Gizlilik Politikası

Giriş

UTUA’nın amacı, Kullanıcılarının ilgisini çeken bilgi ve ticari teklifleri paylaşmak, onları ihtiyaçlarına ve tercihlerine göre koşullarına en uygun ürünler ve hizmetler hakkında bilgilendirmektir.

UTUA, veri güvenliği, saklanması, korunması, gizliliği ve iletimi için ulusal ve uluslararası standartlara ve kurallara uyar.

UTUA’nın hizmetlerini kullanarak, kullanıcı, bu Gizlilik Politikası da dahil olmak üzere UTUA tarafından sağlanan hizmete uygulanabilir Şartlar ve Politikaları okuduğunu, anladığını ve kabul ettiğini onaylar ve bunlara bağlı kalmayı kabul eder; kişisel verilerinin kontrolörünün — yani kişisel verilerinin işlenmesine ilişkin kararları alma sorumluluğuna sahip şirketin — Brezilya Kurumsal Vergi Mükellefleri Sicili’nde (CNPJ) 65.836.872/0001-30 numarasıyla kayıtlı, merkezi Av. Afonso Pena, No. 3351, Oda 1101NIV, Serra Semti, Belo Horizonte/MG, Posta Kodu 30.130-008 adresinde bulunan özel tüzel kişilik NEXUS INTERNATIONAL VENTURES BRASIL LTDA olduğunu kabul eder.

Bu Gizlilik Politikasını okuduktan sonra, sorularınız veya şikayetleriniz varsa, kişisel verilerinizle ilgili haklarınızı kullanmak istiyorsanız veya bu konuda UTUA ile iletişime geçmek istiyorsanız, hizmet kanallarımız aracılığıyla bize ulaşabilir veya Veri Koruma Görevlimiz (DPO) Gabriel Machado Delgado ile compliance@nexusiv.org adresinden iletişime geçebilirsiniz.

1. Kapsam

Bu Gizlilik Politikası, tüm UTUA kullanıcıları ve bu araç tarafından sağlanan hizmetlerden herhangi bir şekilde yararlanan herkes için geçerlidir. Aşağıdaki durumlarda kişisel verilerinizi toplarız:

• Şirketin web sitesinde bulunan kayıt formunu doldurduğunuzda;
• UTUA tarafından sunulan anketlere veya promosyonlara katıldığınızda;
• Şirketin bir çözüm sunmasını isteyerek UTUA’ya bir sorun bildirdiğinizde;
• UTUA’nın web sitesinde gezindiğinizde – https://utua.com.br/
• Hizmet kanallarımız aracılığıyla bizimle iletişime geçtiğinizde;
• Bu programın özel Gizlilik Politikasında açıklandığı gibi, belirli çekiliş ve promosyonlara katılmak için “Clube Utua”ya kaydolduğunuzda.

Bu Gizlilik Politikası, hizmetlerimizin sağlanmasını veya iyileştirilmesini sağlayan UTUA’nın diğer kişisel veri toplama şekillerine de uygulanır. Örneğin, ortaklarımız aracılığıyla veya teknolojilerimizle ilgili olarak, ya da Clube Utua durumunda olduğu gibi usulüne uygun şekilde düzenlenmiş çekilişlere katılım için bilgi toplayabiliriz.

Bu Gizlilik Politikasında açıklanan uygulamalar, geçerli yerel yasalara, özellikle 13.709/2018 sayılı Kanuna (Brezilya Genel Veri Koruma Kanunu veya “LGPD”) tabidir.

2. UTUA hangi kişisel verileri toplar

UTUA’nın hizmetlerini kullanarak, bize sizinle ilgili belirli kişisel verileri sağlarsınız ve biz bunları toplarız. UTUA ile etkileşime geçtiğiniz andan itibaren kişisel verilerinizi topluyoruz. Bazı durumlarda, kişisel verilerinizi doğrudan UTUA’ya sağlarsınız, ancak UTUA’nın web sitesinde gezinirken verilerinizi otomatik olarak da toplayabiliriz.

