Privacy and personal data

These are the same texts accepted during registration. Turkish is the binding version.

VİBERİBE …

Kişisel Verilerin Korunması Kanunu

INFLUENCER

AYDINLATMA METNİ

[•] (“Şirket”) olarak içerik sağlayıcılarının kişisel verilerinin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket olarak tarafımıza iletilen tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak işlenmesine ve muhafaza edilmesine büyük önem atfetmekteyiz ve bu konuda hazırlamış olduğumuz Kişisel Veri İşleme Politikası’na ve Kişisel Veri Saklama ve İmha Politikası ile bu politikaların eklerine uygun hareket etmekteyiz.

Kişisel Verilerin Toplanması ve İşleme Amaçları

Kişisel verileriniz, üyelikte ve kampanya katılımlarında doldurduğunuz formlar ve sözleşmeler, marka ve ajanslara gönderdiğiniz bilgi, sesli ve görüntülü kayıt ve belgeler vasıtasıyla toplanmaktadır.

Şirketimiz tarafından işlem güvenliğinin sağlanması, hukuki yükümlülüklerimizin yerine getirilmesi, pazarlama amaçlarıyla işlenmektedir.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz yukarıda belirtilen amaçlar için gerekli olduğu hallerde; grup şirketlerimize, şirketimiz tarafından iş birliği içinde bulunan şahıs ve şirketlere, kanunen yetkili kamu kurum ve kuruluşlarına, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. Belirtilen veri işleyenler ile gizlilik taahhütnamesi imzalanmış ve bu kişilerin de veri güvenliğine riayet etmesi sağlanmıştır.

Sesli ve görüntülü kayıtlarınız özel nitelikli kişisel veri teşkil etmektedir. Özel nitelikli kişisel verileriniz, tarafınızla ajans ve/veya marka arasında hukuki ve ticari ilişkinin kurulması, tarafınızın ajansa ve/veya markaya tanıtılması amaçlarıyla sadece açık rızanız kapsamında işlenmektedir.

Buna ek olarak verilerinize Şirketin gizlilik taahhüdü altında bulunan çalışanları tarafından erişilebilmektedir. Veriye erişimi olan çalışanlarımıza gerekli eğitimler verilmiş ve bu kişilerin konunun önemiyle ilgili farkındalığı arttırılmıştır.

Yurtdışına hiçbir veri aktarımı yapılmamaktadır.

Kişisel Veri İşleme Hukuki Sebepleri

Kişisel verileriniz, sözleşme imzalanması, hukuki yükümlülüğün yerine getirilmesi, kanunlarda öngörülmesi, şirketimizin meşru menfaatleri sebepleri dahilinde işlenmektedir.

Bu sebeplerden herhangi biri söz konusu olmadığı istisnai durumlarda tarafınızdan işleme için açık rızanız talep edilmektedir. Bu kapsamda tarafınıza ticari elektronik iletimi gönderimi yapılması ve servis hizmeti dolayısıyla yedek araç verildiği takdirde tahsis edilen araçların takibi ve güvenliğinin sağlanması amacıyla tarafınızdan alınan veriler ile ilgili olarak açık rızanız talep edilmektedir. Açık rıza vermek istememeniz durumunda bu verileriniz işlenmeyecektir ve tarafınıza ticari elektronik ileti gönderilmeyecektir.

Veri Güvenliği

Şirketimiz, kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm makul teknik ve idari güvenlik kontrollerine tam uygunlukla ve muhtemel risklere karşı uygun bir düzeyde korumaktadır. Toplanan tüm veriler şirket merkezinde bulunan serverda toplanmakta olup verilere hem fiziki hem de çevrimiçi olarak sadece gizlilik taahhüdü yükümlülüğü altında bulunan kişilerce erişim sağlanmaktadır.

