SCENT5 TEKNOLOJİ ANONİM ŞİRKETİ - MOBİL UYGULAMA VE İNTERNET SİTESİ KULLANICILARININ KİŞİSEL VERİLERİNİN İŞLENMESİNE YÖNELİK AYDINLATMA METNİ

1. Veri Sorumlusu

   Kişisel verileriniz, veri sorumlusu sıfatıyla Ziya Gökalp Mah. Atatürk Bul. N.117-Y Deposite İş merkezi A5a6 Bl. 2. K N.202 Başakşehir/İstanbul adresinde bulunan Scent5 Teknoloji Anonim Şirketi ("Şirket") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") hükümleri kapsamında ve işbu Mobil Uygulama ve İnternet Sitesi Kullanıcılarının Kişisel Verilerinin İşlenmesine Yönelik Aydınlatma Metni ("Aydınlatma Metni") çerçevesinde işlenmektedir.

   Şirketimiz, gizliliğinizin ve kişisel verilerinizin korunmasına ilişkin endişelerinize saygı duymakta ve sizinle güvene dayalı bir ilişki kurmak ve sürdürmek için çalışmaktadır. Bu kapsamda Şirketimiz, kişisel verilerinizi KVKK başta olmak üzere kişisel verilerin korunmasına ilişkin tüm mevzuat hükümlerine uygun şekilde işlemekte, verilerinizin güvenli şekilde barındırılmasını sağlamakta ve olası hukuka aykırı erişimlere karşı gerekli tüm güvenlik tedbirlerini almaktadır. İşbu Aydınlatma Metni ile Şirketimiz tarafından veya Şirketimizin nam ve hesabına sunulan ürün ve/veya hizmetlerin satış ve satış sonrası faaliyetleri çerçevesinde toplanan kişisel verilerinizin hangi kapsamda işlendiği açıklanmaktadır.

2. Kişisel Verilerinizin Toplanma Yöntemi

   Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elektronik ve/veya fiziki ortamlardan; "(*)[NL1]" mobil uygulaması, matbu formlar (sözleşmeler, teknik destek formları, fatura vb.), çağrı / iletişim merkezi, e-posta, SMS, telefon, faks, kargo / posta, çerezler ve sair tanımla teknolojileri, talep / şikayet platformları, yetkili kamu kurum ve kuruluşları ile diğer ilgili 3. kişilere ait entegre sistemler vasıtasıyla toplanmaktadır.

3. İşlenen Kişisel Veri Kategorileriniz, Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepler

   KVKK'nın 5'inci ve 6'ncı maddelerinde belirtilen kişisel veri işleme şartları kapsamında, üyelik oluşturulması, güncellenmesi ve iptali; üyelik sözleşmesinden kaynaklı Şirket yükümlülüklerinin yerine getirilmesi; abonelik sağlanması, abonelik ilişkisinden doğan ödeme süreçlerinin yürütülmesi, ödemelerin tahsil edilmesi, aboneliğin iptal edilmesi; Cihaz'ın aktif hale getirilerek çalıştırılması ve hizmetlerden faydalandırma; ürün veya hizmetlere ilişkin müşteri bilgilendirmelerinin gerçekleştirilmesi (örn. yasal bilgilendirmeler); SCENTLINQ koku hizmeti kapsamında ürünlerin tarafınıza teslimi; fatura tanzimi/iptali ile diğer muhasebe ve finans işlemleri; müşteri ilişkileri yönetimi; talep ve/veya şikayetlerin değerlendirilmesi ile çözüme kavuşturulması; müşteri memnuniyetinin sağlanması; teknik servis hizmeti ve sair müşteri hizmetlerinin sağlanması; bilgi güvenliği ile verilerin doğruluğunun ve kalite standartlarının sağlanması ile mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi; Şirketimiz ile Şirketimiz ürünlerinin ve/veya hizmetlerinin tanıtılması ve bunlara ilişkin bağlılık oluşturulması ve/veya arttırılması faaliyetleri, Şirketimizin marka tanınırlığının / bilinirliğinin arttırılması faaliyetleri, müşteri kazanımı veya mevcut müşterilerde değer yaratımı üzerine geliştirilecek faaliyetler, pazarlama analiz çalışmaları (örn. profilleme, segmentasyon, hedefleme, yeniden hedefleme, veri zenginleştirme), kampanya / pazarlama performanslarının ölçümü ve raporlanması faaliyetleri, sosyal medya iletişim ve etkileşim faaliyetleri ve reklam, kampanya, teklif, tanıtım, anket, çekiliş, lansman, etkinlik, yarışma, etkinlik, promosyon, ticari elektronik iletişim ve sair doğrudan ve/veya dolaylı kişiye özel / kitlesel pazarlama faaliyetlerinin yürütülmesi [NL2]süreçleri kapsamında işlenen kişisel veri kategorileriniz ile söz konusu kişisel verilerinizin işlenme amaçları aşağıda detaylı şekilde açıklanmaktadır.

