Aydınlatma Metni
1- GİRİŞ
Nourtech Yazılım ve Teknoloji A.Ş. (“Şirket veya Nourtech”) olarak kişisel verilerinizin korunmasına ve gizliliğine büyük önem veriyoruz. Bu doğrultuda verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili tüm alt düzenlemelere uygun biçimde işlenmekte, saklanmakta ve korunmaktadır.
İş bu metin özellikle uygulamamız ve websitemize yapacağınız ziyaretler esansında verileriniz işlenmesi hakkında detaylı bilgilere ulaşabilmeniz maksadıyla hazırlanmıştır.
Şirketimizin politikaları ve yasal mevzuat gereği, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu olarak hareket etmekte olduğumuzu bildirir; kişisel verilerinizin işlenmesi süreçlerinde başta özel hayatın gizliliği olmak üzere ilgili kişilerin temel hak ve özgürlüklerinin korunmasına azami özen gösterdiğimizi belirtmek isteriz.
İşbu Aydınlatma Metni, Kanun hükümleri doğrultusunda, Şirketimiz nezdinde işlenen kişisel verilerin kapsamı, işlenme amaçları, hukuki dayanakları ve ilgili kişilerin sahip olduğu haklar hakkında bilgilendirme yapılması amacıyla hazırlanmıştır. Kişisel verilerinizin korunmasına yönelik olarak tarafımızca alınan teknik ve idari tedbirler, veri işleme faaliyetlerinin dayandığı hukuki sebepler ile uyum süreçlerimize ilişkin ayrıntılı düzenlemeler “Kişisel Verilerin Korunması ve İşlenmesi Gizlilik Politikası” isimli metinlerde yer almakta olup, söz konusu metni incelemenizi önemle tavsiye ederiz.
2- NOURTECH TARAFINDAN TOPLANAN KİŞİSEL VERİLERİNİZ
NourGlass mobil uygulaması ve web sitesi üzerinden sağlanan hizmetleri kullanmak amacıyla üyelik koşullarını kabul eden ve uygulama veya web sitesine giriş yapan kişiler, işbu aydınlatma metni kapsamında “Üye” olarak tanımlanır. Bununla birlikte, işbu metinde yer alan hükümler, üye olmayan kişiler tarafından yapılan web sitesi veya mobil uygulama ziyaretleri ile her türlü etkileşim için de geçerlidir.
Nourtech (“NOURTECH”) olarak, kişisel verilerinizin işlenmesi kapsamında topladığımız ve işlediğimiz veriler aşağıdaki kategorilerde sınıflandırılmaktadır:
- Kimlik Bilgileri: Ad, soyad, cinsiyet ve yaş bilgileri.
- Hesap Bilgileri: Müşteri numarası ve hesap ile ilgili diğer bilgiler.
- İletişim Bilgileri: Cep telefonu numarası, e-posta adresi ve teslimat adresi.
- Müşteri İşlem Bilgileri: Sipariş ve fatura detayları, teslimat işlemleri, alışveriş geçmişi, talep ve şikayetler; mobil uygulama üzerinden yapılan ürün yorumları veya sorular; NOURTECH asistanı ile chat kanalı üzerinden yapılan görüşmeler; çağrı merkezi ile yapılan telefon görüşmelerine ilişkin ses kayıtları.
- Lokasyon Bilgileri: Tarayıcı ayarları veya manuel giriş yoluyla sağladığınız konum verileri.
- Ödeme Bilgileri: Ödeme yöntemlerine ilişkin bilgiler; kredi kartı bilgileri (kart numarası, son kullanım tarihi, CVV) doğrudan saklanmamaktadır. Sadece satış işlemlerinizin kaydı, iade ve değişim taleplerinin yerine getirilmesi gibi amaçlarla sınırlı finansal bilgiler (örneğin, kart numarasının son dört hanesi, banka veya IBAN bilgileri) işlenmektedir.
- İşlem Güvenliği Bilgileri: IP adresi, şifre ve parola bilgileri.
- Hukuki İşlem Bilgileri: Yetkili kişi, kurum veya kuruluşlarla yazışmalar; dava ve icra dosyalarına ilişkin bilgiler.
- İşitsel Bilgiler ve Ses Kayıtları: Uygulama üzerinden mikrofon erişimi izni verdiğiniz ve uygulama içerisinde gerçekleştirdiğiniz sesli etkileşimler yalnızca cihazınızda kaydedilmektedir; NOURTECH tarafından saklanmamaktadır. Uygulama içi ses kayıtları, yalnızca kullanıcı tarafından erişilebilir ve şirketimiz tarafından tutulmamaktadır.
