PRIVACY NOTICE


In accordance with the Personal Data Protection Law No. 6698 (“PDPL”) and the Regulation 2016/679 of the European Parliament and Council of 27 April 2016 (European Data Protection Regulation or “GDPR”) and other applicable legislation, your personal data can be processed by data controller "IMGAIA" (“Company”) based in "Tomtom Mah. Istiklal Cd. Beyoglu Is Merkezi 187/5 Beyoğlu/İstanbul” in the scope of the details explained in this text. 


  1. Purpose of Processing Personal Data


Your personal data obtained as you visit our website, may be processed by the Company for the purposes listed below and in complaint with PDPL and GDPR:

  • In case of requests by the data subject through communication channels, in order to obtain information, to evaluate requests/suggestions and to make a complaint,
  • Planning and executing the activities required for recommending and promoting the services offered by the Company by customizing them according to the data subject, usage habits and needs,
  • Determining the number and profile of e-volunteers in line with the activities carried out within the Company, developing and diversifying the activities,
  • Planning and execution of the Company’s management strategies,
  • Carrying out the necessary work by our relevant business units for the realisation of the commercial activities carried out by the Company and carrying out the related business processes, planning and execution of the Company's business strategies,
  • Ensuring that information is received, wishes/suggestions are evaluated and complaints can be made if a request is made by the relevant person through the communication portal,
  • Ensuring the legal, technical and commercial-business security of the Company and related persons who are in business relations with the Company.
  1. Method and Legal Basis for Collecting Your Personal Data

Your personal data is collected by the Company in written and electronic media as part of the data recording system, by means of cookies, which are technical communication files, due to your visit to our website, and by fully or partially automatic methods for the purposes specified in this Privacy Notice. For detailed information about cookies, please review the Cookie Notice. Your personal data collected other than cookies are collected in non-automatic ways by filling in the forms on the website.



Your personal data is processed in accordance with the following legal reasons:

  • "compliance with a legal obligation" regulated in Article 5/2(a) and (ç) of PDPL and Article 6/1(c) of the GDPR,
  • the "legitimate interest of the data controller" regulated in Article 5/2 (f) of the PDPL and Article 6/1(f) of the GDPR,
  • "explicit consent" regulated in Article 5/1 of PDPL and Article 6/1(a) of the GDPR
  • Law number 5651 on the Regulation of Broadcasts via Internet and Prevention of Crimes Committed through Such Broadcasts (“Internet Law”), being liable for the storage of traffic information.
  1. Transferred of Personal Data

The purpose of transferring the data is in line with the purpose of processing personal data. Your collected personal data may be transferred to our business partners and suppliers (outsourcing service providers, hosting service providers), corporate affiliates, authorized public institutions, authorised by the law, or a valid legislative provision, court order or regulation and individuals in accordance with data processing conditions and purposes stated under the Law and GDPR. (in particular Article 6(1) and recital 48 of GDPR; and in Article 8 and 9 of PDPL)

  1. Application to the Data Controller and Your Rights

According to the Article 11 of PDPL and Article 12 of GDPR, you also have the following rights:

    1. learn whether your personal data are being processed,
    2. if they are, request information,
    3. obtain information on the purpose of processing and find out whether personal data has been used as fit for the purpose,
    4. obtain information about the third persons in Turkey and abroad, to whom personal data are transferred,
    5. request rectification of personal data that may have been incompletely or inaccurately processed,
    6. request the deletion or destruction of personal data,
    7. request notification of the operations made as per indents (e) and (f) to third parties to whom personal data have been transferred,
    8. object to occurrence of any detrimental result by means of analysis of personal data exclusively through automated systems and
    9. request compensation for the damages due to unlawful processing of personal data.

By using our website, you (the visitor) agree to allow third parties to process your IP address, in order to determine your location for the purpose of currency conversion. You also agree to have that currency stored in a session cookie in your browser (a temporary cookie which gets automatically removed when you close your browser). We do this in order for the selected currency to remain selected and consistent when browsing our website so that the prices can convert to your (the visitor) local currency.

You can send your requests to the Company according to Comminuque on the Principles and Procedures for the Request to Data Controller. You can also direct your applications to us by submit it to the address "Tomtom Mah. Istiklal Cd. Beyoglu Is Merkezi 187/5 Beyoğlu/İstanbul” via registered letter or to the hello@imgaia.com e-mail adress.


Our Company fulfills your requests as soon as possible and within thirty days at the latest and once for free of charge. However, requester may be charged for following requests or for the initial request if the action taken on the request requires additional cost. Our Company can accept and process the request or reject the request in writing by explaining its reason.


You are entitled to file a complaint to the Turkish Board of Personal Data Protection (“Board”) within thirty days as of the notification of the reply and in all cases within sixty days if the application is rejected after carrying out the procedure mentioned above, the reply is deemed to be insufficient or the requests are not responded in a timely manner. However, the complaint cannot be filed without exhausting this application process.   