Ayrıca, yasal yükümlülüklere veya geçerli düzenlemelere uymamızı sağlamak için belirli amaçlarla anlaştığımız ortaklar tarafından gönderilen belirli kişisel verileri de alırız; bu amaçlar aşağıda ayrıntılı olarak açıklanmıştır.

Bu Gizlilik Politikasının şartlarını kabul ederek, yalnızca doğru, güncel ve kesin kişisel veriler sağlamayı ve ürünlerimize veya hizmetlerimize erişirken ve bunları kullanırken kimliğinizi veya kişisel verilerinizi herhangi bir şekilde değiştirmemeyi açıkça kabul edersiniz. Doğrudan UTUA’ya sağladığınız yanlış, güncelliğini yitirmiş veya hatalı bilgilerden yalnızca siz sorumlu olursunuz.

Aşağıda, UTUA tarafından işlenen kişisel verilerinizin kategorileri belirtilmiştir:

Veri sahibinden talep edilebilecek ve tarafından sağlanabilecek kişisel veriler:

• (i) Kayıt verileri: tam ad, telefon numarası, e-posta, CPF (Brezilya vergi mükellefi kimlik numarası), doğum tarihi, adres, cinsiyet, RG (kimlik numarası ve veren makam), anne ve babanın tam adı;
• (ii) Amaçlanan işlemle ilgili veriler: elde etmek istediğiniz finansal ürün veya kredi türüyle ilgili bilgiler;
• (iii) İstihdam durumu ve banka bilgileriyle ilgili veriler: kullanıcının mevcut veya önceki mesleğiyle ilgili bilgiler ve FGTS’ye (Brezilya kıdem tazminatı fonu) bağlı hesaplardaki hareketler veya bakiyeler ile fon almak için sağlanan banka bilgileri;
• (iv) Sosyal güvenlik yardımı verileri: profil (emekli, dul/yetim aylığı alan, memur, silahlı kuvvetler mensubu vb.); alınan yardım türü (emeklilik, dul/yetim aylığı vb.); yardım tutarı; kayıt numarası; alınacak eyalet, banka, hesap ve şube;
• (v) Olası kredi teminatıyla ilgili veriler: bir araç veya mülk sahibi olup olmadığınız; teminat olarak kullanılacak mülkün değeri ve adresi; ve varsa temerrüt durumu;
• (vi) Bilgi sistemlerinden gelen veriler: SCR (Merkez Bankası Kredi Bilgi Sistemi), Cadastro Positivo (pozitif kredi sicili) ve geçerli yasal ve düzenleyici sınırlar dahilinde Open Finance verileri.

Üçüncü taraflardan topladığımız kişisel veriler:

• Şunlar gibi kayıt verileri: isim, doğum tarihi, CPF, telefon numarası ve adres;
• Şunlar gibi finansal kısıtlamalarla ilgili veriler: temerrüt kayıtları, borçlu olunan tutarlar ve vade tarihleri;
• Kredi geçmişi bilgileri;
• Kredi büroları tarafından oluşturulan skor;
• Vadesi gelen veya geçmiş borçlar, müşterek yükümlülükler ve teminatlara ilişkin bilgiler;

Gezinme ve cihaz verileri:

• UTUA’nın hizmetlerine veya ürünlerine erişmek için kullanılan mobil cihazın IP adresi;
• UTUA’nın web sitesindeki gerçekleştirilen etkileşimler ve kullanım profili;
• URL bilgileri, ağ bağlantısı, sağlayıcı ve cihaz bilgileri gibi teknik veriler;
• Çerezler;
• Cihaz özellikleri, örneğin kimlik, işletim sistemi, tarayıcı ve model;
• Cihazınızdan toplanmasına izin verirseniz cihaz konum verileri;
• uygulama erişim günlükleri;
• uygulama kullanımının tarihi ve saati;
• ziyaret edilen alanları yansıtan gezinme verileri;

