Gizlilik Politikası

Son Güncelleme: 10 Kasım 2025

1. Giriş ve Kapsam

List To Data olarak, gizliliğinizi korumayı ve kişisel verilerinizin güvenliğini sağlamayı taahhüt ediyoruz. Bu Gizlilik Politikası, 2012 Veri Gizliliği Yasası (DPA) olarak da bilinen 10173 sayılı Cumhuriyet Yasası, Uygulama Kuralları ve Yönetmelikleri (IRR) ve Filipinler Ulusal Gizlilik Komisyonu (NPC) tarafından yayınlanan yönergeler uyarınca kişisel bilgileri nasıl topladığımızı, kullandığımızı, işlediğimizi, sakladığımızı ve koruduğumuzu açıklamaktadır.

Tele pazarlama potansiyel müşteri satışı, e-posta pazarlama veri tabanları, WhatsApp ve Telegram kullanıcı iletişim numaraları ve diğer pazarlama veri kümeleri de dahil olmak üzere pazarlama hizmetleri sunan Filipinler merkezli bir şirketiz. Bu politika, web sitemizle etkileşim kuran, ürünlerimizi satın alan veya hizmetlerimizden başka şekillerde yararlanan bireyler (müşteri, ziyaretçi veya veri kümelerimize dahil edilebilecek veri sahipleri olarak) hakkında işlediğimiz tüm kişisel veriler için geçerlidir (geçerli olduğu ve yasalara uygun olduğu durumlarda).

"Kişisel veriler", iletişim bilgileri, devlet tarafından verilmiş kimlikler veya Veri Koruma Yasası (DPA) kapsamında korunan diğer veriler gibi hassas kişisel bilgiler de dahil olmak üzere, bir kişiyi tanımlayan veya tanımlayabilecek her türlü bilgiyi ifade eder. Bu politika, DPA kapsamındaki Kişisel Bilgi Denetleyicisi (PIC) rolümüzü kapsar.

Herhangi bir sorunuz varsa veya haklarınızı kullanmak istiyorsanız lütfen Veri Koruma Görevlimizle (DPO) şu adresten iletişime geçin: E-posta: dpo@listtodata.com Adres: Baclod şehri, Negros, Filipinler Telefon: + 639858085805

2. Onay

Kişisel verilerinizi, DPA kapsamında başka bir yasal dayanak (örneğin, sözleşmesel zorunluluk veya yasal yükümlülükler) geçerli olmadığı sürece, yalnızca bilgilendirilmiş, açık ve kesin onayınızla işleriz. Onay, web sitemizdeki veya işlemler sırasında yer alan onay kutuları, formlar veya sözleşmeler gibi açık mekanizmalar aracılığıyla alınır.

Verilerinizi toplamadan önce sizi şu konularda bilgilendireceğiz:

• Toplanan özel kişisel veriler.
• İşleme amaçları.
• İşlemenin kapsamı ve yöntemleri.
• Verileri alabilecek alıcılar veya üçüncü taraflar.
• Saklama süresi.
• Veri sahibi olarak haklarınız.

Veri Koruma Görevlimizle (DPO) iletişime geçerek istediğiniz zaman onayınızı geri çekebilirsiniz. Onayınızı geri çekmeniz, geri çekilmeden önce onaya dayalı olarak yapılan işlemlerin yasallığını etkilemeyecek, ancak belirli hizmetleri sunma yeteneğimizi sınırlayabilir. Geri çekilmeniz üzerine, yasal olarak saklamamız gerekmediği sürece verilerinizi işlemeyi durduracağız.

Sattığımız veri kümeleri (örneğin, pazarlama ipuçları) için, temel verilerin yalnızca uygun onay veya yasal dayanaklarla, örneğin kamuya açık kaynaklardan veya veri sahibinin önceden onayıyla, DPA gereklilikleri doğrultusunda işlenmesini sağlıyoruz.