Kişisel Veri Sahibinin Hakları

Tüm müşterilerimiz bize başvurarak kendisiyle ilgili;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

İlgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler kişisel verilerin silinmesini veya yok edilmesini isteme,

(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvuru yapmak için tarafımızca hazırlanan başvuru formuna (i) goral.com.tr web sitemizin ana sayfasında altta bulunan “Kişisel Verilerin Korunması” sekmesinden veya (ii) doğrudan https://www.goral.com.tr/uploads/veri-sahibi-basvuru-formu-1.pdf linkini girerek veya (iii) merkez adresimiz olan Konya Yolu Mevlana Bulvarı No: 202 Çankaya/Ankara adresinde muhasebe biriminden tedarik edebilir ve formu dolduktan sonra imzalı bir nüshasını (i) şirket merkez adresimizde yine muhasebe birimine teslim edebilir veya (ii) imzalı nüshasını taradıktan sonra goralotomotiv@hs03.kep.tr adresimize veya (iii) muhasebe@goral.com.tr e-posta adresimize gönderebilirsiniz. Başvurunuz en kısa sürede yanıtlanacaktır.

VIBERIBE

WEBOLİZMA [●]

KİŞİSEL VERİ İŞLEME POLİTİKASI

Açık Rıza

Kişisel verilerin işlenmesine ilişkin, bilgilendirilmeye dayanan, özgür iradeyle açıklanan ve ilgili kişi tarafından verilen rıza

Anayasa

9 Kasım 1982 tarihli ve 17863 sayılı Resmi Gazete’de yayımlanan 7 Kasım 1982 tarihli ve 2709 sayılı Türkiye Cumhuriyeti Anayasası

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü̈ bilgi

Kişisel Verilerin Anonim Hale Getirilmesi, Silinmesi ve Yok Edilmesi

Anonimleştirme; kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

Silinme; kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.

Yok edilme; kişisel verilerin hiç̧ kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü̈ işlem

KVK Kurulu

Kişisel Verilerin Korunması Kurulu

KVK Kurumu

Kişisel Verilerin Korunması Kurumu

KVKK

7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu

Özel Nitelikli Kişisel Veri

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri

VibeRibe

VibeRibe influencer marketing süreç yönetim platformunu işleten ve veri sorumlusu sıfatını haiz Webolizma [●] şirketini

Veri İşleyen

Veri sorumlusunun organizasyonu dışında, veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler

Veri Sahibi/İlgili Kişi

VibeRibe tarafından kişisel verisi işlenen influencer/creator, marka ve ajans yetkilisi veya çalışanı, network uzmanı, çalışan, çalışan adayı, tedarikçi, ziyaretçi ve diğer gerçek kişileri

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu yukarıda belirtilen Veri sorumlularını

Periyodik İmha

Kanunda yer alan kişisel verilerin islenme şartlarının tamamının ortadan kalkması durumunda tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi

AMAÇ

VibeRibe olarak, anayasal bir hak olarak düzenlenen kişisel verilerin korunması ve hukuksal güvence altına alınması konusundaki sorumluluğumuzun farkındayız ve kişisel verilerin güvenli bir şekilde işlenmesine önem veriyoruz.

Bu politikanın amacı, VibeRibe tarafından işlenen kişisel verilerin KVKK ve ilgili ikincil mevzuata uygun olarak işlenmesi, korunması ve yönetilmesi için izlenecek yöntem ve ilkeleri düzenlemektir.

KAPSAM

Bu politika, VibeRibe tarafından yönetilen platform, internet sitesi, mobil uyumlu arayüzler, kampanya operasyonları ve şirket içi faaliyetler kapsamında yürütülen kişisel veri işleme süreçlerinde uygulanmaktadır.

Bu politika; influencer/creator kullanıcıların, marka ve ajans kullanıcılarının, network uzmanlarının, yöneticilerimizin, çalışanlarımızın, çalışan adaylarının, tedarikçilerimizin, ziyaretçilerimizin, iş birliği içinde olduğumuz kişilerin ve diğer üçüncü kişilerin işlenen kişisel verilerine ilişkindir.

