Stored Value Solutions UK Limited Gizlilik Politikası

Bu sürüm [22 Mayıs 2020] tarihinden itibaren yürürlüktedir.

Stored Value Solutions UK Limited (“SVS”, “biz” veya “bize”), gizliliğinizi korumayı ve gizliliğinize saygı göstermeyi taahhüt eder. Satıcılar ve diğer iş ortaklarıyla, onların adına hediye kartları satmak ve dağıtmak ve sadakat programlarını ve promosyonlarını desteklemek üzere iş birliği yapıyoruz. Hizmetimiz (Buyatab) aracılığıyla hediye kartı satın aldığınızda veya kullandığınızda, söz konusu satın alma veya kullanım ile ilgili olarak bizimle bir sözleşme yapmış olursunuz.

Bu politika, hizmetlerimizin ve web sitemizin (topluca “Hizmetlerimiz”) kullanıcısı olarak bize sağladığınız veya sizden topladığımız kişisel verilerin SVS tarafından hangi esaslara dayanarak kullanılacağını ve paylaşılacağını belirtir.

Kişisel verileriniz ve bunları nasıl işleyeceğimiz ile ilgili görüş ve uygulamalarımızı anlamak için lütfen aşağıdakileri dikkatlice okuyun.

Bu Politika aşağıdaki alanları kapsar:

1. SVS NASIL ÇALIŞIR?
2. HAKKINIZDA TOPLADIĞIMIZ BİLGİLER
3. ÇEREZLER
4. SVS KİŞİSEL VERİLERİMİ NEDEN İŞLER VE BUNU YAPMAK İÇİN SVS’NİN HUKUKİ SEBEPLERİ NELERDİR?
5. BİLGİLERİNİZİN PAYLAŞILMASI
6. SVS KİŞİSEL VERİLERİMİ YURT DIŞINA NASIL AKTARIR?
7. GİZLİLİK HAKLARIM NELERDİR?
8. AVRUPA’DAKİ ZİYARETÇİLER
9. KALİFORNİYA’DAKİ ZİYARETÇİLER
10. GİZLİLİK KONUSUNDAKİ SORUMLULUĞUNUZ
11. KİŞİSEL VERİLERİNİZİN GÜVENLİĞİ BİZİM İÇİN ÖNEMLİDİR
12. VAZGEÇME
13. KİŞİSEL VERİLERİNİZİ NE KADAR SÜRE SAKLARIZ?
14. BAĞLANTILI SİTELER
15. GİZLİLİK POLİTİKAMIZDAKİ DEĞİŞİKLİKLER
16. İLETİŞİM

1. SVS NASIL ÇALIŞIR?

Hizmetimiz, sizin gibi kullanıcıların, iş yaptığımız satıcılardan, şirketlerden ve kuruluşlardan (“Satıcılar”) hediye kartı siparişi vermesini ve bu kartların kendinize, başka kişilere veya varlıklara (“Alıcılar”) teslim edilmesini sağlar.

Hizmetlerimiz, Satıcılarımızın web sitelerine, mobil uygulamalarına ve sosyal medya sitelerine entegre edilebilir. Bu hizmetler, bağlı şirketimiz Buyatab tarafından sağlanmaktadır. Hizmetlerimizi bu sitelerde kullandığınızda, siteyi işleten Satıcılar da kişisel verilerinizi toplar ve daha sonra bu verileri kendi bağımsız amaçları doğrultusunda kullanabilir. Bu durumda Satıcı, bağımsız bir veri sorumlusu olarak kişisel verilerinizin işlenmesinden sorumlu olacaktır. Kişisel verilerinizin toplanması, kullanılması ve paylaşılması, Satıcının kendi gizlilik politikasına tabi olacak ve bu politika Satıcının sitesinde erişiminize sunulacaktır. Daha fazla bilgi için lütfen 5. bölüme (Bilgilerinizin paylaşılması) bakın.

Bu Politika, kişisel verilerinizin işlenmesine ilişkin olarak geçerliliğini sürdürecektir.

2. HAKKINIZDA TOPLADIĞIMIZ BİLGİLER

Bize sağladığınız bilgiler

Hizmetlerimizi kullanırken veya bizimle telefon, e-posta ya da başka yollarla iletişim kurarken belirli bilgileri bize sağlamayı seçersiniz.

Bunlar arasında şunlar yer alır:

• Adınız ve iletişim bilgileriniz: Hizmetin çalışması için gerekli olan adınız, adresiniz, e-posta adresiniz ve telefon numaranız gibi temel bilgileri sağlarsınız.
• Alıcının adı ve iletişim bilgileri: Başkası adına bir hediye kartı satın alırsanız, sizden alıcının adı, adresi, e-posta adresi ve telefon numarasını sağlamanız istenir.
• İçeriğiniz: Satın alma işleminizi tamamlarken sağlamayı seçtiğiniz kişisel mesajlar, fotoğraflar, görseller veya diğer içerikler.
• Ödeme/işlem bilgileri: Bir satın alma işlemini tamamladığınızda, bize veya ödeme hizmeti sağlayıcımıza, sipariş işlem ayrıntılarınız gibi bilgilerin yanı sıra, satın alma sırasında belirttiğiniz banka veya kredi kartı numaranız ve diğer ilgili finansal bilgiler gibi ödeme yöntemi ve bilgileri vermiş olursunuz.
• Müşteri hizmetleri: Müşteri hizmetleri ekibimizle iletişime geçerseniz, görüşme sırasında bize verdiğiniz bilgileri toplarız. Bazen bu görüşmeleri eğitim amacıyla ve yüksek hizmet kalitesini sağlamak için izler veya kaydederiz.

