Veri Sorumlusu ve Kişisel Verilerin Korunması

tpm.com.tr adlı internet sitesi, kullanıcılarına güvenli bir dijital deneyim sunmak adına en yüksek gizlilik standartlarını uygulamaktadır. Girne Mah. Irmak Sok. Küçükyalı İş Merkezi C Blok No:6 Küçükyalı Maltepe İstanbul adresinde faaliyet gösteren şirketimiz, veri sorumlusu sıfatıyla kişisel verilerinizin güvenliğini sağlamakla yükümlüdür. Bu metin, verilerinizin hangi hukuki dayanakla işlendiğini ve haklarınızı şeffaf bir şekilde anlamanız için hazırlanmıştır.

Veri işleme süreçlerimizde, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde hareket ediyoruz. Şirketimiz, verilerin toplanmasından imhasına kadar geçen tüm aşamalarda, veri kayıt sisteminin kurulması ve yönetilmesi süreçlerinde tam sorumluluk üstlenmektedir. Bilgilerinizin dijital ayak izi niteliğindeki her bir parçası, yalnızca belirtilen amaçlar doğrultusunda ve yasal sınırlar içerisinde değerlendirilir.

Kişisel Verilerin İşlenmesi ve Aktarılması Süreçleri

Web sitemizi kullanırken veya üyelik işlemlerini gerçekleştirirken, hizmet kalitemizi artırmak amacıyla belirli veriler talep edilmektedir. Kişisel veri, sizi doğrudan veya dolaylı olarak tanımlayabilen her türlü bilgiyi kapsar. Örneğin; adınız, soyadınız, e-posta adresiniz veya telefon numaranız gibi detaylar, hizmet sunumu sırasında işlenen temel veriler arasındadır.

Verilerinizin aktarımı, yalnızca yasal zorunluluklar veya hizmetin ifası için gerekli olan üçüncü taraflarla sınırlıdır. Bu aktarım sırasında, verinin güvenliğini korumak adına uçtan uca şifreleme ve sıkı erişim kontrolleri uygulanır. Veri sorumlusu olarak görevimiz, bu verilerin izinsiz veya hukuka aykırı olarak işlenmesini ve erişilmesini engellemektir.

Kişisel Verileri İşleme Amaçlarımız

Verilerin işlenme amacı, kullanıcılarımıza sunduğumuz dijital hizmetlerin sürekliliğini sağlamaktır. İşleme faaliyetlerimiz şu temel başlıklar altında toplanabilir:

• Hizmet İyileştirme: Web sitesi kullanım alışkanlıklarını analiz ederek kullanıcı deneyimini optimize etmek.
• İletişim Yönetimi: Taleplerinize yanıt vermek, teknik destek sağlamak ve bilgilendirme yapmak.
• Yasal Uyumluluk: Vergi mevzuatı ve diğer yasal yükümlülüklerin yerine getirilmesi.
• Güvenlik Denetimi: Siber saldırılara karşı sistemlerimizi korumak ve sahteciliği önlemek.

Her bir veri işleme faaliyeti, belirli bir ihtiyaca dayanır. Gereksiz veri toplama alışkanlığından kaçınarak, sadece hizmetin yürütülmesi için elzem olan bilgileri saklıyoruz. Bu yaklaşım, veri minimizasyonu ilkesinin bir parçasıdır.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Verileriniz, web sitemizdeki iletişim formları, üyelik panelleri veya çerezler aracılığıyla otomatik veya manuel yöntemlerle toplanabilir. Toplama yöntemlerimiz, KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayanmaktadır. Bu sebepler arasında, bir sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri yer alır.

Özellikle çerezler (cookies) aracılığıyla toplanan veriler, eğer bir kullanıcı kimliğiyle eşleştirilebiliyorsa, kişisel veri statüsünde değerlendirilir. Bu noktada, kullanıcılarımızın tercihlerine saygı duyarak, çerez yönetimini kendi kontrolünde tutmalarına olanak tanıyoruz.

Açık Rıza Olmaksızın İşlenen Kişisel Veriler

Bazı durumlarda, kanunun tanıdığı istisnalar kapsamında açık rıza aranmaksızın veri işleme yapılabilmektedir. Örneğin, bir sözleşmenin tarafı olduğunuzda, sözleşmenin ifası için kimlik bilgilerinizin işlenmesi yasal bir zorunluluktur. Benzer şekilde, kanunlarda açıkça belirtilen hallerde veya bir hakkın tesisi, kullanılması veya korunması için zorunlu olan durumlarda rıza aranmaz.

Ancak, bu istisnalar kapsamındaki işlemler de sınırsız değildir. Veri işleme faaliyeti, sadece ilgili hukuki sebebin gerektirdiği ölçüde gerçekleştirilir. Eğer verinin işlenmesi için açık rıza gerekiyorsa, bu rıza özgür iradeyle, belirli bir konuya ilişkin ve bilgilendirilmeye dayanan bir beyan olmalıdır.

Üçüncü Kişilere Aktarılan Veriler

Verileriniz, iş ortaklarımıza veya iş ortaklarımızın hizmet aldığı alt yüklenicilere, yalnızca hizmetin yürütülmesi amacıyla aktarılabilir. Bu aktarım sırasında, veri işleyenlerin de KVKK standartlarına uyması için gerekli sözleşmeler imzalanmaktadır. Aktarım yapılan tarafların, veriyi koruma konusundaki sorumlulukları bizimle yapılan protokollerle güvence altına alınmıştır.

Aktarım süreçlerinde şu kriterlere dikkat edilmektedir:

1. Verinin aktarılacağı tarafın veri güvenliği altyapısının yeterliliği.
2. Aktarımın, işleme amacı ile sınırlı ve ölçülü olması.
3. Yurt dışı aktarımlarında, gerekli güvenlik taahhütlerinin ve standart sözleşme maddelerinin varlığı.

Çerezler ve Dijital İzleme

Web sitemizde, ziyaretçilerimizin tercihlerini hatırlamak ve site performansını ölçmek için çerezler kullanılmaktadır. Çerezler, tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır. Bazı çerezler sadece oturum süresince kalırken, bazıları daha uzun süreli olarak cihazınızda saklanabilir.

Çerezler aracılığıyla toplanan veriler, doğrudan kimliğinizi ifşa etmese de, kullanım alışkanlıklarınız üzerinden bir profil oluşturulmasına neden olabilir. Bu nedenle, tarayıcı ayarlarınız üzerinden çerezleri yönetme veya tamamen engelleme hakkına sahipsiniz. Çerezleri engellemek, web sitemizdeki bazı fonksiyonların çalışmasını kısıtlayabilir.

Sıkça Sorulan Sorular (FAQ)

Sonuç ve İletişim

Kişisel verilerinizin güvenliği, dijital dünyadaki en temel haklarınızdan biridir. Şirketimiz, bu hakların korunması adına tüm teknik ve idari tedbirleri titizlikle uygulamaktadır. Veri işleme süreçlerimiz hakkında daha detaylı bilgi almak veya haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.

Her türlü soru, talep veya veri silme isteğiniz için tpm@tpm.com.tr adresinden veya +90 216 549 26 27 numaralı telefon hattımızdan bize ulaşabilirsiniz. Güvenli bir internet deneyimi dileriz.