GİZLİLİK POLİTİKASI

Holafly olarak kişisel verilerinizi korumaya ve gizliliğinize her zaman saygı göstermeye kararlıyız. Bu Gizlilik Politikasının amacı, kişisel verilerinizi nasıl ve hangi amaçla işlediğimizi ve Geçerli Veri Koruma Mevzuatı kapsamındaki haklarınızı size açık ve anlaşılır bir şekilde bildirmektir.

“Geçerli Veri Koruma Mevzuatı”, bulunduğunuz konuma ve yerel mevzuata uyumumuza bağlı olarak kişisel bilgilerinizin işlenmesine uygulanabilecek düzenlemeleri ifade eder; örneğin Genel Veri Koruma Tüzüğü 2016/679 (“GDPR”); 2018 tarihli İngiltere Veri Koruma Kanunu (değiştirilmiş haliyle) (“UK DPA”) ve UK GDPR; 25 Eylül 2020 tarihli İsviçre Federal Veri Koruma Kanunu (“FADP”); ilgili ABD Eyaleti kapsamlı gizlilik yasaları; California Gizlilik Hakları Yasası ile değiştirilen ve uygulama yönetmelikleri dahil California Tüketici Gizlilik Yasası (“CCPA”) ve diğer geçerli ABD eyaleti gizlilik yasaları (“ABD Eyaleti Gizlilik Yasaları”); ve zaman zaman yürürlüğe girebilecek veya değiştirilebilecek diğer yerel geçerli veri koruma ve gizlilik yasaları.

Veri Sorumlusu kimdir?

Holafly Limited (bundan böyle “Holafly”, “biz” veya “bize” olarak anılacaktır), bu Gizlilik Politikasında (“Politika”) belirlenen hizmetleri size sunmak amacıyla kişisel verilerinizin işlenmesinden sorumlu Veri Sorumlusudur. Şirket kayıtlı adresimiz 6th Floor, 2 Grand Canal Square, Dublin 2, DO2 A342, İrlanda olup şirket numaramız 745325’tir.

Geçerli Veri Koruma Mevzuatı uyarınca bir Veri Koruma Görevlisi atamış bulunmaktayız; tüm veri koruma hakları ve sorularınız için Veri Koruma Görevlimize dpo@holafly.com adresinden ulaşabilirsiniz.

Bu Politika, Holafly tarafından bu Web Sitesinde, Uygulamamızda ve Hüküm ve Koşullarımızda (“Hizmetler”) tanımlanan Hizmetler aracılığıyla yürütülen tüm işleme faaliyetlerine uygulanır.

Sizden hangi bilgileri topluyoruz?

Farklı kategorilerde kişisel veriler toplayabileceğimizi bilmenizi isteriz:

Kimlik ve iletişim bilgileri: Bir hesap oluşturduğunuzda, bültenimize abone olduğunuzda veya Hizmetlerimiz aracılığıyla satın alma yaptığınızda hakkınızda bilgi toplarız. Bu bilgiler; adınız, soyadınız, e-posta adresiniz, posta kodunuz, ev adresiniz ve ilgili formlarda talep edilen diğer verileri içerebilir. Bu bilgileri aynı zamanda müşteri destek kanallarımız aracılığıyla bizimle etkileşime girdiğinizde, örneğin şikayet ve talep ilettiğinizde veya veri koruma haklarınızı kullanmak için bizimle iletişime geçtiğinizde de toplarız.

Kullanım verileri ve kullanıcı geri bildirimleri: Kayıt ve iletişim formlarıyla ilişkili bilgilere ek olarak, Hizmetlerimizle etkileşimlerinizden ve Hizmetlerimizin performansından kaynaklanan kişisel verileri işleriz. Bu sayede hesap giriş geçmişinize, teknik hatalara, eSIM indirme geçmişinize, veri planınıza, ikamet yerinize, sipariş sayısına veya bağlantı hızına erişebilirsiniz. Ayrıca web sitemizde doğrudan veya entegre üçüncü taraf değerlendirme platformları aracılığıyla inceleme, geri bildirim veya yorum paylaştığınızda da bilgi toplarız.