4. Kişisel Verilerinizin Yurt İçinde ve/veya Yurt Dışında Yerleşik Üçüncü Kişilere Aktarılması

   Şirketimiz bünyesinde kişisel verilerinize, yalnızca yukarıda detaylarına yer verilen amaçlar bakımından sınırlı yetki erişimine sahip çalışanlarımız tarafından kendi görevlerini yerine getirmek amacıyla gerekli ölçüde erişilebilmektedir.

   Öte yandan toplanan kişisel verileriniz, KVKK'nın 8'inci ve 9'uncu maddesinde belirtilen kişisel veri işleme şartlarına uygun şekilde ve ilgili veri kategorisi için yukarıda belirtilen kişisel veri işleme şartlarının (hukuki sebeplerinin) aktarım amaçları bakımından da ayrıca mevcut olması halinde aşağıdaki alıcı gruplarına aktarılabilecektir:

   • Şirket faaliyetlerinin yürütülmesi bakımından ürün ve/veya hizmet temin edilmesi amacı başta olmak üzere kimlik, iletişim, hukuki işlem, müşteri işlem, işlem güvenliği, finans, pazarlama, görsel ve işitsel, talep / şikayet, cihaz konumu veri kategorileri ile sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla tedarikçi olarak hareket eden topluluk şirketlerimizin de dahil olduğu yurt içinde ve/veya yurt dışında [NL18]yerleşik tedarikçilerimize(örn. hukuk danışmanları, denetim şirketleri, müşteri hizmetleri hizmeti sunan firmalar, ajanslar, etkinlik ve organizasyonlar kapsamında hizmet alınan firmalar ile bilişim teknolojileri ve veri barındırma hizmet sağlayıcıları),
   • Şirketimiz ürünlerinin / hizmetlerinin kişiselleştirilmesi ve takma ad metodu kullanılarak kişiye özel pazarlama faaliyetleri yürütülmesi amaçları başta olmak üzere kimlik, iletişim, müşteri işlem, işlem güvenliği, pazarlama veri kategorileri ile sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla ve kriptografik yöntemlerle yurt dışında yerleşik üçüncü taraf hizmet sağlayıcılarımıza (örn. Google, Criteo, Microsoft ve sair üçüncü taraf takma ad fonksiyonu hizmet sağlayıcıları),[NL19]
   • Ürünlere/hizmetlere ilişkin ödeme, finans, muhasebe ve tahsilat amaçları başta olmak üzere yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde ve/veya yurt [NL20]dışında yerleşik bankalara ve ödeme hizmeti kuruluşlarına ve ödeme sistemleri kuruluşlarına,
   • Olası şirket birleşme, devralma, ortak girişim, bölünme ve sair yapısal değişikliklerde Şirketimizin hukuki ve finansal inceleme faaliyetlerinin gerçekleştirilmesi amacı başta olmak üzere kimlik, iletişim, hukuki işlem, müşteri işlem, işlem güvenliği, finans, pazarlama, görsel ve işitsel ve talep / şikayet veri kategorileri ile sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde ve/veya yurt dışında yerleşik potansiyel alıcı, satıcı veya işlemin muhatabı sair taraflar ve bunların sır saklama yükümlülüğü altındaki çalışanları, danışmanları ve ilgili sürece dahil olan veri tabanı hizmet sağlayıcılarına,
   • Şirketimizin hukuki yükümlüklerinin yerine getirilmesi ile hukuk işlerinin takibi amaçları başta olmak üzere kimlik, iletişim, hukuki işlem, müşteri işlem, işlem güvenliği, finans, pazarlama, görsel ve işitsel, talep / şikayet veri kategorileri ile sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde ve/veya yurt dışında yerleşik yetkili kamu kurum ve kuruluşlarına (örn. mahkemeler[NL21])

