1. Genel Bilgilendirme

GAİN MEDYA A.Ş. (Bundan sonra “GAİN” olarak anılacaktır.) olarak kanundan ve sözleşmeden doğan gereklilikler ve zorunluluklar uyarınca kişisel verilerinizi işlerken, aktarırken ve imha ederken tüm bu işlemlerin 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili tüm mevzuata uygun şekilde meydana getirilmesine azami derecede hassasiyet göstermekteyiz. Bu nedenle gerek https://www.gain.tv/ adresi üzerinden gerekse akıllı cihazlarınıza kurmuş olduğunuz GAİN Uygulaması (“Uygulama”) üzerinden yapmış olduğunuz ziyaret, üyelik ve abonelik işlemleri sırasında birtakım kişisel verilerinizi işlediğimizi bildirmek isteriz. GAİN tarafından hangi kişisel verilerinizin, hangi amaçla işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin GAİN tarafından toplanmasının yöntemi ve hukuki sebebi ile KVKK’dan doğan haklarınız ve bu hakların nasıl kullanılabileceği hakkında bilgi vermek amacıyla işbu “Aydınlatma Metni”ni hazırlamış bulunmaktayız. Mevzuat gereğince, GAİN’e ait https://www.gain.tv/ sitesi ve Uygulama üzerinden yapmış olduğunuz ÜYELİK sırasında “Üyelik Koşulları” ile beraber işbu “Üyelik&Abonelik Aydınlatma Metni”ni de okumanız gerekmektedir. Aydınlatma Metni’ni okuduktan sonra “ GAİN Üyelik&Abonelik Aydınlatma Metni’ni okudum, kabul ediyorum.” yazılı bölümü “tik”leyerek/onaylayarak, işbu Aydınlatma Metnini anlayarak okuduğunuzu, buna bağlı olarak GAİN tarafından kanunen yapılması gereken aydınlatma yükümlülüğünün eksiksiz bir şekilde tarafınıza karşı yerine getirilmiş olduğunu ve dolayısı ile tarafınıza karşı GAİN tarafından aydınlatma yükümlülüğünün yerine gerilmediğine dair hiçbir iddia ve talepte bulunmayacağınızı beyan, kabul ve taahhüt etmiş bulunmaktasınız. İşbu “Üyelik&Abonelik Aydınlatma Metni”ni okumanız ve yapılan aydınlatma kapsamında kişisel verilerinizin işlenmesine onay vermeniz akabinde sizlere yeni bir bilgilendirme yapılmayacak ve onaylamanız için yeni bir rıza belgesi sunulmayacaktır. Zira GAİN tarafından abonelik aşamasında üyelik aşamasında işlenen kişisel verilerden başkaca herhangi bir kişisel veri işlenmemekte olup, abonelik ücretinizin tahsili amacıyla paylaştığınız kredi kartı bilgileriniz aboneliğiniz Android işletim sistemli akıllı cihazın üzerinden oluşturulduysa GooglePlay, IOS işletim sistemli akıllı cihaz üzerinden oluşturuluyorsa AppStore, bilgisayar veya akıllı televizyon üzerinden oluşturuluyorsa aracı ödeme kuruluşu iş ortağımız tarafından işlenmekte olup kredi kartı bilgilerine GAİN Medya A.Ş. tarafından erişilmemektedir. Buna karşın GAİN işlenmesine rıza göstermiş ve/veya kanunda yazılı hallerle sınırlı kalmak üzere açık rızanın alınmadan işlenen verilerinizi;

✓ Hukuka ve dürüstlük kurallarına uygun bir biçimde,

✓ Doğru ve gerektiğinde güncel verilerle,

✓ Belirli, açık ve meşru amaçlar için,

✓ İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde ve

✓ İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme kuralına uygun şekilde

İşlemeyi beyan ve taahhüt etmektedir.

2. Tanımlar

Aşağıda açıklamalarına yer verdiğimiz tanımlar işbu Aydınlatma Metni ile bilgisini sunmuş olduğumuz her türlü iş, işlem ve uygulamada kullanılan kavramlar ve bu kavramların kanunda yer alan tanımlarından ibarettir.

- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
- Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
- Başkan: Kişisel Verileri Koruma Kurumu Başkanını,
- İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
- Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
- Kurul: Kişisel Verileri Koruma Kurulunu,
- Kurum: Kişisel Verileri Koruma Kurumunu,
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
- Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade eder.

3. “Veri Sorumlusu” ve “Veri Temsilcisi” Hakkında Bilgilendirme

Kişisel verileriniz “Veri Sorumlusu” sıfatıyla GAİN tarafından işlenmekte olup, verileriniz GAİN tarafından atanan ve Şirket çalışanı vasfını haiz “Veri Temsilcisi” tarafından korunmaktadır. Tarafınıza karşı “Veri Sorumlusu” sıfatıyla hareket eden GAİN’e ait şirket bilgileri aşağıdaki gibidir:

İnternet Adresi: https://www.gain.tv/
Adres: Atatürk Mah. Muhtar Hasan Sok. No:1/73 Ataşehir / İstanbul
E-Posta Adresi : kvkk@gain.com.tr; destek@gain.com.tr

4. “Kişisel Verilerinizin Hangi Amaçla İşlendiği” Hakkında Bilgilendirme

KVKK, kişisel verilerin işlenme şartlarını 5. maddesinin 2. fıkrasında listelemektedir. Eğer bir veri sorumlusu tarafından kişisel verilerin işlenme amaçları, KVKK’ da listelenmiş olan kişisel veri işleme şartları çerçevesinde değerlendirilebiliyorsa, o veri sorumlusu kişisel verileri hukuka uygun olarak işleyebilmektedir.

Bu kapsamda GAİN tarafından da güdülmekte olan kişisel veri işleme amaçlarının, KVKK’ da düzenlenen kişisel veri işleme şartları kapsamında değerlendirilebildiği durumlarda kişisel verilerinizin işlenme faaliyetlerinin gerçekleştirildiğini belirtmek isteriz. Bu hususlara binaen GAİN, kişisel veri işleme şartları kapsamına girmeyen herhangi bir kişisel veri işleme faaliyetinde bulunmadığını ilgili kişilere beyan ve taahhüt etmektedir.

4.1. KVKK’ da yer alan kişisel veri işleme şartları şunlardır;

- İlgili kişinin açık rızasının bulunması, (“KVKK m.5/1”)
- Kanunlarda açıkça öngörülmesi, (“KVKK m.5/2-a”)
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, (“KVKK m.5/2-b”)
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (“KVKK m.5/2-c”)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (“KVKK m.5/2-ç”)
- Veri sahibinin kendisi tarafından alenileştirilmiş olması, (“KVKK m.5/2-d”)
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, (“KVKK m.5/2-e”),
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. (“KVKK m.5/2-f”)

5. İşlenen Kişisel Verilerin

Veri İşleme Amacı	İşlenen Kişisel Veriler	Veri İşleme Şartları
Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi	Ad-Soyad	KVKK md. 5/2-c
Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi	E-mail	KVKK md. 5/2-c
Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi	Telefon numarası	KVKK md. 5/2-c
Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi	Doğum tarihi	KVKK md. 5/2-c
Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi	Cihaz ve Teknik veriler (Cihaz türü (telefon/tablet/TV/web), marka/model bilgisi, tarayıcı bilgileri, lokasyon (ülke/şehir), indirme kaynağı (App Store/Google Play).	KVKK md. 5/2-c

6. Özel Nitelikli Kişisel Veriler

6.1. Tanım:

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

6.2. Özel Nitelikli Kişisel Verilerin İşlenme Şartları şunlardır:

Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Ancak işbu Aydınlatma Metninin “Özel Nitelikli Kişisel Veriler” başlıklı 5. Maddesinde özel nitelikli kişisel veriler açık rızanız olması halinde veya 6698 sayılı Kanun’un 6. Maddesinde öngörülen;

✓ Kanunlarda açıkça öngörülmesi,

✓ Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

✓ İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

✓ Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

✓ Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

✓ İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

✓ Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması, hâllerinde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. GAİN tarafından işbu Aydınlatma Metnine erişim sağladığınız internet sitesi ve uygulama üzerinden özel nitelikli kişisel verileriniz işlenmemektedir. GAİN tarafından özel nitelikli veriyi işlemeyi gerektirecek iş sözleşmesi kurulması gibi haklı sebeplerin doğması durumunda özel nitelikli verisi işlenecek olup bu durumda İlgili Kişi’ye, özel nitelikli verisinin GAİN tarafından işlendiğine dair ayrıca yazılı bilgilendirme yapılır ve açık rızası alınır.

