URly
Açık Rıza Metni
Yürürlük Tarihi: [TARİH EKLENECEK]
Son Güncelleme: [TARİH EKLENECEK]
Versiyon: 1.0
Adres: Horozluhan Mah. Öksüz Cad. No: 168, Selçuklu / Konya, Türkiye
Web Sitesi: https://urly.tr
Genel Destek: support@urly.tr
Kötüye Kullanım ve Güvenlik: abuse@urly.tr
Hukuk ve Gizlilik: legal@urly.tr
1. Metnin Amacı
İşbu Açık Rıza Metni, Firma Life tarafından işletilen URly ("URly", "biz", "bize" veya "bizim") hizmetleri kapsamında, belirli kişisel veri işleme faaliyetleri bakımından açık rızanızın gerektiği veya açık rızanın ilgili işlem için seçilen hukuki sebep olduğu durumları açıklamak amacıyla hazırlanmıştır.
Bu metin, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") olmak üzere uygulanabilir veri koruma ve gizlilik mevzuatı çerçevesinde değerlendirilmelidir.
Açık rıza metni;
KVKK Aydınlatma Metni,
Global Privacy Policy,
Cookie Policy,
Veri Saklama ve Silme Politikası,
Kişisel Veri Sahibi Başvuru Prosedürü,
Alt İşleyenler ve Üçüncü Taraf Veri İşleme Bildirimi
ve URly'nin diğer ilgili politika ve bildirimlerinden ayrı bir belgedir.
Açık rıza verilmesi, URly'nin gerçekleştirdiği bütün kişisel veri işleme faaliyetlerine genel veya sınırsız şekilde izin verildiği anlamına gelmez.
2. Açık Rızanın Tanımı
KVKK kapsamında açık rıza;
belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Geçerli bir açık rızanın temel unsurları şunlardır:
Belirli bir konuya ilişkin olması,
Bilgilendirmeye dayanması,
Özgür iradeyle açıklanması.
Açık rıza, ilgili kişinin hangi kişisel verilerin hangi amaçla, hangi kapsamda ve hangi işlem bakımından işlenmesine izin verdiğini anlayabileceği şekilde alınmalıdır.
Genel, belirsiz veya gelecekteki tüm veri işleme faaliyetlerini kapsayan rızalar açık rıza olarak değerlendirilmemelidir. KVKK'nın yaklaşımında bu tür genel rızalar "battaniye rıza" niteliğinde olup geçerli kabul edilmemektedir.
3. Her Veri İşleme Faaliyeti İçin Açık Rıza Gerekmeyebilir
URly'nin hizmeti sunabilmesi, güvenliğini sağlayabilmesi ve yasal yükümlülüklerini yerine getirebilmesi için bazı kişisel verilerin işlenmesi gerekebilir.
Bu işlemler, somut olayın koşullarına ve uygulanabilir mevzuata bağlı olarak aşağıdaki faaliyetleri içerebilir:
kullanıcı hesabının oluşturulması ve yönetilmesi;
kimlik doğrulama ve hesap güvenliği;
Short Link oluşturulması ve yönetilmesi;
hedef URL'lerin işlenmesi;
Short Link yönlendirmelerinin gerçekleştirilmesi;
dolandırıcılık, kimlik avı, kötü amaçlı yazılım ve diğer kötüye kullanım faaliyetlerinin önlenmesi;
güvenlik olaylarının tespit edilmesi ve incelenmesi;
Terms of Service ve Acceptable Use Policy hükümlerinin uygulanması;
hizmetin güvenliğinin ve bütünlüğünün korunması;
otomatik kötüye kullanım ve aşırı isteklerin sınırlandırılması;
teknik ve güvenlik kayıtlarının tutulması;
geçerli hukuki taleplere ve yasal yükümlülüklere uyulması;
hukuki hakların kurulması, kullanılması veya korunması;
müşteri ve teknik destek hizmetlerinin sağlanması;
gerekli operasyonel kayıtların tutulması.
Bu faaliyetler bakımından uygulanabilir başka bir hukuki işleme şartı mevcutsa, URly bunları yalnızca açık rızaya dayandırmak zorunda değildir.
