KVKK Aydınlatma Metni
Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Yurtlistesi.com kullanıcılarını bilgilendirir.
1 Veri Sorumlusu
Yurtlistesi.com üzerinden işlenen kişisel veriler bakımından veri sorumlusu DATAVİZYO'dur.
İşletmeci: DATAVİZYO
Platform: Yurtlistesi.com
Adres: Levent Loft 1, Esentepe, Büyükdere Caddesi No 201, 34394 Şişli İstanbul
Telefon: 0535 406 24 32
E posta: bilgi@yurtlistesi.com
İnternet sitesi: https://www.yurtlistesi.com
2 İlgili Kişi Grupları
Bu aydınlatma; site ziyaretçileri, öğrenciler, öğrenci adayları, veliler, üyeler, yurt işletmesi yetkilileri, ücretli paket alıcıları, iletişim kuran kişiler ve platformda içerik paylaşan kullanıcılar için geçerlidir.
3 İşlenen Kişisel Veri Kategorileri
3 1 Kimlik
Ad, soyad ve işletme yetkilisi bilgileri
3 2 İletişim
Telefon, e-posta ve adres
3 3 Müşteri işlemi
Üyelik, paket, sipariş, talep, şikayet ve destek kayıtları
3 4 Finans
Fatura, ödeme durumu ve işlem referansı; kartın tam güvenlik bilgileri DATAVİZYO tarafından tutulmaz
3 5 İşlem güvenliği
IP adresi, oturum, giriş, cihaz, tarayıcı ve güvenlik kayıtları
3 6 Konum ve tercih
İl, ilçe, üniversite, arama ve filtre tercihleri
3 7 Görsel ve içerik
Profil fotoğrafları, yurt görselleri, logo, yorum ve mesajlar
3 8 Hukuki işlem
Uyuşmazlık, resmi başvuru, ihtar ve yetkili makam yazışmaları
3 9 Pazarlama
İzin ve ret tercihleri, kampanya etkileşimleri
DATAVİZYO, hizmetin niteliği gerektirmedikçe özel nitelikli kişisel veri talep etmez. İletişim alanlarına sağlık, biyometrik veri, ceza mahkumiyeti veya benzeri hassas bilgilerin yazılmaması gerekir.
4 Kişisel Verilerin İşlenme Amaçları
• Üyelik oluşturmak, kimlik ve iletişim doğrulaması yapmak
• Yurt arama, filtreleme, listeleme ve işletmeyle iletişim özelliklerini sunmak
• Yurt profillerini, ilanları, yorumları ve işletme başvurularını yönetmek
• Ücretli paket siparişlerini, ödemeleri, faturaları, iptal ve iadeleri yürütmek
• Kullanıcı taleplerini, şikayetleri ve destek başvurularını cevaplamak
• Site ve hesap güvenliğini sağlamak, kötüye kullanım ve dolandırıcılığı önlemek
• Hizmet performansını ölçmek, hataları gidermek ve kullanıcı deneyimini geliştirmek
• Hukuki yükümlülükleri yerine getirmek ve uyuşmazlıklarda hakları korumak
• Açık rıza veya ilgili mevzuatta izin verilen hallerde kampanya ve tanıtım iletileri göndermek
5 Hukuki Sebepler
Kişisel veriler, işlemin niteliğine göre KVKK'nın 5 inci maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla DATAVİZYO'nun meşru menfaati
• Kanunlarda açıkça öngörülmesi
• Zorunlu olmayan çerezler ve izne bağlı pazarlama faaliyetleri bakımından açık rıza
Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir. Açık rızaya dayanan bir faaliyet için kullanıcıya özgür seçim imkanı sunulur ve rıza geri alınabilir.
6 Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; üyelik ve iletişim formları, yurt ekleme ve paket satın alma ekranları, telefon ve e-posta görüşmeleri, çerezler, güvenlik kayıtları, ödeme hizmet sağlayıcıları, işletme yetkilileri ve kullanıcının platformdaki işlemleri aracılığıyla elektronik ortamda toplanır. İşletme bilgilerinin bir bölümü kamuya açık kaynaklardan da elde edilebilir.
7 Kişisel Verilerin Aktarılması
Kişisel veriler, amaçla sınırlı ve ölçülü olmak üzere aşağıdaki taraflara aktarılabilir.