Başka bir kişiyle ilgili kişisel verileri göndermeden önce, bunu yapmaya yetkiniz olup olmadığını veya örneğin ülkenizde reşit olmayanlar ya da hassas durumdaki kişilerle ilgili verilerin sağlanmasına yönelik kısıtlamalar nedeniyle bunu yapmanızın engellenip engellenmediğini değerlendirmeniz gerekir.

Başkalarından aldığımız bilgiler

Bize doğrudan sağladığınız bilgilere ek olarak, aşağıdakiler de dâhil olmak üzere başkalarından sizin hakkınızda bilgi alırız:

• Müşterilerimiz: Satın alınan hediye kartının hedeflenen alıcısı olduğunuzda, müşterilerimiz sizin hakkınızda bize bilgi sağlamayı seçebilir. Bu durumda adınızı, adresinizi, e-posta adresinizi ve telefon numaranızı alırız.
• Satıcılarımız: Hizmetlerimizi kullandığınızda Satıcılarımızdan rutin olarak sizin hakkınızda bilgi almayız. Kişisel verilerinizi:
  • Hizmetlerimiz Satıcılarımızın web sitelerine, mobil uygulamalarına ve sosyal medya sitelerine entegre edildiğinde doğrudan sizden alırız. Daha fazla bilgi için 1. bölüme (SVS nasıl çalışır?) bakın;
  • Satıcılardan, promosyonları veya yarışmalarıyla bağlantılı olarak hediye kartı hizmetlerimizi ve sistemlerimizi kullandıklarında alırız. Bu durumlarda sizin adınıza bir sipariş verildiğinde veya size sunulduğunda, dağıtım amacıyla yukarıda belirtilen adınızı ve iletişim bilgilerinizi alırız.
• Diğer kaynaklardan aldığımız bilgiler: Hizmetlerimizi kullanan internet sitelerini veya hizmetleri kullanmanız veya ziyaret etmeniz durumunda da sizin hakkınızda bilgi alabiliriz. Örneğin, hediye kartlarımızı satın alınabilir duruma getirmek veya sadakat puanlarıyla değiştirmek amacıyla çeşitli Satıcılar ve üçüncü taraflarla (“Kanal Ortakları”) iş birliği yaptık. Bir hediye kartı satın almak için bu ürün veya hizmetlerle etkileşimde bulunduğunuzda, sizin ve alıcının adını ve iletişim bilgilerini, içeriği, ödeme ve işlem bilgilerini ve müşteri hizmetleriyle etkileşimlerinizi alırız.

Hizmetlerimizi kullandığınızda toplanan bilgiler

• Cihaz bilgileri: Hizmetlerimize erişmek için kullandığınız cihazlardan ve bu cihazlar hakkında aşağıdakileri de içeren bilgiler toplarız: 

Donanım ve yazılım bilgileri; IP adresi, cihaz türü ve kimliği, giriş bilgileri, tarayıcı türü, sürümü ve dili, saat dilimi ayarı, tarayıcı eklentilerinin türleri ve sürümleri, işletim sistemi ve platform ile cihazınızı veya tarayıcınızı benzersiz şekilde tanımlayabilecek çerezlerle veya diğer teknolojilerle ilişkili tanımlayıcılar (ör. IMEI/UDID ve MAC adresi); 

• Kullanım bilgileri: Ziyaretiniz hakkında; Hizmetlerimize, Hizmetlerimiz üzerinden ve Hizmetlerimizden yapılan tam URL (Tekdüzen Kaynak Bulucu) tıklama akışı (tarih ve saat dâhil), görüntülediğiniz veya aradığınız ürünler, sayfa yanıt süreleri, indirme hataları ve belirli sayfalarda geçirilen süre, sayfa etkileşim bilgileri (kaydırma, tıklamalar ve fareyle üzerine gelme gibi) ve sayfadan ayrılmak için kullanılan yöntemler ile müşteri hizmetleri uzmanlarımızla iletişim kurmak için kullanılan telefon numarası veya e-posta adreslerini toplarız.

3. ÇEREZLER

Çerezler ve benzer teknolojileri (ör. web işaretçileri, pikseller) sizi ve/veya cihazlarınızı tanımak için kullanırız ve başkalarının da bunları kullanmasına izin verebiliriz. Bu teknolojileri yalnızca temel bilgileri saklamak için kullanırız ve hiçbir zaman şifre veya kredi kartı bilgilerini saklamak için kullanmayız.

Bu çerezlerin bazıları hizmetimiz için zorunludur; örneğin ödeme işlemini tamamlamanızı sağlamak veya dolandırıcılığı önlemek için kullanılır. Diğer çerezler, web sitemizin işleyişini iyileştiren işlevsel/performans çerezleri veya Hizmetlerimizi nasıl kullandığınızı daha iyi anlamamızı sağlayan analitik çerezlerdir.

Kullandığımız çerezler, bunları hangi amaçlarla kullandığımız ve kullanımlarını nasıl daha iyi kontrol edebileceğiniz hakkında daha fazla bilgiyi Çerez Bildirimimizde bulabilirsiniz.