Bu politika, VibeRibe tarafından kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde; ilgili veri işleme prosedürleri, bilgi güvenliği düzenlemeleri, yetki matrisi, sözleşmeler ve ekli belgeler ile birlikte uygulanmaktadır.

POLİTİKANIN UYGULANMASI

VibeRibe, farklı platform fonksiyonları ve iş faaliyetleri ile bağlantılı veri işleme süreçlerini düzenleyen politika, prosedür, sözleşme, taahhütname ve diğer metinlere sahiptir.

Bu politika, içerdiği şartlara ek olarak belirlenen veya en azından bu politika ile aynı standartlarda kişisel verilerin korunmasını sağlayan VibeRibe politika, prosedür ve metinlerindeki veri koruma şartlarını geçersiz kılmaz.

Bu politika, ek şartlar içermesi veya kişisel verilerin korunması için daha yüksek bir standart öngörmesi durumunda VibeRibe tarafından hazırlanan diğer düzenlemelerle birlikte uygulanır; daha yüksek koruma sağlayan hüküm esas alınır.

VibeRibe’ın KVKK ile bağlantılı diğer metinleri aşağıdaki gibidir. İşbu Politika’daki tanım ve kısaltmalar, niteliğine uygun düştüğü ölçüde bu belge ve metinler için de geçerlidir:

Kişisel Veri Saklama ve İmha Politikası

Kişisel Veri İşleme Envanteri

Aydınlatma Metinleri

Influencer/Creator Kişisel Verilerin Korunması Aydınlatma Metni

Marka ve Ajans Yetkilisi/Kullanıcısı Aydınlatma Metni

Network Uzmanı Kişisel Verilerin Korunması Aydınlatma Metni

Platform Kullanıcısı ve Üyelik Süreçleri Aydınlatma Metni

Çalışan Kişisel Verilerin Korunması Aydınlatma Metni

Çalışan Adayı Kişisel Verilerin Korunması Aydınlatma Metni

VibeRibe İnternet Sitesi ve Çerez Aydınlatma Metni

Bilgi Güvenliği Düzenlemeleri, Disiplin Kuralları ve Kişisel Verilere Erişim Yetki Matrisi

Açık Rıza Alım Metinleri

Gizlilik Taahhütnameleri

Personel Gizlilik Taahhütnamesi

Veri İşleyen ve Dış Hizmet Sağlayıcı Gizlilik Taahhütnamesi

Veri Sahibi Başvuru Formu

Kişisel verilerin işlenmesi ve korunması sürecinde yürürlükte bulunan ilgili mevzuat hükümleri öncelikli olarak uygulama alanı bulacaktır. Mevzuat hükümleri ile politika hükümleri arasında çelişki bulunması halinde VibeRibe, güncel mevzuat hükümlerinin geçerlilik bulacağını kabul etmektedir.

Politika, VibeRibe uygulamalarının güncel mevzuat, KVK Kurulu kararları ve kişisel veri işleme faaliyetlerinin niteliği dikkate alınarak düzenlenmesi amacıyla oluşturulmuştur.

Veri sorumlusu olarak VibeRibe,

Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

Kişisel verilerin güvenliği sağlamak

amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.

Verilerin korunması ile ilgili olarak VibeRibe’ın yükümlülüklerinin ana kaynağı KVKK ve bağlantılı ikincil mevzuattır.

KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK HUSUSLAR

VibeRibe, yürürlükteki mevzuat doğrultusunda ilgili kişileri, kişisel verilerinin işlenmesi ve aktarılması hakkında uygun aydınlatma metinleri ile bilgilendirmektedir.

VibeRibe, işlenen kişisel veri kategorilerini ve veri işleme faaliyetlerinden kaynaklanabilecek riskleri değerlendirir; KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenli şekilde muhafazasını sağlamak için uygun teknik ve idari tedbirleri alır.