Ödeme ve işlem bilgileri: Ürün ve hizmetlerimizden herhangi birini satın almaya karar verdiğinizde işleminizi gerçekleştirmek ve fatura oluşturmak için gerekli bilgileri toplarız. Bu bilgiler; fatura adresinizi, seçilen ödeme yönteminizi, para biriminizi ve işlem geçmişinizi içerebilir. Hassas ödeme kartı verilerinin, yetkili üçüncü taraf ödeme ağ geçitlerimiz tarafından güvenli şekilde işlendiğini lütfen unutmayın. Holafly bu hassas kart bilgilerini saklamaz.

Hizmetle ilgili teknik veriler: Hizmetlerimizin niteliği gereği, mobil bağlantınızı sağlamak, etkinleştirmek ve sürdürmek için gereken teknik bilgileri otomatik olarak toplarız. Bu bilgiler; cihaz modelinizi, işletim sisteminizi, benzersiz cihaz tanımlayıcılarını (IMSI, EID, IMEI, MSISDN vb.), ağ operatörlerini, veri kullanım tüketiminizi ve bağlantı kalitesi günlüklerini içerir.

Pazarlama ve profilleme verileri: Hizmetlerimizi satın almanız veya izleme çerezlerimizi kabul etmeniz durumunda ürün ilgi alanlarınıza ilişkin veriler toplarız. Bu verileri, tercihlerinizi anlamamıza ve size en uygun kişiselleştirilmiş içerikler, özel eSIM teklifleri ve hedefli reklamlar sunmamıza yardımcı olan pazarlama profili oluşturmak amacıyla kullanırız**.**

Tarayıcı ve Uygulama Tabanlı Aktivite: Ölçüm, atıf, reklam kişiselleştirme ve dolandırıcılık önleme amaçları doğrultusunda IP adresleri, onay günlükleri ve ilişkili zaman damgaları, cihaz tanımlayıcıları, reklam kimlikleri, olaylar, sayfa görüntülemeleri, ısı haritaları vb. veriler elde edebiliriz. Bu veriler Çerezler veya benzeri teknolojiler aracılığıyla toplanabilir. Cihazınıza yüklenmiş olabilecek farklı çerezleri ve diğer izleme araçlarını Çerez Başlığımızı ziyaret ederek inceleyebilirsiniz. Çerezler Politikası | Holafly

Belirli verileri işlememiz zorunlu mu?

Hizmetler kapsamında sunulan formlarda yıldız (*) ile işaretlenmiş tüm alanlar zorunludur; bu alanlardan herhangi birinin boş bırakılması, talep edilen hizmetleri sunmamızı engelleyebilir. Doğru bilgi sağlamanız zorunludur; başka birinin kimliğine bürünmek veya takma ad ya da anonim isim kullanmak yasaktır.

Sizden talep edilebilecek herhangi bir bilgiyi sağlarken; hakaret içeren ifadeler kullanmamalı, kullanımı için yetkilendirilmediğiniz marka, ticari isim, tanınmış kişilerin adları veya takma adlarıyla örtüşen ifadeler seçmemelisiniz.

Verilerimi sağlarken herhangi bir yükümlülüğüm var mı?

Sağlanan bilgilerin her zaman güncel ve hatasız olmasını sağlamak için kişisel verilerinizdeki değişiklikleri mümkün olan en kısa sürede, bu Politikanın ‘Haklarınız’ bölümünde belirtilen şartlar kapsamında bir talep göndererek ya da mümkün olduğu durumlarda hesap yapılandırma ayarlarınız aracılığıyla bize bildirmeniz gerekmektedir.

Aynı şekilde, herhangi bir veri toplanmadan önce Hizmetler içindeki mevcut düğmelerden herhangi birine tıklayarak (örneğin: formlardaki düğmeler), sağlanan verilerin doğru ve gerçek olduğunu beyan etmiş olursunuz.

Verilerimin kaynağı nedir?

İşlenen tüm verilerin bize özgür iradeyle sağlandığını kabul etmekteyiz.

Sağlanan kişisel veriler üçüncü bir kişiye aitse, bu kişiyi söz konusu Politika hakkında bilgilendirdiğinizi ve yukarıda belirtilen amaçlar doğrultusunda verileri bize sağlamaları için gerekli yetkiyi aldığınızı garanti edersiniz. Ayrıca sağlanan bilgilerin doğru ve güncel olduğunu garanti edersiniz; bu yükümlülüğün yerine getirilmemesi nedeniyle doğabilecek doğrudan veya dolaylı zarar ve hasarlardan siz sorumlusunuz.