Tarayıcınızı tüm çerezleri veya belirli çerezleri kabul edecek ya da reddedecek şekilde ayarlayabilirsiniz. Ayrıca bir çerez cihazınıza gönderildiğinde tarayıcınızın sizi uyarmasını sağlayabilir veya Google’ın devre dışı bırakma tarayıcı eklentisini yükleyerek Google Analytics’i devre dışı bırakabilirsiniz. Cihazınızda depolanan çerezleri silebilirsiniz; ancak cihazınıza çerez yerleştirmemizi engellerseniz veya daha sonra bir çerezi silerseniz, Hizmetlerimizi etkin bir şekilde kullanmanız mümkün olmayabilir.

4. SVS KİŞİSEL VERİLERİMİ NEDEN İŞLER VE BUNU YAPMAK İÇİN SVS’NİN HUKUKİ SEBEPLERİ NELERDİR?

Kişisel verilerinizi yalnızca bunları işlemek için uygun bir hukuki sebebimiz varsa ve mevzuat buna izin veriyorsa kullanırız. Kişisel verilerinizi işlediğimizde, bu işleme faaliyeti genellikle aşağıdaki hukuki sebeplerden birine dayanır:

• Hizmetimizi sunmak/sözleşmemizi yerine getirmek

Kişisel verilerinizi işlememizin temel nedeni, sizinle yaptığımız sözleşmeyi, yani hediye kartı hizmetlerinin sunulmasını yerine getirmektir.

• Meşru menfaatler

Veri sorumlusu olarak meşru menfaatimizin bulunması hâlinde kişisel verilerinizi kullanabiliriz. Örneğin: (i.) yasal zorunluluk kapsamında olmayan ödeme ağı ve ters ibraz kurallarına uymak; (ii.) içerik ve hizmetlerimizi iyileştirmek amacıyla kullanıcı davranışlarını analiz etmek; (iii.) idari işlemler, dolandırıcılığın tespiti ve diğer yasal amaçlar.

• Hukuki yükümlülük

Bazı durumlarda, yürürlükteki yasalar hakkınızdaki belirli bilgileri işlememizi gerektirebilir.

• Açık rıza

Kişisel verilerinizi belirli özel amaçlarla kullanmak için sizden açık rızanızı isteyebiliriz veya AEA ya da Birleşik Krallık dışındaki bir kullanıcıysanız, Hizmetlerimizi kullanmayı tercih ettiğinizde kişisel verilerinizi işlemek için açık rızanıza dayanabiliriz. Bu Politikanın sonunda belirtilen adresten bizimle iletişime geçerek açık rızanızı istediğiniz zaman geri alabilirsiniz.

Aşağıdaki tablo, kişisel verilerinizi kullanmayı planladığımız tüm yolları, bunu yapmak için dayandığımız hukuki sebepleri ve ilgili olduğu durumlarda meşru ticari menfaatlerin neler olduğunu belirtir. Verilerinizi kullandığımız belirli amaca bağlı olarak birden fazla hukuki dayanak bulunabilir. Aşağıdaki tabloda birden fazla hukuki sebep belirtilmişse, hangi özel hukuki sebeplere başvurduğumuzu öğrenmek için privacy@SVS.com adresinden bizimle iletişime geçin.