7. “İşlenen kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği” Hakkında Bilgilendirme

7.1. Yurt İçinde Aktarım

7.1.1. Kişisel Verilerin Yurt İçinde Aktarımı

Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. GAİN tarafından toplanan kişisel verileriniz yalnızca talep edilmesi durumunda adli makamlar, kolluk veya yetkili kamu kurum ve kuruluşları ile paylaşılabilecek olup, bu durumlar haricinde kişisel verilerinizin açık rızanız olmadan bir 3. Kişi ile paylaşılması, başka bir kurum veya kuruluşa aktarılması söz konusu değildir.

Kişisel verilerin ilgilinin açık rızası bulunmaksızın 3. Kişilere aktarılabilmesi için;

✓ Kanunlarda açıkça öngörülmesi.

✓ Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

✓ Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

✓ Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

✓ İlgili kişinin kendisi tarafından alenileştirilmiş olması.

✓ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

✓ İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Şartlarından en az birinin varlığı gerekir.

7.1.2. Özel Nitelikli Kişisel Verilerin Yurt İçinde Aktarımı

Özel nitelikli kişisel veriler ilgili kişinin açık rızası olmaksızın aktarılamaz. Özel nitelikli kişisel verilerin ilgili kişinin rızası bulunmaksızın 3. Kişilere aktarılabilmesi için yeterli önlemleri almak kaydıyla ancak işbu aydınlatma metninin 6.2. maddesinde yer alan şartların varlığı halinde yurt içinde aktarılabilir. GAİN tarafından özel nitelikte kişisel veriler işlenmemekte ve yurt içine aktarılmamaktadır.

7.2. Kişisel Verilerin ve Özel Nitelikli Kişisel Verilerin Yurt Dışına Aktarımı

Kişisel veriler ve özel nitelikli kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. İlgili kişinin açık rızası alınmaksızın kişisel verilerinin ve özel nitelikli kişisel verilerinin yurt dışına aktarılabilmesi için ancak ve ancak verinin aktarıldığı ülkede;

✓ Yeterli korumanın bulunması,

✓ Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması

Koşulları sağlanmak kaydıyla KVKK’nın 9. Maddesinde belirtilen şartların gerçekleşmesi yani; işbu Aydınlatma Metninin 5.1.1. ve 5.2.2. maddelerinde yer alan açık rıza alınmaksızın yurt içinde aktarım şartlarının oluşması gerekmektedir.

Yurt dışı aktarımlar, ancak Kurul tarafından ilan edilen 'yeterli koruma' kriterlerini sağlayan ülkelerdeki alıcılara veya Türkiye ile hedef ülkedeki veri sorumlularının Kurul onaylı yazılı taahhütnamesiyle gerçekleştirilir.

Bu kapsamda şu hususu eklemek isteriz ki; kişisel verileriniz yukarıda sayılan amaçlar dâhilinde, KVKK ve yürürlükte olan mevzuata uygun olarak, GAİN Medya grubu şirketleri ile paylaşılabileceği gibi, açıklananlar ile sınırlı olmamak kaydıyla; iş ortaklarımız, iş bağlantılarımız, ifa yardımcılarımız ve alt yüklenicilerimiz ile verdiğimiz hizmetin amacı ve nitelikleri doğrultusunda ya da ilgili idareler, düzenleyici denetleyici kurumlar ve resmi, adli, idari mercilerle ilgili ulusal ve uluslararası mevzuatın gerekli gördüğü durumlarda hukuka uygun bir şekilde yurt içine veya yurt dışına aktarılabilecektir.