Alınan başlıca tedbirler aşağıda sıralanmaktadır.

VibeRibe’ın yürüttüğü platform, kampanya, üyelik, içerik teslimi, raporlama, ödeme, destek, insan kaynakları ve tedarik süreçleri analiz edilerek süreç bazlı kişisel veri işleme envanteri hazırlanır ve güncel tutulur. VERBİS yükümlülüğünün doğması halinde gerekli kayıt ve bildirimler yerine getirilir.

VibeRibe tarafından gerçekleştirilen kişisel veri işleme faaliyetleri bilgi güvenliği sistemleri, teknik kontroller, işlem kayıtları ve hukuki yöntemlerle denetlenmektedir.

Platform altyapısının işletilmesi için şirket içi teknik ekipten ve gerektiğinde barındırma, bulut, veri tabanı, e-posta, bildirim, yedekleme, analitik ve teknik destek hizmeti sağlayan üçüncü taraflardan yararlanılabilir.

VibeRibe, kişisel verilere erişimi bulunan çalışanları ile veri güvenliği ve gizliliğe ilişkin taahhütnameler imzalar ve bu kişilerin yalnızca görevleri ile sınırlı erişim sağlamasını temin eder.

Çalışanlar, kişisel verilerin korunması ve bilgi güvenliği konusunda düzenli olarak bilgilendirilir. Rol ve sorumluluklar gözden geçirilir; kullanıcı, admin ve Super Admin yetkileri Yetki Matrisi ile belirlenir. Yetki ihlalleri şirket içi disiplin düzenlemelerinde ayrıca ele alınır.

Veri işleyenler ve dış hizmet sağlayıcılar, kişisel verilerin korunması ve gerekli güvenlik önlemleri konusunda bilgilendirilir. Bu kişilerle veri güvenliği ve gizlilik hükümleri içeren sözleşmeler veya taahhütnameler imzalanır; alt işleyen kullanımı sözleşmesel olarak kontrol edilir.

VibeRibe ve veri işleyenler tarafından yürütülen kişisel veri işleme faaliyetlerinin KVKK’da öngörülen işleme şartlarına, veri minimizasyonu ilkesine ve veri sorumlusunun yazılı veya elektronik talimatlarına uygunluğu gözetilir.

VibeRibe’ın akdettiği üyelik, kampanya, SaaS, veri işleme, hizmet tedariki ve diğer sözleşmeler KVKK açısından değerlendirilir ve gerekli veri koruma hükümleri ilgili belgelere eklenir.

Teknolojik gelişmelere uygun teknik önlemler alınır; güvenlik yamaları, zararlı yazılım koruması, erişim kontrolleri ve güvenlik yapılandırmaları periyodik olarak kontrol edilir, güncellenir ve yenilenir.

Erişim yetkileri rol bazlı olarak sınırlandırılır, yetkiler düzenli biçimde gözden geçirilir; erişim ihtiyacı sona eren kullanıcıların yetkileri gecikmeksizin kaldırılır.

Platform girişleri ve kritik işlemler loglanır; uygun durumlarda çok faktörlü kimlik doğrulama, parola politikaları, oturum güvenliği ve şüpheli işlem kontrolleri uygulanır.

Kişisel verilerin güvenli biçimde saklanması için yedekleme ve geri yükleme süreçleri işletilir; farklı marka ve ajans hesaplarına ait veriler yetki ve veri izolasyonu kurallarıyla ayrıştırılır.

Elektronik saklama alanlarında erişim kontrolü, aktarım ve depolama güvenliği ile uygun şifreleme tedbirleri uygulanır. Platforma yüklenen içerik, dosya ve kayıtlar güvenli alanlarda tutulur; fiziksel çıktılar varsa saklama ve imha prosedürlerine uygun olarak korunur ve imha edilir.