Özellikle hizmetin sunulması için gerekli olan işlemler, yalnızca açık rıza alınabilmesi amacıyla "isteğe bağlı" hale getirilmemelidir.
4. İsteğe Bağlı İşleme Faaliyetleri
URly gelecekte isteğe bağlı bir veri işleme faaliyeti başlatır ve bu faaliyet bakımından açık rıza alınması gerekirse veya açık rıza uygun hukuki sebep olarak seçilirse, ilgili işlem için ayrı ve açık bir rıza talebi sunulacaktır.
Bunlar, uygulanmasına bağlı olarak aşağıdaki kategorileri içerebilir.
4.1 Zorunlu Olmayan Çerezler ve Benzer Teknolojiler
URly, uygulanabilir mevzuatın açık rıza gerektirdiği durumlarda, hizmetin çalışması için zorunlu olmayan çerezler veya benzer teknolojiler için açık rıza talep edebilir.
Bunlar örneğin:
isteğe bağlı web sitesi özellikleri;
kullanıcı tercihleri;
performans ölçümü;
isteğe bağlı analizler;
isteğe bağlı özelliklerin kullanımının anlaşılması;
benzeri açıkça belirtilen amaçlar
için kullanılabilir.
Bu metnin yürürlük tarihi itibarıyla URly, kullanıcı takibi amacıyla üçüncü taraf reklam platformu veya üçüncü taraf analitik platformu kullanmamaktadır.
URly'nin gelecekte bu tür teknolojileri kullanmaya başlaması halinde, uygulanabilir mevzuatın gerektirdiği durumlarda ilgili Çerez Politikası ve açık rıza mekanizması güncellenecektir.
Kimlik doğrulama, güvenlik, oturum yönetimi veya hizmetin temel işlevlerinin sağlanması için gerekli zorunlu çerezler, uygulanabilir mevzuatın izin verdiği ölçüde açık rıza gerekmeksizin kullanılabilir.
5. İsteğe Bağlı Analitik Faaliyetleri
URly'nin gelecekte açık rıza gerektiren isteğe bağlı analitik hizmetlerini kullanması halinde, ilgili rıza talebinde mümkün olduğu ölçüde aşağıdaki hususlar açıkça belirtilecektir:
toplanan veri kategorileri;
analiz amacı;
verilerin kullanıcı hesabıyla ilişkilendirilip ilişkilendirilmeyeceği;
verilerin başka bir hizmet sağlayıcıyla paylaşılması;
uygulanabilir saklama süresi veya saklama kriterleri;
kişisel verilerin yurt dışına aktarılıp aktarılmayacağı;
açık rızanın nasıl geri alınabileceği.
İsteğe bağlı analitik faaliyetlerine verilen rıza, URly'ye ilgisiz veya farklı amaçlarla veri işleme yetkisi vermez.
6. Pazarlama ve Ticari Elektronik İletiler
URly'nin ürün, hizmet veya kampanyalarına ilişkin pazarlama ve tanıtım amaçlı iletişim göndermesi bakımından uygulanabilir mevzuat kapsamında onay veya açık rıza alınması gerekiyorsa, ilgili onay ayrı şekilde alınacaktır.
Bu iletişimler örneğin:
ürün duyuruları;
yeni özellikler;
kampanya ve promosyonlar;
eğitim veya bilgilendirme amaçlı ticari iletişimler;
diğer pazarlama iletişimleri
olabilir.
Pazarlama iletişimlerine verilen onay veya rıza, operasyonel iletişimlerden ayrı değerlendirilir.
Örneğin hesap güvenliği, şifre sıfırlama, hizmet değişiklikleri, güvenlik bildirimleri veya yasal bildirimler gibi hizmetin yürütülmesi için gerekli iletişimler, pazarlama iletişimi niteliğinde olmayabilir.
Ticari elektronik ileti gönderimine ilişkin uygulanabilir mevzuatın ayrıca öngördüğü şartlar ayrıca uygulanacaktır.
7. Özel Nitelikli Kişisel Veriler
URly, URL kısaltma hizmetinin olağan kullanımı kapsamında özel nitelikli kişisel verileri rutin olarak talep etmeyi veya işlemeyi amaçlamamaktadır.
