Gizlilik Politikası

1Amaç ve kapsam

Bu Gizlilik Politikası'nın amacı; Tiko Azərbaycan MMC ("Şirket" veya "Tiko") tarafından işletilen tiko.az internet sitesinin ("Site") ve "Tiko Azərbaycan" uygulamasının faaliyeti sırasında Site kullanıcıları, üyeleri ve ziyaretçileri ("Veri Sahibi") tarafından Şirket ile paylaşılan ya da Veri Sahibi'nin Site ve Uygulama kullanımı sürecinde Şirket tarafından oluşturulan kişisel verilerin kullanımına ilişkin şart ve kuralları belirlemektir.

2Hangi bilgiler işlenir?

Bu bölümde, Şirket tarafından işlenen ve "Kişisel veriler hakkında" Kanun uyarınca kişisel veri sayılan bilgilerin listesi verilir. Aksi açıkça belirtilmedikçe bu Politika'da geçen "kişisel veri" ifadesi aşağıdaki bilgileri kapsar:

• Kimlik belgesi bilgileri (FİN, kimlik/pasaport seri ve numarası vb.)
• İletişim bilgisi
• Kullanıcı işlem bilgisi
• İşlem güvenliği bilgisi
• Pazarlama bilgisi
• Talep ve şikayet yönetimi bilgisi
• Olay yönetimi bilgisi
• Konum bilgisi

Kanun'un 5.3. maddesi uyarınca açık kişisel veri kategorisine; usulüne uygun anonimleştirilmiş, veri sahibi tarafından kamuya açıklanmış ya da veri sahibinin rızasıyla genel kullanıma açık bilgi sistemine girilmiş bilgiler dâhildir. Kişinin adı, soyadı ve baba adı sürekli açık kişisel veridir; açık kategorideki kişisel verilerin gizliliğinin sağlanması gerekmez ve bu verilerin işlenmesi bu Politika'nın hükümlerine tabi değildir.

Şirket, Site kullanımı sırasında teknik iletişim dosyası olan çerez aracılığıyla bu kullanıma ilişkin bilgileri toplar ve bu yolla IP bilgilerini elde eder.

3Bilgiler hangi amaçlarla kullanılır?

Kişisel bilgileriniz aşağıdaki amaçlarla ("Amaçlar") işlenebilir:

• Şirket tarafından sunulan hizmetlerden yararlanmanız için;
• Veri Sahibi ile iletişim kurulmasının sağlanması için;
• Site ve Şirket tarafından sunulan hizmetlerden verimli şekilde yararlanmanız amacıyla gerekli faaliyetlerin planlanması ve yürütülmesi için;
• Ortakların sunulan hizmetler hakkında bilgilendirilmesi için;
• Şirket tarafından sunulan hizmetlerin ve Site kullanım deneyiminin iyileştirilmesi (iletişim yönetimi süreçlerinin geliştirilmesi, memnuniyet anketlerinin yapılması vb.) için.

Bu amaçlar, Kanun'un 9. maddesinde belirtilen kişisel bilgilerin kullanımı şartları çerçevesinde gerçekleştirilebilir.

Şirket ayrıca analitik ve pazarlama amaçlı çerezlerden (cookies) yararlanabilir ve bu çerçevede toplanan bilgileri yalnızca gerekli olduğu halde mevzuatın izin verdiği şartlar dâhilinde üçüncü taraflara aktarabilir.

Teknik iletişim dosyaları, web sitesinin veya cihazın durum ve tercih parametrelerini hatırlayarak internet kullanımını kolaylaştırır. Bu dosyalar, kullanıcıların site üzerindeki davranışlarını (ziyaret sayısı, süre, amaç vb.) analiz etmek ve kullanıcılara kişisel içerik ve reklam sunmak için kullanılır.

Çoğu tarayıcı başlangıçta çerez dosyalarını kabul edecek şekilde programlanmıştır; ancak kullanıcı dilerse tarayıcı ayarlarını değiştirerek çerez dosyalarının gelmesini durdurabilir veya çerez dosyası gönderildiğinde uyarı almasını sağlayabilir.

4Bilgileri kimler kullanabilir?

Şirket, Veri Sahibine ait kişisel bilgileri ve onlardan elde ettiği yeni bilgileri yalnızca bu Gizlilik Politikası'nda belirtilen amaçların gerçekleştirilmesi için, Şirketin hizmet aldığı üçüncü taraflarla, bu hizmetlerin sunulması amacıyla sınırlı şekilde paylaşabilir. Şirket, Veri Sahibinin güvenliğini sağlamak, dolandırıcılık ve yetkisiz kullanım hallerini tespit etmek, işlemlerin değerlendirilmesi, Site hizmetlerindeki hataların giderilmesi veya bu Gizlilik Politikası'nda belirtilen herhangi bir amacın gerçekleştirilmesi için bilgileri dış hizmet sağlayıcılarıyla (SMS hizmeti verenler, hosting şirketleri, hukuk şirketleri, çağrı merkezleri vb.) paylaşabilir.

