İşbu Kişisel Verilerin İşlenmesine İlişkin Politika, Where-My-Pet internet sitesi ve ilgili hizmetlerin kullanıcılarına ait kişisel verilerin toplanması, kullanılması, saklanması, aktarılması, korunması ve silinmesine ilişkin usulleri düzenler.

Bu Politika, kişisel verilerin korunması alanındaki uluslararası gereklilikler ve en iyi uygulamalar dikkate alınarak hazırlanmıştır; uygun olduğu hallerde Avrupa Birliği GDPR, Birleşik Krallık UK GDPR ve Data Protection Act 2018, ABD’nin belirli eyaletlerindeki CCPA/CPRA ve diğer ilgili mevzuatlar, Kanada PIPEDA, Brezilya LGPD, Avustralya Privacy Act 1988, Japonya APPI, Güney Afrika POPIA ve ayrıca uygulanabilir diğer gizlilik ve veri koruma mevzuatlarını kapsar.

Where-My-Pet internet sitesini ve hizmetlerini kullanarak kullanıcı, bu Politikayı okuduğunu ve kişisel verilerinin nasıl işlendiğini anladığını kabul eder.

1. Genel hükümler

Bu Politika; internet sitesinin, mobil ve web arayüzlerinin, iletişim formlarının, kişisel hesapların, ilanların, yorumların, bildirimlerin ve Where-My-Pet hizmetinin diğer tüm işlevlerinin kullanıcıları için geçerlidir.

Belirli bir ülke, eyalet veya başka bir yargı alanında kişisel verilerin işlenmesine ilişkin ilave zorunlu gereklilikler bulunması halinde, bu gereklilikler işleten bakımından zorunlu oldukları ölçüde uygulanacaktır.

2. Tanımlar

Kişisel veriler — kimliği belirli veya belirlenebilir gerçek kişiye doğrudan ya da dolaylı olarak ilişkin her türlü bilgiyi ifade eder.

Kişisel verilerin işlenmesi — kişisel veriler üzerinde gerçekleştirilen her türlü işlem veya işlem dizisini ifade eder; buna toplama, kaydetme, saklama, kullanma, aktarma, kısıtlama, silme ve imha dahildir.

Kullanıcı — Where-My-Pet internet sitesini veya hizmetlerini kullanan her türlü kişiyi ifade eder.

İşleten / Veri sorumlusu — kişisel verilerin işlenme amaçlarını ve araçlarını belirleyen kişi veya kuruluşu ifade eder. İşbu Politika bakımından bu kuruluş EIG Company’dir.

3. Hangi verileri toplayabiliriz

3.1. Kullanıcının bizzat sağladığı veriler

• isim, takma ad veya kullanıcı adı;
• e-posta adresi;
• kullanıcı tarafından belirtilmişse telefon numarası;
• hesap ve kimlik doğrulama verileri;
• evcil hayvanlara ilişkin bilgiler; buna ad, açıklama, fotoğraflar, ayırt edici özellikler, kaybolma veya bulunma yeri, tarih ve ilanlarda yayımlanan diğer bilgiler dahildir;
• kullanıcının hizmet aracılığıyla gönderdiği mesajlar, destek talepleri, yorumlar, değerlendirmeler, başvurular ve diğer materyaller.

3.2. Otomatik olarak toplanan veriler

• IP adresi;
• cihaz türü, tarayıcı, işletim sistemi ve arayüz dili;
• teknik günlükler, sayfa ziyaret bilgileri, site üzerindeki işlemler, erişim zamanı ve yönlendirme kaynakları;
• çerezler, yerel tanımlayıcılar, pikseller, etiketler ve benzer teknolojiler;
• web analitiği ve istatistik araçları aracılığıyla toplanan analiz verileri.

3.3. Üçüncü taraf kaynaklardan gelen veriler

• böyle bir işlev kullanılıyorsa, üçüncü taraf hizmetler aracılığıyla kimlik doğrulama sırasında elde edilen veriler;
• hizmetin çalışması için gerekli olduğu ölçüde iş ortaklarından veya hizmet sağlayıcılardan alınan veriler;
• kullanıcının kendisinin kamuya açık hale getirdiği ve hizmet işlevleri kapsamında kullanılan bilgiler.

3.4. Hassas veriler ve özel nitelikli veri kategorileri

Hizmet; sağlık bilgileri, biyometrik veriler, siyasi görüşler, dini inançlar, ırksal veya etnik köken gibi özel nitelikli kişisel verilerin sistematik olarak toplanması amacıyla tasarlanmamıştır. Ancak bunun açıkça kanun gereği gerekli olması veya bu verilerin kullanıcı tarafından kendi inisiyatifiyle gönüllü olarak sağlanması halleri istisnadır.