Hizmetlerimizin kullanımından kaynaklanan kişisel veriler:

• Hizmetlerimizi kullanmayla ilgili veriler;
• Kişisel krediler, borçlu tutarların müzakeresi ve borç taksitlendirme planları gibi ortaklarla kredi işlemlerine girmeyle ilgili veriler;
• Kredi geçmişi;
• Müşteri hizmetleri geçmişi;

“UTUA, kesinlikle gerekli olmadığı ve geçerli bir yasal dayanağı olmadığı sürece, ırksal veya etnik köken, dini veya siyasi inanç, sendika üyeliği veya genetik veya biyometrik veriler gibi hassas verileri toplamaz veya işlemez.”

3. UTUA kişisel verilerinizi nasıl kullanır

UTUA, size en iyi ürünleri sunmak için ve Clube Utua durumunda, ilgili Kurallarının hükümleri uyarınca tanıtılan çekilişlere katılmanıza izin vermek için kişisel verilerinizi kullanır.

UTUA, sektördeki en iyi uygulamalara uygun olarak, kişisel verilerinizi işlerken fiziksel, teknik ve idari bilgi güvenliği önlemlerini sürekli olarak uygulamayı taahhüt eder. Bu, verilerinizi yetkisiz erişime ve kazara veya yasa dışı imha, kayıp, değişiklik, ifşa veya başka herhangi bir uygunsuz veya yasa dışı işleme şeklinden korumayı amaçlar.

Aşağıda kişisel verilerinizi hangi amaçlarla kullandığımızı ayrıntılı olarak açıklıyoruz:

Veri sahibi tarafından sağlanan kişisel veriler

Amaçlar:

• Kullanıcının doğru ve kesin şekilde tanımlanması, böylece kullanıcıların kendileri için daha fazla güvenlik ve koruma sağlanması;
• UTUA tarafından sunulan hizmetlere ve ürünlere erişim;
• Gerçek ihtiyaçlarına ve koşullarına göre en iyi ürünleri ve bilgileri önermek için kullanıcı profillerinin analizi;
• UTUA’nın hizmetlerini kullanma gereksinimlerinin belirlenmesi, kimlik doğrulaması ve doğrulanması;
• Clube Utua durumunda, UTUA tarafından düzenli olarak tanıtılan çekilişlere Kullanıcının katılımı için puan biriktirmeyi sağlayan, ortakların ürünleriyle ilgili makale ve metinlerin gönderilmesi;
• Taleplere ve sorulara yanıt verilmesi;
• Telefon, e-posta, SMS, WhatsApp veya diğer iletişim araçlarıyla iletişim, UTUA’nın hizmetlerinin kullanımıyla ilgili bildirim veya push mesajlarının gönderilmesi dahil;
• Yeni ürün ve hizmetler sunmak amacıyla sözleşmeli ürünler hakkında bilgi çapraz referanslama dahil, UTUA tarafından sağlanan hizmetlerin iyileştirilmesi;
• Sizinle ilişkimizi sürdürmek için önemli olan ürünler, hizmetler, haberler, özellikler, içerik ve diğer etkinlikler hakkında bilgi gönderilmesi ve tekliflerin sağlanması dahil olmak üzere, ortaklarımızın ürün ve hizmetlerinin pazarlanması, potansiyel müşteri araştırması, pazar ve kamuoyu araştırması ve tanıtımı;
• Kredi tahsisi ve limit artışları dahil olmak üzere kredi koruması;
• Teknik veya güvenlik sorunlarının önlenmesi ve çözülmesi;
• Yasa dışı eylemleri, dolandırıcılığı ve finansal suçları önlemek ve bunlarla mücadele etmek ve UTUA’nın müşterilerinin ve finansal sistemin güvenliğini sağlamak için soruşturmalar ve önlemler;
• Mahkeme kararları, yetkili makamlar veya düzenleyici kurumlarla işbirliği yapılması veya bunlara uyulması;
• Yasal veya düzenleyici yükümlülüklere uyulması;
• UTUA Kullanıcısının deneyimini geliştirmek için, şüpheleri açıklığa kavuşturmak, sorunları çözmek ve sistemi iyileştirmek amacıyla toplanan bilgilere dayanarak soruların çözülmesi.