The Board may conduct the necessary inspections within its field of duty upon receiving a complaint or ex officio upon detecting a breach. The complaint shall be examined by the Board and answers shall be provided to those concerned. If no replies are given within sixty days as of the date of the complaint, the request shall be deemed to be rejected. If, as a result of inspections upon receiving a complaint or ex officio investigation, a breach is detected, the Board shall rule the identified contraventions of law to be eliminated by the data controller, and shall notify those concerned accordingly. This decision shall be fulfilled without delay but no later than within thirty days as of the notification of the decision. The Board is authorized to halt data processing or international transfer of data if damages that are hard or impossible to compensate occur and if there is an explicit infringement of the law.


We would like to emphasize that your data is meticulously protected by the Company and thank you for the trust that you place in us.

 

İNTERNET SİTESİ AYDINLATMA METNİ

"IMGAIA" (“Şirket”) tarafından https://www.imgaia.com/ internet sitesini ziyaret edenlerin gizliliğini korumak Şirketimiz’in önde gelen ilkelerindendir. İşbu Aydınlatma Metni’nde, kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, "Tomtom Mah. Istiklal Cd. Beyoglu Is Merkezi 187/5 Beyoğlu/İstanbul” adresinde yer alan veri sorumlusu Şirket nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.

1. Kişisel Verilerin İşlenme Amacı

İnternet sitemizi ziyaret etmeniz dolayısıyla elde edilen kişisel verileriniz aşağıda sıralanan amaçlarla Şirket tarafından Kanun’un 5. ve 6. maddelerine uygun olarak işlenebilecektir:

  • İletişim bölümünden ve/veya sosyal medya hesaplarından talepte bulunulması halinde,
  • Şirket tarafından sunulan hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,
  • İlgili iş süreçlerinin yürütülmesi, bilgi alınmasının sağlanması, dilek/önerilerin değerlendirmeye alınması ve şikâyette bulunulabilmesinin sağlanması,
  • Şirketimiz tarafından sunulan hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
  • Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirket’in iş stratejilerinin planlanması ve icrası,
  • İlgili kişi tarafından iletişim portalından talepte bulunulması halinde, bilgi alınmasının sağlanması, dilek/önerilerin değerlendirmeye alınması ve şikayette bulunulabilmesinin sağlanması,
  • Şirket’in ticari ve/veya iş stratejilerinin planlanması ve icrası,
  • Şirket ve Şirket ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temininin sağlanması.


  1. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi


Kişisel verileriniz, Şirket tarafından internet sitemizi ziyaret etmeniz dolayısıyla teknik iletişim dosyaları olan çerezler (cookies), vasıtasıyla ve işbu Aydınlatma Metni’nde belirtilmiş olan amaçlar doğrultusunda tamamen veya kısmen otomatik yöntemlerle, veri kayıt sisteminin parçası olarak yazılı ve elektronik ortamda toplanmaktadır. Çerezler (cookie) hakkında detaylı bilgi için Çerez Aydınlatma Metni’ni inceleyiniz. Çerezler dışında toplanan kişisel verileriniz internet sitesi üzerinde bulunan formların tarafınızca doldurulması vasıtasıyla otomatik olmayan yollarla toplanmaktadır.


Kişisel verileriniz aşağıda yer alan hukuki sebepler uyarınca işlenmektedir:

  • Kanun m. 5/2 (a) hükmü uyarınca kanunlarda açıkça öngörülmesi,
  • Kanun m. 5/2 (ç) hükmü uyarınca veri sorumlusunun hukuki yükümlülüklerinin yerine getirebilmesi için zorunlu olması,
  • Kanun m. 5/2 (f) hükmü uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.
  • 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında trafik bilgilerinin saklanmasına ilişkin yükümlü olması.


  1. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı


Elde edilen kişisel verileriniz, kişisel verilerinizin işlenme amaçları doğrultusunda, iş ortaklarımıza (dış kaynak hizmet sağlayıcıları, barındırma (hosting) hizmet sağlayıcıları, Şirket iştiraklerimize ve kanunen yetkili kamu kurumları ile özel kişilere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aktarılabilecektir.


  1. Veri Sorumlusuna Başvuru Yolları ve Haklarınız


Kanun’un 11. maddesi uyarınca, Şirket’e başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ve i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Yukarıda belirtilmiş bulunan haklarınıza ilişkin bilgi ve başvuru taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Şirketimzie iletebilirsiniz. Başvurularınızı internet sitemizde "Tomtom Mah. Istiklal Cd. Beyoglu Is Merkezi 187/5 Beyoğlu/İstanbul”adresine posta ile gönderme ve “hello@imgaia.com” e-posta adresine iletme yöntemi ile de bizlere yönlendirebilirsiniz.

Şirketimiz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.

Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.