Yurt dışındaki veri işleyiciyle yapılan aktarımlarda; verilerin şifreleme ile korunması, yıllık bağımsız denetimlerin yapılması ve ihlal durumunda 72 saat içinde KVKK Kurulu'nun bilgilendirilmesi taahhüt edilmiştir.

Kişisel verileriniz, veri işleyicisi ile sınırlı olmak üzere, 4. maddede belirtilen amaçlarla paylaşılabilir.

GAİN MEDYA A.Ş., yurt dışı aktarımlarda KVKK'nın 9. maddesine ve Kurul'un belirlediği yeterli koruma kriterlerine uygun hareket eder. Aktarımlar, ancak veri güvenliği önlemlerinin (şifreleme, erişim kısıtlamaları) alındığı ve düzenli denetimlerin yapıldığı ülkelerdeki iş ortaklarıyla gerçekleştirilir. GAİN MEDYA düzenli denetimlerin yapılacağını ve ilgili kişi haklarının korunacağını taahhüt eder.

8. “Kişisel Verilerinizi Toplamamızın Yöntemi ve Hukuki Sebebi” Hakkında Bilgilendirme

GAİN tarafından verilerinizin işlenmesi; GAİN’e ait internet sitesi, uygulama ve/veya telefon e-posta adresi üzerinden bizlere talep, öneri ve şikâyetlerinizi bildirebilmeniz, GAİN üyesi ve abonesi olmak adına ilgili üyelik ve abonelik sayfalarında yer alan formları doldurmanız durumlarında işlenebilmektedir. Tarafımızca işlenen kişisel verileriniz; GAİN’e internet sitesi, uygulama ve/veya telefon e-posta adresi üzerinden iletmiş olduğunuz görüş ve taleplerin GAİN ilgili departmanlarınca işleme alınabilmesi ve yine talebiniz doğrultusunda bizlere iletmiş olduğunuz talep sonucunuzun tarafınıza bildirilebilmesi amacıyla sizlerle iletişime geçilebilmesi, GAİN’e ait dijital içerik ve uygulama platformlarına üyeliğinizin yapılabilmesi, Üye’nin talebi halinde GAİN ile üye arasında Abonelik Sözleşmesinin kurulabilmesi, GAİN ile aranızda akdedilmeye çalışılan abonelik sözleşmesinin teknik sebeplerden ötürü kurulamaması durumunda teknik aksaklık giderildikten sonra üyelik ve abonelik bilgilerinizin işleme alınabilmesi ve süreçten tarafınızın haberdar edilebilmesi hukuki sebepleri, işbu Aydınlatma Metninin 1. Maddesinde yer alan ilkelere uygun bir şekilde işlenmektedir. GAİN tarafından işlenebilen kişisel verileriniz yalnızca ilgili kanallardan tarafınızca GAİN’e bildirilen veriler ile sınırlı olup, GAİN verilerinizi işleyen hiçbir 3. Kişi veya kurum aracılığı ile kişisel verilerinize erişmeye çalışmaz.

9. Verisi İşlenen Kişi’nin (“İlgili Kişi”) KVKK’dan Doğan Hak ve Yükümlülükleri Hakkında Bilgilendirme

İlgili kişiler;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Bu haklarınızdan herhangi birini kullanmak için taleplerinizi kvkk@gain.com.tr ve destek@gain.com.tr adresi üzerinden tarafımıza iletebilir veya talebinizi “Atatürk Mah. Muhtar Hasan Sok. No:1/73 Ataşehir/İstanbul” adresine kargo/posta vasıtasıyla gönderebilirsiniz. Talebiniz, üstte gösterilen yöntemlerden birisini kullanarak tarafımıza iletmeniz durumunda talebinizin tarafımıza iletilmiş olduğu tarihten en geç 30 gün içinde değerlendirilecek ve sizlere konuyla ilgili bilgi verilecektir. Eğer talebiniz kabul edilirse, gerekli işlemler derhal veri sorumlusu sıfatıyla GAİN tarafından yerine getirilecektir. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır.