WARMHAUS RECOWA UYGULAMASI GİZLİLİK POLİTİKASI Warmhaus Isıtma ve Soğutma Sistemleri Sanayi Ticaret A.Ş. (bundan sonra “WARMHAUS” olarak anılacaktır) tarafından, Warmhaus Recowa Uygulaması’nı kullanan gerçek kişilerin (bundan sonra “Kullanıcı” ya da “Müşteri” olarak anılacaktır) kullanımına sunulan, WARMHAUS RECOWA uygulaması (bundan sonra “Uygulama” olarak da anılacaktır), Kullanıcıların Recowa kombilerini uzaktan yönetmelerini sağlayarak günlük ihtiyaçlarını kolaylaştırmayı amaçlayan bir uygulamadır. İşbu Gizlilik Politikası (“Politika”), Uygulama’yı indirdiğinizde ve kullandığınızda kişisel verilerinizin nasıl işleneceğine ve gizlilik hükümlerine ilişkin bilgiler içermektedir. İşbu Politika, Warmhaus Mobil Uygulama Kullanıcı Sözleşmesi’nin ayrılmaz bir parçası olup, işbu Politika’da düzenlenmeyen hususlar ile ilgili olarak Warmhaus Mobil Uygulama Kullanıcı Sözleşmesi uygulanacaktır. WARMHAUS, kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ("KVKK") ve işbu Politika’ya uygun olarak işlemektedir. Warmhaus tarafından kişisel verilerinizin işlenmesinin amaçları hakkında ayrıntılı bilgiye Warmhaus Isıtma ve Soğutma Sistemleri Kişisel Verilerin Korunması ve İşlenmesi Politikası sayfasını ziyaret ederek ulaşabilirsiniz. Warmhaus ve Kullanıcı, birlikte “Taraflar” olarak da anılacaktır. 1. Kişisel Verilerinizi Toplama Yöntemlerimiz Uygulama, Kullanıcıların, hesap oluşturmak suretiyle, uzaktan erişim ve kontrol yöntemiyle kullanımına ve ayarlarının yapılmasına imkan sağlamaktadır. Bu amaç doğrultusunda aşağıda ayrıntılı olarak belirtilen kişisel verileriniz çeşitli yollar ile toplanabilmektedir. Bunlar: • Warmhaus İnternet Sitesi, Warmhaus Mobil Uygulamaları, Warmhaus Çağrı Merkezi, Warmhaus Müşterileri tarafından, • Sizin tarafınızdan (örneğin uygulamaya kayıt esnasında üyelik işlemleri için kullanılan Ad-Soyad ve e-mail adresi bilgileri), • Kamu kurum ve kuruluşları ve özel hukuk gerçek ve tüzel kişileri tarafından yapılan bildirimler üzerinden, yazılı, sözlü veya elektronik olarak, otomatik veya otomatik olmayan yöntemlerle elde edilen verilerdir. 2. Warmhaus Tarafından İşlenen Kişisel Verileriniz Uygulama’yı indirmeniz, kullanılması ya da herhangi bir bölümden yararlanılması için bir takım kişisel verileriniz Uygulama’ya verilmiş, kaydedilmiş olur/olabilir. Kullanıcı, seçmiş olduğu paylaşım seviyesini kendisi belirleyebilecektir. Bu kapsamda Uygulama’yı kullanmanız esnasında talep edilebilecek ve/veya sizin tarafınızdan sağlanabilecek veriler aşağıda belirtilmektedir. Kimlik Bilgileri: Ad-Soyad (Kullanıcı Profili oluşturulması için gereklidir) İletişim: Açık Adres Bilgisi; Adres Bilgisi - Şehir; Adres Bilgisi - Ülke; Adres Kayıt Sistemi Kayıtları ; E-Mail; Telefon No; Adres Tipi (ev/iş) Kullanıcı İşlem Bilgileri: Kullanıcı Talepleri; Kullanıcı Talimatları ve Kayıtları; Kullanıcı Arama Detayları; Kullanıcı Başvuru Formları; Çağrı Merkezi Kayıtları; Çağrı No; Çağrı Tipi; Çağrı Tarihi; Ürünlerin Kullanım Bilgisi;** Ürünlerin Kullanıldığı ortamların iç / dış ortam sıcaklıkları;** Ürünlere İlişkin