Kişisel Verilerin Korunması ve Gizlilik Politikası

1. Veri Sorumlusunun Kimliği ve Kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili sair mevzuat uyarınca, Palm Digital (bundan böyle "Şirket" veya "Veri Sorumlusu" olarak anılacaktır) olarak, web sitemiz, mobil uygulamalarımız, sosyal medya hesaplarımız ve her türlü dijital ile iletişim kanallarımız (toplu olarak "Platformlar") üzerinden elde ettiğimiz kişisel verilerinizin işlenmesi, muhafaza edilmesi, aktarılması ve korunması hususlarında siz değerli kullanıcılarımızı (bundan böyle "Veri Sahibi" veya "Kullanıcı" olarak anılacaktır) bilgilendirmekteyiz. Bu metin, verilerinizin hangi yasal dayanaklara istinaden, hangi amaçlarla ve hangi yöntemlerle işlendiğine dair hukuki, idari ve teknik tüm detayları içermekte olup, Şirketimizin veri işleme politikalarının ayrılmaz bir parçasıdır. Platformlarımızı kullanmaya başlamanızla birlikte, işbu Gizlilik ve KVKK Politikası'nı okuduğunuzu, anladığınızı ve kişisel verilerinizin işlenmesine yönelik açık rızanızı özgür iradenizle beyan ettiğinizi gayrikabili rücu olarak kabul, beyan ve taahhüt etmiş sayılırsınız.

2. İşlenen Kişisel Verileriniz ve Toplanma Yöntemleri

Şirketimiz tarafından sunulan hizmetlerden faydalanabilmeniz, iletişim formları aracılığıyla bizimle irtibata geçebilmeniz veya bültenlerimize abone olabilmeniz amacıyla; ad, soyad, TCKN/VKN, e-posta adresi, telefon numarası, IP adresi, log kayıtları, konum bilgileri, cihaz bilgileri, tarayıcı türü, çerez (cookie) verileri, gezinme ve tıklama hareketleri ile Şirketimize kendi rızanızla ilettiğiniz diğer tüm bilgi ve belgeler (toplu olarak "Kişisel Veriler") tamamen otomatik olan, kısmen otomatik olan veya otomatik olmayan yollarla toplanmaktadır. Şirket, elde edilen bu verilerin doğruluğunu veya güncelliğini araştırmakla yükümlü olmayıp, eksik veya hatalı bilgi verilmesinden doğacak her türlü hukuki, cezai ve idari sorumluluk münhasıran Veri Sahibi'ne aittir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanağı

Toplanan kişisel verileriniz; Şirketimizin ticari ve operasyonel faaliyetlerinin yürütülmesi, sözleşmesel süreçlerin ifası, hizmet kalitesinin artırılması, talep ve şikayetlerinizin takibi, yasal mevzuattan kaynaklanan bilgi saklama ve raporlama yükümlülüklerinin yerine getirilmesi, pazar araştırması ve istatistiksel analizlerin yapılması, bilgi güvenliği süreçlerinin yürütülmesi ve hukuki ihtilafların çözümlenmesi amaçlarıyla KVKK’nın 5. ve 6. maddelerinde belirtilen "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" ve gerekli durumlarda "açık rıza" hukuki sebeplerine dayanılarak işlenmektedir. Şirket, verileri öngörülemeyen pazar şartları ve ticari stratejileri doğrultusunda kendi lehine her türlü meşru amaçla işleme hakkını mahfuz tutar.

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yasal düzenlemelerin izin verdiği sınırlar dahilinde ve yukarıda sayılan işleme amaçlarının gerçekleştirilmesi şartıyla; Şirketimizin yurt içindeki veya yurt dışındaki doğrudan/dolaylı iştiraklerine, iş ortaklarına, tedarikçilerine, hizmet alınan üçüncü taraf altyapı, sunucu, bulut bilişim ve veri depolama sağlayıcılarına (Amazon Web Services, Vercel, Google Cloud, Microsoft Azure vb.), hukuk ve mali müşavirlere, denetçilere, yasal bir zorunluluk gereği yetkili kamu kurum ve kuruluşlarına aktarılabilecektir. Veri Sahibi, verilerinin yurt dışı sunucularına ve küresel hizmet sağlayıcılarına aktarılmasına peşinen onay verdiğini kabul eder. Şirket, veri ihlali veya üçüncü partilerden kaynaklanan siber saldırılar, veri hırsızlıkları ve teknik arızalar neticesinde kişisel verilerin yetkisiz kişilerin eline geçmesi durumunda herhangi bir mali, hukuki veya cezai sorumluluk kabul etmez.