4. Kişisel verilerin işlenme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• internet sitesine ve işlevlerine erişim sağlamak;
• kaybolan, bulunan ve yuva arayan evcil hayvanlara ilişkin ilanlar oluşturmak, yayımlamak ve tanıtmak;
• ilanları eşleştirmek, eşleşme bildirimleri göndermek ve hayvan aramalarına yardımcı olmak;
• hizmet kullanıcıları arasındaki iletişimi sağlamak;
• başvuruları, talepleri ve destek isteklerini işlemek;
• hizmetin işleyişi ile ilgili servis bildirimleri, e-postalar, push bildirimleri ve diğer mesajları göndermek;
• güvenliği sağlamak, kötüye kullanım, dolandırıcılık, spam ve hizmet kurallarının ihlalini önlemek;
• analiz, istatistik, denetim, ürün geliştirme ve kalite iyileştirmesi yapmak;
• uygulanabilir kanunlara, mahkeme kararlarına ve kamu otoritelerinin zorunlu taleplerine uymak;
• işletenin, kullanıcıların ve üçüncü kişilerin haklarını ve meşru menfaatlerini korumak.

5. İşlemenin hukuki dayanakları

Kişisel veriler aşağıdaki hukuki dayanaklardan biri veya birkaçı temelinde işlenebilir:

• kullanıcının açık rızası;
• bir sözleşmenin ifası veya kullanıcının talebi üzerine bir hizmetin sunulmasının gerekli olması;
• işletenin meşru menfaatleri; ancak bu menfaatlerin kullanıcının hak ve özgürlüklerine üstün gelmemesi şartıyla;
• kanuni yükümlülüklerin yerine getirilmesi.

6. Çerezler ve izleme teknolojileri

Site; hizmetin düzgün çalışması, kullanıcı ayarlarının hatırlanması, kullanıcı davranışlarının analiz edilmesi, arayüzlerin iyileştirilmesi, işlevlerin etkinliğinin ölçülmesi ve hukuki dayanak bulunması halinde pazarlama ve reklam amaçları için çerezleri ve benzer teknolojileri kullanabilir.

Yasanın gerektirdiği yargı alanlarında, zorunlu olmayan çerezlerin ve benzer teknolojilerin kullanımı için kullanıcının önceden onayı alınır.

Kullanıcı; tarayıcısında, cihazında veya sitede sunulan onay yönetim araçları aracılığıyla çerez ayarlarını değiştirme hakkına sahiptir.

7. Kişisel verilerin üçüncü kişilere aktarılması

Kişisel verileri yalnızca hukuka uygun işleme amaçlarının gerçekleştirilmesi için gerekli olduğu ölçüde üçüncü kişilere aktarabiliriz; bunlara şunlar dahildir:

• barındırma sağlayıcıları, bulut platformları, e-posta hizmetleri ve diğer teknik hizmetler;
• analitik ve istatistik sistemleri;
• iş ortağı kuruluşlar, barınaklar, gönüllü toplulukları veya hizmet ekosisteminin diğer katılımcıları — ancak yalnızca beyan edilen işlevin çalışması, kullanıcının talebinin yerine getirilmesi veya başka bir hukuki dayanağın bulunması halinde;
• kamu otoriteleri, mahkemeler, kolluk kuvvetleri ve diğer yetkili kurumlar — yasanın gerektirdiği durumlarda.

Kullanıcıların kişisel verilerini satmıyor ve bunları bağımsız bir ürün olarak parasal bedel karşılığında devretmiyoruz.

8. Uluslararası veri aktarımı

Hizmet uluslararası altyapı ve hizmet sağlayıcılarından yararlanabileceğinden, kişisel veriler kullanıcının ikamet ettiği ülke dışında işlenebilir ve saklanabilir.

Bu gibi durumlarda işleten; sözleşmesel güvenceler, standart sözleşme maddeleri, yeterlilik kararları veya uygulanabilir mevzuatta öngörülen diğer mekanizmaları kullanarak, uygun düzeyde veri korumasını sağlamak için makul tedbirler alır.

9. Veri saklama süreleri

Kişisel veriler, toplandıkları amaçlar için gerekli olandan daha uzun süre saklanmaz; ancak kanun daha uzun bir saklama süresini zorunlu kılıyor veya izin veriyorsa bu durum istisnadır.

İşleme amaçları yerine getirildikten sonra veriler; hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözümü, hakların korunması veya zorunlu kayıtların tutulması için daha fazla saklanmaları gerekmiyorsa, silinir, anonim hale getirilir veya aktif kullanımdan çıkarılır.

10. Kişisel verilerin güvenliği

İşleten; kişisel verileri kazara veya hukuka aykırı kayıp, imha, değiştirme, ifşa, yetkisiz erişim ve diğer hukuka aykırı işlemlere karşı korumak için makul teknik, fiziksel ve organizasyonel önlemler alır.