Uyarı Bilgisi;**; WIFI SSID ve WIFI SSD şifre bilgisi**;) Wifi SSID ve şifre bilgileri yalnızca Recowa kombiniz ile Uygulama’nın eşleştirilmesi aşamasında zorunlu olarak işlenmekte ve eşleme işleminin tamamlanmasının ardından sunucularda saklanmadan silinmektedir. İşlem Güvenliği Bilgileri: Kullanıcı Adı, Log Kayıtları, Sistem Bilgileri, IP Bilgileri Lokasyon ve Takip Bilgileri: Lokasyon-Konum Bilgisi (GPS)**; Mobil App'lerde Lokasyon Bilgisi (GPS)**; Cookies (Uygulama’nın konum sıcaklığına göre kendini otomatik olarak ayarlayabilmesi için gereklidir) Müşteri Bilgisi: Kullanıcılarımız aynı zamanda hizmetlerimizden yararlanmakta olan müşterilerimiz olduğundan (Müşteri Numarası; Ürün Kodu/Ürün Seri No; Ürün Grubu; Sipariş Bilgisi (Sipariş Detayı, Numarası, Tarihi, Tutarı vb.); Müşteri Ticari İlişki-Başlangıç Tarihi; Müşteri Ticari İlişki-Bitiş Tarihi; Ürün Garanti Bilgisi (Başlangıç Tarihi-Bitiş Tarihi); Talep/Şikâyet Bilgisi Görsel ve İşitsel Kayıtlar: Fotoğraf ** ile belirtilen veriler yalnızca onay vermeniz halinde işlenecektir. - Açık Rıza Hukuki Sebebine Dayalı olarak işlenen kişisel verileriniz. Pazarlama Bilgileri : Anket Bilgileri, Firma/Ürün/Hizmetlere Bağlılık Faaliyetleri; Dijital ve/veya diğer mecralarda müşteri kazanım ve/veya mevcut müşterilerde değer yaratımı üzerine geliştirilecek aktivitelerin tasarlanması ve/veya icrası; Ürün ve Hizmetlerin Satış ve Pazarlaması İçin Pazar Araştırması Faaliyetlerinin Planlanması ve İcrası; amaçlarıyla işlenebilecektir. Pazarlama faaliyetleri doğrultusunda, kampanyalardan yararlanabilmek ve WARMHAUS bünyesindeki satım ve pazarlama çalışmalarının gelişmesini desteklemek amacıyla işbu verilerin işlenebilmesi için ayrıca açık rızanız gereklidir. Uygulamamızda kullanıcı hesabınızı oluşturma sürecinde, onay aşamasında tarafınıza sunulan Açık Rıza metninin altında yer alan “Kabul Ediyorum” ve “Kabul Etmiyorum” seçeneklerinden size uygun olan tercihi yaparak işbu kişisel verilerinizin belirtilen amaçlar doğrultusunda işlenip işlenmemesi hakkında açık rıza verebilirsiniz. Özel Nitelikli Kişisel Veriler: Warmhaus Kullanıcılardan yasalar gerektirmediği sürece herhangi bir şekilde ve kesinlikle; ırk ve etnik kimlik, dini/siyasi/felsefi düşünce, fiziksel ya da ruhsal sağlık ve özelikler gibi hassas bir bilgi talep etmemektedir. Bu bilgilerin verilmiş, kaydedilmiş veya ifşa edilmiş olmasından dolayı Warmhaus’un bir sorumluluğu yoktur Çerez Verileri: 3. Kişisel Verilerinizin İşlenme ve Kullanım Amaçları Warmhaus KVKK 4 ve 5. Maddelerinde belirtilen esaslara uygun ve beliritlen hukuki sebepler doğrultusunda çeşitli amaçlarla kişisel verilerinizi işleyebilmektedir. Bu kapsamda başta uygulamanın operasyonel süreçlerinin yönetimi olmak üzere aşağıdaki amaçlar doğrultusunda kişisel verileriniz işlenebilecektir. • Üyelik işlemlerinizin gerçekleştirilmesi ve mobil uygulama üzerinden destek sağlanması • Sözleşme Süreçleri/Sözleşmenin kurulması ve/veya ifası • Ürün ve/veya Hizmetlerin Kullandırma Süreçlerinin Oluşturulması ve/veya takibi • Ürün ve/veya hizmetlerin tahsis