GIZLILIK POLITIKASI

Gizlilik Politikasi

Bu sayfada Gizlilik Politikasi hakkında bilgi yer almaktadır.

1. Giriş

Rion Digital ("Rion", "Şirket" veya "Veri Sorumlusu"), kullanıcılarının ve müşterilerinin kişisel verilerinin korunmasına önem verir. Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, Rion Digital internet sitesi, müşteri paneli, sipariş ve ödeme süreçleri, destek sistemi, canlı destek hizmetleri ve diğer dijital hizmetler kapsamında kişisel verilerin nasıl işlendiğini açıklar.

Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabilir diğer mevzuat hükümleri esas alınır.

2. Veri Sorumlusu

Kişisel verileriniz, Rion Digital tarafından veri sorumlusu sıfatıyla işlenmektedir.

Rion Digital'in güncel ticari unvanı, açık adresi ve iletişim bilgileri internet sitesinde yer alan şirket ve iletişim bilgilerinde gösterilir.

KVKK kapsamındaki başvurular için kullanılacak güncel iletişim bilgileri de internet sitesindeki resmi iletişim kanalları üzerinden takip edilebilir.

3. İşlenen Kişisel Veriler

Rion Digital'in sunduğu hizmetin niteliğine ve gerçekleştirilen işleme göre aşağıdaki kişisel veri kategorileri işlenebilir:

  • Kimlik bilgileri: Ad, soyad ve gerekli durumlarda kimliği doğrulamaya yönelik bilgiler.
  • İletişim bilgileri: E-posta adresi, telefon numarası ve iletişim süreçlerinde paylaşılan bilgiler.
  • Hesap bilgileri: Kullanıcı hesabı, kullanıcı adı, üyelik bilgileri ve hesap güvenliğiyle ilgili kayıtlar.
  • Faturalandırma bilgileri: Fatura bilgileri, adres, vergi bilgileri ve ilgili mevzuat kapsamında gerekli diğer bilgiler.
  • Sipariş ve hizmet bilgileri: Sipariş geçmişi, satın alınan ürün ve hizmetler, lisans kayıtları, aktivasyon bilgileri ve hizmet kullanım bilgileri.
  • Destek bilgileri: Destek talepleri, canlı destek mesajları, görüşme kayıtları ve kullanıcı tarafından gönderilen dosyalar.
  • İşlem güvenliği bilgileri: Giriş kayıtları, doğrulama kayıtları, güvenlik olayları ve kötüye kullanımın önlenmesi amacıyla oluşturulan kayıtlar.
  • Teknik bilgiler: IP adresi, cihaz ve tarayıcı bilgileri, oturum verileri, log kayıtları ve internet sitesi kullanımına ilişkin teknik veriler.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; üyelik oluşturulması, müşteri panelinin kullanılması, sipariş ve ödeme işlemleri, iletişim formları, destek talepleri, canlı destek görüşmeleri, lisans işlemleri ve internet sitesinin kullanılması sırasında elektronik ortamda toplanabilir.

Bazı teknik ve güvenlik kayıtları, sistemlerin çalışması kapsamında otomatik olarak oluşturulabilir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, ilgili mevzuata ve somut işleme faaliyetine uygulanabilecek hukuki şartlara uygun olarak aşağıdaki amaçlarla işlenebilir:

  • Üyelik ve hesap işlemlerinin yürütülmesi
  • Siparişlerin oluşturulması ve yönetilmesi
  • Ürün ve hizmetlerin teslim edilmesi ve sunulması
  • Lisans ve aktivasyon işlemlerinin gerçekleştirilmesi
  • Hosting ve teknik hizmetlerin sağlanması
  • Faturalandırma, muhasebe ve finans süreçlerinin yürütülmesi
  • Ödeme işlemlerinin gerçekleştirilmesi ve kontrol edilmesi
  • Müşteri hizmetleri ve teknik destek sağlanması
  • Destek taleplerinin ve canlı destek görüşmelerinin yönetilmesi
  • Bilgi güvenliğinin sağlanması
  • Dolandırıcılık, yetkisiz erişim, kötüye kullanım ve güvenlik ihlallerinin önlenmesi
  • Yasal yükümlülüklerin yerine getirilmesi
  • Yetkili kişi, kurum ve kuruluşlardan gelen hukuka uygun taleplerin karşılanması
  • Uyuşmazlıkların, hukuki süreçlerin ve taleplerin yönetilmesi
  • Hizmetlerin geliştirilmesi, teknik sorunların tespit edilmesi ve performansın iyileştirilmesi

