Ses eğitimi uygulaması “Voish”in (bundan böyle “Uygulama”) işletmecisi (bundan böyle “İşletmeci”), Uygulamaya kayıt olan kişilerin (bundan böyle “Kullanıcılar”) kişisel bilgilerinin korunmasının önemini kabul eder. Kişisel Bilgilerin Korunmasına İlişkin Kanun’a (bundan böyle “Kişisel Bilgileri Koruma Kanunu”) uyar ve aşağıdaki gizlilik politikasına (bundan böyle “Gizlilik Politikası”) uygun olarak kişisel bilgileri doğru biçimde işlemeye ve korumaya çalışır.
1 Bu Gizlilik Politikasında, kişisel bilgiler ve eldeki kişisel veriler, Kişisel Bilgilerin Korunması Kanunu’ndaki tanımlara tabidir; diğer tanımlar ise Voish Kullanım Koşulları’na (bundan sonra “Kullanım Koşulları” olarak anılacaktır) tabidir.
2 İşletmeci, bu uygulamada aşağıdaki kişisel bilgileri toplar ve belirtilen kullanım amaçları doğrultusunda kullanır.
（1） Kullanıcıdan toplanan bilgiler
① Toplanan bilgiler:
1) Kullanıcının bu uygulamaya kaydettiği kullanıcı adı, e-posta adresi, parola, cinsiyet (isteğe bağlı), doğum tarihi (isteğe bağlı) vb. bilgiler
2) Bu uygulama aracılığıyla kullanıcıdan alınan ses veya ağzın açılıp kapanmasına ilişkin görüntüler (bundan sonra “Kullanıcı Verileri” olarak anılacaktır)
② Kullanım amaçları:
· Bu uygulamanın kullanıcı bilgilerini doğrulamak veya yönetmek
· Bu uygulamanın işlev ve hizmetlerini sunmak
· Ses değerlendirme işlevinin doğruluğunu artırmak
· Ücretli kullanıcıların abonelik ücretlerinin ödenmesini sağlamak
· İşletmecinin reklam, duyuru ve bilgilendirme gibi doğrudan mesajlarını göndermek
· İşletmecinin Kullanım Koşulları kapsamındaki işlemlerini gerçekleştirmek
· Bu uygulamanın işletilmesine ilişkin idari bildirimleri yapmak
· Kullanım Koşullarını ihlal eden eylemlere karşı işlem yapmak
· Bu uygulamanın iyileştirilmesine ve yeni hizmetlerin geliştirilmesine katkı sağlamak
· Bu uygulamanın veya diğer hizmetlerin yaygınlaştırılmasına yönelik pazarlama analizleri yapmak
· Yukarıdaki kullanım amaçlarına bağlı diğer amaçlar
（2） Bu uygulamanın iletişim formundan toplanan bilgiler
① Toplanan bilgiler: Ad ve soyad, e-posta adresi, ileti metni
② Kullanım amacı: Sorulara ve benzeri taleplere yanıt vermek
3 İşletmeci, aşağıdaki bilgileri otomatik olarak toplar ve belirtilen kullanım amacı doğrultusunda kullanır.
① Toplanan bilgiler: Kullanıcının bu uygulamayı kullanım durumu (kullanıcının puanı, formant verileri, yaptığı derslerin adları vb.)
② Kullanım amacı: Bu uygulamayı iyileştirmek
4 Kredi kartı numaralarının işlenmesi, prensip olarak bu uygulamayı sunan uygulama marketi işletmecisinin sistemi aracılığıyla gerçekleştirildiğinden, işletmeci söz konusu bilgilerin elde edilmesi, kullanılması, sağlanması vb. işlemlerine doğrudan müdahil olmaz ve bu tür bilgileri saklamaz.
5 İşletmeci, kullanıcı verilerini bu uygulamanın sunucusunda saklamaz. Ancak işletmeci, bu uygulamanın ses değerlendirme işlevi aracılığıyla toplanan veriler (kullanıcının kimliğini belirleyen bilgiler hariç) üzerinde yönetim, analiz, toplama vb. işlemler yapabilir ve bunları istatistiksel veriler olarak yayınlayabilir.
6 İşletmeci, Kişisel Bilgilerin Korunması Kanunu veya diğer mevzuatın izin verdiği durumlar dışında, kullanıcının rızası olmadan kişisel bilgileri kullanım amacını gerçekleştirmek için gereken kapsamın ötesinde işlemez veya üçüncü kişilere sağlamaz. Ancak aşağıdaki durumlar istisnadır. İlgili kişi kullanım amacının bildirilmesini talep ederse, 8. maddede belirtilen usule uygun olarak bildirim yapılır.
