KİŞİSEL VERİLERİN GİZLİLİK POLİTİKASI

1. Genel Hükümler

1.1. İşbu Kişisel Verilerin Gizlilik Politikası, TR.SEA12.SMMTOUCH.STORE hizmetinin (bundan sonra “Hizmet” olarak anılacaktır) resmi belgesidir.

1.2. Hizmeti kullanmak için Kullanıcı, hizmetlerin sunulması için gerekli kişisel verileri sağlamalıdır. Kullanıcı, bu verileri Hizmet Yönetimine sağlamakla, hizmetlerin sunulması amacıyla bunların toplanmasına, işlenmesine, saklanmasına ve üçüncü kişilere aktarılmasına rıza gösterir.

1.3. Kullanıcının Hizmet üzerindeki her türlü aktif işlemi (kayıt veya satın alma dâhil), bu Politikanın kabulü ve kişisel verilerin işlenmesine rıza olarak kabul edilir. Kullanıcı, bu koşulları kabul etmek için gerekli hukuki ehliyete sahip olduğunu teyit eder. Kullanıcının herhangi bir koşula katılmaması hâlinde, Hizmeti kullanmaktan kaçınması gerekir.

1.4. Bu Politikadaki herhangi bir hükmün geçersiz veya uygulanamaz ilan edilmesi, diğer hükümlerin geçerliliğini etkilemez.

1.5. Hizmet Yönetimi, önceden bildirimde bulunmaksızın bu Politikayı herhangi bir zamanda kendi takdirine bağlı olarak değiştirme veya tamamlama hakkını saklı tutar. Politikanın yeni sürümü, Hizmet sayfalarında yayımlandığı andan itibaren yürürlüğe girer. Kullanıcı, her türlü değişikliği bağımsız olarak takip etmelidir; değişiklikler yapıldıktan sonra Hizmetin kullanılmaya devam edilmesi, yeni sürümün kabul edildiği anlamına gelir.

1.6. Bu Politika, Data Protection and Privacy Act 2019 dâhil olmak üzere Uganda Cumhuriyeti mevzuatına uygun olarak, Regulation (EU) 2016/679 (GDPR) ve UK Data Protection Act 2018 gereklilikleri dikkate alınarak hazırlanmıştır.

1.7. Bu Politika, Avrupa Birliği, Birleşik Krallık ve sıkı veri koruma mevzuatına ve ihlaller için yüksek cezalara sahip diğer yargı bölgelerinin sakinleri için geçerli değildir. Hizmet, bu tür bölgelerden gelen kullanıcılara yönelik değildir.

2. Kişisel Verilerin Toplanması

2.1. Hizmet Yönetimi, Kullanıcının sağladığı ve hizmetlerin sunulması için gerekli olan kişisel verileri (örneğin bir e-posta adresi) toplar. Bu veriler, hizmetlerin sunulmasını organize etmek amacıyla üçüncü kişilere aktarılabilir.

2.2. Hizmet kullanıldığında IP adresi, cihaz ve tarayıcı bilgileri, işletim sistemi, erişim zamanı, ziyaret edilen sayfalar ve Kullanıcı tarafından gerçekleştirilen işlemler dâhil olmak üzere teknik ziyaret verileri otomatik olarak toplanır. Bu amaçla çerezler ve benzer teknolojiler kullanılır. Çerezler, Kullanıcı deneyiminin kişiselleştirilmesini, tercihlerin hatırlanmasını, kullanım istatistiklerinin toplanmasını ve ilgili reklam içeriğinin gösterilmesini mümkün kılar. Kullanıcı, tarayıcı ayarlarından çerezleri devre dışı bırakabilir; ancak bu durum Hizmetin işlevselliğini azaltabilir.

