İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi kapsamında hazırlanmıştır.
Kişisel verileriniz, veri sorumlusu sıfatıyla [ ] ("Flexidesk") tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Bilgi | İçerik |
|---|---|
| Ticaret unvanı | [ ] |
| MERSİS numarası | [ ] |
| Vergi dairesi / numarası | [ ] |
| Adres | Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Merkezi A1 Blok No: 151/1C İç Kapı No: B34 Esenler/İstanbul |
| İnternet sitesi | https://desk.flexihub.work |
| Başvuru e-postası | [email protected] |
| KEP adresi | [ ] |
| VERBİS kayıt durumu | [ ] |
Flexidesk ödeme işlemine aracılık etmediğinden kredi kartı, banka hesabı veya IBAN bilgisi işlememektedir.
| Amaç | Hukuki sebep (KVKK m.5) | Veri grubu |
|---|---|---|
| Üyelik oluşturulması ve hesabın yönetilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) | Kullanıcı |
| Rezervasyon talebinin oluşturulması ve mekâna iletilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) | Kullanıcı |
| İptal, gerçekleşmeme ve uyuşmazlıkların yönetimi | Meşru menfaat (m.5/2-f) | Kullanıcı |
| Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) | Tümü |
| Trafik kayıtlarının tutulması | Hukuki yükümlülük (m.5/2-ç), 5651 sayılı Kanun | Ziyaretçi |
| Faturalama ve mali yükümlülüklerin yerine getirilmesi | Hukuki yükümlülük (m.5/2-ç) | Mekân sağlayıcı |
| Mekân sağlayıcı sözleşmesinin kurulması ve yürütülmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) | Mekân sağlayıcı |
| Hizmet kalitesinin ölçülmesi, istatistik ve raporlama | Meşru menfaat (m.5/2-f) | Tümü |
| Ticari elektronik ileti gönderilmesi | Açık rıza (m.5/1) + 6563 sayılı Kanun | Kullanıcı |
| Kişiselleştirilmiş içerik ve öneri sunulması | Açık rıza (m.5/1) | Kullanıcı |
| Zorunlu olmayan çerezlerin kullanılması | Açık rıza (m.5/1) | Ziyaretçi |
Bir rezervasyon oluşturulduğunda kullanıcının adı, soyadı, iletişim bilgisi ve rezervasyon detayı, rezervasyonun gerçekleştirilebilmesi amacıyla ilgili mekân sağlayıcıya aktarılır. Mekân sağlayıcı, kendisine aktarılan veriler bakımından bağımsız veri sorumlusudur ve kendi aydınlatma yükümlülüğünü yerine getirmekle mükelleftir.
Flexidesk, kişisel verileri reklam veya pazarlama amacıyla üçüncü kişilere satmaz ve devretmez.
Kişisel veriler, hizmet altyapısının gerektirdiği ölçüde yurt dışında bulunan sunucularda barındırılabilir ve yurt dışında yerleşik hizmet sağlayıcılara aktarılabilir. Bu hâlde aktarım, KVKK m.9 kapsamında yeterlilik kararı, uygun güvencelerden biri (standart sözleşme, bağlayıcı şirket kuralları, taahhütname) veya kanunda öngörülen arızi hâllerden birine dayanılarak gerçekleştirilir.
Kişisel veriler; internet sitesi ve mobil arayüz üzerinden doldurulan formlar, üyelik ve rezervasyon işlemleri, e-posta ve telefon yazışmaları, çerezler ve benzeri izleme teknolojileri aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.
| Veri | Süre | Dayanak |
|---|---|---|
| Üyelik ve hesap verileri | Üyelik süresince ve sona ermesinden itibaren 10 yıl | TBK zamanaşımı |
| Rezervasyon kayıtları | Rezervasyon tarihinden itibaren 10 yıl | TBK zamanaşımı |
| Fatura ve mali kayıtlar | 10 yıl | VUK, TTK |
| Trafik kayıtları (log) | 2 yıl | 5651 sayılı Kanun |
| Pazarlama izni kayıtları | İznin geri alınmasına kadar; geri alma kaydı 3 yıl | 6563 sayılı Kanun |
| Çerez verileri | Çerez türüne göre oturum süresi ile 12 ay arası | Çerez Politikası |
| Destek ve şikâyet yazışmaları | 3 yıl | Meşru menfaat |
Süre dolduğunda veriler, Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.
KVKK m.11 uyarınca her ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurular aşağıdaki yollardan biriyle yapılabilir:
Başvurular, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Flexidesk, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bu tedbirler arasında aktarımda ve saklamada şifreleme, yetki matrisi ve erişim kısıtlaması, parolaların geri döndürülemez biçimde saklanması, günlük kayıt tutma, düzenli yedekleme, çalışan ve tedarikçilerle gizlilik taahhüdü imzalanması yer alır.
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde durum, en kısa sürede ve her hâlde yetmiş iki saat içinde Kişisel Verileri Koruma Kurulu'na, ilgili kişilere ise makul olan en kısa sürede bildirilir.