- Müşteri Deneyiminin İyileştirilmesi: Kullanıcı davranışları, geri bildirimler ve uygulama içi etkileşimler üzerinden analiz edilen veriler; hizmet kalitesinin artırılması ve kullanıcı deneyiminin optimize edilmesi amacıyla işlenmektedir.
- Şirketin Bilgi Güvenliği, Risk, Denetim ve Kontrol: Sistem güvenliği, risk yönetimi, iç denetim ve uyumluluk kontrolleri kapsamında toplanan veriler; yetkisiz erişimlerin önlenmesi, operasyonel risklerin azaltılması ve yasal yükümlülüklerin yerine getirilmesi için işlenmektedir.
- Açık Rızaya Dayalı Yürütülen Süreçler: Pazarlama, kampanya, duyuru veya kullanıcı tercihleri kapsamında, açık rızanız ile yürütülen veri işleme faaliyetleri; sadece izin verdiğiniz amaçlar doğrultusunda kullanılmaktadır.
Özel nitelikli kişisel veriler, ırk, etnik köken, siyasi görüş, felsefi inanç, dini veya mezhebi inanç, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, sağlık bilgileri, cinsel hayat, ceza mahkûmiyeti, güvenlik tedbirleri ile biyometrik ve genetik verileri kapsamaktadır. NOURTECH, özel nitelikli kişisel verilerinizi toplamaz veya işlemez; bu tür verilerin paylaşılması tarafınızdan talep edilmemektedir. NOURTECH ile olan tüm etkileşimlerinizde özel nitelikli kişisel verilerinizi paylaşmamanız gerekmektedir.
3- KİŞİSEL VERİLERİ İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
Kişisel verileriniz Kanun’un 4. maddesinde belirlenen genel ilkeler uyarınca, hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek işlenmektedir.
Kişisel verilerinizin Şirket’imizce işlenmesinin KVKK madde 5 ve 6 kapsamında hukuki sebepleri ve amaçları aşağıdaki gibidir:
a) Kişisel veri işlemenin, kanunlarda açıkça öngörülmesi
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili diğer mevzuat kapsamında, kanunlarda açıkça öngörülmüş durumlarda işlenmektedir. Bu kapsamda; finans ve muhasebe işlemlerinin yürütülmesi, satın alınan ürün ve hizmetlere ilişkin fatura ve kayıtların düzenlenmesi, hukuki taleplerin ve başvuruların değerlendirilmesi, olası hukuki uyuşmazlıkların çözülmesi ve yetkili kişi, kurum veya kuruluşlarla gerekli veri paylaşımının sağlanması amacıyla verileriniz kullanılmaktadır. Kişisel verileriniz yalnızca yasal zorunlulukların yerine getirilmesi, ticari ve hukuki süreçlerin eksiksiz yürütülmesi ile hak ve yükümlülüklerin korunması amacıyla işlenmektedir.
b) Kişisel veri işlemenin, NourTech ile aranızdaki sözleşmenin kurulması veya ifası için gerekli olması
İnternet Sitesi ve Mobil Uygulama üzerinden verdiğiniz siparişler, satın aldığınız hizmetler veya dijital ve fiziki ürünlere ilişkin sözleşmelerin kurulması ve yürütülmesi amacıyla kişisel verileriniz işlenmektedir. Bu kapsamda, üyelik paketleri veya teşhir edilmiş ürün ve hizmetlerden eksiksiz ve güvenli şekilde yararlanabilmeniz için bilgilerinizi doğrulamak, üyelik kaydınızı oluşturmak ve hesabınıza erişim sağlamak üzere verileriniz kullanılmaktadır. Siparişlerinizin oluşturulması, ödeme süreçlerinin yönetilmesi, siparişlerin onaylanması, satın aldığınız ürünlerin adresinize veya dijital ortamda teslim edilmesi ve hizmetlerin kullanımının sağlanması gibi işlemler de bu kapsamda değerlendirilmektedir.
Bu süreçler, hem fiziki ürünler hem de dijital içerik ve hizmetlerin size eksiksiz ve güvenli bir şekilde ulaştırılması için gerekli verilerin işlenmesini gerektirir. Ayrıca, dijital hizmetlerin konumunuza uygun ve doğru şekilde sunulabilmesi, üyeliğiniz, siparişleriniz, kullanım geçmişiniz ve tercihlerinize ilişkin verilerin değerlendirilmesi ile hizmet kalitesinin artırılması ve kullanıcı deneyiminin optimize edilmesi amacıyla kişisel verileriniz işlenmektedir. Bunun yanı sıra, üyeliğiniz ve siparişlerinizle ilgili bildirimlerin iletilmesi, hizmetlerimiz ve ürünlerimizle ilgili bilgilendirme yapılması, sorularınızın yanıtlanması veya talep ve şikayetlerinizin etkin şekilde yönetilmesi için verileriniz kullanılmaktadır.