Kişisel veri güvenliği ihlali veya ihlal şüphesi halinde olay müdahale süreci işletilir; olayın etkileri sınırlandırılır, kayıtlar korunur ve gerekli hallerde KVK Kurulu ile ilgili kişilere mevzuatta öngörülen bildirimler yapılır.

ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI

VibeRibe platformu kural olarak özel nitelikli kişisel veri işlemek amacıyla tasarlanmamıştır. Buna rağmen özel nitelikli kişisel veri işlenmesinin zorunlu olduğu istisnai durumlarda KVKK’nın 6. maddesindeki işleme şartlarına dayanılır, KVK Kurulu tarafından belirlenen yeterli önlemler alınır ve erişim özel olarak sınırlandırılır.

KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI

6.1 Kişisel Verilerin İşlenmesine İlişkin Uyulacak İlkeler

VibeRibe tarafından işlenen tüm kişisel veriler, KVKK ve ilgili mevzuat uyarınca işlenmektedir. VibeRibe, KVKK’nın 4. maddesi uyarınca kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde ve gerekli süreyle sınırlı olarak işler.

Hukuka ve Dürüstlük Kuralına Uygun İşleme: VibeRibe, kişisel verilerin işlenmesinde hukuki düzenlemeler ile genel güven ve dürüstlük kuralına uygun hareket eder. Orantılılık gerekliliklerini dikkate alır ve kişisel verileri işleme amacının gerektirdiği sınırlar dışında kullanmaz.

Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama: VibeRibe, ilgili kişilerin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamak için makul tedbirleri alır; ilgili kişilere verilerini güncelleme imkanı sunar.

Belirli, Açık ve Meşru Amaçlarla İşleme: VibeRibe, kişisel veri işleme amaçlarını açık ve hukuka uygun şekilde belirler. Kişisel veriler; platform, kampanya yönetimi ve ilgili hizmetler için gerekli olduğu ölçüde, veri işleme faaliyeti başlamadan önce belirlenen amaçlarla işlenir.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: VibeRibe, yalnızca belirlenen amaçların gerçekleştirilmesi için gerekli verileri işler; ihtiyaç duyulmayan kişisel verilerin toplanmasından kaçınır. Verilere sadece görevi ve yetkisi gereği erişmesi gereken kişiler erişebilir.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme: VibeRibe, kişisel verileri mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklar. Saklama süresi sona erdiğinde ya da işleme sebepleri ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.

6.2 Kişisel Verileri İşleme Sebep ve Amaçları

VibeRibe, KVKK’nın 10. maddesine uygun olarak kişisel verilerin elde edilmesi sırasında ilgili kişileri; veri sorumlusunun kimliği, işleme amaçları, aktarım yapılabilecek taraflar, veri toplama yöntemi ve hukuki sebep ile KVKK’nın 11. maddesindeki hakları konusunda aydınlatır.

VibeRibe, kişisel verileri KVKK’nın 5. ve 6. maddelerinde belirtilen veri işleme şartlarından somut işleme faaliyetine uygun olan bir veya birkaçına dayanarak ve aşağıdaki amaçlarla işler.

6.2.1 Sebepler

Kişisel veri işleme faaliyetinin kanunlarda açıkça öngörülmesi,

Kişisel verilerin işlenmesinin, ilgili kişi ile bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması; üyelik, kampanyaya başvuru, içerik teslimi, hizmet sunumu, destek ve ödeme süreçlerinin yürütülmesi,

Kişisel verilerin işlenmesinin VibeRibe’ın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; mevzuatın gerektirdiği kayıt, fatura, muhasebe, güvenlik ve resmi bildirim işlemlerinin yapılması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla VibeRibe’ın meşru menfaatleri için veri işlemenin zorunlu olması; bilgi güvenliği, sahteciliğin önlenmesi, sözleşme ihlallerinin takibi, hizmet kalitesinin artırılması, destek ve sistem sürekliliği faaliyetlerinin yürütülmesi,

KVKK’nın 5. ve 6. maddelerinde yer alan diğer işleme şartlarının bulunmaması halinde VibeRibe, ilgili kişinin belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradesiyle verdiği açık rızaya başvurur. Açık rıza, hizmetin zorunlu unsuru olmadığı sürece sözleşmenin veya üyeliğin ön şartı olarak sunulmaz.