Gelecekte bir özellik kapsamında özel nitelikli kişisel verilerin işlenmesinin gerekli olması ve açık rızanın uygulanabilir hukuki sebep olarak kullanılması halinde, ilgili kişiden ayrı ve özel bir rıza alınacaktır.
Bu durumda en azından:
hangi özel nitelikli veri kategorisinin işleneceği;
işleme amacı;
gerçekleştirilecek işleme faaliyetleri;
saklama süresi veya saklama kriterleri;
aktarılacak alıcılar veya alıcı kategorileri;
varsa yurt dışı aktarımı;
rıza verilmemesinin sonuçları;
rızanın nasıl geri alınabileceği
açıklanacaktır.
URly, belirsiz veya sınırsız şekilde özel nitelikli kişisel verilerin işlenmesine yönelik genel bir rıza talep etmeyecektir.
8. Yurt Dışına Kişisel Veri Aktarımı
URly'nin ana sunucu altyapısı hâlihazırda Türkiye'de bulunmaktadır.
Bununla birlikte kullanılan bir hizmet sağlayıcı, altyapı bileşeni veya başka bir teknik işlem nedeniyle kişisel verilerin Türkiye dışına aktarılması söz konusu olabilir.
Yurt dışına veri aktarımının belirli bir hukuki mekanizma kapsamında açık rızaya dayanmasının gerektiği bir durumda, ilgili aktarım için ayrı ve yeterince açık bir bilgilendirme yapılacak ve gerekli olması halinde ayrıca açık rıza alınacaktır.
Genel olarak "verileriniz dünyanın her yerine aktarılabilir" şeklindeki belirsiz bir ifade, uygulanabilir mevzuatın belirli bir aktarım için daha ayrıntılı bilgi gerektirdiği durumlarda tek başına yeterli kabul edilmeyecektir.
Başka bir geçerli yurt dışı aktarım mekanizmasının bulunması halinde URly, uygulanabilir mevzuata uygun olarak bu mekanizmayı açık rıza yerine kullanabilir.
9. Üçüncü Taraf İşleme Faaliyetleri
Açık rızaya dayalı bir işleme faaliyetinde başka bir kuruluşun rol alması halinde, uygulanabilir mevzuat kapsamında gerekli bilgiler ilgili kişiye sunulacaktır.
Belirli bir isteğe bağlı işleme faaliyetine verilen rıza, ilgisiz üçüncü tarafların başka amaçlarla gerçekleştireceği veri işleme faaliyetlerine otomatik olarak rıza verildiği anlamına gelmez.
Üçüncü bir kuruluş kişisel verilerin işleme amaçlarını ve araçlarını bağımsız olarak belirliyorsa, söz konusu kuruluşun kendi gizlilik politikaları da uygulanabilir.
10. IP Tabanlı Konum Bilgisi İşleme
URly, hizmet güvenliği, kötüye kullanımın önlenmesi, hizmet operasyonları, analiz ve yaklaşık coğrafi konum tahmini gibi amaçlarla IP adresi bilgisini kullanabilir.
IP adresinden ülke, bölge veya şehir tahmini yapılması mümkündür.
URly'nin teknik altyapısında üçüncü taraf bir IP coğrafi konum hizmetinin kullanılması halinde, bu işlem ilgili gizlilik ve üçüncü taraf veri işleme bildirimlerinde gerçeğe uygun şekilde açıklanmalıdır.
Bu tür bir işleme faaliyeti bakımından ayrı bir hukuki dayanak, veri aktarım mekanizması veya açık rıza gerekiyorsa, URly ilgili hukuki gereklilikleri yerine getirmeden söz konusu işleme faaliyetine açık rızaya dayanmayacaktır.
IP tabanlı konum bilgisi yaklaşık niteliktedir ve kesin GPS veya fiziksel konum bilgisi olarak değerlendirilmemelidir.
11. Açık Rızanın Verilmesi
Açık rıza, ilgili kişinin olumlu ve aktif bir irade beyanı ile alınmalıdır.
Kullanılan arayüze bağlı olarak bu işlem:
önceden işaretlenmemiş bir onay kutusunun işaretlenmesi;
açıkça belirtilmiş bir "Kabul Ediyorum" veya benzeri butonun seçilmesi;
açıkça tanımlanmış isteğe bağlı bir ayarın etkinleştirilmesi;
uygulanabilir mevzuata uygun başka bir olumlu elektronik işlem
şeklinde gerçekleştirilebilir.