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, somut işleme faaliyetinin niteliğine göre KVKK kapsamında geçerli olan hukuki sebeplere dayanılarak işlenebilir.

Bu kapsamda; sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, veri sorumlusunun meşru menfaati ve gerekli olduğu durumlarda ilgili kişinin açık rızası gibi hukuki sebepler uygulanabilir.

Açık rıza gerektiren bir işleme faaliyeti bulunması halinde açık rıza ayrıca alınır. Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı hukuki süreçlerdir.

7. Ödeme ve Finansal Bilgiler

Ödeme işlemlerinde kullanılan kart ve benzeri ödeme bilgileri, ödeme işleminin yürütülmesi amacıyla ilgili ödeme kuruluşları tarafından işlenebilir.

Rion Digital, ödeme işlemi için gerekli olmayan hassas ödeme bilgilerini gereksiz şekilde saklamaz. Ödeme kuruluşları kendi güvenlik politikaları ve ilgili mevzuat kapsamında hareket edebilir.

8. Destek ve Canlı Destek Verileri

Destek talepleri ve canlı destek görüşmeleri sırasında paylaşılan bilgiler; kullanıcının talebinin karşılanması, teknik destek verilmesi, hizmetin yürütülmesi, güvenlik kontrollerinin gerçekleştirilmesi ve gerektiğinde uyuşmazlıkların incelenmesi amacıyla işlenebilir.

Canlı destek kapsamında paylaşılan mesajlar, dosyalar, iletişim bilgileri ve ilgili görüşme kayıtları, ilgili amaçların gerektirdiği süre boyunca saklanabilir.

9. Çerezler ve Teknik Veriler

Rion Digital internet sitesinde oturumun sürdürülmesi, güvenliğin sağlanması, kullanıcı tercihlerinin hatırlanması ve internet sitesinin teknik olarak çalışması amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezlerin kullanılması halinde, uygulanabilir mevzuata uygun bilgilendirme ve tercih mekanizmaları sunulabilir.

10. Kişisel Verilerin Aktarılması

Kişisel veriler; hizmetlerin sunulması, ödeme işlemlerinin gerçekleştirilmesi, teknik altyapının işletilmesi, faturalandırma ve muhasebe süreçlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve yetkili makamların hukuka uygun taleplerinin karşılanması amacıyla, ilgili işleme faaliyetiyle sınırlı olmak üzere üçüncü taraflara aktarılabilir.

Bu kapsamda gerekli olması halinde ödeme kuruluşları, teknik altyapı ve hosting sağlayıcıları, e-posta servis sağlayıcıları, muhasebe ve finans hizmet sağlayıcıları, hukuk veya danışmanlık hizmeti alınan taraflar ve yetkili kamu kurum ve kuruluşları veri aktarımının tarafı olabilir.

11. Yurt Dışına Veri Aktarımı

Rion Digital'in kullandığı bir hizmetin yurt dışında bulunan bir servis sağlayıcı veya altyapı kullanmasını gerektirmesi halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, KVKK ve ilgili mevzuatta yurt dışına veri aktarımı için öngörülen şartlara uygun olarak gerçekleştirilir.

12. Veri Güvenliği

Rion Digital, işlenen kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz erişimini, kaybolmasını veya uygunsuz şekilde kullanılmasını önlemek amacıyla verinin niteliğine ve risk seviyesine uygun teknik ve idari tedbirler almaktadır.