Hizmetlerimizi talep etmiş olmanız durumunda, finansal ve ödeme verilerinizin bir kısmını üçüncü taraf ödeme ağ geçitlerimiz veya bankacılık sağlayıcıları aracılığıyla edinmiş olabiliriz. Bu Politikada belirtilen pazar analizi amacıyla, üçüncü taraf sitelerdeki geri bildirim verilerinizi de elde edebiliriz.

B2B hizmetlerimiz kapsamında, kişisel verilerinizi işvereninizden veya söz konusu şirketle olan ilişkiniz kapsamında verilerinizi bize sağlayan bir üçüncü taraf şirketten de edinmiş olabiliriz. Bu tür durumlarda, bizimle olan ilişkinize uygulandığı ölçüde Hüküm ve Koşullarımızı ve bu Politikayı kabul etmeye devam etmeniz gerektiğini lütfen unutmayın.

Bir iş başvurusunda bulunan veya bize katılmak isteyen bir yükleniciyseniz, verilerinizi LinkedIn gibi profesyonel sosyal ağlar veya işe alım ve seçim konusında uzmanlaşmış ajanslar gibi diğer kaynaklardan edinmiş olabiliriz. Bu kaynaklarla ilgili haklarınızı kullanmak veya aday verilerini nasıl işlediğimiz hakkında ek bilgi almak için Kariyer Sitesi Gizlilik Politikamızı ziyaret edin.

Kişisel bilgilerinizi nasıl kullanacağız ve size hangi hizmetleri sunacağız?

Kişisel verilerinizi aşağıdaki amaçlardan herhangi biri doğrultusunda ve aşağıdaki hukuki dayanakları esas alarak işleyebiliriz:

Sizinle bir sözleşmenin ifasına veya sözleşme öncesi adımların atılmasına dayalı olarak

a) Kimlik ve iletişim bilgilerinizi, kullanım ve geri bildirim verilerinizi, ödeme bilgilerinizi ve cihaz ile hizmetle ilgili verilerinizi, bu Politika kapsamındaki Hizmetleri veya sizin tarafınızdan talep edilen diğer hizmetleri sunmak için gerekli ölçüde işleyeceğiz.

b) Hizmetlerimize kullanıcı olarak kaydınızı yönetmek, kullanıcılara özel alanlara erişiminize izin vermek, Uygulama üzerindeki panel yapılandırmasını yönetmenize olanak tanımak ve sözleşme yapılan veri hacmini ile Hizmetin son kullanma tarihini görüntülemenizi sağlamak amacıyla kimlik bilgilerinizi, iletişim bilgilerinizi ve hizmetle ilgili teknik verilerinizi işleyeceğiz.

c) Uygulanabilir olması durumunda, Hüküm ve Koşullarımızdaki, bu Politikadaki veya taraf olduğunuz ilgili sözleşmedeki güncellemeler hakkında sizi bilgilendirmek amacıyla kimlik verilerinizi ve iletişim bilgilerinizi işleyeceğiz.

d) Kariyer Sitesi Gizlilik Politikamızın şartları kapsamında alınan iş başvurularını değerlendirmek ve işe alım süreçlerini yönetmek.

f) Bize bildirdiğiniz soru, şikayet veya olayları çözmek için gerekli olması durumunda kimlik verilerinizi, iletişim bilgilerinizi, kullanım verilerinizi, geri bildirimlerinizi ve hizmetle ilgili teknik verilerinizi işleyebiliriz.

h) Hüküm ve Koşullar uyarınca Hizmetlerimizin kullanımında dolandırıcılığı önlemek amacıyla kimlik verilerinizi, iletişim bilgilerinizi ve ödeme verilerinizi işleyeceğiz.

i) Hizmetlerimize ilişkin faturalandırma için gerekli işlemleri gerçekleştirmek amacıyla kimlik verilerinizi, iletişim bilgilerinizi, ödeme verilerinizi ve işlem verilerinizi kullanacağız.

h) İade Politikamızı usulüne uygun şekilde uygulamak amacıyla kimlik verilerinizi, iletişim bilgilerinizi ve işlem verilerinizi işleyebiliriz.