ve/veya değerlendirme süreçlerinin oluşturulması ve/veya takibi • İletişim Faaliyetlerinin Yürütülmesi • İş Süreçlerinin Sağlanması ve İyileştirilmesine Yönelik Önlemlerin Alınması • İş Sürekliliğinin Sağlanması Faaliyetlerinin Planlanması ve/veya İcrası • Mal/Hizmet Satış Sonrası Destek Hizmetleri • Mal/Hizmet Satış Süreçlerinin Yürütülmesi • Müşterilerin Ürünlere Uzaktan Erişim Sağlayabilmesi İçin Gerekli Süreçlerin Yürütülmesi** • Satış Sonrası Destek Hizmetleri Aktivitelerinin Planlanması ve/veya İcrası • Ürün ve/veya hizmetlerin aktivasyon süreçlerinin yürütülmesi • Mobil uygulamamızda QR Code okutulabilmesi için cihazın kamerasının kullanılması gerekmektedir. • Uygulama kapsamındaki hizmetlerimizi sürdürmek, analiz etmek, geliştirmek ve ilerletmek; • Uygulama deneyiminizi kişiselleştirmek • Uygun şekillerde farklı cihazlarda ve/veya platformlarda eşleme yapılmasına olanak tanımak; • Uygulama’yı doğrulamak ve etkinleştirmek ve uygulama aktivite verilerinizi kaydetmek; • Faaliyetlerin Mevzuata Uygun Şekilde Yerine Getirilmesi Güvenlik Amaçları: • Güvenlik olaylarını saptamak, zararlı, aldatıcı, sahtekar veya yasa dışı eylemlere karşı korumak ve ilgili eylemin sorumlularına dava açmak; • Uygulama hatalarının veya işlev hatalarının tespiti, onarılması ve giderilmesini sağlamak; • Yazılım güncellemeleri sağlamak; • Denetimler, işlemler ve diğer uyumluluk eylemleri gerçekleştirmek; • Hizmetlerimizin güvenli ve adil olmasını, sorunların çözülmesini, sahtekarlık ve yasa dışı davranışların tespiti ve önlenmesini, yasaya bağlı kalınmasını ve sözleşme ve politikalarımızın uygulanmasını sağlamak ve • Aşağıdakiler dahilinde size destek sağlamak: • Hesap veya Hizmetlerinizle ilgili sorunların belirlenmesi giderilmesine yönelik yardım; • Hesap silinmesi süreçlerinin yönetilmesi • Anketler ve formlar düzenlemek; • Sizinle iletişime geçmek ve belirli talep veya sorularınızı yanıtlamak; ve • Hesabınız, ile ilgili bilgi ve onayları düzenleyip size göndermek. Bu amaçlar doğrultusunda, kullanıcı tarafından sağlanan kişisel veriler çeşitli şekillerde işlenir. Mevzuata ve Kişisel Veri İşleme Politikası'na uygun olarak bu veriler kullanılabilir, işlenebilir ve saklanabilir. Ayrıca, bu veriler yurt içindeki üçüncü şahıslarla paylaşılabilir ve Warmhaus'un faaliyet alanıyla ilgili olarak veri tabanlarında düzenlenip saklanabilir. Bu verilerin tabanında bulunan verilerden yararlanılabilir ve ayrıca Uygulama aktiviteleri ile erişim araçları bilgilerinden yararlanılabilir. 4. Uygulama Kapsamında Erişim İzni Gerektiren İşlemler Uygulamanın etkin bir şekilde kullanılabilmesi için aşağıdaki izinlerin verilmesi gerekmektedir. Bu izinler uygulamanın düzgün bir şekilde çalışabilmesi için gerekli bağlantıları sağlamaya yönelik olup, işbu erişim izinleri her halükarda sizin tercihinizdedir. Ancak belirli erişim izinlerinin verilmemesi halinde Uygulama’nın gerektiği gibi veya hiç aktif çalışamayacağını hatırlatmak isteriz. Bu izinler: İletişim Yöntemleri/Bildirimler : Kullanıcılarımızla iletişim kurmak için e-posta ve telefon