Bilgilerinizi ne için kullanıyoruz?	Gerçekte hangi bilgileri kullanıyoruz?	Bilgilerinizi kullanma nedenimiz
1. Hizmeti sunmak
Bunlar arasında şunlar yer alır: • Siparişi işlemek ve yerine getirmek; • Müşteri desteği sunmak; • Ödemeler ve sipariş yönetimi dâhil olmak üzere hizmetlerimiz hakkında sizinle iletişim kurmak • Politikalar veya hüküm ve koşullardaki değişiklikler hakkında sizi bilgilendirmek • Hizmetlerimizin etkileşimli özelliklerine katılmanıza olanak sağlamak	Politikanın 2. bölümünde daha ayrıntılı olarak açıklandığı üzere:  • Sizin ve alıcının adı ile iletişim bilgileri • İçeriğiniz • Ödeme ve işlem bilgileri • Müşteri hizmetleri bilgileri • Cihaz kullanım bilgileri	• Hizmetimizi/platformumuzu müşteriyle yaptığımız sözleşme kapsamında sunmak; • Talep ettiğiniz hizmetleri (veya sizin yararınıza talep edilmiş hizmetleri alıcılara) sunmak, sizinle iletişim kurmak ve kayıtlarımızı güncel tutmak için veri sorumlusu olarak meşru ticari menfaatlerimiz; • Birleşik Krallık ve AEA dışındaki kullanıcılar için, yürürlükteki yasalar kapsamında gerekli veya mümkün olduğunda, hizmetimizi kullanmayı tercih etmeniz durumunda verdiğiniz açık rıza. Açık rızanızı istediğiniz zaman geri alabilirsiniz. Daha fazla bilgi için lütfen 8. bölüme (Gizlilik haklarım nelerdir?) bakın.
2. Bilgileri Satıcılarımız ve üçüncü taraf iş ortaklarımızla paylaşmak
Satıcı markalı veya üçüncü taraf markalı hediye kartları satın alındığında veya Hizmetlerimiz aracılığıyla kullanımınıza sunulduğunda, kişisel verilerinizi ilgili tarafla paylaşırız. Bunun nedeni, hizmetimizin, özellikle müşteri sadakati, hediye kartı ve promosyon teklifleri bakımından, söz konusu tarafla olan müşteri yolculuğunuzun bir devamı olarak değerlendirilmesidir. Bilgiler şu amaçlarla paylaşılır: • Hediye kartı hizmetlerinin performansına ilişkin raporlama yapmak; • İlgili Satıcı veya üçüncü taraf iş ortağıyla müşteri ilişkinizi kolaylaştırmak; • Satıcıya veya üçüncü taraflara, sadakat programları ve promosyonlarının koordinasyonunda veya bu programlara üyeliğiniz konusunda destek sağlamak; • Müşteri hizmetleri ve pazarlama iletişimleri için. Daha fazla bilgi için lütfen 5. bölüme (Kişisel verilerinizin paylaşılması) bakın	Politikanın 2. bölümünde daha ayrıntılı olarak açıklandığı üzere:  • Sizin ve alıcının adı ile iletişim bilgileri • İçeriğiniz • Ödeme ve işlem bilgileri • Müşteri hizmetleri bilgileri • Cihaz kullanım bilgileri	• Hizmetimizi/platformumuzu müşteriyle yaptığımız sözleşme kapsamında sunmak; • Markalı hediye kartlarının sunulması ve dağıtılmasıyla bağlantılı olarak Satıcılarımız veya üçüncü taraf iş ortaklarımızla bilgi paylaşmaya yönelik meşru ticari menfaatlerimiz. • Birleşik Krallık ve AEA dışındaki kullanıcılar için, yürürlükteki yasalar kapsamında gerekli veya mümkün olduğunda, hizmetimizi kullanmayı tercih etmeniz durumunda verdiğiniz açık rıza. Açık rızanızı istediğiniz zaman geri alabilirsiniz. Daha fazla bilgi için lütfen 8. bölüme (Gizlilik haklarım nelerdir?) bakın.
3. Hizmetlerimizi geliştirmek
• Hizmetlerimizdeki içeriğin sizin ve cihazınız için en etkili şekilde sunulmasını sağlamak • Hizmetlerimizi ve içeriğimizi yönetmek ve geliştirmek (örneğin, kullanıcı davranışlarına bağlı olarak belirli bir özelliğin görünümünü ve kullanım şeklini değiştirmeye veya hatta özelliği önemli ölçüde değiştirmeye karar verebiliriz) ve sorun giderme, veri analizi, test, araştırma, istatistik ve anket amaçları dâhil olmak üzere iç faaliyetleri yürütmek • Yeni özellikler ve hizmetler geliştirmek • Müşteri hizmetleri ve pazarlama iletişimleri için. Daha fazla bilgi için lütfen 5. bölüme (Kişisel verilerinizin paylaşılması) bakın	Politikanın 2. bölümünde daha ayrıntılı olarak açıklandığı üzere: • Cihaz ve kullanım bilgileri • Bizimle yaptığınız iletişimlerdeki geri bildirimleriniz	• Kullanıcı deneyiminizi ve Hizmetlerimizi iyileştirmek amacıyla yalnızca işlevsel veya analitik çerezlerin ve benzer teknolojilerin kullanılması için verdiğiniz açık rıza • Çerezlerden elde edilmeyen bilgiler bakımından, kullanıcı deneyiminizi ve Hizmetlerimizi iyileştirmeye yönelik meşru menfaatlerimiz Açık rızanızı istediğiniz zaman geri alabilirsiniz. Daha fazla bilgi için lütfen 7. bölüme (Gizlilik haklarım nelerdir?) bakın.  Hizmetlerimizi geliştirmek amacıyla çerezleri ve benzer teknolojileri nasıl kullandığımız ve bunların kullanımını nasıl kontrol edebileceğiniz hakkında daha fazla bilgi için lütfen Çerez Bildirimimize bakın.
4. İlginizi çekebilecek ürün/hizmetleri önermek
• Daha önce satın aldığınız veya hakkında bilgi talep ettiğiniz ürün veya hizmetlere benzer diğer ürün veya hizmetler hakkında size bilgi sağlamak	Politikanın 2. bölümünde daha ayrıntılı olarak açıklandığı üzere: • Sizin ve alıcının adı ile iletişim bilgileri • İçeriğiniz • Ödeme ve işlem bilgileri • Müşteri hizmetleri bilgileri • Cihaz ve kullanım bilgileri	• Ulusal pazarlama kurallarına tabi olarak, pazarlama iletişimlerini almaktan vazgeçmediğiniz durumlarda ürün/hizmetlerimizi geliştirmek ve işimizi büyütmek için meşru menfaatlerimiz • Ulusal pazarlama kurallarınız kapsamında gerekli olduğunda açık rıza. Açık rızanızı istediğiniz zaman geri alabilirsiniz. Daha fazla bilgi için lütfen 7. bölüme (Gizlilik haklarım nelerdir?) bakın.
5. Ödeme ağı kurallarına ve düzenlemelerine uymak
• Kanuni ve sektörel ödeme ve kredi kartı kurallarına uymak amacıyla ödeme ve işlem bilgilerini saklarız. Bu, örneğin, bir işleme itiraz etmeniz durumunda ters ibraz taleplerini ele almamızı sağlar.	Politikanın 2. bölümünde daha ayrıntılı olarak açıklandığı üzere: • Sizin ve alıcının adı ile iletişim bilgileri • Ödeme ve işlem bilgileri • Müşteri hizmetleri bilgileri	• Yürürlükteki mevzuat gerektirdiğinde ve mevzuata uyumu sağlamak veya kolluk kuvvetlerine yardımcı olmak için gerekli olduğu ölçüde; veya • Tabi olduğumuz ödeme ağı kurallarına uymaya yönelik meşru menfaatlerimiz.
6. Dolandırıcılığı veya diğer yasa dışı ya da yetkisiz faaliyetleri önlemek, tespit etmek ve bunlarla mücadele etmek ve Hizmetlerimizin güvenliğini sağlamak
• Bu faaliyetleri daha iyi anlamak ve bunlara karşı önlemler geliştirmek amacıyla analizler yapmak ve dolandırıcılıkla ilgili kişisel verileri bu tür faaliyetlerin tekrarlanmasını önlemek amacıyla saklamak • Risk kontrolü yapmak ve Hizmetlerimizi güvenli ve emniyetli tutmak	Politikanın 2. bölümünde daha ayrıntılı olarak açıklandığı üzere: • Sizin ve alıcının adı ile iletişim bilgileri • Ödeme ve işlem bilgileri • Cihaz ve kullanım bilgileri	• Yürürlükteki mevzuat gerektirdiğinde ve mevzuata uyumu sağlamak veya kolluk kuvvetlerine yardımcı olmak için gerekli olduğu ölçüde; veya • Sektördeki en iyi uygulamalara uygun olarak dolandırıcılığı veya diğer yasa dışı faaliyetleri önlemeye yönelik meşru ticari menfaatlerimiz.
7. Mevzuata uyumu sağlamak
Mevzuat gereklerine uymak, kolluk kuvvetlerine yardımcı olmak ve örneğin hüküm ve koşullarımız kapsamında haklarımızı uygulamak veya kullanmak.	Politikanın 2. bölümünde daha ayrıntılı olarak açıklandığı üzere: • Sizin ve alıcının adı ile iletişim bilgileri • İçeriğiniz • Ödeme ve işlem bilgileri • Müşteri hizmetleri bilgileri • Cihaz ve kullanım bilgileri	• İşleme, tabi olduğumuz hukuki bir yükümlülüğe uymak için gereklidir; • Hukuki talepleri ileri sürmek, kullanmak veya bunlara karşı savunma yapmak ya da uygun olduğunda kolluk kuvvetlerine yardımcı olmak için meşru ticari menfaatlerimiz.