Yasal yükümlülüğe dayalı olarak

a) Veri koruma haklarınızı kullanmanıza olanak tanımak için gerekli verileri işleyebiliriz. Bu amaçla, bu Politikanın sonunda yer alan formu kullanabilirsiniz.

b) Bize uygulanan tüm yasal yükümlülüklere (vergi, muhasebe, tüketici ve iş operasyonlarımıza uygulanabilecek diğer yükümlülükler) uymak için gerekli ölçüde verilerinizi işleyeceğiz.

c) Yasal olarak zorunlu kılınması halinde, yetkililerin ve düzenleyici kurumların taleplerine yanıt vermek amacıyla verilerinizi işleyebiliriz. Açıklanacak veri kategorileri, alınan talebe göre belirlenecektir.

**Meşru menfaatlerimize veya üçüncü bir tarafın meşru menfaatlerine dayalı olarak: **

a) Geçerli Veri Koruma Mevzuatı uyarınca, sizinle yürürlükte bir sözleşme ilişkisinin bulunması ve bu iletişimlerin içeriğinin sizin için ilgi çekici olması koşuluyla, Hizmetlerimizle ilgili ticari iletişimler göndermek amacıyla kimlik verilerini, iletişim bilgilerini ve pazarlama ile profilleme verilerini kullanacağız.

b) Hizmetlerimizi periyodik olarak gözden geçirmek ve sunduğumuz hizmetin kalitesini değerlendirip iyileştirmek için memnuniyet anketleri düzenlemek amacıyla kimlik ve iletişim bilgilerinizi ile işlem verilerinizi işleyebiliriz.

c) Zaman zaman, bağlantı sorunları, yavaş bağlantı hızı veya benzeri konular gibi Hizmetle ilgili meseleleri araştırmak üzere belirli anketler göndermek, geri bildiriminizi almak veya gerekli gördüğümüz bilgileri temin etmenizi sağlamak amacıyla kimlik verilerinizi, iletişim bilgilerinizi, işlem verilerinizi ve kullanım verilerinizi işleyebiliriz. Her halükarda bu soruları yanıtlamak isteğe bağlıdır; tamamını veya bir kısmını yanıtlamayı her zaman reddedebilirsiniz. Bu sayede Hizmetlerimizdeki teknik sorunlara ilişkin çok daha doğru geri bildirimler toplayabiliyoruz. Her halükarda, bu anketlere katılımınız karşılığında bir ödül sunabiliriz.

d) Olası bir dolandırıcılık veya kimlik hırsızlığı tespit edilmesi ya da makul şüphelerin bulunması durumunda iç değerlendirmeler yapmak ve gerekirse sizinle iletişime geçmek amacıyla kimlik ve iletişim bilgilerinizi ile işlem verilerinizi işleyeceğiz. Bunu, kendi çıkarlarınız doğrultusunda ve söz konusu kötüye kullanım veya kimlik hırsızlığının üçüncü kişilere zarar verebilecek olması durumunda Holafly’ın itibarını korumak amacıyla yapıyoruz.

e) Hizmetlerin düzgün çalışmasını güvence altına almak için teknik çerezler ve benzer teknolojiler kullanma konusundaki meşru menfaatlerimize dayanarak tarayıcı ve uygulama tabanlı aktivite verilerini işleyeceğiz. Daha fazla bilgiyi Çerez Başlığımızda bulabilirsiniz.

f) Hizmetlerimizi optimize etmek, Hizmetlerimizle kullanıcı deneyimini geliştirmek ve yasal olarak izin verildiği ölçüde ürünlerimizin sorunsuz sunumunu ve teknik performansını sağlamak amacıyla Hizmetlerimizi uyarlamak ve geliştirmek için sınırlı birinci taraf verileri kullanarak Hizmetlerimizin kullanımını analiz etmek üzere kullanım verilerini işleriz.

