvurunuzu dilerseniz, Doping Bilişim Teknolojileri A.Ş. “Veri Sahibi Başvuru Formu’nda” yer alan yöntemlerle Şirketimize iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Veri Sorumlusu

Veri Sorumlusu : Doping Bilişim Teknolojileri A.Ş. (3101275788 VKN / Esenler Vergi Dairesi)

E-posta : info@dopinghafiza.com

KEP adresi : dopingbilisim@hs01.kep.tr

Adres : Yıldız Teknopark, Yıldız Teknik Üniversitesi, Çifte Havuzlar Mahallesi, Eski Londra Asfaltı Caddesi, Kuluçka Merkezi B2 Blok No:151/1G Kapı No:205 ESENLER/İSTANBUL

Size ait kişisel verilerinizin işleme faaliyetleriyle ilgili gerekli açıklamalar bu Aydınlatma Metni’nde yer almaktadır. Konuyla ilgili daha kapsamlı bilgi edinmek için kişisel verilerin korunmasına ilişkin politikalarımıza www.dopinghafiza.com adresinden ulaşabilirsiniz. Yine bu konuya ilişkin daha detaylı bilgi talep etmeniz halinde bizleri de arayabilirsiniz.