6.2.2 Amaçlar

Platform üyelik, hesap oluşturma, kimlik doğrulama ve kullanıcı yönetimi süreçlerinin yürütülmesi,

Influencer/creator profillerinin, sosyal medya hesap bilgilerinin ve profesyonel portföylerinin yönetilmesi,

Marka ve ajans brieflerinin oluşturulması, dağıtılması ve kampanya süreçlerinin yürütülmesi,

Kampanya başvurularının alınması, değerlendirilmesi, puanlanması ve seçim süreçlerinin yönetilmesi,

İçerik taslağı, video, görsel, bağlantı, revizyon, onay ve yayın süreçlerinin yürütülmesi,

Kampanya performansı, yayın sonuçları ve raporlama faaliyetlerinin yürütülmesi,

Kullanıcı bildirimleri, e-posta, destek ve operasyonel iletişim süreçlerinin yürütülmesi,

İşlem güvenliğinin, hesap güvenliğinin ve Platform sürekliliğinin sağlanması,

Talep, şikayet, itiraz ve kullanıcı destek süreçlerinin yürütülmesi,

Üyelik, kampanya, hizmet, lisans ve diğer sözleşme süreçlerinin yürütülmesi,

Hakediş, ödeme, komisyon ve ödeme durumu takip süreçlerinin yürütülmesi,

Finans, faturalama, muhasebe ve cari hesap işlemlerinin yönetilmesi,

Network uzmanı referans, eşleştirme ve komisyon süreçlerinin yürütülmesi,

Yetkili kişi veya kuruluşlara mevzuattan kaynaklanan bilgi ve belge verilmesi,

Hukuk işlerinin, uyuşmazlıkların ve hakların tesisi, kullanılması veya korunmasının yürütülmesi,

Denetim, loglama, kötüye kullanımın önlenmesi ve bilgi güvenliği faaliyetlerinin yürütülmesi,

Hizmet kalitesinin artırılması, hata analizi, kapasite planlaması ve ürün geliştirme çalışmalarının yürütülmesi,

İzin bulunması halinde pazarlama, kampanya duyurusu ve ticari elektronik ileti faaliyetlerinin yürütülmesi,

İnsan kaynakları, çalışan ve çalışan adayı süreçlerinin yürütülmesi,

Tedarikçi, dış hizmet sağlayıcı ve iş ortaklığı süreçlerinin yürütülmesi

KİŞİSEL VERİLERİN AKTARILMASI 7.1 Yurtiçinde Kişisel Verilerin Aktarımı VibeRibe, kişisel verilerin aktarılmasında KVKK’nın 8. maddesinde öngörülen şartlara, KVK Kurulu kararlarına ve ilgili düzenlemelere uygun hareket eder.

Kişisel veriler, KVKK’nın 5. ve 6. maddelerinde yer alan işleme şartlarından birinin bulunması ve aktarımın amaçla bağlantılı, sınırlı ve ölçülü olması kaydıyla ilgili kişinin açık rızası aranmaksızın aktarılabilir. Açık rızaya dayanılan hallerde rıza, aktarım öncesinde ve ayrı biçimde alınır.

VibeRibe, aktarım yapılan veri sorumluları ve veri işleyenlerle veri güvenliği, gizlilik, yetki, saklama ve ihlal bildirimi hükümleri içeren sözleşmeler kurar; aktarılan verilerin yalnızca belirlenen amaçlar ve yetkiler kapsamında kullanılmasını gözetir.