3 Veri İşleme

Topladığımız Bilgiler

Aşağıdaki türde kişisel verileri topluyoruz:

• Müşterilerden ve Kullanıcılardan: Adınız, e-posta adresiniz, telefon numaranız, fatura bilgileriniz, ödeme ayrıntılarınız ve ürünlerimizi satın alırken veya hizmetler hakkında bilgi alırken sağladığınız tüm bilgiler.
• Otomatik Olarak Toplandı: IP adresi, tarayıcı türü, cihaz bilgileri ve kullanım verileri çerezler veya benzer teknolojiler aracılığıyla (aşağıdaki Çerezler bölümüne bakınız).
• Veri SetlerimizdeDerleyip sattığımız pazarlama veri kümeleri, kamuya açık alanlardan, iş ortaklarından veya onayınız alınarak elde edilen iletişim bilgilerini (örneğin telefon numaraları, e-posta adresleri) içerebilir. Açık onay veya yasal yetkilendirme olmadan hassas kişisel bilgileri toplamayız veya işlemeyiz.

Verileri Nasıl Topluyoruz?

Veriler doğrudan sizden (örneğin, web sitesi formları, e-postalar veya satın alımlar aracılığıyla) veya dolaylı olarak (örneğin, DPA ile uyumlu analiz araçları veya üçüncü taraf kaynakları aracılığıyla) toplanır.

İşlem Amaçları

Kişisel verileri meşru amaçlar için işliyoruz, bunlara şunlar dahildir:

• Pazarlama ürünlerimize (örneğin, potansiyel müşteriler ve veritabanları) ilişkin siparişlerin sağlanması ve yerine getirilmesi.
• Ödemeleri işlemek ve hesapları yönetmek.
• Hizmetlerimiz, güncellemelerimiz veya promosyonlarımız hakkında sizinle iletişim kurmak (sizin onayınızla).
• Satışını yaptığımız pazarlama veri kümeleri için verileri derleyip anonimleştirmek, beyan edilen amaçlarla uyumluluğu sağlamak.
• Vergi beyanı veya NPC gereklilikleri gibi yasal yükümlülüklere uymak.
• Analitik yoluyla web sitemizi ve hizmetlerimizi iyileştirmek.

Veri minimizasyonuna bağlı kalıyoruz: Yalnızca bu amaçlar için gerekli, alakalı ve yeterli olanı topluyoruz. Ek onayınız olmadan veriler uyumsuz amaçlar için kullanılmayacaktır.

Veri Paylaşımı ve Transferleri

Kişisel verilerinizi şu kişilerle paylaşabiliriz:

• DPA uyumluluğunu garanti altına alan sıkı sözleşmeler kapsamındaki hizmet sağlayıcılar (örneğin ödeme işlemcileri, barındırma hizmetleri).
• Pazarlama veri setlerimizin alıcıları, ancak mümkün olduğu durumlarda yalnızca toplu veya anonimleştirilmiş verileri veya tanımlanabilir bilgiler için açık rızayı alırlar.
• Kanunen gerekli olması halinde resmi makamlar.

Uluslararası transferler (örneğin, Filipinler dışındaki bulut sunucularına) için, sözleşmeler veya NPC onaylı mekanizmalar aracılığıyla eşdeğer koruma seviyeleri sağlıyoruz. İzniniz olmadan kişisel verilerinizi doğrudan pazarlama amacıyla satmıyor veya ifşa etmiyoruz.

Veri Depolama ve Saklama

Verileriniz Filipinler'de veya uyumlu konumlarda güvenli bir şekilde saklanır. Verileri yalnızca belirtilen amaçlar için gerekli olduğu sürece saklarız (örneğin, müşteri verileri yasal nedenlerle işlemden sonra 5 yıl veya onay geri çekilene kadar). Bu sürenin sonunda veriler güvenli bir şekilde silinir veya anonimleştirilir.