g) Hizmetlerimizin güvenliğini sağlamak ve dolandırıcılıkla mücadele etmek amacıyla kimlik verilerini, işlem verilerini, ödeme verilerini, tarayıcı ve uygulama tabanlı aktivite verilerini kullanacağız. Bu doğrultuda, hüküm ve koşullarımıza uyumu sağlamak ve Hizmetlerimize yönelik olası sahte talepleri önlemek için gerekli kontroller ve tedbirler uygulayabiliriz.

h) Holafly’ın aktif hesabının bulunduğu birden fazla platformda (Trustpilot, Android, App Store vb.) kullanıcı görüş ve geri bildirimlerinin analizini kapsayan pazar analizi faaliyetleri yürütmek amacıyla kimlik bilgilerinizi ve geri bildirim verilerinizi işleyebiliriz. Bunu, üçüncü taraf sitelerde görüşlerini paylaşan kullanıcılardan geri bildirim toplayabilmek amacıyla yapıyoruz.

i) Müşteri Hizmetleri ekibimizle gerçekleştirdiğiniz aramaları kaydetmek amacıyla kimlik verilerini (sesiniz dahil), iletişim verilerini, geri bildirim verilerini ve işlem verilerini toplayabiliriz; böylece Müşteri Hizmetleri temsilcilerimize uygun eğitimin verilmesini sağlayabilir, iyileştirme fırsatlarını tespit edebilir ve şikayet veya talep durumunda alınan aksiyonların daha iyi izlenebilirliğini ve kayıtlarını tutabiliriz.

j) Satın alma veya katılım sürecinizin yarıda kesildiğini tespit etmemiz durumunda terk edilmiş sepet iletişimleri göndermek amacıyla kimlik verilerini, iletişim verilerini, tarayıcı ve uygulama tabanlı aktivite verilerini ve işlem verilerini işleyebiliriz. Ayrıca sepetinize eklediğiniz ürünleri birkaç saatliğine hatırlayabiliriz; böylece talebiniz tam olarak bıraktığınız yerden yeniden başlatılabilir.

Ancak kişisel verilerinizin bu amaçlarla işlenmesini istemiyorsanız, bu Politikanın sonunda yer alan formu doldurarak her zaman itiraz edebilirsiniz.

Verilerinizi toplarken bize verdiğiniz açık, özgür ve tartışmasız onaya dayalı olarak:

a) Gezinmenizi analiz etmek, hizmetlerimizi kişiselleştirmek ve gezinme bilgilerinizi üçüncü taraf ortaklarımızla paylaşmak gibi amaçlarla çeşitli türlerde çerezler (işlevsel, analitik veya pazarlama) kullandığımızdan tarayıcı ve uygulama tabanlı aktivite verilerini ve pazarlama verilerini işleyebiliriz. Bu işleme ve söz konusu üçüncü taraflar hakkında daha fazla bilgiyi Çerez Başlığımızdan edinebilirsiniz.

b) Üçüncü taraflara ait haberler, makaleler, ürünler ve hizmetler hakkında sizi her zaman bizim aracılığımızla bilgilendirmek amacıyla kimlik verilerinizi ve iletişim bilgilerinizi işleyebiliriz.

Ancak verilerinizin bu amaçlardan herhangi biri doğrultusunda işlenmesini istemiyorsanız, bu Politikanın ‘Haklarınız’ bölümünde belirtildiği üzere, Politikanın sonunda belirtilen formu doldurarak onayınızı her zaman geri çekebilirsiniz. Çerez kullanımına verdiğiniz onayı ayrıca Çerez Başlığımızı kullanarak veya ilgili iletişimin alt kısmındaki vazgeçme seçeneğiyle de geri çekebilirsiniz**.**

Verilerinizi üçüncü taraflarla paylaşıyor muyuz?

Gerçekleştirdiğimiz tüm kişisel veri aktarımları, yukarıda belirtilen amaçların yerine getirilmesi için zorunludur veya yasal bir yükümlülüğü yerine getirmek amacıyla yapılmaktadır:

a) Bize uygulanabilecek yasal yükümlülüklere uyum kapsamında yetkili kamu kurumlarına, yargı mercilerine ve kolluk kuvvetlerine.

b) Hizmetlerimize ilişkin ödeme taleplerini işlememizi ve fatura düzenlememizi sağlamak amacıyla ödeme hizmetleri sunan şirketlere (bankalar, ödeme ağ geçitleri, ödeme işlemcileri vb.).