5. Kişisel Verilerinizin İşlenme Süresi

   Şirket faaliyetlerimiz sırasında elde edilen kişisel verileriniz, başta Anayasa olmak üzere KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve diğer ilgili mevzuat hükümlerine uygun şekilde hazırlanan Şirketimizin saklama ve imhaya ilişkin politika ve prosedürlerinde belirtilen genel prensipler ve düzenlemelere uygun şekilde saklamakta ve imha etmektedir.

   Bu kapsamda kişisel verileriniz, KVKK'nın 5'inci ve 6'ncı maddeleri kapsamında yukarıda yer alan kişisel veri işleme şartlarının tamamının ortadan kalkması halinde imha edilecektir. Kişisel verileriniz bu doğrultuda, Şirketimiz ile ilişkinizin sona ermesini yahut ürün ve/veya hizmet başvurusunu ve/veya teminini takiben yasal zaman aşım süreleri boyunca işlenmeye devam edecektir. Açık rıza kişisel veri işleme şartına dayalı olarak işlenen kişisel verileriniz ise, açık rızanızı geri çekmeniz halinde ilk imha periyodunda imha edilecektir. Kişisel verilerinizin imha edilmesine ilişkin talepleriniz bakımından, işbu Aydınlatma Metni'nin 6'ncı bölümünü incelemenizi rica ederiz.

6. KVKK Kapsamında Haklarınız

   Kişisel veri sahibi olarak KVKK'nın 11'inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

   • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
   • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
   • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
   • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
   • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
   • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
   • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
   • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

   Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle / belgelerle* (T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi / iş yeri adresi, cep telefonu / telefon / faks numarası, e-posta adresi vb.) birlikte) buradan ulaşabileceğiniz İlgili Kişi Başvuru Formu'nu [NL22]doldurarak yahut yukarıda açıklanan ve ilgili mevzuatta düzenlenen usul ve esasa uygun şekilde veri sorumlusuna ait İlgili Kişi Başvuru Formu'nda belirtilen kanallardan Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

   * Söz konusu belgeler kapsamında herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini hatırlatmak isteriz.

[NL1]Uygulamanızın ismi nihai hale geldiğinde revize edilmesi gerekmektedir.

[NL2]Süreçler örnek olarak girilmiştir. Mobil uygulama kapsamında kullanıcıların kişisel verilerinin işleneceği tüm süreçler özelinde değerlendirilmesi ve revize edilmesi gerekmektedir.

[NL3]Kişilere pazarlama faaliyetleri kapsamında gönderim yapılacaksa ve bu tip gönderim ve pazarlama süreçlerinde özelleştirme amacıyla kişisel veriler işlenecekse, bu işleme açık rızaya tabi olacaktır. Bu durumda metinde aşağıdaki bilgiye de yer verilmesi ve kullanıcıların açık rızasının alınması için gerekli kurguların oluşturulması gerekmektedir. Lütfen değerlendirerek bizi bilgilendiriniz.