Uygulanabilir mevzuatın aktif bir irade beyanı gerektirdiği durumlarda önceden işaretlenmiş kutular açık rıza olarak kabul edilmemelidir.
Sessizlik, hareketsizlik, sayfayı kullanmaya devam etme veya herhangi bir işlem yapmama, gerekli durumlarda açık rıza olarak kabul edilmeyecektir.
12. Ayrı Rıza Seçenekleri
Birden fazla ve birbirinden farklı isteğe bağlı işleme faaliyeti bulunması halinde, mümkün olduğu ölçüde ayrı rıza seçenekleri sunulacaktır.
Örneğin:
☐ İsteğe bağlı analitik faaliyetlerine izin veriyorum.
☐ Zorunlu olmayan çerezlerin kullanılmasına izin veriyorum.
☐ Pazarlama ve ticari elektronik ileti almak istiyorum.
☐ Belirtilen diğer isteğe bağlı işleme faaliyetine izin veriyorum.
gibi ayrı seçenekler kullanılabilir.
Birbiriyle ilgisiz işleme faaliyetleri tek ve geniş kapsamlı bir rıza kutusunda birleştirilmemelidir.
13. Rızanın Reddedilmesi
İsteğe bağlı bir açık rıza talebini reddetme hakkınız bulunmaktadır.
İşleme faaliyeti gerçekten isteğe bağlı ise, rızanın reddedilmesi tek başına URly'nin temel hizmetine erişimin gereksiz şekilde engellenmesine neden olmamalıdır.
Bununla birlikte, belirli bir özelliğin hukuken geçerli şekilde veya teknik olarak yalnızca söz konusu isteğe bağlı işleme faaliyetiyle çalışabilmesi halinde, ilgili sınırlama rıza alınmadan önce açıkça bildirilecektir.
URly, hizmetin sunulması için gerçekte gerekli olmayan bir veri işleme faaliyetini yalnızca rıza almak amacıyla hizmetin zorunlu şartı haline getirmemelidir.
KVKK kapsamında açık rızanın hizmet sunumunun gereksiz biçimde ön şartı haline getirilmemesi gerektiği yönündeki yaklaşım bu yapının temelini oluşturmaktadır.
14. Açık Rızanın Geri Alınması
Açık rızaya dayalı bir işleme faaliyeti bakımından verdiğiniz açık rızayı istediğiniz zaman geri alabilirsiniz.
Rızanızı:
hesabınızda ilgili gizlilik veya tercih ayarları mevcutsa bu ayarlar üzerinden;
çerez yönetim arayüzü üzerinden;
pazarlama iletişimlerindeki abonelikten çıkma mekanizması üzerinden;
veya legal@urly.tr adresine başvurarak
geri alabilirsiniz.
Açık rızanın geri alınması, geri alma işleminden önce açık rızaya dayanılarak hukuka uygun şekilde gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu geriye dönük olarak ortadan kaldırmaz.
Geri alma beyanının geçerli şekilde URly'ye ulaşmasından itibaren, ilgili açık rızaya dayalı işleme faaliyeti uygulanabilir mevzuatın gerektirdiği şekilde durdurulacaktır.
Bir amaç için verilen rızanın geri alınması, ilgisiz başka bir amaç için verilmiş rızayı otomatik olarak ortadan kaldırmaz.
KVKK'nın yaklaşımına göre açık rızanın geri alınması ileriye yönelik sonuç doğurur.
15. Açık Rıza Kayıtları
URly, açık rızaya dayandığı işleme faaliyetlerinde, geçerli bir rıza alındığını ve rızanın kapsamını gerektiğinde ispatlayabilmek amacıyla rıza kayıtları tutabilir.
Bu kayıtlar, işleme faaliyetinin niteliğine göre aşağıdaki bilgileri içerebilir:
rıza kategorisi;
rıza metninin versiyonu;
rızanın verildiği tarih ve saat;
rızanın verildiği yöntem;
gerekli olduğu ölçüde kullanıcı hesabı veya oturum bilgisi;
ilgili gizlilik veya çerez politikası versiyonu;
rızanın geri çekildiği tarih ve saat;
rızanın kapsamını göstermek için gerekli diğer bilgiler.