numaraları aracılığıyla iletişim kurulabilir. Bu iletişim kanalları, kullanıcılara sorularınızı ve şikayetlerinizi iletmek için kullanılabilir. Ayrıca, kullanıcıların kişisel verileri konusunda endişeleri varsa, bu kanalları kullanarak bizimle iletişime geçebilir ve konuyu çözüme kavuşturabilirler. WARMHAUS, Uygulama kullanıcı sözleşmesi uyarınca, kullanıcıların kendisinde kayıtlı elektronik posta adreslerine bilgilendirme e-postaları ve cep telefonlarına bilgilendirme SMS’leri gönderme yetkisine sahip olmakla beraber, Kullanıcı, işbu Politika’yı onaylamasıyla birlikte, bilgilendirme e-postalarının elektronik posta adresine ve bilgilendirme SMS’lerinin cep telefonuna gönderilmesini kabul etmiş sayılacaktır. Kullanıcı, e-posta ve/veya SMS almaktan kisiselveri@warmhaus.com.tr adresine e-posta göndererek ya da Warmhaus tarafından bilgilendirme yapılan telefon numaralarına sms göndererek veya arayarak vazgeçebilir. Cihaz Kimliği ve Çağrı Bilgileri : Remember Me (Beni Hatırla) işlevi için gereklidir. İnternet Erişimi/Wifi : Uygulamanın çalışması için gereklidir. Kamera : QR Kodunun tanımlanması için gereklidir. İşbu kamera kaydı sadece uygulama açıkken ve yalnızca kodun tanımlanması için kullanılır. QR kod tanımlama işleminin ardından kullanıcılar tercihine göre söz konusu izinlerini kaldırabilir. Bu durumda yeni bir telefon ya da cihaza uygulama indirilmediği sürece uygulama normal olarak çalışmaya devam edecektir. Konum İzni : Adres verisinin alındığı esnada adres bilgisi için konum izni alınmaktadır. Bunun hal dışında Konum’a erişilmesine izin verilmediğinde konum bilgisine erişilmeyecektir. 5. Kişisel Verilerin Paylaşılması/Aktarılması ve Güvenliği İşlenen kişisel veriler Warmhaus’un sunucularında saklanacaktır. Bu bilgilerin erişim ve saklanma sorumluluğu Warmhaus’a aittir. Sadece güvenli API erişimi ile kullanılacaktır. Mobil uygulama ile sunucu arasındaki iletişim SSL protokolünden sağlanacaktır. Warmhaus, Uygulama’nın kullanılabilmesi amacıyla işleyeceği verileri, işbu Politika’da belirtilen amaçlarla, kamu kurumları, iş ortakları (yetkili servis), elektronik iletişim hizmeti veren kurumlar, Warmhaus ürünlerini kullanmakta olan Müşteriler ile paylaşabilecektir. Warmhaus, yukarıda belirtilen istisna dışında, hukuken gerekli veya yükümlü olmadıkça kişisel verileri ve/veya trafik verilerini ya da iletişim içeriğini sizin açık izniniz olmadan satmaz, kiralamaz, pazarlamaz veya başka bir suretle üçüncü kişilere aktarmaz. Warmhaus, kişisel verilerin korunmasına ilişkin olarak, KVKK ve ikincil mevzuatı ile Kişisel Verilerin Korunması Kurulu tarafından alınan Kurul Kararları doğrultusunda, teknik ve idari tedbirlerden uygun olanları almaktadır. Bu kapsamda, kişisel verileriniz, endüstri standartlarına uygun güvenlik önlemleriyle korunmaktadır. Bu önlemler, veri güvenliğini sağlamak ve yetkisiz erişimi önlemek amacıyla uygulanmaktadır. - Ağ Güvenliği ve Uygulama Güvenliği Sağlanmaktadır - Ağ Yoluyla Kişisel Veri Aktarımlarında Kapalı Sistem Ağ Kullanılmaktadır - Anahtar Yöntemi Kullanılmaktadır - Bilgi