"Bu kategorideki verileriniz ayrıca, KVKK'nın 5'inci maddesinin 1'inci fıkrası uyarınca bulunması halinde açık rıza kişisel veri işleme şartı(hukuki sebebi) kapsamında ve aşağıdaki amaçlarla işlenmektedir:

• Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Pazarlama Analiz Çalışmalarının Yürütülmesi
• Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi"

[NL4]Aşağıdaki amaçlar örnek olarak girilmiştir. Lütfen uygunluğunu değerlendiriniz.

[NL5]Kişilere pazarlama faaliyetleri kapsamında gönderim yapılacaksa ve bu tip gönderim ve pazarlama süreçlerinde özelleştirme amacıyla kişisel veriler işlenecekse, bu işleme açık rızaya tabi olacaktır. Bu durumda metinde aşağıdaki bilgiye de yer verilmesi ve kullanıcıların açık rızasının alınması için gerekli kurguların oluşturulması gerekmektedir. Lütfen değerlendirerek bizi bilgilendiriniz.

"Bu kategorideki verileriniz ayrıca, KVKK'nın 5'inci maddesinin 1'inci fıkrası uyarınca bulunması halinde açık rıza kişisel veri işleme şartı(hukuki sebebi) kapsamında ve aşağıdaki amaçlarla işlenmektedir:

• Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Pazarlama Analiz Çalışmalarının Yürütülmesi
• Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi"

[NL6]Aşağıdaki amaçlar örnek olarak girilmiştir. Lütfen uygunluğunu değerlendiriniz.

[NL7]Kişilere pazarlama faaliyetleri kapsamında promosyon ve sair haklar tanınması ve bu süreçlerde kişiye özel promosyonlar için ödeme bilgilerinin işlenmesi söz konusuysa, bu işleme açık rızaya tabi olacaktır. Bu durumda metinde aşağıdaki bilgiye de yer verilmesi ve kullanıcıların açık rızasının alınması için gerekli kurguların oluşturulması gerekmektedir. Lütfen değerlendirerek bizi bilgilendiriniz.

"Bu kategorideki verileriniz ayrıca, KVKK'nın 5'inci maddesinin 1'inci fıkrası uyarınca bulunması halinde açık rıza kişisel veri işleme şartı(hukuki sebebi) kapsamında ve aşağıdaki amaçlarla işlenmektedir:

• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
• Pazarlama Analiz Çalışmalarının Yürütülmesi

Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi "

[NL8]Aşağıdaki amaçlar örnek olarak girilmiştir. Lütfen uygunluğunu değerlendiriniz.

[NL9]Aşağıdaki amaçlar örnek olarak girilmiştir. Lütfen uygunluğunu değerlendiriniz.

[NL10]Pazarlama çerezleri gibi çerezler işlenecekse açık rıza alınması, aşağıdaki şekilde bilgilendirme yapılması ve uygun çerez metinlerinin hazırlanması gerekecektir. Lütfen değerlendirip bizi bilgilendiriniz.

"Bu kategorideki verileriniz ayrıca, KVKK'nın 5'inci maddesinin 1'inci fıkrası uyarınca bulunması halinde açık rıza kişisel veri işleme şartı(hukuki sebebi) kapsamında ve aşağıdaki amaçlarla işlenmektedir:

• Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Pazarlama Analiz Çalışmalarının Yürütülmesi
• Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi"

[NL11]Aşağıdaki amaçlar örnek olarak girilmiştir. Lütfen uygunluğunu değerlendiriniz.

[NL12]Kişilere pazarlama faaliyetleri kapsamında gönderim yapılacaksa ve bu tip gönderim ve pazarlama süreçlerinde özelleştirme amacıyla kişisel veriler işlenecekse, bu işleme açık rızaya tabi olacaktır. Bu durumda metinde aşağıdaki bilgiye de yer verilmesi ve kullanıcıların açık rızasının alınması için gerekli kurguların oluşturulması gerekmektedir. Lütfen değerlendirerek bizi bilgilendiriniz.