Bu kayıtlar, ilgili rızanın yönetilmesi, ispatlanması, hukuki yükümlülüklerin yerine getirilmesi veya hukuki hakların korunması için gerekli olduğu sürece ve uygulanabilir mevzuata uygun olarak saklanacaktır.
16. Rıza Amaçlarında Değişiklik
Açık rıza, rıza verildiği sırada açıklanan amaç ve işleme faaliyetleriyle sınırlıdır.
URly'nin aşağıdaki unsurlardan herhangi birini önemli ölçüde değiştirmesi halinde:
işleme amacı;
işlenen kişisel veri kategorileri;
veri aktarılacak kişi veya kuruluşlar;
yurt dışı aktarımının niteliği;
saklama süresi veya saklama kriterleri;
işleme faaliyetinin diğer önemli unsurları
uygulanabilir mevzuata göre yeniden bilgilendirme yapılması ve gerekli olduğu takdirde yeni açık rıza alınması gerekebilir.
Daha önce alınmış bir açık rıza, maddi olarak farklı veya uyumsuz yeni bir işleme faaliyetine otomatik olarak genişletilemez.
17. Açık Rıza ve Hesap Silme
Açık rızanın geri alınması, tek başına URly hesabınızın silinmesi anlamına gelmez.
Aynı şekilde, hesabınızın silinmesi de geçmişte verdiğiniz bütün açık rızaların otomatik olarak geri çekildiği anlamına gelmez.
Hesap silme ve kişisel veri silme talepleri, URly'nin Veri Saklama ve Silme Politikası ile uygulanabilir mevzuat kapsamında değerlendirilir.
Yasal yükümlülükler, devam eden hukuki süreçler, güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, uyuşmazlıklar veya hukuki hakların tesisi, kullanılması ya da korunması gibi nedenlerle bazı kayıtların saklanması gerekebilir.
18. Açık Rıza ve Yasal Yükümlülükler
Bu metin, URly'nin açık rıza dışında geçerli bir hukuki sebebe dayanarak kişisel veri işlemesini engellemez.
Örneğin açık rızanın geri alınması:
yasal yükümlülüklerin yerine getirilmesini;
geçerli hukuki taleplere cevap verilmesini;
güvenlik tehditlerine karşı hizmetin korunmasını;
kötüye kullanım şüphelerinin incelenmesini;
hukuken gerekli delillerin korunmasını;
hukuki hakların tesisi, kullanılması veya korunmasını
engellemez.
Başka bir geçerli hukuki işleme şartının bulunması halinde URly, uygulanabilir mevzuatın izin verdiği ölçüde ilgili veriyi açık rızadan bağımsız olarak işlemeye devam edebilir.
19. Çocuklar ve Açık Rıza
URly, çocukların gereksiz kişisel veri sağlaması amacıyla tasarlanmış bir hizmet değildir.
Çocuklarla ilgili içerik ve davranışlar bakımından URly'nin Child Safety & Minor Protection Policy hükümleri uygulanır.
Uygulanabilir mevzuat kapsamında bir çocuğun açık rızasının geçerli olabilmesi için ebeveyn veya yasal temsilci onayı gerekiyorsa, ilgili hukuki şartlar uygulanacaktır.
URly, hukuken yeterli olmayan bir çocuk rızasına dayanmayacaktır.
20. Pazarlama İletişimlerinde Rızanın Geri Alınması
Pazarlama veya ticari elektronik ileti almak için ayrıca onay veya rıza vermiş olmanız halinde, bu tercihinizi:
ilgili iletişimde yer alan abonelikten çıkma mekanizması üzerinden;
hesap ayarlarınızdan, mevcutsa;
veya legal@urly.tr adresine başvurarak
geri alabilirsiniz.
Pazarlama iletişimlerinden çıkmanız, hesabınızın çalışması için gerekli operasyonel, güvenlik, hukuki veya hizmet bildirimlerinin gönderilmesini, uygulanabilir mevzuatın izin verdiği ölçüde, otomatik olarak engellemez.
Ticari elektronik iletiler bakımından ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuatın uygulanması gereken durumlarda bu mevzuat hükümleri ayrıca dikkate alınacaktır. Ticari elektronik iletiler bakımından onayın ispat yükümlülüğü hizmet sağlayıcıya aittir.