5. BİLGİLERİNİZİN PAYLAŞILMASI

Satıcılar ve Alıcılarla

Siparişinizi yerine getirmek amacıyla, hediye kartının ilişkili olduğu Satıcılar ve Alıcılarla bilgi paylaşırız.

Markalı hediye kartları

Hizmetlerimiz kapsamında, hediye kartı, sadakat programı ve promosyon tekliflerini desteklemek amacıyla genellikle satıcılar ve diğer üçüncü taraflarla iş birliği yaparız. Hizmetlerimiz aracılığıyla markalı bir hediye kartı satın aldığınızda veya kullandığınızda, iş ortaklarımız bunu onlarla olan müşteri yolculuğunuzun devamı olarak görür. Bu nedenle, kişisel verilerinizi, hediye kartı hizmetlerini sağlayan taraf kendileriymiş gibi ilgili Satıcı veya başka üçüncü taraf markayla paylaşırız. Bu durumlarda, bilgileriniz aşağıdakiler de dâhil olmak üzere çeşitli nedenlerle paylaşılır:

• Hediye kartı hizmetlerimizin performansına ilişkin raporlama yapmak;
• İlgili Satıcı veya üçüncü taraf iş ortağıyla olan müşteri ilişkinizin bir parçası olarak;
• Satıcıya veya üçüncü taraflara, sadakat programları ve promosyonlarının koordinasyonunda veya bu programlara üyeliğiniz konusunda destek sağlamak;
• Müşteri hizmetleri ve pazarlama iletişimleri için.

Daha fazla bilgi için Satıcının (veya diğer üçüncü tarafın) gizlilik bildirimine bakın.

Hizmet sağlayıcılarımız ve iş ortaklarımızla

Hizmetlerimizi işletmemize ve geliştirmemize yardımcı olmaları amacıyla üçüncü tarafları bizim adımıza hizmet sağlayıcı olarak kullanırız. Bu üçüncü taraflar; müşteri hizmetleri, güvenlik operasyonları, veri depolama, teknik hizmetler, altyapı, platform veya uygulama hizmetleri, ödeme işlemleri, siparişlerin yerine getirilmesi, analiz ve hizmet optimizasyonu dâhil olmak üzere çeşitli görevlerde bize yardımcı olur.

Bu üçüncü tarafların listesi talep üzerine sunulabilir.

Grubumuzdaki diğer şirketlerle

Kişisel verilerinizi grubumuzun üyeleriyle, yani bağlı ortaklıklarımız ve ilişkili şirketlerimizle paylaşabiliriz. Bunu, kişisel verilerinizi bizim adımıza hizmet sağlayıcı olarak işlememize yardımcı olmaları için yaparız. Buna kişisel bilgilerin barındırılması ve bakımı gibi teknik işleme faaliyetleri, müşteri hizmetleri, pazarlama, finans ve muhasebe desteği, hizmetimizin kullanım şeklini ve kullanıcıların davranışlarını daha iyi anlayarak hizmetimizi geliştirme, kişisel verilerin ve sistemlerimizin güvenliğini sağlama ve istenmeyen posta, kötüye kullanım, dolandırıcılık, ihlal ve diğer hukuka aykırı faaliyetlerle mücadele etme dâhildir.

