GİZLİLİK VE KİŞİSEL VERİLERİ KORUMA POLİTİKASI

1. Kişisel Verilerinizin Ne Şekilde İşlenebileceği

6698 sayılı KVKK uyarınca, Medusa Aigency ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek; kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

2. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Paylaştığınız kişisel veriler,

• Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yerine getirebilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek,

• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep hâlinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek,

• Üyelerimize geniş kapsamda çeşitli imkânlar sunabilmek veya bu imkânları sunabilecek kişi / kurumlarla yasal çerçevede paylaşabilmek,

• Reklam tercihlerini analiz etmek

amaçlarıyla ve 6698 sayılı KVKK ile ilgili ikincil düzenlemelere uygun olarak işlenecektir.

3. Kişisel Verilerinizin Aktarılabileceği Üçüncü Kişiler veya Kuruluşlar

Yukarıda belirtilen amaçlarla, Medusa Aigency ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; ana hissedarlarımız, hissedarlarımız, reklam verenler, doğrudan veya dolaylı yurt içi/yurt dışı iştiraklerimiz; başta Medusa Aigency altyapısını kullanan üye firmalar ve bunlarla sınırlı olmamak üzere hizmetle ilgili kişi ve kuruluşlar olmak üzere, faaliyetlerimizi yürütmek üzere ve/veya “veri işleyen” sıfatı ile hizmet aldığımız, iş birliği yaptığımız program ortağı kuruluşlar, yurtiçi/yurtdışı kuruluşlar ve diğer üçüncü kişi ve kuruluşlardır.

Reklam amaçlı kullanılacak çerezlere ilişkin düzenlemelerimiz “Medusa Aigency Çerez Politikası” olup, şu anda okuduğunuz “Gizlilik ve Kişisel Verilerin Korunması Politikası”nın bir parçasını oluşturmaktadır. Çerez Politikamız hakkında bilgi edinmek için lütfen tıklayınız.

4. Kişisel Verilerinizin Toplanma Şekli

Kişisel verileriniz,

• medusaaigency.com internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla (ad, soyad, adres, telefon, iş / özel e-posta adresi vb.); kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihler, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri, gezinme süre / detayları ve konum verileri şeklinde;

• Medusa Aigency ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla kartvizit, özgeçmiş (CV), teklif ve benzeri yollarla paylaşılan bilgilerden; fiziki / sanal ortamda, yüz yüze ya da uzaktan, sözlü / yazılı veya elektronik ortamlardan;

• Ayrıca blog, yarışma, anket, oyun, kampanya vb. amaçlı mikro web siteleri ve sosyal medya üzerinden elde edilen verilerden; e-bülten okuma ya da tıklama hareketleri, kamuya açık veri tabanları, sosyal medya platformları (Facebook, Twitter, Google, Instagram, Snapchat vb.) gibi sitelerden paylaşıma açık profil bilgileri ve verilerden

işlenebilmekte ve toplanabilmektedir.

5. KVKK Yürürlüğe Girmeden Önce Elde Edilen Kişisel Verileriniz

Medusa Aigency, KVKK’nın yürürlük tarihi olan 7 Nisan 2016’dan sonra faaliyete geçtiği için bu tarihten önce depolanan herhangi bir kişisel veri bulunmamaktadır.

6. Kişisel Verilerinizin Aktarılması

Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi biriyle toplanmış kişisel verileriniz, KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Verileri Koruma Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere) hizmet sağlayıcılarına da aktarılabilecektir.

Kişisel verileriniz;

• Ürün ve hizmetlerin sunulması ve tanıtılması için iş birliği yapılan ve/veya hizmet alınan iş ortaklarımıza,

• Acil yardım çağrısı hâlinde konumunuzu tespit edecek yetkili mercilere,

• Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi resmi kurumlara, kişisel verilerinizi talep etmeye yetkili diğer kamu kurum / kuruluşlarına,

• Medusa Aigency ile ticari ilişki içinde bulunan ve telefon numaranıza sahip tüzel kişilere

gerekli görüldüğü durumlarda aktarılabilecektir.

7. Kişisel Verilerin Saklanması ve Korunması

Medusa Aigency, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını KVKK’nın 12. maddesi gereği hukuka aykırı işlemleri ve yetkisiz erişimleri engellemek; verileri muhafaza etmek amacıyla hash, şifreleme, işlem kaydı, erişim yönetimi gibi yazılımsal tedbirler ve fiziksel güvenlik önlemleriyle korur. Kişisel verilerin yasa dışı yollarla üçüncü kişiler tarafından ele geçirilmesi hâlinde durum derhal Kişisel Verileri Koruma Kurulu’na bildirilir.

8. Kişisel Verilerin Güncel ve Doğru Tutulması

KVKK’nın 4. maddesi uyarınca Medusa Aigency’nin kişisel verilerinizi doğru ve güncel tutma yükümlülüğü vardır. Bu kapsamda üyelerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.

9. KVKK Uyarınca Kişisel Veri Sahibinin Hakları

KVKK’nın 11. maddesi gereği, kişisel veri sahipleri Medusa Aigency’ne başvurarak;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde / yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,

5. Eksik / yanlış işlenmişse düzeltilmesini isteme,

6. KVKK’nın 7. maddesi kapsamında silinmesini / yok edilmesini isteme,

7. Düzeltilme / silinme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. Münhasıran otomatik sistemler vasıtasıyla analiz neticesinde aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9. Kanuna aykırı işlenme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

10. İletişim ve Başvuru Yöntemi

Medusa Aigency bünyesinde atanacak Veri Sorumlusu Temsilcisi, yasal altyapı sağlandığında Veri Sorumluları Sicilinde ve bu belgenin bulunduğu internet adresinde ilan edilecektir.

Kişisel veri sahipleri, sorularını, görüşlerini veya taleplerini iletisim@medusaaigency.com e-posta adresine iletebilirler. Medusa Aigency, iletilen taleplere gerekçeli olmak ve 30 gün içinde cevap vermek kaydıyla olumlu / olumsuz yanıt verebilir. İşlemlerin bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınarak ücret talep edilebilir.

Web sitemizde, uygulamalarımızda ve diğer kanallarımızda kişisel verilerinizi paylaşarak bu Politika’yı ve burada belirtilen işleme, aktarma ve ilgili diğer hususları kabul etmiş; KVKK anlamında “açık rıza” verdiğinizi beyan etmiş olursunuz.