Teknolojileri Sistemleri Kapsamındaki Güvenlik Önlemleri Alınmaktadır - Bulut Sistemi Güvenliği Sağlanmaktadır - Erişim, Bilgi Güvenliği, Saklama, Kullanım, İmha Politikaların Oluşturulmaktadır - Gizlilik Taahhütnameleri Oluşturulmaktadır - Sözleşmelerde Veri Güvenliğine İlişkin Hükümler Eklenmektedir - Kişisel Veri Güvenliği, Politika ve Prosedürleri Belirlenmektedir - Mevcut Risk ve Tehdit Kontrolleri Yapılmaktadır - Saldırı Tespit ve Önleme Sistemleri Kullanılmaktadır - Sızma Testleri Yapılmaktadır - Siber Güvenlik Tedbirlerinin Alınması ve Takibi Yapılmaktadır - Kilitlenmiş/kodlanmış/şifrelenmiş sistem girişleri Uygulanmaktadır - Verilerin bulunduğu ortamlara ait yazılımlarda güvenlik güncellemeleri takip edilmektedir - Uzaktan erişimin gerektiği verilere, iki kademeli kimlik doğrulama sistemiyle erişim sağlanmaktadır. 6. Veri Saklama ve İmha Süreci Toplanan kişisel verileriniz, yalnızca belirtilen amaçlar için kullanılır ve gerekli olduğu sürece saklanır. Verilerin saklama süresi, kullanıcıların mobil uygulamadan çıkış yapması veya veri saklama amacının sona ermesi durumunda sona erme tarihini takip eden ilk periyodik imha sürecinde imha edilir. Bu kapsamda ilgili verilerin saklama süreleri aşağıda belirtilmektedir. Veri Kategorisi Veri Saklama Süresi Gerekçe Kimlik Hukuki ilişkinin sona erdiği tarihten itibaren 10 yıl 6098 Sayılı Kanun İletişim Hukuki ilişkinin sona erdiği tarihten itibaren 10 yıl 6563 Sayılı Kanun ve ilgili ikincil mevzuat Kullanıcı İşlem Hukuki ilişkinin sona erdiği tarihten itibaren 10 yıl 6563 Sayılı Kanun, 6102 Sayılı Kanun, 6098 Sayılı Kanun, 213 Sayılı Kanun, 6502 Sayılı Kanun İşlem Güvenliği 10 Yıl 6098 Sayılı Kanun Lokasyon Bilgileri 2 yıl 5651 Sayılı İnternet Kanunu Müşteri Bilgisi 10 yıl 6098 Sayılı Kanun Çerezler ve Log Kayıtları Kullanılan çerez türüne göre değişim gösterebilecek olup maximum 2 yıl saklanabilecektir ayrıntılı bilgi için çerez politikamızı ziyaret etmenizi rica ederiz. 5651 Sayılı İnternet Kanunu Görsel Ve İşitsel Kayıtlar 10 Yıl 6563 Sayılı Kanun ve ilgili ikincil mevzuat Wifi SSID ve şifre bilgileri yalnızca Recowa kombiniz ile Uygulama’nın eşleştirilmesi aşamasında zorunlu olarak işlenmekte ve eşleme işleminin tamamlanmasının ardından sunucularda saklanmadan silinmektedir. Ayrıca, Warmhaus olarak, kişisel verilerinizi yasalara uygun bir şekilde işlemekteyiz. Bu nedenle, kişisel verilerinizin işlenmesi için açık bir rıza alınacak ve bu rıza dilediğiniz zaman geri alınabilecektir. Verilerinizin toplanması, işlenmesi ve saklanması için gerekli olan süre boyunca, verilerinizin güvenliği için gerekli tüm önlemleri alacağız. Kişisel verilerin saklanması ve imhasına ilişkin ayrıntılı bilgi için Warmhaus internet sitesinde yer alan Kişisel Verilerin Saklanması ve İmhası Politikası’nı ( https://www.warmhaus.com.tr/tr/warmhaus-saklama-ve-imha-politikasi ) inceleyebilirsiniz. 