Ayrıca, denetim, analiz ve konsolide raporlama gibi meşru ticari amaçlarla ve yürürlükteki yasalara uyum sağlamak amacıyla bilgileri grubumuzdaki diğer kuruluşlarla paylaşabiliriz. Bu grup kuruluşlarının listesi talep üzerine sunulabilir.

Bilgilerinizi aşağıdaki durumlarda da üçüncü taraflarla paylaşabiliriz:

• Herhangi bir işletmeyi veya varlığı satmaya ya da satın almaya karar vermemiz durumunda, kişisel verilerinizi söz konusu işletmenin veya varlığın muhtemel satıcısı veya alıcısı ile paylaşabiliriz.
• Varlıklarımızın tamamına yakınının bir üçüncü taraf tarafından satın alınması durumunda, bu kapsamda tutulan kişisel veriler devredilen varlıklardan biri olacaktır.
• Yasaların gerektirdiği veya izin verdiği durumlarda ya da meşru nitelikteki resmî taleplere, mahkeme celplerine, mahkeme kararlarına veya hukuki yükümlülüklere uymak, Hizmetlerimizin hüküm ve koşullarını veya diğer sözleşmeleri uygulamak veya yürürlüğe koymak ya da SVS’nin, müşterilerimizin veya diğer tarafların haklarını, mülkiyetini veya güvenliğini korumak amacıyla. Buna dolandırıcılığın tespiti ve önlenmesi ile risk kontrolü amacıyla diğer şirket ve kuruluşlarla bilgi alışverişinde bulunulması da dâhildir.

Açık rızanızla veya talebiniz üzerine

Kişisel verilerinizi üçüncü taraflarla paylaşmak için açık rızanızı isteyebiliriz. Böyle bir durumda verileri neden paylaşmak istediğimizi açıkça belirtiriz.

Anonimleştirilmiş veriler

Kullanıcılarımız hakkında toplu düzeyde bilgi sağlamak amacıyla, üçüncü taraflara toplulaştırılmış (anonimleştirilmiş) veriler de sağlayabiliriz. Örneğin, bu tür verileri grubumuzdaki diğer şirketlerle, pazar araştırmacılarıyla, reklam verenlerle veya diğer üçüncü taraflarla paylaşabiliriz.

6. SVS KİŞİSEL VERİLERİMİ YURT DIŞINA NASIL AKTARIR?

Stored Value Solutions UK Limited, daha geniş SVS Grubunun bir parçasıdır. SVS Grubunun merkezi Vancouver, British Columbia, Kanada’dadır ve Satıcılarımız, tedarikçilerimiz ve alt yüklenicilerimiz dünyanın farklı yerlerinde bulunabilir.

Bu Politikada açıklanan şekilde kişisel verilerinizi Satıcılarımız, tedarikçilerimiz veya alt yüklenicilerimizle paylaşmamız durumunda verileriniz, bunların bulunduğu ülkede işlenecek ve saklanacaktır. Kişisel verilerinizi yurt dışına aktardığımızda, bu aktarım için yeterli güvenceleri uygularız. Buna, kişisel verilerin Birleşik Krallık veya Avrupa Ekonomik Alanı’ndan (“AEA”) diğer ülkelere aktarılmasına izin veren, Birleşik Krallık veya Avrupa Komisyonu tarafından onaylanmış AB standart sözleşme hükümleri veya diğer uygun güvenceler dâhildir.

Örneğin, hizmetlerin bir parçası olarak işlenen tüm kişisel veriler, ABD merkezli ve Privacy Shield sertifikalı bulut depolama sağlayıcımız tarafından güvenli bir şekilde saklanacak ve veri yeterliliği gerekliliklerini karşılayan bir ülke olan Kanada’daki SVS tarafından erişilecektir.

Kişisel veriler, bunların saklandığı veya işlendiği ülkelerin hukuk sistemleri kapsamında paylaşılmaya tabi olabilir ve bu ülkelerdeki kolluk kuvvetleri ile ulusal güvenlik makamlarının erişimine açık olabilir.

SVS’nin tedarikçiler ve alt yükleniciler kullanması ile ilgili bilgi almak için lütfen aşağıda belirtilen adresten bizimle iletişime geçin.

7. GİZLİLİK HAKLARIM NELERDİR?

Bazı durumlarda, örneğin Birleşik Krallık veya AEA’da ikamet ediyorsanız, yürürlükteki veri koruma yasaları kapsamında (bazı istisna ve kısıtlamalara tabi olarak) aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinize erişebilir, bunların düzeltilmesini veya güncellenmesini ya da silinmesini talep edebilirsiniz.
• Kişisel verilerinizin işlenmesine itiraz edebilir, kişisel verilerinizin işlenmesinin kısıtlanmasını talep edebilir veya kişisel verilerinizin taşınabilirliğini talep edebilirsiniz.
• Kişisel verilerinizi açık rızanızla topladıysak ve işliyorsak, açık rızanızı istediğiniz zaman geri alabilirsiniz. Bunun sonucunda belirli hizmetlere erişiminiz kısıtlanabilir veya engellenebilir. Açık rızanızı geri almanız, geri alma tarihinden önce gerçekleştirdiğimiz herhangi bir işleme faaliyetinin hukuka uygunluğunu etkilemeyecek; ayrıca, açık rıza dışındaki hukuka uygun işleme şartlarına dayalı olarak gerçekleştirilen kişisel verilerinizin işlenmesini de etkilemeyecektir.
• Kişisel verilerinizin toplanması ve kullanılması hakkında bir veri koruma makamına şikâyette bulunma hakkınız vardır. Daha fazla bilgi için lütfen yerel veri koruma makamınızla iletişime geçin.

Aşağıdaki iletişim bilgilerini kullanarak bizimle iletişime geçip haklarınızı istediğiniz zaman kullanabilirsiniz.

Kullanıcılardan aldığımız tüm taleplere, yürürlükteki veri koruma yasalarına uygun şekilde yanıt veririz. Yukarıdaki taleplere yanıt vermeden önce kimliğinizi kanıtlamanızı isteyebiliriz.

8. AVRUPA’DAKİ ZİYARETÇİLER

Veri sorumlusu, B1-788 Beatty Street, Vancouver, BC, V6B 2M1 Kanada adresinde bulunan SVS Online Inc. şirketidir.

Gizlilik Sorumlumuza privacy@SVS.com adresinden e-posta yoluyla ulaşabilirsiniz.

Kişisel verileriniz de dâhil olmak üzere sizden topladığımız veriler, Avrupa Ekonomik Alanı (“AEA“) dışındaki ülkelere aktarılacak ve bu ülkelerde saklanacaktır. Ayrıca bu veriler, bizim veya tedarikçilerimizden ya da alt yüklenicilerimizden biri için çalışan ve AEA dışında faaliyet gösteren personel tarafından işlenebilir. Bu personel, diğer görevlerin yanı sıra siparişinizin yerine getirilmesi, ödeme bilgilerinizin işlenmesi ve destek hizmetlerinin sağlanması gibi görevlerde bulunabilir. Kişisel verilerinizi göndererek, Hizmetleri size sunmak için gerekli olduğu ölçüde kişisel verilerinizin AEA dışına aktarılacağını, burada saklanacağını ve işleneceğini kabul etmiş olursunuz. Verilerinizin güvenli bir şekilde ve bu Gizlilik Politikasına uygun olarak işlenmesini sağlamak için makul ölçüde gerekli adımları atacağız. Daha fazla bilgi için lütfen 6. bölüme (SVS kişisel verilerimi yurt dışına nasıl aktarır?) bakın

9. KALİFORNİYA’DAKİ ZİYARETÇİLER

SVS, kişisel verileri pazarlama amaçlarıyla üçüncü taraflara satmaz veya paylaşmaz. Kaliforniya Tüketici Koruma Kanunu uyarınca, belirli koşullar altında Kaliforniya’daki tüketiciler, SVS’nin kendileri hakkında topladığı belirli kişisel verileri açıklamasını veya silinmesini talep etme hakkına sahiptir.

Kaliforniya’da ikamet eden bir tüketiciyseniz, bu bilgileri talep etmek veya bu bilgilerin silinmesini istemek için privacy@SVS.com adresine e-posta gönderebilirsiniz. Gerekli olması hâlinde, SVS, talebinize Kaliforniya Tüketici Koruma Kanunu’nda öngörülen şekilde ve belirtilen süre içinde yanıt verecektir.

Kaliforniya Hassas Kişisel Veri Açıklaması: Aşağıdaki tabloda, topladığımız hassas kişisel veri kategorileri (Kaliforniya yasalarında tanımlandığı şekliyle) ve bunları toplama nedenlerimiz açıklanmaktadır. Ayrıca, bu bilgileri (Kaliforniya yasalarında tanımlanan anlamlarıyla) “satıp” satmadığımız veya “paylaşıp” paylaşmadığımız da belirtilmektedir. Bağlamlar arası davranışsal reklamcılık amacıyla hassas kişisel verileri “satmıyoruz”. Aşağıda açıklandığı şekilde bilgileri paylaşabiliriz.

Hassas Kişisel Veri Kategorisi	Bilgilerin Toplanma Amaçları	Bilgiler bağlamlar arası davranışsal reklamcılık amacıyla satılıyor veya paylaşılıyor mu?
Sosyal güvenlik numarası, sürücü belgesi, eyalet kimlik kartı veya pasaport numarası.	·         İstihdam için uygunluğun belirlenmesi ·         Genel insan kaynakları yönetimi ·         İş seyahatlerinin gerçekleştirilmesini kolaylaştırmak ·         Müşteriler tarafından talep edilen ürün veya hizmetlerin sunulması ·         Dolandırıcılığın tespit edilmesi ve önlenmesi ·         Hukuki yükümlülüklere ve düzenlemelere uyulması ·         Kayıtların tutulması	Hayır
Irk veya etnik köken	·         Yürürlükteki yasaların gerektirdiği veya izin verdiği durumlarda belirli demografik iş gücü verilerinin federal, eyalet ve/veya yerel kamu kurumlarına bildirilmesi ·         Şirket bünyesinde çeşitliliğin, eşitliğin ve kapsayıcılığın teşvik edilmesi	Hayır
İşletmenin, iletişimin hedeflenen alıcısı olduğu durumlar hariç olmak üzere, tüketicinin e-postalarının ve kısa mesajlarının içeriği	·         Ağ ve BT sistemlerinin güvenliğinin yönetilmesi ·         BT ve iletişim sistemlerinin kullanımının izlenmesi ·         Şirket içi politika ve prosedürlere uyumun sağlanması ·         Gizli bilgilerin, fikri mülkiyetin ve diğer ticari menfaatlerin korunması ·         Yasa dışı veya uygunsuz eylemlerin soruşturulması	Hayır
Sağlık	·         Çalışanlara sağlanan hakların yönetimi ve sürdürülmesi ·         Çalışanın, makul düzenlemeler sağlanarak veya sağlanmadan iş görevlerini yerine getirmeye uygun olup olmadığının belirlenmesi ·         İşe devamsızlıkların yönetilmesi ·         Sağlık ve güvenlikle ilgili hukuki yükümlülüklere uyulması	Hayır