Bu çerçevede, kişisel verileriniz, NourTech’in sizlere sunduğu tüm ürün ve hizmetlerden eksiksiz yararlanabilmeniz, sözleşmesel haklarınızın korunması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olan ölçüde işlenmektedir.
c) Kişisel verilerin hukuki yükümlülüklerimizi yerine getirebilmek için işlenmesi
Ödemelere ilişkin finans ve muhasebe işlerinin yürütülmesi, siparişiniz sonucunda fatura düzenlenmesi, kimlik teyitlerinin yapılması, verilerin doğru ve güncelliğinin kontrol edilmesi, faaliyetlerimizin mevzuata uygun olarak yürütülmesi ve hukuki yükümlülüklerimiz kapsamında saklanması zorunlu olan verilerin muhafazası. Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması, faaliyetlerimizin mevzuata uygun olarak yürütülmesi ve hukuki yükümlülüklerimiz kapsamında saklanması zorunlu olan verilerin muhafazası.
d) Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi
Kişisel verileriniz, tarafınızın sahip olduğu hakların tesisi, kullanımı ve korunması amacıyla işlenmektedir. Bu kapsamda, verdiğiniz siparişlere ilişkin talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması; ayrıca hukuki işlemler ve dava süreçlerinin yürütülmesi için bilgileriniz kullanılmaktadır. Kişisel verileriniz, yalnızca söz konusu hakların korunması ve hukuki süreçlerin eksiksiz şekilde yürütülmesi amacıyla işlenir.
e) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması
Kişisel verileriniz, NourTech’in meşru ticari ve operasyonel menfaatlerinin yürütülmesi amacıyla işlenmektedir. Bu kapsamda, hizmetlerin etkin bir şekilde sunulması, müşteri deneyiminin iyileştirilmesi, operasyonel süreçlerin ve güvenlik önlemlerinin sağlanması gibi faaliyetler için verileriniz kullanılabilir. İşlenen verileriniz, temel hak ve özgürlüklerinize zarar vermeyecek şekilde sınırlı, gerekli ve orantılı olarak değerlendirilir.
Talep ve şikayet yönetimi kapsamında amacıyla çağrı merkezi ile yaptığınız görüşmelerin kayıt altına alınması.
Ürün ve hizmetlerimizin geliştirilmesi için analizler yapılması; iş faaliyetlerimizin incelenmesi ve denetlenmesi, ürün ve hizmetlerimize dair raporlama çalışmalarının yürütülmesi.
Müşterilerimize sunduğumuz hizmetlerimiz ile kampanya ve indirimlerin kötüye kullanılmasının ve dolandırıcılığın tespit edilmesi ve önlenmesi.
f) Açık rızanızın bulunması halinde
- Çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
- Müşteri memnuniyetini artırmak, platformdan alışveriş yapan ve sunmuş olduğumuz hizmetlerden yararlanacak olan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, NourTech’in sunmuş olduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin planlanması ve icrası ve bu kapsamda NourTech tarafından anlık bildirimlerin yapılması, kullanıcı alışkanlıklarının tespit edilerek hedefleme, profilleme ve analizlerin yapılması, tarafınıza indirimli kampanya sunulması, özelleştirilmiş içeriklerin sunulması, dijital pazarlama, hedefleme, reklam yapılması,
- NourTech nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
- Stratejik analiz çalışmalarının yürütülmesi, ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve icrası,
- Şirket iş ve stratejilerine ilişkin süreçlerin planlanması ve geliştirilmesi kapsamında tarafınıza yapılan reklamlara ilişkin değerlendirme, analiz ve kullanıcı deneyiminin geliştirilmesi için optimizasyon faaliyetlerinin yapılması,
- İlgi alanlarınızı dikkate alarak ilgilenebileceğiniz ürünlerin sunulması,
- Uygulamamızdan en iyi şekilde faydalanmanız amacıyla, lokasyon bilgilerinizin kullanılabilmesi,
- İnternet sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizin tanınması, müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması.
4- KİŞİSEL VERİLERİ TOPLAMA YÖNTEMLERİMİZ
NourTech tarafından geliştirilen mobil uygulama ve web sitesi, kullanıcıların Kuran okuma ve hafızlık eğitim süreçlerini desteklemek, öğrenme süreçlerini kolaylaştırmak ve gruplar halinde etkileşimli Kuran okuma deneyimleri sunmak amacıyla tasarlanmıştır. Bu kapsamda, kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Dijital Kanallar: Mobil uygulama ve web sitesi üzerinden, uygulamayı kullanmanız sırasında doğrudan verdiğiniz bilgiler; uygulama içi kayıt, üyelik ve eğitim paketleri başvurularınız, ayrıca uygulama içerisindeki Kuran okuma ve hafızlık testleri sırasında elde edilen performans ve etkileşim verileri.