• Kullanıcının iletişim kurmayı seçtiği yurt veya konaklama işletmesi
• Ödeme, fatura, barındırma, güvenlik, e-posta, iletişim, analiz, harita ve teknik destek tedarikçileri
• Hukuk, mali müşavirlik ve denetim hizmeti alınan danışmanlar
• Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri
• Bir uyuşmazlığın çözümü veya hakkın korunması için gerekli diğer kişiler
Kullanıcının bir yurtla iletişim kurma talebi üzerine aktarılan veriler bakımından ilgili yurt, kendi veri işleme faaliyetlerinden ayrıca sorumludur.
8 Yurt Dışına Aktarım
Barındırma, e-posta, analiz, güvenlik, harita veya benzeri hizmet sağlayıcıların yurt dışında bulunması halinde kişisel veriler yurt dışına aktarılabilir. Bu tür aktarımlar KVKK'nın 9 uncu maddesindeki yeterlilik kararı, uygun güvence veya mevzuatta öngörülen diğer şartlardan birine dayanılarak gerçekleştirilir. Gerekli hukuki şart sağlanmadan yurt dışına veri aktarımı yapılmaz.
9 Saklama Süreleri
Kişisel veriler, işleme amacı için gerekli süre ve ilgili mevzuattaki zamanaşımı veya saklama süreleri boyunca tutulur. Üyelik sona erdiğinde hukuken saklanması gerekmeyen veriler silinir, yok edilir veya anonim hale getirilir. Finansal ve hukuki kayıtlar ilgili mevzuatın zorunlu tuttuğu süre boyunca; pazarlama tercihleri ise izin geri alınana veya saklama amacı sona erene kadar muhafaza edilir.
10 Veri Güvenliği
DATAVİZYO; yetkisiz erişimi, veri kaybını, hukuka aykırı açıklamayı ve değiştirmeyi önlemek amacıyla erişim kontrolü, kayıt, yedekleme, yetkilendirme ve benzeri makul teknik ve idari tedbirler uygular. Kullanıcıların da güçlü parola kullanması, şifrelerini paylaşmaması ve şüpheli hesap faaliyetlerini bildirmesi gerekir.
11 İlgili Kişinin Hakları
KVKK'nın 11 inci maddesi kapsamında ilgili kişiler şu haklara sahiptir:
• Kişisel verilerinin işlenip işlenmediğini öğrenmek
• İşlenmişse buna ilişkin bilgi talep etmek
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilmek
• Eksik veya yanlış işlenen verilerin düzeltilmesini istemek
• Kanundaki şartlar oluşmuşsa verilerin silinmesini veya yok edilmesini istemek
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etmek
• Kanuna aykırı işleme nedeniyle zarar doğmuşsa giderilmesini talep etmek
12 Başvuru Yöntemi
KVKK kapsamındaki talepler, kimliği doğrulamaya elverişli bilgi ve belgelerle birlikte DATAVİZYO'nun yukarıdaki adresine yazılı olarak; daha önce bildirilen ve sistemde kayıtlı e-posta adresi üzerinden bilgi@yurtlistesi.com adresine; güvenli elektronik imza, mobil imza veya mevzuatın kabul ettiği diğer yöntemlerle iletilebilir. Başvuruda ad soyad, başvuru sahibi Türkiye Cumhuriyeti vatandaşıysa kimlik numarası, yabancıysa pasaport veya kimlik numarası, tebligata esas adres, varsa e-posta ve telefon, talep konusu ile destekleyici bilgi ve belgeler bulunmalıdır.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir. Yetkisiz kişilere veri verilmesini önlemek için ek kimlik doğrulaması istenebilir.
13 Ticari Elektronik İletiler
Kampanya, fırsat ve tanıtım iletileri gerekli onay alınarak ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile ilgili mevzuata uygun şekilde gönderilir. Kullanıcı, iletideki ret yöntemini kullanarak veya DATAVİZYO'ya başvurarak ticari ileti iznini geri alabilir. Hizmet, güvenlik, sözleşme, ödeme ve kullanıcı talebine ilişkin zorunlu bildirimler ticari ileti sayılmayabilir.
14 Metindeki Değişiklikler
Veri işleme süreçlerinde veya mevzuatta değişiklik olması halinde bu metin güncellenebilir. Güncel metin Yurtlistesi.com üzerinde erişime sunulur. İşleme amacı veya hukuki sebepte ilgili kişiye yeniden bildirim gerektiren bir değişiklik olduğunda uygun yöntemle ayrıca bilgilendirme yapılır.