7.2 Yurtdışına Kişisel Verilerin Aktarımı

Platformun işletilmesinde kullanılan bulut, barındırma, e-posta, bildirim, analitik, sosyal medya entegrasyonu veya benzeri hizmetler nedeniyle yurt dışına kişisel veri aktarılması gerekebilir. Bu tür aktarımlar yalnızca KVKK’nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvenceler veya arızi aktarım şartlarından somut olaya uygun olanına dayanılarak ve gerekli bildirim/izin süreçleri tamamlanarak gerçekleştirilir.

7.3 Aktarım Yapılan Kurum ve Kuruluşlar

Yetkili kamu kurum ve kuruluşları ile adli merciler tarafından mevzuata uygun olarak talep edilen kişisel veriler, talebin kapsamı ile sınırlı biçimde KVKK’nın 8. ve 9. maddelerine uygun olarak paylaşılır.

Yukarıda belirtilen amaçlarla kişisel veriler; ilgili kampanyada yer alan marka ve ajanslara, yetkilendirilmiş kullanıcılara, barındırma/bulut, veri tabanı, e-posta, bildirim, analitik, teknik destek ve yedekleme hizmeti sağlayıcılarına, banka ve ödeme kuruluşlarına, mali müşavir, avukat ve danışmanlara, iş ortaklarına ve kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.

PLATFORM, İNTERNET SİTESİ VE ELEKTRONİK ORTAMLARDA YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ

VibeRibe tarafından Platform ve internet sitesi üzerinden üyelik, oturum açma, brief görüntüleme, başvuru, değerlendirme, içerik yükleme, revizyon, onay, yayın bağlantısı, raporlama, bildirim, destek ve ödeme takibi işlemleri kapsamında kişisel veri işlenebilir. Güvenliğin sağlanması amacıyla IP, cihaz/tarayıcı, tarih-saat, oturum ve işlem logları tutulabilir; zorunlu olmayan çerezler ilgili kişinin tercihine göre çalıştırılır.

Elektronik ortamdaki veri işleme faaliyetleri bu politikada sayılan amaçlarla sınırlıdır. Toplanan veri alanları, saklama süreleri ve erişim yetkileri işleme amacına göre belirlenir; kullanıcıların Platforma gereksiz veya hukuka aykırı kişisel veri yüklememesi esastır.

VibeRibe, KVKK’nın 12. maddesine uygun olarak Platform, dosya depolama alanları, kullanıcı hesapları ve entegrasyonlar bakımından gerekli teknik ve idari tedbirleri alır.

Dijital ortamda kaydedilen verilere yalnızca rolü ve görevi gereği erişmesi gereken VibeRibe çalışanları ile sözleşmeli hizmet sağlayıcılar erişebilir. Super Admin müdahaleleri dahil kritik işlemler kim, ne zaman ve hangi işlemi yaptı bilgisini içerecek şekilde loglanır; erişimi olan kişiler gizlilik yükümlülüğü altındadır.

KİŞİSEL BİLGİLERİ VIBERIBE TARAFINDAN İŞLENEN KİŞİNİN HAKLARI

İlgili kişiler, aşağıda sıralanan haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle veya KVK Kurulu tarafından belirlenen diğer yöntemlerle VibeRibe’a iletebilir.

Başvuru yapmak için VibeRibe tarafından hazırlanan İlgili Kişi Başvuru Formu kullanılabilir. Islak imzalı başvuru [●] adresine elden veya posta yoluyla gönderilebilir; güvenli elektronik imzalı başvuru [●] KEP adresine ya da veri sorumlusuna daha önce bildirilen ve sistemde kayıtlı e-posta adresi üzerinden [●] e-posta adresine iletilebilir.

Başvuru kanallarına, güncel iletişim bilgilerine ve İlgili Kişi Başvuru Formu’na [●] internet adresinde yer alan “Kişisel Verilerin Korunması” bölümünden ulaşılabilir.