c) Size Hizmetleri sunmak amacıyla çeşitli güvenilir tedarikçilerle (veri işleyiciler) iş birliği yapıyoruz. Bu tedarikçiler; uygulama/platform barındırma, veri analitiği, CRM, özel muhasebe veya vergi raporlama platformları ya da doğrudan pazarlama ile ilgili hizmetler gibi hizmetleri bize sunmakta olup bu nedenle size ait belirli verilere erişim sağlamaları gerekmektedir. Tüm sağlayıcılarımızın, veri koruma standartlarımıza uymak için yeterli teknik ve organizasyonel tedbirleri aldığını belgelemelerini talep ediyoruz.

d) Çerez Başlığımızda listelenen programatik reklam üçüncü taraf tedarikçilerimize. Bu ortakların birçoğuyla yayıncı ve/veya reklamveren sıfatıyla, kişisel bilgilerinizin işlenmesi, verilerinizin bu üçüncü taraflara açıklanmasının amaçları ve veri koruma haklarınızı doğrudan onlarla veya bizim aracılığımızla kullanma imkânı dahil olmak üzere sizi bilgilendirme taahhüdünü içeren sözleşmeler imzaladık. Silme, düzeltme, işlemeyi kısıtlama haklarınızı veya vazgeçme hakkınızı doğrudan bize yönelterek kullanırsanız, talebinizin içeriğini ilgili ortaklarla paylaşacağız; böylece onlar da taleplerinizi usulüne uygun şekilde karşılayabilecektir. Taleplerinizi bildirmek için TC-string veya diğer mekanizmaları kullanabiliriz.

e) Hukuki işlemleri başlatmak veya bunlara karşı savunma yapmak için gerekli olduğu ölçüde hukuk danışmanlarımıza, denetçilerimize, muhasebecilerimize ve diğer hizmet sağlayıcılara.

f) Hizmetlerimizin düzgün şekilde yürütülmesi ve sunulması için telekomünikasyon hizmet sağlayıcılarına. Bu üçüncü taraflar bağımsız veri sorumlusu olarak hareket etmekte olup haklarınızı, size internet bağlantısı ve hedef ülkedeki hizmetleri sağlayan yerel operatörler nezdinde kullanabilirsiniz. Ağ operatörlerimiz, yalnızca hizmetin işlevini yerine getirmesi için gereken asgari teknik bilgileri işler; bunlar IMSI (Uluslararası Mobil Abone Kimliği), MSISDN (mobil numara tanımlayıcısı) ve bağlantı kurmak için kullanılan IP adresleridir. Bu bilgiler dünya genelinde tüm mobil hizmetlerde standart olup trafiği yönlendirmek ve bağlantıyı etkinleştirmek için gereklidir. Ağ ortaklarımız yalnızca bağlantı için gerekli teknik verilere erişebilir; ad, e-posta adresi, ödeme bilgisi veya tarama aktivitesi gibi ayrıntıları görüntüleyemez. Tüm iletişimler uçtan uca şifreleme (HTTPS, SFTP, SSH) kullanır; bu sayede veriler iletim sırasında şifreli kalır. Veri minimizasyonu ilkelerini uygular ve internet trafiğinin belirlenebilir kişilerle ilişkilendirilmesini önlemek amacıyla ortaklarımızla katı sözleşmeler yaparız.

g) Holafly’a ait veya grubumuz bünyesindeki herhangi bir şirkete, grup içi hizmetlerin sunulması ile günlük yönetim ve idari görevler kapsamında.

h) B2B müşterilerimize, Kurumsal veya İşletme Planlarımız çerçevesinde sizin tarafınızdan tüketilen verileri görüntülemeleri veya bunlara erişmeleri ölçüsünde.

Bu bağlamda, her türlü veri iletişiminin gerekli tüm yasal güvenceler gözetilerek gerçekleştirileceğini bildiririz. Ayrıca tüm hizmet sağlayıcılarımızla Geçerli Veri Koruma Mevzuatı, özellikle de veri işleme sözleşmelerine ilişkin GDPR’ın 28. Maddesi uyarınca özel sözleşmeler imzaladığımızı garanti ederiz.