（1） Mevzuata dayanan durumlar
（2） Bir kişinin yaşamını, bedenini veya malvarlığını korumak için gerekli olduğu ve kullanıcının rızasını almanın zor olduğu durumlar
（3） Halk sağlığını iyileştirmek veya çocukların sağlıklı gelişimini desteklemek için özellikle gerekli olduğu ve kullanıcının rızasını almanın zor olduğu durumlar
（4） Devlet kurumları, yerel kamu kuruluşları veya bunların görevlendirdiği kişilerin mevzuatta belirlenen görevlerini yerine getirmesine yardım etmenin gerekli olduğu ve kullanıcının rızasının alınmasının bu görevlerin yerine getirilmesini aksatabileceği durumlar
7 İşletmeci, kişisel bilgileri uygun şekilde toplar ve yalan veya diğer haksız yollarla toplamaz. Ayrıca işletmeci, yasadışı veya haksız eylemleri teşvik etme veya kışkırtma riski taşıyan yöntemlerle kişisel bilgileri kullanmaz.
8 İşletmeci, elinde bulunan kişisel verilerle ilgili olarak sızıntı, kayıp veya hasarın önlenmesi gibi yönetim için gerekli ve uygun güvenlik önlemlerini alır. Ayrıca, kişisel verileri işleyenlere karşı gerekli ve uygun denetimi yürütür. Kişisel verilerin güvenlik önlemleri aşağıdaki gibidir.
(1) Elinde bulundurduğu kişisel verilerin uygun şekilde işlenmesini sağlamak amacıyla, ilgili kanun ve yönetmeliklere uyum, soru ve şikayetlerin ele alınacağı irtibat noktaları vb. konular hakkında bu Gizlilik Politikası hazırlanmıştır.
(2) Elinde bulundurduğu kişisel verilerin toplanması, kullanılması, saklanması, sağlanması, silinmesi veya imha edilmesi gibi her aşamada, işleme yöntemleri ve işleyenler belirlenir ve işletmecinin belirlediği prosedürlere uygun olarak işlem yapılır.
(3) Kurumsal güvenlik önlemleri kapsamında aşağıdakileri uygulamaktayız.
① Elimizdeki kişisel verilerin işlenmesiyle ilgili olarak, temsilci bizzat sorumlu kişi olarak görev almakta, kişisel verilerin işlendiği faaliyetleri ve kapsamını netleştirmekte ve Kişisel Verilerin Korunması Kanunu’na veya işletmecinin belirlediği kurallara aykırı durumları veya belirtilerini zamanında tespit etmeye özen göstermektedir.
② Elimizdeki kişisel verilerin işlenme durumunu düzenli olarak kontrol etmekteyiz; kendi kişisel veri işleme uygulamalarımıza aşırı güvenmemek suretiyle, objektif bir bakış açısıyla teyit ediyoruz.
(4) İnsan kaynaklı güvenlik önlemleri kapsamında aşağıdakileri uygulamaktayız.
① Elimizdeki kişisel verilerin işlenmesine ilişkin olarak, farkındalığın artırılması ve bilginin geliştirilmesi için çaba göstermekteyiz.
② Elimizde bulunan kişisel verilerin gizliliğini korumaktayız.
(5) Fiziksel güvenlik önlemleri kapsamında aşağıdakileri uygulamaktayız.
① Elimizde bulunan kişisel verilerin işlendiği alanları sınırlandırarak, üçüncü şahısların odaya giriş ve çıkışlarını ve verilerin dışarı çıkarılmasını kısıtlıyoruz.
② Elimizde bulunan kişisel verilerin işlendiği cihazların çalınmasını veya kaybolmasını önlemek için tedbirler almanın yanı sıra, bu verilerin taşınması durumunda da kişisel verilerin kolayca tespit edilememesi için önlemler uygulamaktayız.
(6) Teknik güvenlik önlemleri kapsamında aşağıdakileri uygulamaktayız.
① Şifreler ve erişim kontrolleri gibi yöntemlerle elimizde bulunan kişisel verileri korumaktayız.
② Virüs önleme ve iletişim şifreleme gibi yöntemler aracılığıyla, elimizde bulunan kişisel verilere yetkisiz erişimi önleyen bir sistem uygulamaktayız.
(7) İşletmeci, elinde bulunan kişisel verileri kasıtlı olarak yurtdışında depolamaz veya orada işlenmesini sağlamaz.
9 İşletmeci, Kişisel Bilgilerin Korunması Kanunu veya diğer mevzuata dayanarak açıklamaya izin verilen durumlar dışında, kullanıcının önceden rızası olmaksızın kişisel bilgileri üçüncü kişilere sağlamaz. Ancak aşağıdaki durumlar, yukarıda belirtilen üçüncü kişilere sağlama kapsamına girmez.