Başvuru kapsamında iletilen bilgi ve belgelerin doğru ve güncel olmaması veya yetkisiz bir başvuru yapılması halinde VibeRibe, yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden sorumlu değildir.

Başvurunun niteliğine göre VibeRibe, kimlik doğrulaması amacıyla ek bilgi ve belge talep edebilir. Başvuru kanallarının, adreslerin veya iletişim bilgilerinin değişmesi halinde güncel bilgiler VibeRibe internet sitesi veya Platform üzerinden duyurulur.

İlgili kişinin talebini VibeRibe’a iletmesi halinde VibeRibe, talebin niteliğine göre başvuruyu en geç otuz gün içinde sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde KVK Kurulu tarafından belirlenen tarifedeki ücret alınabilir; başvurunun veri sorumlusunun hatasından kaynaklanması halinde alınan ücret ilgili kişiye iade edilir.

VibeRibe, başvuruda bulunan kişinin ilgili kişi veya yetkili temsilcisi olup olmadığını belirlemek için bilgi ve ek belge talep edebilir; başvuruda yer alan hususları açıklığa kavuşturmak amacıyla başvuru sahibiyle iletişime geçebilir.

Kişisel verileri VibeRibe tarafından işlenen tüm gerçek kişiler VibeRibe’a başvurarak kendisiyle ilgili;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

İlgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,

(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

VibeRibe, kişisel verilerin kazara veya hukuka aykırı olarak imha edilmesi, kaybedilmesi, değiştirilmesi, yetkisiz biçimde açıklanması ya da erişilmesiyle sonuçlanan veri güvenliği ihlalleri bakımından inceleme, kayıt, etki azaltma ve mevzuatta öngörülen bildirim yükümlülüklerini yerine getirir.

İlgili kişi başvurusunu, veri güvenliği olayını veya yetkisiz erişimi görevli şirket birimlerine bildirmeyen ya da görev tanımının gereğini yerine getirmeyen kişiler hakkında şirket içi disiplin ve sözleşmesel yaptırımlar uygulanabilir.

VIBERIBE TARAFINDAN KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ

Türk Ceza Kanunu’nun 138. maddesi ve KVKK’nın 7. maddesi uyarınca kişisel veriler, hukuka uygun olarak işlenmiş olsa dahi işlenmesini gerektiren sebeplerin ortadan kalkması, envanterde belirlenen saklama süresinin dolması, VibeRibe’ın kararı veya ilgili kişinin usulüne uygun talebi üzerine silinir, yok edilir veya anonim hale getirilir. Bu işlemler Kişisel Veri Saklama ve İmha Politikası ile periyodik imha süreçlerine uygun olarak yürütülür.

VibeRibe’ın ilgili mevzuat hükümleri gereğince kişisel verileri muhafaza etme hakkı veya yükümlülüğü bulunan hallerde, ilgili kişinin silme veya yok etme talebi gerekçesi açıklanarak reddedilebilir ya da ilgili mevzuatın izin verdiği ölçüde sınırlandırılabilir.

Kişisel verilerin otomatik olmayan yollarla bir veri kayıt sisteminin parçası olarak işlendiği hallerde fiziksel kayıtlar geri döndürülemeyecek biçimde imha edilir. VibeRibe adına veri işleyen kişi veya kuruluşlar da sözleşmesel talimatlar doğrultusunda verileri güvenli biçimde siler, yok eder veya anonim hale getirir ve gerektiğinde işlemi belgelendirir.

DİĞER HUSUSLAR

KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.

VibeRibe tarafından hazırlanan işbu Politika, VibeRibe’ı işleten şirketin yetkili organı tarafından onaylandığı tarihte ekleriyle birlikte yürürlüğe girer; mevzuat, iş modeli veya teknik altyapı değişikliklerinde güncellenir.