Üçüncü taraflardan topladığımız kişisel veriler

Amaçlar:

• Ürünlerimizin ve hizmetlerimizin iyileştirilmesi;
• Pazarlama, potansiyel müşteri araştırması ve pazar ve kamuoyu araştırması;
• Kredi tahsisi ve limit artışları dahil olmak üzere kredi koruması;
• Teknik veya güvenlik sorunlarının önlenmesi ve çözülmesi;
• Yasa dışı eylemleri, dolandırıcılığı ve finansal suçları önlemek ve bunlarla mücadele etmek ve UTUA’nın müşterilerinin ve finansal sistemin güvenliğini sağlamak için soruşturmalar ve önlemler;
• Yasal veya düzenleyici yükümlülüklerin yerine getirilmesi, kaydınızın güncel tutulması veya UTUA’ya dayatılan yasal ve/veya düzenleyici yükümlülüklerin yerine getirilmesi.

Gezinme ve cihaz verileri

Amaçlar:

• Hizmetlerin sağlanması, sözleşmeli ürünlerin sunulması ve UTUA’nın web sitesinin kullanımının ve deneyiminin iyileştirilmesi;
• Yeni ürün ve hizmetlerin operasyonel hale getirilmesi;
• İlginizi çekebilecek diğer ortakların hizmetleri dahil olmak üzere yeni hizmetlerin, ürünlerin veya özelliklerin önerilmesi;
• Web sitemizde, sosyal medyada veya üçüncü taraf web sitelerinde reklam gösterimi;
• Ürün veya hizmetlerin kullanımındaki etkinlik ve davranışla ilgili istatistiklerin, çalışmaların, araştırmaların ve anketlerin oluşturulması;
• Kredi tahsisi ve limit artışları dahil olmak üzere kredi koruması;
• Teknik veya güvenlik sorunlarının önlenmesi ve çözülmesi;
• Yasa dışı eylemleri, dolandırıcılığı ve finansal suçları önlemek ve bunlarla mücadele etmek ve UTUA’nın müşterilerinin ve finansal sistemin güvenliğini sağlamak için soruşturmalar ve önlemler;
• Mahkeme kararlarına, yetkili makamlara veya düzenleyici kurumlara uyulması;
• Yasal veya düzenleyici yükümlülüklere uyulması;

Ortaklarımızın ürün ve hizmetlerinin kullanımından kaynaklanan kişisel veriler

Amaçlar:

• Hizmetlerin sağlanması ve sözleşmeli ürünlerin sunulması;
• Yeni ürün ve hizmetler sunmak amacıyla sözleşmeli ürünler hakkında bilgi çapraz referanslama dahil, UTUA tarafından sağlanan hizmetlerin iyileştirilmesi;
• UTUA’nın ortak şirketleri tarafından sunulacak yeni ürün ve hizmetlerin geliştirilmesi ve inovasyon veya yeni ürünlerin geliştirilmesi için bilgi üretilmesi;
• UTUA’nın modellerini, hizmetlerini ve ürünlerini iyileştirmek için test yapılması;
• Sizinle ilişkimizi sürdürmek için önemli olan ürünler, hizmetler, haberler, özellikler, içerik ve diğer etkinlikler hakkında bilgi gönderilmesi ve tekliflerin sağlanması dahil olmak üzere, ortaklarımızın ürün ve hizmetlerinin pazarlanması, potansiyel müşteri araştırması, pazar ve kamuoyu araştırması ve tanıtımı;
• Kredi tahsisi ve limit artışları dahil olmak üzere kredi koruması;
• Teknik veya güvenlik sorunlarının önlenmesi ve çözülmesi ve UTUA’nın hizmetlerinin ve ürünlerinin kullanımının ve performansının izlenmesi;
• Yasa dışı eylemleri, dolandırıcılığı ve finansal suçları önlemek ve bunlarla mücadele etmek ve UTUA’nın müşterilerinin ve finansal sistemin güvenliğini sağlamak için soruşturmalar ve önlemler;
• Mahkeme kararları, yetkili makamlar veya düzenleyici kurumlarla işbirliği yapılması veya bunlara uyulması;
• Yasal veya düzenleyici yükümlülüklere uyulması.