"Bu kategorideki verileriniz ayrıca, KVKK'nın 5'inci maddesinin 1'inci fıkrası uyarınca bulunması halinde açık rıza kişisel veri işleme şartı(hukuki sebebi) kapsamında ve aşağıdaki amaçlarla işlenmektedir:

• Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Pazarlama Analiz Çalışmalarının Yürütülmesi
• Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi"

[NL13]Aşağıdaki amaçlar örnek olarak girilmiştir. Lütfen uygunluğunu değerlendiriniz.

[NL14]Anket süreçleri açık rıza kapsamında eklenmiştir. Ayrıca anket açık rıza metni de iletiyoruz. Lütfen kontrol ediniz.

[NL15]Pazarlama verisi, alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler gibi verileri ifade eder. Uygulama kapsamında değerlendirerek bu verilerin işlenip işlenmediğini teyit ediniz. Değerlendirmeleriniz doğrultusunda gerekli açık rıza metinleri hazırlanacak yahut bu kısım silinecektir.

[NL16]Pazarlama süreçleri ile anket süreçleri için metin revize edilmiş ve yeni metinler hazırlanmıştır. Kontrolünüzü rica ederiz.

[NL17]Lütfen uygunluğunu değerlendiriniz.

[NL18]Veri barındırma hizmetleri, uygulama alt yapısı ve sair hizmet alımları kapsamında yurt dışında veri muhafaza edilmesi halinde, yurt dışına veri aktarımı yapıldığı kabul edilmektedir. Bu durumda kişilerden açık rıza alınması gerekmektedir. Gerekli kurguların oluşturulabilmesi için lütfen bu hususu değerlendirip bizi bilgilendiriniz. Eylül 2024 itibariyle yurt dışı aktarımına ilişkin yasal düzenlemelerde yürürlüğe girecek değişiklikler olduğunu, bu tarihte açık rıza ve sair yurt dışı aktarımı kurgularının güncellenmesi gerekebileceğini ayrıca dikkatinize sunarız.

[NL19]Lütfen değerlendiriniz. Uygulamada yürütülen işlemlere göre açık rıza ve çerez metinleri hazırlanması gerekebilecektir. Bizi bilgilendirmenizi rica ederiz.

[NL20]Serverları yurt dışında bulunan, yurt dışına aktarım yapan ödeme sistemi kuruluşuna aktarım yapılıp yapılmayacağını değerlendirmenizi ve bizi bilgilendirmenizi rica ederiz.

Eylül 2024 itibariyle yurt dışı aktarımına ilişkin yasal düzenlemelerde yürürlüğe girecek değişiklikler olduğunu, bu tarihte açık rıza ve sair yurt dışı aktarımı kurgularının güncellenmesi gerekebileceğini ayrıca dikkatinize sunarız.

[NL21]Aktarım amaçları ve gruplarına göre aşağıdaki gibi eklemeler de yapılabilecektir. Lütfen değerlendiriniz.

• Kurumsal iletişim faaliyetlerinin (örn. Şirket'in başta sosyal medya platformları (örn. Facebook, Instagram ve Twitter) olmak üzere elektronik ve/veya fiziki mecralarda düzenlediği tanıtım, kampanya, promosyon, anket, çekiliş, yarışma; Şirket tarafından sunulan ürün / hizmet değerlendirmelerinin / yorumlarının Şirket'in elektronik platformlarında yayımlanması) planlanması ve/veya gerçekleştirilmesi amaçları başta olmak üzere kimlik, iletişim, müşteri işlem, pazarlama, talep / şikayet, görsel ve işitsel veri kategorileri ile sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde ve/veya yurt dışında yerleşik sosyal medya platformlarına, basın / yayın kuruluşlarına ve bu kapsamda içeriğin kamuya açılması suretiyle erişim sağlayan diğer üçüncü kişilere

[NL22]Örnek başvuru formunu diğer belgeler ile birlikte iletmekteyiz.