GİZLİLİK POLİTİKASI

İşbu Gizlilik Politikası’nın amacı, (“Northernland Group) tarafından işletilmekte olan  web sitesinin işletilmesi sırasında web sitesi kullanıcıları/üyeleri (“Veri Sahibi”) tarafından Northernland Group ile paylaşılan veya Şirketlerin, Veri Sahibi’nin mobil uygulamayı kullanımı sırasında ürettiği kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir.

Hangi Veriler İşlenmektedir?

İşbu başlık altında, Northernland Group tarafından işlenen ve Kişisel Verilerin Korunması Yasası uyarınca kişisel veri sayılan verilerin hangileri olduğu sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Gizlilik Politikası kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi Kişisel Verilen Korunması ve İşlenmesine ilişkin Aydınlatma Metninin 2. Maddesinde ve aşağıda yer alan bilgileri kapsayacaktır. Northernland Group, isim, soyisim, adres, telefon numarası, kimlik ve/veya pasaport bilgileri, e-posta adresi, firma ünvanı, üyelik için gerekli belgeler, iletişim bilgileri, kredi kartı/banka kartı bilgileri, hesap bilgileri, cihaz ve uygulama kullanım verileri, işlem geçmişi ve alışveriş alışkanlıkları, hizmet sırasında elde edilecek GPS verisi, IP adresi, cihaz işletim sistemi ve sürümü, cihaz türü, donanım modeli, kullanıcı işlem kayıtları ve trafik verilerini, lokasyon bilgisi, cihaz ID, şikayet ve öneri kayıtları, banka IBAN numarası, üye olma tarihi, müşteri ID, şikâyet ve öneri kayıtları, mobil uygulama kullanım detayları, çağrı merkezi kayıtları, uygulama kullanım bilgileri, cüzdan bakiyesi, ödeme ve ödeme yöntemlerine ilişkin bilgiler, kullanıcı İşlem Bilgisi, işlem Güvenliği Bilgisi, Pazarlama Bilgisi, Talep/Şikayet Yönetimi Bilgisi ve Olay Yönetimi Bilgisine ilişkin verileri işlemektedir.

Veriler Hangi Amaçlarla Kullanılmaktadır?