Bu önlemler şunları içerebilir:

• verilere erişimin ihtiyaç bilme ilkesi temelinde sınırlandırılması;
• güvenli protokollerin ve güvenlik araçlarının kullanılması;
• iç erişim kontrolü ve izleme prosedürleri;
• yedeklemeler ve altyapı dayanıklılığına ilişkin diğer tedbirler;
• verilere erişimi olan tedarikçilerin ve yüklenicilerin incelenmesi.

11. Kullanıcının hakları

Kullanıcının ikamet ettiği ülkeye ve uygulanabilir mevzuata bağlı olarak kullanıcı şu haklara sahip olabilir:

• kendi kişisel verilerine erişim talep etme;
• yanlış veya eksik verilerin düzeltilmesini isteme;
• yasal dayanak bulunduğunda verilerin silinmesini talep etme;
• işlemenin kısıtlanmasını talep etme;
• belirli işleme türlerine itiraz etme;
• yasada öngörülmesi halinde verileri taşınabilir formatta alma;
• daha önce verilmiş onayı geri çekme;
• yetkili denetim makamına veya veri koruma alanında yetkili başka bir kuruma şikâyette bulunma.

Bu haklarını kullanmak için kullanıcı aşağıdaki e-posta adresine talep gönderebilir: info@where-my-pet.com.

12. Belirli yargı alanlarına ilişkin ek hükümler

Kullanıcıyla olan ilişkiye belirli bir ülkenin veya bölgenin özel mevzuatı uygulanıyorsa, bu mevzuat zorunlu olduğu ölçüde öncelikli olarak uygulanacaktır.

Bu durum, aşağıdakileri içerebilir; ancak bunlarla sınırlı değildir:

• Avrupa Birliği ve Avrupa Ekonomik Alanı’ndaki veri sahiplerine tanınan ek haklar;
• ABD’nin belirli eyaletlerindeki tüketici hakları; buna bilme hakkı, silme hakkı ve verilerin belirli kullanım şekillerine itiraz etme hakkı dahildir;
• Kanada, Birleşik Krallık, Avustralya, Japonya, Brezilya, Güney Afrika ve hizmetin hukuka uygun olarak kullanıldığı diğer ülkelerin mevzuatındaki gereklilikler.

13. Çocuklara ait veriler

Hizmet, veri işleme için bağımsız olarak onay vermeye ilişkin uygulanabilir mevzuatta belirlenen asgari yaşa ulaşmamış kişilere yönelik değildir.

İşleten, bir çocuğa ait kişisel verilerin uygun bir hukuki dayanak olmaksızın toplandığını öğrenirse, söz konusu veriler makul bir süre içinde silinecektir.

14. Otomatik işleme ve profilleme

Hizmet; eşleşme önerileri sunmak, ilanları sıralamak, içerikleri filtrelemek, şüpheli faaliyetleri tespit etmek ve arama kalitesini artırmak amacıyla otomatik algoritmalar kullanabilir. Bu mekanizmalar, yasanın izin verdiği sınırlar içinde kullanılır.

Belirli bir yargı alanında kullanıcının yalnızca otomatik yollarla alınan kararlara ilişkin özel hakları varsa, bu haklar uygulanabilir mevzuatın öngördüğü ölçüde sağlanacaktır.

15. Güvenlik ihlali bildirimleri

Kişisel veri güvenliğinin ihlali halinde işleten, uygulanabilir mevzuata uygun olarak hareket eder; buna olayın sınırlandırılması, değerlendirilmesi, sonuçlarının hafifletilmesi ve gerekli olduğu takdirde kullanıcıların ve yetkili makamların kanunda öngörülen süreler içinde bilgilendirilmesi dahildir.

16. Politika değişiklikleri

İşleten, bu Politikayı herhangi bir zamanda değiştirme hakkına sahiptir. Güncel sürüm internet sitesinde yayımlanır ve yeni sürümde açıkça aksi belirtilmedikçe yayımlandığı andan itibaren yürürlüğe girer.

Esaslı değişiklikler olması halinde işleten, mevcut iletişim araçlarıyla veya hizmet arayüzü üzerinden kullanıcılara ayrıca bildirimde bulunabilir.

17. İletişim

Kişisel verilerin işlenmesine ilişkin her türlü soru için kullanıcı aşağıdaki adresten işleten ile iletişime geçebilir: info@where-my-pet.com.

18. Son hükümler

Where-My-Pet internet sitesini ve hizmetlerini kullanarak kullanıcı, bu Politikayı okuduğunu ve hizmetle etkileşimi bakımından kendisine uygulanabilir olduğu ölçüde hükümlerini kabul ettiğini teyit eder.

Bu Politikanın herhangi bir hükmünün herhangi bir yargı alanında geçersiz veya uygulanamaz sayılması, diğer hükümlerin geçerliliğini etkilemez.