2.3. Üçüncü taraf hizmet sağlayıcıları ve reklam ağları, Hizmet sayfalarındaki izleme teknolojileri (ör. çerezler veya web işaretçileri) aracılığıyla reklam amaçlarıyla Kullanıcılar hakkında bilgi toplayabilir. Bu gibi durumlarda Hizmet, bu Politika veya kanun tarafından öngörülen hâller dışında, Kullanıcının herhangi bir kişisel verisini bu üçüncü kişilere sağlamaz.

2.4. Hizmet Yönetimi, Kullanıcının sağladığı kişisel verilerin doğruluğunu doğrulamaz ancak bunu yapma hakkını saklı tutar. Yönetim, Kullanıcının yanlış veya hatalı veri sağlamasının sonuçlarından sorumlu değildir.

3. Kişisel Verilerin Kullanımı ve Açıklanması

3.1. Hizmet Yönetimi, toplanan kişisel verileri aşağıdaki amaçlarla kullanır:

1. Hizmetin sunulması ve iyileştirilmesi;
2. Kullanıcı hesabının yönetilmesi ve müşteri desteğinin sağlanması;
3. Hizmet kullanımının analiz edilmesi;
4. Kullanıcı ile iletişim kurulması (ör. e-posta yoluyla bildirim veya bilgi gönderilmesi);
5. Kullanıcının ilgi alanlarına dayalı içerik ve reklamların kişiselleştirilmesi ve gösterilmesi;
6. Hizmet Kullanım Koşullarına uyumun sağlanması ve Hizmet Yönetimi ile diğer Kullanıcıların haklarının, mülkiyetinin ve güvenliğinin korunması.

3.2. Hizmet Yönetimi, kişisel verileri üçüncü kişilere yalnızca aşağıdaki hâllerde açıklar:

1. Hizmet adına işlevleri yerine getirmek için yüklenicilerin (hizmet sağlayıcıların) dâhil edilmesi gerektiğinde. Bu taraflar yalnızca görevleri için gerekli bilgilere erişim elde eder ve bunları başka amaçlarla kullanma hakkına sahip değildir;
2. kanunun gerektirdiği durumlarda (örneğin, bir mahkeme kararı veya kolluk kuvvetlerinden gelen talep uyarınca);
3. Yönetimin, hukuka aykırı faaliyetleri, dolandırıcılığı veya diğer ihlalleri soruşturmak veya önlemek için ya da Hizmet Yönetiminin veya Kullanıcıların haklarını, mülkiyetini veya güvenliğini korumak veya Hizmet Kullanım Koşullarını uygulamak için açıklamanın gerekli olduğuna inandığı durumlarda.

4. Kullanıcı Hakları

Kullanıcı, kişisel verileri bakımından aşağıdaki haklara sahiptir:

1. Kişisel verilerin işlenmesi hakkında bilgi edinme hakkı;
2. Kişisel verilere erişim hakkı;
3. Kişisel verileri düzeltme hakkı;
4. Verilerin silinmesini isteme hakkı (“unutulma hakkı”);
5. Verilerin işlenmesini kısıtlama hakkı;
6. Kişisel verilerin işlenmesine itiraz hakkı (doğrudan pazarlama amaçları dâhil);
7. Veri taşınabilirliği hakkı;
8. Veri işlemeye verilen rızayı geri çekme hakkı.

5. Kişisel Verilerin Korunması

5.1. Hizmet Yönetimi, Kullanıcıların kişisel bilgilerini yetkisiz erişime veya açıklamaya karşı korumak için makul güvenlik önlemleri alır. Ancak hiçbir sistem mutlak güvenliği garanti etmez; bu nedenle Yönetim, kişisel verilerin güvenliğini tamamen garanti edemez.

5.2. Kullanıcı ayrıca kişisel verileri işlerken dikkatli olmalı ve gizli bilgileri güvenli olmayan iletişim kanalları aracılığıyla iletmekten kaçınmalıdır.

5.3. Yönetim, Kullanıcıların kişisel verilerini toplarken, işlerken, saklarken ve aktarırken genel kabul görmüş veri koruma standartlarına ve uluslararası normlara uyar.