1. Girişim Hakkında

Patili, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla veri işleme faaliyetlerini yürüten gönüllü bir girişimdir. Ticari bir kuruluş değildir.

2. Tanımlar

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı
İlgili kişi: Kişisel verisi işlenen gerçek kişiyi
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi
Kişisel verilerin işlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi

3. Veri İşleme Faaliyetlerinin Hukuki Gerekçeleri

Patili girişimi faaliyetleri çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler aşağıdaki mevzuat dikkate alınarak işlenmekte ve ilgili kanunlarda öngörülen saklama süreleri kadar muhafaza edilmektedir:

6698 sayılı Kişisel Verilerin Korunması Kanunu
6098 sayılı Türk Borçlar Kanunu
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
4721 sayılı Türk Medeni Kanunu
Diğer ilgili kanun ve ikincil düzenlemeler

4. Kişisel Verilerin İşlenme Şartları

KVKK'da tanımlanan istisnalar dışında, Patili ilgili kişilerin açık rızasını alarak kişisel veri işlemektedir. KVKK 5. Maddede yer alan hükümler çerçevesinde veri sahibinin açık rızası olmadan verilerin işlenebildiği durumlar:

Kanunlarda açıkça öngörülmesi
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Veri sahibinin kendisi tarafından alenileştirilmiş olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz Patili tarafından aşağıdaki amaçlarla işlenmektedir:

Uçuş gönüllüleri ile gönüllü arayanları eşleştirmek
Platform içi mesajlaşmayı sağlamak
İletişim faaliyetlerinin takibi ve yürütülmesi
Kullanıcı ilişkileri yönetimi süreçlerinin yürütülmesi
Hesap doğrulama ve güvenlik
Üyelik onayı süreçlerinin yürütülmesi
Platform operasyonlarının güvenliğinin temini
Hukuk işlerinin takibi ve yürütülmesi
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

6. Kişisel Verilerin Saklanma Süreleri

Patili tarafından işlenen kişisel veriler, ilgili mevzuatta belirtilen yasal sürelerde muhafaza edilmektedir.

Hesap aktif olduğu sürece veriler saklanır
Hesap silindiğinde tüm kişisel bilgiler yasal zorunluluklar saklı kalmak kaydıyla makul süre içinde silinir
Platform içi mesajlaşma kayıtları güvenlik ve hukuki yükümlülükler amacıyla belirli bir süre tutulabilir

7. Kişisel Verilerin Aktarılması

Patili kişisel verilerin üçüncü taraflarla paylaşılması hususunda KVKK ve ilgili mevzuata uymaktadır. Bu çerçevede kişisel veriler Patili tarafından veri sahibinin açık rızası olmadan üçüncü kişi ve taraflara aktarılmamaktadır.

Ancak KVKK tarafından tanımlanan aşağıdaki şartlardan birinin varlığı halinde kişisel veriler Patili tarafından veri sahibinin açık rızası olmaksızın da üçüncü kişi ve taraflara aktarılabilir:

Kanunlarda açıkça öngörülmesi
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Veri sahibinin kendisi tarafından alenileştirilmiş olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Teknik altyapı sağlayan üçüncü taraflarla (hosting, e-posta servisi gibi) paylaşılabilir
Kullanıcı bir isteği kabul ettiğinde diğer kullanıcıya iletişim bilgileri iletilir

8. Aydınlatma Yükümlülüğü

KVKK'nın 10. maddesi kapsamındaki aydınlatma yükümlülüğü çerçevesinde veri sahiplerine iletilmesi gereken bilgiler:

Veri sorumlusunun ve varsa temsilcisinin kimliği
Kişisel verilerin hangi amaçla işleneceği
İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
Kişisel veri toplamanın yöntemi ve hukuki sebebi
KVKK'nın 11. maddesinde sayılan diğer haklar

9. Veri Sahibinin Hakları

KVKK 11. madde çerçevesinde ilgili kişi her zaman veri sorumlusuna başvurarak kendisi ile ilgili:

Kişisel verilerinin işlenip işlenmediğini öğrenme
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
Kişisel verilerin silinmesini veya yok edilmesini isteme
Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Başvuru Süreci

Patili, yasal taleplerinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, ret nedeni tarafınıza yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.

Başvurularınızı info@patili.com adresine elektronik imzalı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden 'KİŞİSEL VERİ SAHİBİ BAŞVURU' konu başlığı ile gönderebilirsiniz.

10. Veri Güvenliğini Sağlamak İçin Alınan Önlemler

10.1. İdari Önlemler

Gönüllüler için veri güvenliği konusunda farkındalık çalışmaları yapılmaktadır
Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında politikalar uygulanmaktadır
Gizlilik taahhütnameleri alınmaktadır
Görev değişikliği olan ya da platformdan ayrılan kullanıcıların yetkileri kaldırılmaktadır
Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir
Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır
Kişisel veriler mümkün olduğunca azaltılmaktadır

10.2. Teknik Önlemler

Ağ güvenliği ve uygulama güvenliği sağlanmaktadır
Ağ yoluyla kişisel veri aktarımlarında güvenli bağlantı kullanılmaktadır
Erişim logları düzenli olarak tutulmaktadır
Gerektiğinde veri maskeleme önlemi uygulanmaktadır
Güncel güvenlik sistemleri kullanılmaktadır
Güvenlik duvarları kullanılmaktadır
Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır
Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır
Şifreleme yapılmaktadır

11. Çerezler (Cookies)

Patili, kullanıcı deneyimini geliştirmek için temel çerezler ve analitik çerezleri kullanabilir. Kullanıcı isterse tarayıcı ayarlarından çerez kullanımını sınırlandırabilir.

12. Üçüncü Taraf Linkleri

Patili üzerinden üçüncü taraf sitelere yönlendirme olabilir. Bu sitelerin gizlilik politikaları Patili'den bağımsızdır.

13. Diğer Hususlar

İşbu politika belgesi elektronik ortamda yayımlanır
KVKK ve ilgili mevzuat hükümleri ile politika belgesi arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili mevzuat hükümleri uygulanacaktır
Kişisel veri işleme süreçlerinde değişiklik olması halinde, yeni politika belgesi aynı yöntemle yayımlanır ve yürürlüğe girer
Patili, Gizlilik Politikasını güncelleme hakkını saklı tutar

14. İletişim

Her türlü gizlilik sorusu ve kişisel veri sahibi başvuruları için:

info@patili.com

Kişisel Verilerin Korunması ve Gizlilik Politikası