7. Bilgi Doğruluğu ve Güncelliği Kullanıcıların sağladığı bilgilerin doğruluğu ve güncelliği kullanıcıların sorumluluğundadır. Bilgilerin gerçekliğini bize iletmek ve herhangi bir değişiklik olduğunda güncellemek sizin görevinizdir. Warmhaus’a ilettiğiniz bilgileri değiştirmeniz gerektiğinde, Uygulama üzerinden veya kisiselveri@warmhaus.com.tr adresinden iletişime geçerek bunu yapabilirsiniz. Başkasının adına bilgi sağladığınızda, bu bilgilerin doğru olduğunu onaylamış olursunuz; bu bilgileri Warmhaus ile paylaşma hakkınızı beyan eder veya yetkilendirildiğinizi belirtmiş olursunuz. Aynı zamanda kişisel verilerinizi, Uygulama üzerinden güncelleyebilirsiniz. 8. Üçüncü Parti Yazılım ve Uygulamalar Kaynaklı Sorumluluk Uygulama’nın çalıştığı cihazlar (akıllı telefon veya tablet gibi) veya bu cihazlara yüklenen üçüncü taraflara ait yazılımlar tarafından toplanan ve işlenen kişisel bilgiler bu Politika’ya tabi olmayacaktır. Söz konusu cihaz ve yazılımlar kişisel bilgilerinizi kendi gizlilik politikalarına uygun olarak işleyebilir ve Warmhaus bu şekilde işlenen kişisel bilgilerden sorumlu tutulamaz. 9. Kişisel Verilerin Korunmasına İlişkin Haklarınız ve İletişim Uygulama, Warmhaus Recowa kombi ürünlerinin uzaktan kontrolünü sağlar, ancak Warmhaus'un müdahalesi mümkün değildir. Kullanıcı, Uygulama'yı hukuka uygun ve amaçlarına uygun şekilde kullanmayı kabul eder ve hukuki sorumluluğunun kendisine ait olduğunu kabul eder. Sistemimizde tutulan verilerinizin kopyasını, talep etmeniz halinde, gerekli güvenlik kontrolü yapıldıktan sonra KVK Kanunu’nun 11. Maddesi ve ilgili mevzuat hükümleri uyarınca, sizlerle paylaşabiliriz. Bu kapsamda Kullancılar’ın kişisel verilerin korunmasına ilişkin hakları: (i) Kişisel verilerinizin işlenip işlenmediğini öğrenmek, (ii) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etmek, (iii) Kişisel verilerinizin hangi amaçla işlendiğini ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenmek, (iv) Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek, (v) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini istemek, (vi) Kişisel verilerinizin silinmesini veya yok edilmesini talep etmek, (vii) Düzeltme, silme ve yok etme taleplerinizin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini istemek, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle şahsınız aleyhine bir sonucun ortaya çıkmasına itiraz etmek, (viii) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etmek. Kişisel verilerinizin korunmasına ilişkin her türlü talebinizi kisiselveri@warmhaus.com.tr adresine iletebilirsiniz; talebiniz titizlikle değerlendirilecek ve tarafınıza en kısa zamanda bir dönüş yapılacaktır. 10. Mobil Uygulamada ve Bu Politikada Yapılan Değişiklikler Warmhaus, sunulan hizmetleri, bilgileri, görselleri ve diğer unsurları önceden bildirimde bulunmaksızın değiştirme, kullanımını askıya alma veya sona erdirme hakkını saklı tutar. Warmhaus ayrıca bu Politika üzerinde değişiklikler yapma hakkını da saklı tutar. Politika'nın güncel versiyonunu takip etmek, kullanıcının sorumluluğundadır." İletişim Bilgileri Warmhaus Isıtma ve Soğutma Sistemleri Sanayi Ticaret A.Ş. Minareliçavuş OSB Mahallesi Selvi Caddesi No:3 Nilüfer, Bursa, Türkiye / PK: 16140 Tel: +90 224 295 94 00