Kamuya açık veriler

Amaçlar:

• UTUA tarafından sağlanan ürünlerin ve hizmetlerin sosyal medyada, web sitelerinde, uygulamalarda veya kurumsal ve reklam materyallerinde tanıtımı;
• Kredi tahsisi ve limit artışları dahil olmak üzere kredi koruması;
• Yasa dışı eylemleri, dolandırıcılığı ve finansal suçları önlemek ve bunlarla mücadele etmek ve UTUA’nın müşterilerinin ve finansal sistemin güvenliğini sağlamak için soruşturmalar ve önlemler;
• UTUA’nın haklarının düzenli olarak kullanılması;
• UTUA’ya dayatılan yasal ve/veya düzenleyici yükümlülüklerin yerine getirilmesi.

4. Kişisel verilerin paylaşılması

UTUA, belirli koşullarda verilerinizi paylaşabilir. Verileriniz, gerektiğinde çeşitli amaçlarla UTUA’nın ekonomik grubu içindeki şirketlerle, hizmet sağlayıcılarla ve yetkililerle ve düzenleyici kurumlarla paylaşılabilir. Bu gerçekleştiğinde, veri paylaşımı, işimizin sınırları ve amaçları dahilinde ve geçerli yasalara uygun olarak yapılacaktır.

Ayrıca, kişisel veriler, her zaman geçerli yasal dayanağa, LGPD ilkelerine ve veri işlemenin meşru zincirine uygun olarak, gizlilik, güvenlik ve uyumluluk konusunda uygun bir bağlılıkla Assertiva Tecnologia da Informação LTDA ile paylaşılabilir. Kullanıcı, NEXUS’un veya Assertiva Tecnologia da Informação LTDA’nın hizmet kanalı aracılığıyla her zaman kişisel verilerine serbest erişime sahip olacak ve bu Politikada ve geçerli yasalarda, özellikle Brezilya Genel Veri Koruma Kanunu’nda (LGPD) öngörülen tüm hakları kullanabilecektir.

Aşağıda, kişisel verilerinizi paylaştığımız sağlayıcı türlerinin kategorilere göre düzenlenmiş bir özeti bulunmaktadır:

İş ortakları, hizmet sağlayıcılar ve diğer üçüncü taraflar

Paylaşım amaçları:

• Hizmetlerimizin ve web sitemizin iyileştirilmesi ve yeni ürün veya hizmetlerin operasyonel hale getirilmesi;
• Telefon, e-posta, SMS, WhatsApp, push bildirimi veya diğer iletişim araçlarıyla iletişim;
• Hizmetlerimizin ve Clube Utua tarafından tanıtılan çekilişlerin geliştirilmesine ve sunulmasına yardımcı olunması;
• Ürünlerimizin ve hizmetlerimizin pazarlanması, potansiyel müşteri araştırması, pazar ve kamuoyu araştırması ve tanıtımı;
• Kredi tahsisi ve limit artışları dahil olmak üzere kredi koruması;
• Teknik veya güvenlik sorunlarının önlenmesi ve çözülmesi;
• Yasa dışı eylemleri, dolandırıcılığı ve finansal suçları önlemek ve bunlarla mücadele etmek ve UTUA’nın müşterilerinin ve finansal sistemin güvenliğini sağlamak için soruşturmalar ve önlemler;
• UTUA’nın haklarının düzenli olarak kullanılması;
• Mahkeme kararlarına, yetkili makamlara veya düzenleyici kurumlara uyulması;
• Yasal veya düzenleyici yükümlülüklere uyulması;
• Ortaklardan ve kredi bürolarından elde edilen verilerle bilgi ve analizleri çapraz referanslayarak UTUA müşterisinin kredi hattının doğrulanması ve iyileştirilmesi;