Kişisel verileriniz, Kişisel Verilen Korunması ve İşlenmesine ilişkin aydınlatma metninin 2. Maddesinde yer alan ve aşağıda belirtilen amaçlar için kullanılmaktadır. Northernland Group tarafından sunulan hizmetlerden faydalandırılması, Northernland Group tarafından yürütülen faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerinin gerekli çalışmaların yapılması, uygulamanın doğru ve etkin çalışması için kullanıcıların kimliklerini doğrulamak ve güvenlik önlemlerini sağlamak, ödeme işlemlerini gerçekleştirilmesi ve takip edilmesi, müşteri desteği sağlanması, hizmetlerin ve uygulamanın geliştirilmesi için analitik veriler toplanması, kullanıcılara özel teklifler ve promosyonlar sunulması, veri işleme süreci, Northernland Group tarafından sunulan ürün ve hizmetlerinden faydalanılması dolayısıyla ilgili sözleşmenin kurulması, ödeme emrinin alınması, ödeme işlemlerinin gerçekleştirilmesi gibi sözleşme kapsamındaki edimlerin ifası, hesap oluşturmak üzere kayıt işlemlerinin yürütülmesi ve kullanıcı hesaplarının işletilmesi, dijital cüzdan başta olmak üzere ödeme araçlarının sağlanması, mobil uygulama üzerinden hesap ve işlem takibi yapılması, harcama özetleri ve benzeri fonksiyonların sağlanması, Northernland Group tarafından sunulan hizmetler hakkında bilgilendirme ve tanıtım faaliyetlerinin yerine getirilmesi, yetkisiz işlemlerin ve/veya kullanımların ve şüpheli işlemlerin takibinin, kontrolünün yapılması ve yetkisiz/şüpheli işlemlerde gerekli tedbirlerin alınması ve işlemlerin gerçekleştirilmesi, müşteriyi tanıma ve kimlik doğrulama süreçlerinin işletilmesi, mevzuatın gerektirdiği bilgi ve belgelerin kontrolünün sağlanması, finansal işlemlerin takibi, hizmetlerimizin satış ve pazarlama faaliyetleri dahil olmak üzere Northernland Group tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Northernland Group tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Northernland Group ve Northernland Group ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini, Northernland Group ticari ve iş stratejilerinin belirlenmesi ve uygulanması, hukuk işlerinin takibi ve yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, denetim ve etik faaliyetlerinin gerçekleştirilmesi, Northernland Group bünyesinde yer alan işletmelerde rezervasyon ve/veya yer ayırma faaliyetlerinin gerçekleştirilmesi, Şirket politikalarına ve prosedürlerine uyumun temin edilmesi, kullanıcı tarafından açık rıza verilmesi halinde kimlik, iletişim, müşteri işlem ve finans verileri kullanıcı ile iletişime geçilerek Northernland Group tarafından sunulan ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil Northernland Group tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması amacıyla işlenmesi, kullanıcılara yönelik bireysel kampanyaların oluşturulması, Northernland Group’un iş ortakları tarafından özel fırsatların sunulması, hedef kitle belirlenmesi, kullanıcı deneyimini arttırıcı faaliyetlerin yürütülmesi, Uygulama'nın kişiselleştirilmesi, doğrudan ve kişiye özel pazarlama faaliyetlerinin yürütülmesi, Northernland Group tarafından sunulan hizmet ve operasyonlarının yönetimi, denetimi ve iyileştirilmesi, pazar araştırmalarının yapılması, stratejik planlama süreçlerinin yürütülmesi, kişiselleştirilmemiş pazarlama faaliyetlerinin gerçekleştirilmesi, hizmet, operasyon ve uygulamamızın güvenliğinin sağlanması, hileli veya yasadışı faaliyetlerin tespit edilebilmesi, dolandırıcılığı ve kampanya kötüye kullanımını önlemek ve tespit etmek, şirket içi denetim, iç kontrol, hukuk, finans, raporlama ve şirket içi operasyonların yürütülmesi, yine açık rızanın verilmesi halinde tercih edilen iletişim bilgilerine ticari elektronik ileti gönderilmesi amacıyla işlenmesi, kullanıcı memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası, çekiliş, kampanya, yarışma, promosyon veya reklam aktivitelerinin gerçekleştirilmesi ve Northernland Group ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini de dahil olmak üzere Kişisel Verilerin Koruma Yasası’nın 5. 6. ve 7. Maddelerinde belirtilen kişisel verinin işlenmesinde uygulanacak ilkeler uyarınca işlenmekte ve amaçlarıyla uygun süre zarfında bir dosyalama sisteminin bir bölümünü oluşturan veya oluşturması planlanan kişisel verilerin otomatik veya otomatik olmayan yöntem ve araçlarla, tamamen veya kısmen işlenmesine ve transferine ilişkin esas ve usulleri düzenlemekte ve güvenli bir şekilde saklanmaktadır.

Northernland Group, analitik amaçlı kullanılan segmentasyon ve pazarlama amaçlı çerezler de dahil olmak üzere çerezler (Cookie) kullanabilecek ve bu kapsamda veri işleyerek üçüncü kişiler tarafından sunulan analiz hizmetleri kapsamında işlenmesi amacıyla sadece bu analiz hizmetlerinin gerektirdiği ölçüde kullanılması amacıyla üçüncü kişilere iletebilecektir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere cihaza gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası bir web sitesi veya mobil uygulama veya cihaz hakkında durum ve tercih ayarlarını saklayarak internetin kullanımını bu anlamda kolaylaştırır. Teknik iletişim dosyası, internet sitelerini veya mobil uygulamayı zamansal oranlamalı olarak kaç kişinin kullandığını, bir kişinin herhangi bir internet sitesini veya mobil uygulamayı hangi amaçla, kaç kez ziyaret ettiği ve ne kadar kaldığı gibi kullanıcı davranışlarının tespitine yönelik istatistiksel bilgileri elde etmek ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak üzere tasarlanmış olup bu amaçlarla kullanılmaktadır. Teknik iletişim dosyası, ana bellekten başkaca herhangi bir kişisel veri almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır, ancak Kullanıcı dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde tarayıcı ayarlarını her zaman için değiştirebilirler. Verilere Kimler Erişebilmektedir? Northernland Group, Veri Sahibi’ne ait kişisel verileri ve bu kişisel verileri kullanılarak elde ettiği yeni verileri, işbu Gizlilik Politikası ile belirlenen amaçların gerçekleştirilebilmesi için Northernland Group’un hizmetlerinden faydalandığı üçüncü kişilere, Grup şirketleri ve iştirakler arasında ödeme işlemlerini gerçekleştirmek ve kullanıcıların faydalarını sağlamak için Hizmet sağlayıcılarına ve iş ortaklarıyla, uygulamanın işlevlerini gerçekleştirmek ve geliştirmek için ve yasal yükümlülükler gereği, mahkeme kararı veya resmi talepler doğrultusunda aktarılabilecektir.  Northernland Group, Veri Sahibi deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme dâhil), Veri Sahibi’nin güvenliğini sağlamak, hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirme araştırılması, mobil uygulama hizmetlerine ilişkin hataların giderilmesi ve işbu Gizlilik Politikası’nda yer alan amaçlardan herhangi birisini gerçekleştirebilmek için SMS gönderimi yapanlar da dahil olmak üzere dış kaynak hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (hosting servisleri), hukuk büroları, araştırma şirketleri, çağrı merkezleri gibi üçüncü kişiler ile paylaşabilecektir.