Bununla birlikte, Hizmetlerimiz sizi üçüncü taraf uygulamalara, platformlara ve web sitelerine yönlendiren bağlantılar da içerebilir. Bu tür durumlarda, söz konusu sitelerin politikalarının içeriğinden veya kişisel bilgilerinizin işlenmesinden sorumlu değiliz. Bu web sitelerine yönlendiren bağlantılara tıklarsanız lütfen gizlilik politikalarını dikkatlice okuyun.

Verilerinizi Avrupa Ekonomik Alanı dışında yerleşik üçüncü taraflarla paylaşıyor muyuz?

Bu Politikanın önceki bölümünde belirtilen ortaklarımızın, tedarikçilerimizin ve üçüncü taraflarımızın bir kısmı Avrupa Ekonomik Alanı dışında ve Avrupa Komisyonu tarafından yeterli düzeyde görülmeyen üçüncü ülkelerde bulunuyor olabilir. Bu durumlarda biz ve ortaklarımız ile tedarikçilerimiz, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri gibi kişisel verilerinizin eşdeğer düzeyde korunmasını sağlamak için uygun güvencelerin alındığını garanti ederiz. Bununla birlikte, Geçerli Veri Koruma Mevzuatında öngörülen istisnalardan herhangi birine dayanarak verilerinizi aktarmamızın gerekebileceği istisnai durumlar söz konusu olabilir; ancak bunlar başvurmayı alışkanlık haline getirmeyeceğimiz istisnai durumlardır.

Haklarınız

Avrupa Birliği, Birleşik Krallık, İsviçre veya dünya genelinde herhangi bir yerde ikamet eden kullanıcılar için aşağıdaki hakları kullanabileceklerinizi bildiririz:

1. Tarafımızdan hangi verilerin işlendiğini ve nasıl işlendiğini öğrenmek amacıyla kişisel verilerinize erişim hakkı

2. Yanlış veya eksik kişisel verilerin düzeltilmesini talep etme hakkı.

3. Geçerli Veri Koruma Mevzuatının izin verdiği ölçüde kişisel verilerinizin silinmesini talep etme hakkı.

4. Verilerin doğruluğu, yasallığı veya işleme gerekliliği konusunda şüphe bulunduğu durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkı; bu gibi durumlarda taleplerle ilgili savunma amacıyla verileri saklayabiliriz.

5. Profil oluşturma dahil otomatik karar almaya itiraz etme hakkı.

6. Kişisel verilerinizin işlenmesine dayanak olan hukuki gerekçenin meşru menfaat olması durumunda işlemeye itiraz etme hakkı.

7. Kişisel verilerinizin işlenmesine dayanak olan hukuki gerekçenin sözleşme ilişkisinin varlığı veya onayınız olması durumunda veri taşınabilirliği hakkı.

8. Bize verdiğiniz onayı geri çekme hakkı.

Yukarıdaki haklardan herhangi birini kullanmak için bu Politikanın sonunda yer alan formu doldurabilirsiniz. Bu doğrultuda, lütfen talebinizin kapsamını mümkün olduğunca ayrıntılı belirtmeye çalışın (veri türü, dönem vb.). Belirli bir talebin yerine getirilmesinin makul olmayan lojistik veya operasyonel maliyetler doğurabileceği durumlarda, talebinize yanıt süresinin en fazla iki ay daha uzatılabileceğini size bildirebiliriz.

Şikayetler

Birleşik Krallık’taki kullanıcılar için: Veri koruma yükümlülüklerimizi ihlal ettiğimize inanıyorsanız, Birleşik Krallık Bilgi Komiserliği Ofisi’ne (www.ico.org.uk) şikayette bulunabilirsiniz.

İsviçre’de yerleşik kullanıcılar için: İsviçre Federal Veri Koruma ve Bilgi Komiseri’ne (www.edoeb.admin.ch/en/fdpic) de şikayette bulunabilirsiniz.

Avrupa Birliği’ndeki veya küresel olarak başka bir yerde yerleşik kullanıcılar için: Kişisel verilerinizin işlenmesi bakımından geçerli veri koruma mevzuatını ihlal ettiğimize inanıyorsanız, İrlanda Veri Koruma Komisyonu’na (DPC) (www.dataprotection.ie) şikayette bulunma hakkınızın bulunduğunu da bildiririz.