21. Genel veya Sınırsız Rıza Alınmaması
URly tarafından verilen hizmeti kullanmanız veya işbu metni kabul etmeniz, aşağıdaki konularda otomatik olarak genel bir açık rıza verdiğiniz anlamına gelmez:
gelecekte gerçekleştirilecek bütün veri işleme faaliyetleri;
bütün kişisel veri kategorileri;
bütün üçüncü taraf veri işleme faaliyetleri;
bütün yurt dışı aktarımları;
bütün pazarlama iletişimleri;
bütün analitik faaliyetleri;
bütün çerezler;
ilgisiz başka amaçlar;
gelecekte belirlenecek ve kullanıcıya açıklanmamış veri kullanım amaçları.
URly tarafından dayanılan her açık rıza, ilgili ve belirli işleme faaliyetiyle sınırlı olmalıdır.
KVKK'nın açık rıza yaklaşımında belirli bir konu ve faaliyetle sınırlı olmayan genel rızalar "battaniye rıza" olarak değerlendirilmekte ve hukuken geçerli kabul edilmemektedir.
22. Aydınlatma Metni ile İlişkisi
İşbu Açık Rıza Metni, URly'nin KVKK Aydınlatma Metni'nin yerine geçmez.
Aydınlatma yükümlülüğü ile açık rıza alma yükümlülüğü birbirinden farklıdır.
URly, kişisel verilerin işlenmesine ilişkin olarak uygulanabilir mevzuat kapsamında gerekli aydınlatmayı yapar.
Açık rıza gereken durumlarda ise ilgili kişiden ayrıca açık rıza alınır.
Açık rıza alınması, aydınlatma yükümlülüğünü ortadan kaldırmaz.
Benzer şekilde, aydınlatma yapılmış olması da tek başına açık rıza alındığı anlamına gelmez.
23. Kişisel Veri Sahibinin Hakları
Uygulanabilir mevzuata bağlı olarak kişisel veri sahipleri aşağıdaki haklara sahip olabilir:
kişisel verilerinin işlenip işlenmediğini öğrenme;
işlenmişse buna ilişkin bilgi talep etme;
kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme;
kanuni şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme;
düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme;
münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme;
kanuni şartlar kapsamında zararın giderilmesini talep etme;
açık rızaya dayalı işleme faaliyetleri bakımından rızayı geri alma.
KVKK kapsamındaki başvurular ve kişisel veri sahibi talepleri için:
legal@urly.tr
adresinden URly'ye ulaşabilirsiniz.
24. Açık Rıza ile İlgili Başvuru
Açık rızanızın kapsamı, rızanın geri alınması veya açık rızaya dayalı veri işleme faaliyetleri hakkında soru veya talebiniz varsa aşağıdaki iletişim kanalını kullanabilirsiniz:
Firma Life
Horozluhan Mah. Öksüz Cad. No: 168
Selçuklu / Konya, Türkiye
Hukuk ve Gizlilik: legal@urly.tr
Başvurunuzun güvenli şekilde sonuçlandırılabilmesi amacıyla kimlik doğrulaması veya ek bilgi talep edilebilir.
25. Açık Rıza ve Veri Saklama
Açık rızanın geri alınması, ilgili kişisel verinin her durumda derhal ve hiçbir istisna olmaksızın silineceği anlamına gelmez.
Verilerin;
yasal yükümlülükler;
hukuki uyuşmazlıklar;
hukuki hakların tesisi, kullanılması veya korunması;
güvenlik;
dolandırıcılık veya kötüye kullanımın önlenmesi;
düzenleyici yükümlülükler;
hukuki delillerin korunması
gibi başka geçerli nedenlerle saklanması gerekebilir.
Açık rızaya dayalı işleme faaliyeti sona erdirilirken, verinin başka bir hukuki sebebe dayanılarak işlenmeye devam edip edemeyeceği ayrıca değerlendirilir.
26. Güvenlik
URly, açık rıza kayıtları dahil olmak üzere kişisel verilerin güvenliğini sağlamak amacıyla uygulanabilir teknik ve idari tedbirleri almaya çalışır.