5Erişim ve düzeltme hakları

"Kişisel Veriler hakkında" Azerbaycan Cumhuriyeti Kanunu'nun 7. maddesine göre, veri sahipleri aşağıdaki haklara sahiptir:

• Bilgi sisteminde kendisi hakkında kişisel verilerin mevcudiyeti, bunların sahibi veya operatörü hakkında bilgi almak;
• Bilgi sisteminde kendisi hakkında kişisel verilerin toplanmasının, işlenmesinin ve üçüncü kişilere verilmesinin hukuki gerekçesini talep etmek, bu verilerin toplanmasının, işlenmesinin ve üçüncü kişilere verilmesinin veri sahibi için hangi hukuki sonuçlara yol açacağı hakkında bilgi almak;
• Bilgi sisteminde kendisi hakkında toplanmış kişisel verilerin içeriğiyle tanışmak;
• Bilgi sisteminde kendisi hakkında kişisel verilerin toplanması ve işlenmesi amacını, işlenme süresini, yöntemlerini, onun kişisel verileriyle tanışma iznine sahip kişilerin, bu cümleden veri değişimi yapılması öngörülen bilgi sistemlerinin kapsamını bilmek;
• Bilgi sisteminde kendisi hakkında toplanmış ve işlenen kişisel verilerin doğrulanmasını ve mevzuatla belirlenen haller dışında imha edilmesini talep etmek, ayrıca bu verilerin belirlenen şekilde arşive verilmesi için başvurmak;
• Kendisi hakkında kişisel verilerin toplanmasına ve işlenmesine yasak konulmasını talep etmek;
• Bilgi sisteminde kendisi hakkında toplanmış ve işlenen kişisel verilerin elde edilme kaynakları hakkında bilgi almak, bu verilerin yasallığının kanıtlanmasını talep etmek;
• Bilgi sisteminde kendisi hakkında toplanmış ve işlenen kişisel verilerin korunmasını talep etmek;
• Kendisi hakkında toplanan ve işlenen kişisel verilerin bulunduğu bilgi sistemlerinin uygunluk sertifikasının mevcudiyeti ve devlet ekspertizinden geçirilmesi hakkında bilgi almak;
• Bu Kanun ve Azerbaycan Cumhuriyeti'nin diğer normatif hukuki aktları ile belirlenen diğer haklardan yararlanmak.

Kişisel verilerin toplanmasının ve işlenmesinin mevzuatla belirlenen şekilde zorunlu nitelik taşıdığı haller dışında, veri sahibi kendisi hakkındaki verilerin toplanmasına ve işlenmesine itiraz etme hakkına sahiptir. Veri sahibinin itirazı, sahibe veya operatöre yazılı olarak sunulmalıdır. Veri sahibinin itirazının gerekçelendirilmesi gerekmez. Sahip veya operatör bu itirazı aldığında belirtilen kişisel verilerin toplanmasını ve işlenmesini derhal durdurmalıdır. Bilgi teknolojileri aracılığıyla kişisel verilerin toplanması ve işlenmesi sonucunda alınan karar veri sahibinin menfaatini ihlal ettiği halde, mevzuatla belirlenen şekilde zorunlu nitelik taşıdığı haller dışında, veri sahibi bu verilerin belirtilen yöntemle toplanmasına ve işlenmesine itiraz etme hakkına sahiptir. Sahip veya operatör kişisel verilerin bilgi teknolojileri aracılığıyla işlenmesine karşı itiraz aldığında, veri sahibinden kendisi hakkındaki verilerin başka yöntemle işlenmesine onay almalı veya kişisel verilerin işlenmesini geciktirmeden durdurmalıdır. Veri sahibi, kendisi hakkındaki kişisel verilerin yasa dışı toplanması ve işlenmesi, korunmasının sağlanmaması sonucunda haklarının ihlal edildiği hallerde ilgili yürütme organına veya mahkemeye şikayet etme, ayrıca kendisine verilen manevi ve maddi zararın ödenmesini mahkeme yoluyla talep etme hakkına sahiptir. Veri sahibi belirtilen haklarını kağıt formatında yazılı dilekçe ve kimliğini doğrulayan belgeyi sunarak veya güçlendirilmiş elektronik imzalı elektronik başvuru vererek kullanır. Bu gizlilik politikasına uygun olarak Şirket tarafından toplanan ve işlenen kişisel verilerde herhangi bir değişiklik olduğunda veri sahibi bu bilgiye düzeltme yapılması için yazılı başvurma hakkına sahiptir.

6Saklama süresi

Şirket, Veri Sahibi tarafından sunulan kişisel bilgileri yukarıda belirtilen amaçların gerçekleştirilmesi için gereken süre boyunca saklayacaktır.

Bunun yanı sıra Şirket, Veri Sahibi ile arasında doğabilecek herhangi bir uyuşmazlık sırasında hukuki savunmasını sağlamak amacıyla, yalnızca bu amaçla sınırlı olmak kaydıyla kişisel bilgileri saklayabilir.

7Veri güvenliği tedbirleri

Şirket, ilgili mevzuatta belirlenen veya bu Gizlilik Politikası'nda gösterilen şartlara göre:

• Kişisel bilgilerin yasa dışı işlenmemesini,
• Kişisel bilgilere yetkisiz erişimin önlenmesini ve
• Kişisel bilgilerin güvenli saklanmasını

sağlamak için gerekli teknik ve idari tedbirleri almayı ve düzenli denetim tedbirleri gerçekleştirmeyi taahhüt eder.

Şirket, Veri Sahibi hakkında elde ettiği kişisel bilgileri bu Gizlilik Politikası'na ve ilgili mevzuata aykırı şekilde açıklayamaz veya işlem amaçları dışında kullanamaz.

Site aracılığıyla diğer uygulamalara yönlendirmeler olduğunda, Şirket bu uygulamaların gizlilik politikası ve içeriğinden sorumlu değildir.

8Politikadaki değişiklikler

Şirket bu Gizlilik Politikası'nın hükümlerini herhangi bir zaman değiştirebilir. Güncellenmiş Gizlilik Politikası, Veri Sahibine herhangi bir yöntemle sunulduğu tarihten itibaren yürürlüğe girer.