Yetkililer ve düzenleyici kurumlar

Paylaşım amaçları:

• Yasa dışı eylemleri, dolandırıcılığı ve finansal suçları önlemek ve bunlarla mücadele etmek ve UTUA’nın müşterilerinin ve finansal sistemin güvenliğini sağlamak için soruşturmalar ve önlemler;
• Gerekirse yargı ve idari süreçlerde belge sunulması dahil olmak üzere, UTUA’nın haklarının düzenli olarak kullanılması;
• Mahkeme kararlarına uyulması ve yetkili makamların veya düzenleyici kurumların taleplerine yanıt verilmesi;
• Yasal veya düzenleyici yükümlülüklere uyulması.

Ayrıca, web sitemizde gezinirken, üçüncü taraf web sitelerine veya uygulamalarına yönlendirilebilirsiniz. Bir üçüncü taraf web sitesine veya uygulamasına yönlendirildiğinizde, gizlilik uygulamaları o üçüncü tarafın gizlilik politikası ve kullanım koşulları tarafından yönetilecektir. Üçüncü tarafların gizlilik uygulamalarını ve içeriğini kontrol edemeyiz ve bunlardan sorumlu değiliz. Verilerinizi nasıl topladıklarını ve işlediklerini anlamak için lütfen ilgili gizlilik politikalarını dikkatlice okuyun.

UTUA’nın kişisel veri paylaştığı tüm üçüncü taraflar, LGPD ile tutarlı veri koruma hükümleri içeren anlaşmalar imzalamalıdır.”

5. Kişisel verilerinizin saklanması ve silinmesi

UTUA’nın bir Müşterisi veya Potansiyel Müşterisi olduğunuz sürece, hizmetlerimizi kullanırken ve UTUA’nın kişisel verilerinizi sakladığı tüm süre boyunca, bunlar güvenli ve kontrollü bir ortamda saklanacaktır.

Geçerli olduğu durumlarda, UTUA’nın veya ortaklarının hizmetlerini kullanmayı bıraktıktan sonra bile, denetim amaçları, yasal veya düzenleyici yükümlülüklere uyum, UTUA’nın haklarının düzenli olarak kullanılması veya veri saklamayı haklı çıkaran yasal dayanak kapsamında gerekli olan süre boyunca kişisel verilerinizi ek bir süre için saklayabiliriz. Saklamayı haklı çıkaran bir yasal dayanağın bulunmadığı durumlarda, veriler UTUA ile ilişkinizin sona ermesinden 5 (beş) yıl sonra UTUA’nın veri tabanından silinecektir.

6. Veri sahibi olarak haklarınız

LGPD’nin yürürlüğe girmesinden bu yana, veri sahibi olarak, UTUA gibi kişisel verilerinizin kontrolörlerine karşı haklarınızı kullanabilirsiniz.

Haklarınızı nasıl kullanacağınızı net ve şeffaf bir şekilde anlamanız için aşağıda ayrıntılı olarak açıklanan mekanizmaları sağlıyoruz ve ekibimiz her türlü talebe yanıt vermeye hazırdır.

Kişisel veri işlemenin varlığının onaylanması

UTUA’nın hizmetlerinin bir kullanıcısı olmanız, bu işlemenin, diğerlerinin yanı sıra, kişisel verilerin güvenli ve kontrollü bir ortamda saklanmasından oluşsa bile, kişisel verilerinizi işlediğimiz anlamına gelir. Buna göre, UTUA’dan kişisel verilerinizi işleyip işlemediğini onaylamasını isteyebilirsiniz.