Bu kapsamda erişim kontrolleri, yetkilendirme mekanizmaları, güvenli oturum yönetimi, şifreli iletişim, güvenli yazılım geliştirme uygulamaları, loglama ve güvenlik kontrolleri gibi yöntemlerden yararlanılabilir.

İnternet ve elektronik iletişim altyapısının doğası gereği mutlak güvenlik garantisi verilemez.

13. Kişisel Verilerin Saklama Süresi

Kişisel veriler, işlenme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süresinin belirlenmesinde; sözleşme ilişkisi, muhasebe ve vergi yükümlülükleri, hukuki uyuşmazlıklar, zamanaşımı süreleri, bilgi güvenliği gereklilikleri ve ilgili mevzuat dikkate alınır.

İşleme amacının veya yasal saklama yükümlülüğünün ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

14. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi

Kişisel verilerin işlenmesini gerektiren şartların tamamen ortadan kalkması halinde, ilgili veriler Rion Digital'in saklama ve imha süreçleri ile yürürlükteki mevzuata uygun olarak silinebilir, yok edilebilir veya anonim hale getirilebilir.

Yasal olarak saklanması gereken kayıtlar, ilgili saklama süresi boyunca muhafaza edilebilir.

15. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler, kişisel verileriyle ilgili olarak mevzuatta belirtilen şartlar çerçevesinde çeşitli haklara sahiptir.

  • Kişisel verilerinin işlenip işlenmediğini öğrenme
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme
  • KVKK'da öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme
  • Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhe bir durum ortaya çıkmasına itiraz etme
  • Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

16. Başvuru Yöntemi

KVKK kapsamındaki talepler, Rion Digital'e veri sorumlusu sıfatıyla yapılacak başvuru yoluyla iletilebilir.

Başvurular için Rion Digital'in internet sitesinde yayımlanan güncel iletişim kanalları kullanılmalıdır.

Başvurular, uygulanabilir mevzuatta belirtilen usul ve süreler çerçevesinde değerlendirilir.

17. Kullanıcı Sorumlulukları

Kullanıcılar, Rion Digital hesabına ait giriş bilgilerini korumak ve yetkisiz kişilerle paylaşmamakla yükümlüdür.

Kullanıcının kendi isteğiyle üçüncü kişilerle paylaştığı bilgiler veya açık şekilde kamuya sunduğu içerikler, paylaşımın niteliğine göre ayrıca değerlendirilebilir.

18. Üçüncü Taraf Hizmetleri ve Bağlantılar

Rion Digital internet sitesinde üçüncü taraf hizmetlere veya internet sitelerine yönlendiren bağlantılar bulunabilir. Bu hizmetlerin kendi veri işleme faaliyetlerinden ilgili üçüncü taraflar sorumludur.

Kullanıcıların üçüncü taraf hizmetleri kullanmadan önce ilgili sağlayıcıların kendi gizlilik ve veri işleme politikalarını incelemesi önerilir.

19. Politika Güncellemeleri

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni; mevzuat değişiklikleri, ilgili otorite kararları, Rion Digital'in hizmet yapısındaki değişiklikler veya kişisel veri işleme süreçlerinin güncellenmesi nedeniyle değiştirilebilir.

Güncel metin Rion Digital internet sitesinde yayımlandığı tarihten itibaren uygulanır. Önemli değişikliklerde, mevzuatın gerektirdiği ölçüde ayrıca bilgilendirme yapılabilir.

20. Aydınlatma ve Açık Rıza Ayrımı

Bu metin, kişisel verilerin işlenmesine ilişkin bilgilendirme amacı taşır ve ilgili işleme faaliyetlerinde gerekli aydınlatmanın yapılmasına yardımcı olur.

Açık rıza alınmasını gerektiren bir işleme faaliyeti bulunması halinde açık rıza, ilgili işleme faaliyetine özgü olarak ve mevzuata uygun şekilde ayrıca alınır. Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı hukuki süreçlerdir.

21. Yürürlük

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, Rion Digital internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Metnin güncel versiyonu Rion Digital internet sitesindeki ilgili politika sayfasında yayımlanır.

CANLI DESTEK