4. Veri Sahiplerinin Hakları

KVKK kapsamında kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Bilgilendirilme Hakkı: Verilerinizin toplanmadan önce veya toplanma sırasında nasıl işlendiğini bilmek.
• Erişim Hakkı: Verilerinizin bir kopyasını, kaynakları, alıcıları ve işleme yöntemlerine ilişkin ayrıntıları almak.
• Düzeltme Hakkı: Yanlış, eksik veya güncelliğini yitirmiş verileri düzeltmek.
• Silme/Engelleme Hakkı: Artık gerekli olmayan, hukuka aykırı olarak işlenen veya rızanın geri çekildiği verilerin silinmesini veya kaldırılmasını talep etmek.
• İtiraz Hakkı: Otomatik karar alma veya doğrudan pazarlama dahil olmak üzere meşru nedenlerle işlemeye karşı çıkmak.
• Veri Taşınabilirliği Hakkı: Verilerinizi başka bir denetleyiciye aktarılmak üzere yapılandırılmış, makine tarafından okunabilir bir formatta almak.
• Zarar Tazmin Hakkı: Herhangi bir DPA ihlali nedeniyle tazminat talep etmek.
• Şikayette Bulunma Hakkı: Haklarınız ihlal edildiğinde NPC'ye bildirimde bulunun.

Bu hakları kullanmak için, kimliğinizi kanıtlayan bir belgeyle birlikte Veri Koruma Görevlimize yazılı bir talepte bulunun. 30 gün içinde (veya yasaların gerektirdiği şekilde) yanıt vereceğiz. Makul talepler için herhangi bir ücret alınmaz, ancak aşırı veya asılsız talepler için ücret talep edebiliriz.

5. Kişisel Verilerin Güvenliği

Verilerinizi yetkisiz erişime, değişikliğe, ifşaya veya imhaya karşı korumak için makul organizasyonel, fiziksel ve teknik güvenlik önlemleri uyguluyoruz. Bunlar şunları içerir:

• Aktarım sırasında ve bekleme sırasında verilerin şifrelenmesi.
• Erişim kontrolleri ve çalışanların veri gizliliği konusunda eğitilmesi.
• Düzenli güvenlik denetimleri ve zafiyet değerlendirmeleri.
• Asgari güvenlik gerekliliklerine ilişkin NPC Genelgesi No. 2023-06'ya uyum.

Haklarınıza yönelik risk içeren bir veri ihlali durumunda (örneğin kimlik hırsızlığı), DPA'nın gerektirdiği şekilde sizi ve NPC'yi 72 saat içinde bilgilendireceğiz.

6. Çerezler ve Takip Teknolojileri

Web sitemiz, kullanıcı deneyimini geliştirmek ve trafiği analiz etmek için çerezler, web işaretçileri veya benzeri teknolojiler kullanabilir. Bunlar, tarama alışkanlıkları gibi kişisel olmayan verileri toplar. Çerezleri tarayıcı ayarlarınız üzerinden yönetebilirsiniz. Daha fazla bilgi için Çerez Politikamıza (ayrı ise) bakın.

7. Uyumluluk ve Hesap Verebilirlik

Kontrolümüz altındaki tüm kişisel verilerden sorumluyuz ve uyumluluğu denetlemek üzere bir Veri Koruma Görevlisi (DPO) atadık. İşleme faaliyetlerine ilişkin kayıtlar tutuyor ve düzenli olarak gizlilik etki değerlendirmeleri yapıyoruz.

Bu politika, uygulamalarımızdaki veya yasal gerekliliklerdeki değişiklikleri yansıtacak şekilde güncellenebilir. Önemli değişiklikler hakkında sizi e-posta veya web sitemiz aracılığıyla bilgilendireceğiz. Güncellemelerden sonra hizmetlerimizi kullanmaya devam etmeniz, bu politikanın kabul edildiği anlamına gelir.

Şikayetleriniz veya daha fazla bilgi için Veri Koruma Görevlimiz (DPO) veya Ulusal Gizlilik Komitesi (NPC) ile şu adresten iletişime geçin: Ulusal Gizlilik Komisyonu 5. Kat, Filipin Uluslararası Kongre Merkezi Vicente Sotto Caddesi, Pasay Şehri, Metro Manila 1307 E-posta: info@privacy.gov.ph

Hizmetlerimizi kullanarak bu Gizlilik Politikasını okuduğunuzu ve anladığınızı kabul etmiş olursunuz.