Saklama süreleri

Verilerinizi, silme talebinde bulunmanız üzerine veya itiraz ya da onay geri çekme hakkınızı kullandığınızda ve artık işlememiz için herhangi bir gerekçemiz kalmadığında sileceğiz. Çerezlerimizin kullanımı için onay vermiş olmanız durumunda, söz konusu çerezlere uygulanabilecek saklama süresini Çerez Başlığımızda bulabilirsiniz.

Hizmetlerimizde hesabı bulunan kayıtlı bir kullanıcıysanız veya Hüküm ve Koşullarımızı kabul etmişseniz, hesabınızın silinmesini talep edebilirsiniz; bu durumda verileriniz, yasal bir saklama yükümlülüğü bulunmadığı ya da yasal ve yargısal taleplere karşı savunma amacıyla saklama gerekmediği sürece kalıcı olarak silinecektir. Muhasebe veya vergi yükümlülüklerimizi yerine getirmek amacıyla ekonomik, finansal veya ödemeyle ilgili bilgileri saklayabiliriz; bu durumlarda söz konusu bilgiler ilgili dönemin (vergi yılı, mali yıl vb.) sona ermesinden itibaren yedi yıl süreyle saklanacaktır. Diğer bazı veriler, aktivite günlükleri veya güvenlik olayları gibi veri koruma yükümlülüklerimize uyumu kanıtlamak amacıyla saklanabilir.

Yasal işlem başlatmak veya buna karşı savunma yapmak için gerekli olması durumunda, yetkililer veya sizinle olan bekleyen mesele çözüme kavuşana kadar verilerinizi gereği gibi bloke edilmiş ve yalnızca mahkemeler ile yetkili kamu kurumlarının erişimine açık şekilde tutacağız.

Güvenlik ve gizlilik

Bilgilerinizin güvenliğine büyük önem veriyoruz. Kişisel verilere yetkisiz erişimi veya yetkisiz ifşayı önlemek amacıyla, sizden topladığımız bilgileri korumak ve güvence altına almak için uygun teknik ve fiziksel tedbirler ile yönetim süreçleri uyguladık.

CCPA Gizlilik Bildirimi

Kaliforniya’da ikamet eden bir veri sahibiyseniz, CCPA kapsamında aşağıdaki hakları kullanabilirsiniz:

• Bilme / erişim hakkı: Hakkınızda sahip olduğumuz belirli kişisel bilgileri ve işlemeye ilişkin daha kapsamlı bilgileri (amaçlar, kaynaklar, açıklamalar ve/veya geçerli saklama süreleri) talep edebilirsiniz.

• Düzeltme hakkı: Yanlış kişisel bilgilerin düzeltilmesini talep edebilirsiniz.

• Silme hakkı: Silme işleminin bize uygulanabilecek herhangi bir yasa veya yönetmeliğe aykırı olmaması kaydıyla kişisel bilgilerinizin silinmesini talep edebilirsiniz.

• Satışa veya paylaşıma itiraz etme hakkı: Bağlamlar arası davranışsal reklamcılık amacıyla paylaşım dahil olmak üzere kişisel bilgilerinizin satışına veya paylaşılmasına itiraz edebilirsiniz.

• Ayrımcılığa ve misillemeden korunma hakkı: Gizlilik haklarınızı kullandığınız için ayrımcılığa veya misilleye maruz kalmama hakkına sahipsiniz.

Holafly ayrıca, Küresel Gizlilik Kontrolü veya Apple’ın Uygulama İzleme Şeffaflığı gibi küresel ölçekte tanınan çerçeve ve protokollerde belirttiğiniz vazgeçme tercih sinyallerini, CCPA kapsamında satışa ve/veya paylaşıma itiraz için geçerli talepler olarak kabul edecektir.

Politika güncellemesi

Politikamızı tamamen güncel tutmak için elimizden gelenin en iyisini yapıyoruz. Değişiklik yaparsak, bunlar açıkça belirgin bir şekilde tanımlanabilir olacaktır (örneğin: değişiklikleri size e-posta yoluyla iletebiliriz).

Bu Politika 22 Temmuz 2026 itibarıyla gözden geçirilmiş ve yayımlanmıştır.