Verilere Erişim Hakkı Ve Düzeltme Talepleri Hakkında Kişisel Verilerin Korunması yasasını 13., 14. ve 15. maddeleri uyarınca bilgiye konu kişi, kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, Kişisel Verilerin Korunması Yasası ve ilgili diğer yasa hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin yasaya aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Northernland Group yukarıda belirtilen hususlar uyarınca yapılan başvurunun sunulmasından itibaren otuz gün içinde yanıt vermediği veya yanıtı tatmin edici olmadığı takdirde, bilgiye konu kişi Kurula başvuru hakkına sahiptir. Kurul bu konudaki kararı verir. Bilgiye konu kişi, erişim hakkını bir uzmanın yardımıyla kullanabilir. Bilgiye konu kişi, herhangi bir zamanda, içinde bulunduğu özel duruma ilişkin meşru nedenlerle, kendisine ait işlenmiş, işlenmekte olan veya işlenmesi planlanan verinin işlenmesine itiraz hakkı bulunmaktadır. İtiraz yazılı olarak, kontrolöre yapılır ve düzeltme, kullanımdan geçici olarak imtina, bloke etme, iletilmesinden veya silinmeden imtina, işlenmeme ve silinme gibi belirli bir işlemin yapılması veya yapılmaması talebini içermelidir. Kontrolör, bu itirazlara, talebin iletilmesini takiben onbeş iş günü içinde yazılı olarak yanıt vermelidir. Yanıtında, yaptığı işlem veya gerekli hallerde talebin yerine getirilmemesine ilişkin nedenlere yer vermelidir. İtirazların reddedilmesi halinde, yanıtın Kurula iletilmesi gerekmektedir. Şirketler, kendisine tanınan zaman dilimi içinde yanıt vermezse, veya yanıtı tatmin edici bulunmazsa, bilgiye konu kişi Kurula başvurma ve itirazının incelenmesini talep etme hakkına sahiptir.

Veri Sahibi, işbu Gizlilik Politikası’na konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncellemekle mükelleftir. Bilgiye konu kişinin veya veri sahibinin güncel bilgileri sağlamamış olması halinde Northernland Group herhangi bir sorumluluğu olmayacaktır. Bilgiye konu kişi veya veri sahibi, herhangi bir kişisel verisinin Northernland Group tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde mobil uygulamanın işleyişinden tam olarak faydalanamayacaktır ve bu kapsamda doğacak her türlü sorumluluk Veri Sahibi/Kullanıcı’dadır.

Kişisel Verilerin Saklanma Süresi

Northernland Group, bilgiye konu kişi veya veri sahibi tarafından sağlanan kişisel verileri, yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca saklayacaktır.  Buna ek olarak, Northernland Group, Veri Sahibi veya bilgiye konu kişi ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.  

Veri Güvenliğine İlişkin Önlemler Ve Taahhütler

Northernland Group, ilgili mevzuatta belirlenen veya işbu Gizlilik Politikası’nda ifade edilen şartlarda, verinin istem dışı veya yasadışı zarara uğraması, istem dışı kaybı, değiştirilmesi, yetkisiz kişilere iletilmesi veya erişim imkanı sağlanması ve her türlü diğer yasadışı işleme tabi tutulmasına karşı gizliliğinin ve korunmasının sağlanması için uygun kurumsal ve teknik önlemleri almaktadır. Northernland Group, Veri Sahibi veya bilgiye konu kişi hakkında elde ettiği kişisel verileri işbu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz.  Mobil uygulama üzerinden başka uygulamalara link verilmesi halinde, Northerland Group uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.

Gizlilik Politikasındaki Değişiklikler

Northernland Group işbu Gizlilik Politikası hükümlerini dilediği zaman değiştirebilir. Güncel Gizlilik Politikası, Bilgiye konu kişiye veya veri sahibine herhangi bir yöntemle sunulduğu tarihte yürürlük kazanır.