- Ses ve İşitsel Veriler: Uygulama mikrofon erişimi ile Kuran okuma sırasında kaydedilen sesler ve konuşmalar, hataları tespit etmek, doğru telaffuz ve okuma pratiğini yönlendirmek ve size geri bildirim sağlamak amacıyla analiz edilir. Bu ses verileri yalnızca uygulama içerisinde işlenir ve kullanıcı kontrolü dışında şirketimiz tarafından saklanmaz.
- Sosyal ve Grup Etkileşimleri: Uygulama içindeki grup kanallarında yapılan ortak Kuran okuma sohbetleri, paylaşım ve etkileşimler, eğitim deneyiminin zenginleştirilmesi ve kullanıcılar arası iletişimin sağlanması amacıyla toplanır ve işlenir.
- Elektronik Ortamlar ve Çağrı Merkezi: E-posta, destek talepleri, çağrı merkezi veya uygulama içi mesajlaşma kanalları aracılığıyla paylaştığınız bilgiler.
- Fiziki Yöntemler: Eğitim materyali veya promosyon amaçlı gönderiler için posta veya kargo yolu ile paylaştığınız bilgiler.
Toplama süreçleri, hem otomatik (uygulama kayıtları, ses algılama ve analiz sistemleri) hem de otomatik olmayan yöntemlerle (çağrı merkezi, e-posta, posta) yürütülmektedir. Verilerinizin doğru, güvenli ve mevzuata uygun şekilde elde edilmesi ve eğitim süreçlerinizin verimli bir biçimde desteklenmesi için gerekli tüm önlemler alınmaktadır.
5- KİŞİSEL VERİLERİN KİMLERE AKTARИЛACAĞI VE HUKUKİ SEBEPLERİ
NourTech’in faaliyetlerinin yürütülmesi, denetimi, iş sürekliliğinin sağlanması ve dijital altyapıların işletilmesi süreçlerinde, kişisel verilerin belirli üçüncü kişilerle paylaşılması gerekebilmektedir. Bu kapsamda, işlediğimiz kişisel veriler, yalnızca yukarıda açıklanan hukuki sebepler ve amaçlar doğrultusunda aktarılmaktadır.
Kişisel verileriniz; Kuran okuma ve hafızlık eğitim süreçlerinin yönetimi, uygulama üzerinden sunduğumuz eğitim paketlerinin yürütülmesi, sesli okuma ve geri bildirim mekanizmalarının çalıştırılması, grup sohbetleri ve etkileşimlerin yönetilmesi, eğitim deneyiminizin iyileştirilmesi, teknik destek ve kullanıcı taleplerinin karşılanması, uygulama ve hizmetlerimizin geliştirilmesi, bilgi güvenliğinin sağlanması ve kanuni yükümlülüklerin yerine getirilmesi amacıyla üçüncü taraflarla paylaşılabilir.
Bu üçüncü taraflar arasında, yurtiçinde ve yurtdışında faaliyet gösteren; hizmet sağlayıcılar, teknoloji altyapı sağlayıcıları, eğitim iş ortakları, iştiraklerimiz, hissedarlarımız ve yetkili kamu kurumları yer alabilir. Kişisel verilerinizin yurtdışına aktarımı ise yalnızca açık rızanız alınması halinde gerçekleştirilmektedir; rızanız olmadan yurt dışına veri aktarımı yapılmayacaktır.
6- KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK HAKLARINIZ
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Daha detaylı bilgiye websitemiz üzerinde yer alan politikalardan erişebilirsiniz.
KVKK’nın 11. maddesinde düzenlenen haklarınızı kullanmak ve taleplerinizi iletmek için aşağıdaki kanalları kullanabilirsiniz:
- Sistemlerimizde kayıtlı e-posta adresinizi kullanarak info@nourglass.ai adresine,
- Kayıtlı elektronik posta (KEP) adresiniz aracılığıyla nourglass@hs01.kep.tr adresine, veya
- Kimliğinizi tevsik edici belgeleri de ekleyerek yazılı olarak Rasimpaşa Mah. İzzettin Sok. No:59 Kadıköy/İstanbul adresine gönderebilirsiniz.
AYDINLATMA METNİ HAKKINDA
NourTech işbu Kişisel Verilerin Korunması Hakkında Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar. NourTech tarafından yapılacak güncellemeler İnternet Sitesi üzerinden bildirilecektir.
Güncelleme tarihi: ../../………