10. GİZLİLİK KONUSUNDAKİ SORUMLULUĞUNUZ

Hizmetlerimizin belirli bölümlerine erişmenizi sağlayan bir şifre verdiğimizde (veya sizin seçtiğiniz durumlarda), bu şifrenin gizliliğini korumak sizin sorumluluğunuzdadır. Şifrenizi hiç kimseyle paylaşmamanızı rica ederiz. Veri sorumlusu olarak üstlendiğimiz sorumluluğa tabi olmak kaydıyla, şifrenizin ve/veya elinizde bulunan her türlü kişisel verinin gizliliğini korumak konusunda nihai sorumluluk size aittir. Kişisel verileriniz konusunda daima dikkatli ve sorumlu davranın.

11. KİŞİSEL VERİLERİNİZİN GÜVENLİĞİ BİZİM İÇİN ÖNEMLİDİR

SVS, kişisel verilerin kaybolmaya, yetkisiz erişime, değiştirilmeye veya paylaşılmaya karşı korunmasını sağlamak için ticari açıdan makul önlemler alır. Bilgilerinizi korumak için aldığımız önlemler arasında şunlar yer alır:

• Tesis güvenliği;
• Kişisel verilere erişiminin kısıtlanması;
• Bilgisayar korsanlığını veya bilgisayarlara yetkisiz erişimi önlemek amacıyla güvenlik yazılımları ve güvenlik duvarları gibi teknolojik güvenlik önlemlerinin kullanılması ve
• Kurum içi şifre ve güvenlik politikaları.

Yasalar uyarınca kişisel verileri paylaşmamızın zorunlu olduğu durumlar dışında, üçüncü taraflarla paylaşılan kişisel verileri korumak için sözleşmeye dayalı düzenlemeler kullanırız.

Ne yazık ki internet üzerinden bilgi aktarımı tamamen güvenli değildir. Kişisel verilerinizi korumak için elimizden geleni yapacak olsak da verilerinizin Hizmetlerimize veya Hizmetlerimizi kullanan internet sitelerine ve hizmetlere aktarımı sırasında güvenliğini garanti edemeyiz. Bilgilerinizi aldıktan sonra, yetkisiz erişimi önlemeye çalışmak için sıkı prosedürler ve güvenlik önlemleri uygularız.

12. VAZGEÇME

Bizden belirli bilgileri ve pazarlama ya da tanıtım materyallerini almaktan vazgeçebilirsiniz. Bunu, mesajda sunulan abonelikten çıkma mekanizmasını kullanarak veya aşağıda belirtilen adresten bizimle iletişime geçerek yapabilirsiniz.

13. KİŞİSEL VERİLERİNİZİ NE KADAR SÜRE SAKLARIZ?

Kişisel veriler, toplandıkları amaç bakımından gerekli veya ilgili olduğu sürece ya da yasaların gerektirdiği veya izin verdiği ölçüde bu Politikaya uygun olarak saklanacaktır. Verileri daha uzun bir süre sakladığımız durumlarda (kişisel verilerinizi 7 yıla kadar veya yasaların daha uzun bir süre saklamamızı gerektirdiği durumlarda daha uzun süre saklayabiliriz), bunu yalnızca aşağıdaki amaçlar için gerekli olduğu ölçüde yaparız:

• Bir siparişle ilgili sorulara veya şikâyetlere yanıt vermek. Örneğin, kredi kartıyla yapılan satışlara ilişkin itirazları ve ters ibraz taleplerini ele almak için ödeme bilgilerini saklarız (daha fazla bilgi için 4. bölüme bakın) veya
• Muhasebe, raporlama veya diğer mevzuata uymak.

14. BAĞLANTILI SİTELER

Hizmetlerimiz zaman zaman diğer tarafların internet sitelerine ve hizmetlerine yönlendiren veya bu sitelerden ve hizmetlerden gelen bağlantılar içerebilir. Bu internet sitelerinden ve hizmetlerden herhangi birine yönlendiren bir bağlantıyı takip ederseniz, bu tarafların kendi gizlilik politikaları olabileceğini ve bu politikalarla ilgili herhangi bir sorumluluk veya yükümlülük kabul etmediğimizi lütfen unutmayın. Başka internet sitelerine ve hizmetlere herhangi bir kişisel veri göndermeden önce lütfen bu politikaları inceleyin.

15. GİZLİLİK POLİTİKAMIZDAKİ DEĞİŞİKLİKLER

Gizlilik Politikamızda gelecekte yapabileceğimiz değişiklikler bu sayfada yayımlanacak ve uygun olduğu durumlarda size e-posta yoluyla bildirilecektir. Bu Politikada yapılan değişikliklerin yürürlük tarihi yukarıda belirtilecektir. Böylece gizlilik politikalarımız ve uygulamalarımız hakkında tam olarak bilgi sahibi olabilirsiniz. Gizlilik Politikamızdaki güncellemeleri veya değişiklikleri görmek için lütfen düzenli olarak kontrol edin.

16. İLETİŞİM

Bu Gizlilik Politikası ile ilgili sorular, yorumlar ve talepler memnuniyetle karşılanır; lütfen bunları Gizlilik Sorumlumuza privacy@storedvalue.com adresinden iletin.