Bu kapsamda, hizmetin mevcut teknik altyapısına ve ilgili risklere bağlı olarak:
erişim kontrolleri;
kimlik doğrulama;
oturum güvenliği;
CSRF koruması;
rate limiting;
kötüye kullanım önleme;
güvenlik kayıtları;
teknik güvenlik kontrolleri;
şifreleme ve güvenli iletişim mekanizmaları
kullanılabilir.
Açık rıza kayıtları da diğer kişisel veriler gibi yetkisiz erişim, değiştirme, kayıp veya kötüye kullanıma karşı korunmalıdır.
27. Açık Rıza ve Üçüncü Taraf Web Siteleri
URly Short Link'leri üçüncü taraf web sitelerine yönlendirebilir.
Bir Short Link'in yönlendirdiği üçüncü taraf web sitesinin kendi çerezleri, izleme teknolojileri veya kişisel veri işleme faaliyetleri olabilir.
URly, üçüncü taraf web sitelerinin veri işleme faaliyetlerinden genel olarak sorumlu değildir ve bu sitelerin kendi gizlilik politikaları uygulanabilir.
Bu nedenle URly'ye verilen bir açık rıza, Short Link'in yönlendirdiği üçüncü taraf web sitesine otomatik olarak verilmiş bir açık rıza anlamına gelmez.
28. Politika ve Rıza Metnindeki Değişiklikler
URly, bu Açık Rıza Metni'ni aşağıdaki durumlarda güncelleyebilir:
mevzuat değişiklikleri;
yeni isteğe bağlı işleme faaliyetlerinin eklenmesi;
rıza mekanizmasının değiştirilmesi;
gizlilik uygulamalarında önemli değişiklikler;
teknik veya operasyonel gereklilikler;
açıklamaların netleştirilmesi.
Değişiklik mevcut bir açık rızanın kapsamını maddi olarak etkiliyorsa, uygulanabilir mevzuata göre gerekli bilgilendirme yapılacak ve gerektiğinde yeniden açık rıza alınacaktır.
Güncel metin URly web sitesinde yayımlanacaktır.
29. Açık Rıza Beyanı
URly tarafından belirli bir işleme faaliyeti için ayrı bir açık rıza talebi sunulduğunda, ilgili rıza ekranında işleme faaliyetinin kapsamı ayrıca belirtilecektir.
İlgili açık rıza seçeneğini aktif olarak işaretleyerek veya seçerek:
hangi işleme faaliyetine ilişkin rıza verdiğiniz konusunda bilgilendirildiğinizi;
kişisel verilerinizin hangi amaçla işleneceğini anladığınızı;
işlenecek kişisel veri kategorilerini anladığınızı;
rıza vermeme konusunda gerçek bir seçeneğiniz bulunduğunu;
rızayı kendi özgür iradenizle verdiğinizi;
verdiğiniz rızanın yalnızca açıklanan belirli işleme faaliyetiyle sınırlı olduğunu;
açık rızanızı uygulanabilir mevzuat kapsamında istediğiniz zaman geri alabileceğinizi
kabul etmiş olursunuz.
Açık rıza, yalnızca aktif ve olumlu bir irade beyanı ile verilmelidir. Hizmetin kullanılmaya devam edilmesi, sessizlik veya herhangi bir işlem yapılmaması tek başına açık rıza olarak değerlendirilmez.
30. İletişim
Firma Life
Horozluhan Mah. Öksüz Cad. No: 168
Selçuklu / Konya, Türkiye
Hukuk ve Gizlilik: legal@urly.tr
Genel Destek: support@urly.tr
Kötüye Kullanım ve Güvenlik: abuse@urly.tr
31. Yürürlük ve Uygulanacak Hukuk
Bu Açık Rıza Metni, uygulanabilir veri koruma ve gizlilik mevzuatı çerçevesinde hazırlanmıştır.
Türkiye bakımından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat hükümleri uygulanır.
Türkiye Cumhuriyeti hukuku uygulanabilir olduğu ölçüde geçerlidir.
Yetkili mahkeme ve icra dairelerinin Konya, Türkiye olduğu kabul edilir; ancak emredici mevzuat hükümleri ve kanunen korunması gereken haklar saklıdır.
Belgenin Sonu