（1） İşletmecinin kullanım amacını gerçekleştirmek için gereken kapsam içinde kişisel bilgilerin işlenmesinin tamamını veya bir kısmını dışarıya yaptırması nedeniyle kişisel bilgileri sağlaması
（2） Birleşme veya başka bir nedenle işletmenin devralınması sırasında kişisel bilgilerin aktarılması
（3） Kişisel Bilgilerin Korunması Kanunu hükümlerine göre ortak kullanım
10 İşletmeci, kullanıcı Kişisel Bilgilerin Korunması Kanunu hükümlerine dayanarak elde tutulan kişisel verilerin veya üçüncü kişilere veri sağlanmasına ilişkin kayıtların vb. açıklanmasını talep ettiğinde, talebin kullanıcının kendisinden geldiğini doğruladıktan sonra bilgileri gecikmeksizin kullanıcıya açıklar (söz konusu kişisel veriler veya üçüncü kişilere veri sağlanmasına ilişkin kayıtlar vb. mevcut değilse bunu bildirir). Ancak, Kişisel Bilgilerin Korunması Kanunu veya diğer mevzuat uyarınca işletmecinin açıklama yükümlülüğü bulunmadığı durumlar bunun dışındadır.
11 İşletmeci, kullanıcıdan Kişisel Verilerin Korunması Kanunu hükümlerine dayalı olarak elinde bulundurduğu kişisel verilerin içeriğinin düzeltilmesini, eklenmesini veya silinmesini (bundan sonra “düzeltme vb.” olarak anılacaktır) talep edilmesi durumunda, talebin kullanıcı tarafından yapıldığını teyit ettikten sonra, kullanım amacının gerçekleştirilmesi için gerekli olan sınırlar dahilinde gecikme olmaksızın gerekli araştırmayı yapar ve bu araştırmanın sonucuna göre, söz konusu elinde bulundurulan kişisel verilerin içeriğinde düzeltme vb. işlemleri yapar ve bunu kullanıcıya bildirir (düzeltme vb. işlem yapmama kararı alındığında, kullanıcıya bu husus bildirilir). Ancak, Kişisel Verilerin Korunması Kanunu ve diğer kanun ve yönetmelikler uyarınca işletmecinin düzeltme vb. yükümlülüğü bulunmadığı durumlar bu hükmün dışında tutulur.
12 İşletmeci, kullanıcıdan Kişisel Verilerin Korunması Kanunu hükümlerine dayalı olarak elinde bulunan kişisel verilerin kullanımının durdurulmasını, paylaşılmamasını veya silinmesini (bundan sonra “kullanımın durdurulması vb.” olarak anılacaktır) talep edilmesi durumunda, bu talebin haklı olduğu tespit edilirse, talebin kullanıcı tarafından yapıldığını doğruladıktan sonra, gecikme olmaksızın söz konusu elinde bulundurulan kişisel verilerin kullanımının durdurulması vb. işlemlerini gerçekleştirir ve bunu kullanıcıya bildirir. Ancak, Kişisel Verilerin Korunması Kanunu ve diğer kanun ve yönetmelikler uyarınca işletmecinin kullanımın durdurulması vb. yükümlülüğü bulunmadığı durumlar bu hükmün dışında tutulur.
13 Bu Gizlilik Politikası’nın içeriği veya anlaşılmayan noktalarla ilgili sorularınız için, lütfen bu uygulamanın iletişim formu vb. yoluyla işletmeciye başvurun.
14 İşletmeci, kişisel bilgilerin işlenmesine ilişkin uygulamaları uygun aralıklarla gözden geçirecek ve sürekli iyileştirme çabasında bulunacak olup, gerektiğinde bu Gizlilik Politikasını revize edebilir. Revizyon yöntemi, Kullanım Koşullarına uygun olacaktır.
＜Uygulama gizlilik politikası kapsamında açıklanan bilgiler＞
· Bilgi toplayan uygulama sağlayıcısının adı: 13. madde uyarınca bizimle iletişime geçin
· Toplanan bilgi türleri, toplama yöntemi ve kullanım amaçlarının tanımı ve açıklanması: 2. ve 3. maddelerde belirtilmiştir
· Bildirim ve duyuru yöntemleri, kullanıcının katılım yöntemi: kayıt sırasında gösterilerek onay alınır
· Haricî aktarım, üçüncü taraflara sağlama ve bilgi toplama modüllerinin varlığı: yok
· İletişim noktası: 13. maddede belirtilmiştir
· Bu Gizlilik Politikasını değiştirme prosedürü: 14. maddede belirtilmiştir