Kişisel verilere erişim

UTUA’dan sizinle ilgili sakladığı kişisel verileri ifşa etmesini ve size sağlamasını talep edebilirsiniz.

Eksik, hatalı veya güncelliğini yitirmiş kişisel verilerin düzeltilmesi

Kişisel verilerinizin eksik, hatalı veya güncelliğini yitirmiş olduğunu tespit ederseniz, UTUA’dan bunları düzeltmesini veya tamamlamasını isteyebilirsiniz. Bunun için doğru, güncel bilgiyi kanıtlayan bir belge sunmanız gerekecektir.

Gereksiz veya aşırı verilerin ya da LGPD’yi ihlal edecek şekilde işlenen verilerin anonimleştirilmesi, bloke edilmesi veya silinmesi

Herhangi bir kişisel veri gereksiz yere, amaçlandığı amacın ötesinde veya LGPD’yi ihlal edecek şekilde işleniyorsa, aşırılığın, gerekliliğin eksikliğinin veya yasaya uyumsuzluğun fiilen tespit edilmesi koşuluyla, UTUA’dan bu tür verileri anonimleştirmesini, bloke etmesini veya silmesini talep edebilirsiniz.

Rıza ile işlenen kişisel verilerin silinmesi

Belirli amaçlar için kişisel verilerinizin işlenmesine rıza gösterdiyseniz, herhangi bir zamanda bu kişisel verilerin silinmesini talep edebilirsiniz.

UTUA’nın kişisel verilerinizi paylaştığı veya bunlardan aldığı şirketler hakkında bilgi

UTUA’dan kişisel verilerinizi hangi üçüncü taraflarla paylaştığını veya bunlardan aldığını ifşa etmesini talep edebilirsiniz.

Rıza vermeme seçeneği ve reddetmenin sonuçları hakkında bilgi

Belirli bir ürüne veya hizmete erişmek veya bunu kullanmak için rızanız gerekiyorsa, UTUA’dan bu ürünün veya hizmetin kişisel verilerinizin işlenmesine rıza göstermeden sağlanıp sağlanamayacağını veya bu durumda rıza vermemenin sonuçlarının ne olacağını açıklığa kavuşturmasını isteyebilirsiniz.

Rızanın geri alınması

Kişisel verilerinizin işlenmesi için rızanızı verdiyseniz, bu yetkinin geri alınmasını talep edebilirsiniz. Rızanın geri alınması, UTUA tarafından sunulan bazı özelliklerin kullanılamamasına veya hatta hizmetlerin sağlanmasının sona ermesine yol açabilir, ancak bu, (i) anonimleştirilmiş verilerin; ve (ii) işlenmesi LGPD’de öngörülen başka bir yasal dayanağa dayanan verilerin kullanılmasını engellemez.

Otomatik kararlar

Menfaatlerinizi etkileyen, yalnızca kişisel verilerin otomatik işlenmesine dayalı olarak alınan kararların ve bu kararlar için kullanılan kriterlerin gözden geçirilmesini talep edebilirsiniz. Ticari sır, gizli bilgilerin korunması ve rekabetin korunması nedenleriyle, UTUA bu otomatik sistemlerin nasıl çalıştığını açıklamaz.

7. Etkinlik günlükleri / Toplanan veriler

Web sitemizi kullanırken gerçekleştirdiğiniz etkinlikleri kaydedebilir, mümkün ve uygun olan durumlarda, IP adresi, sağlanan hizmet dahilinde gerçekleştirdiğiniz erişim ve eylemler, gerçekleştirilen her eylemin tarihi ve saati ve işletim sistemi sürümü, tarayıcı ve konum gibi kullanılan cihaz hakkında bilgi içerecek günlükler (sitelerde, uygulamalarda ve hizmetlerde gerçekleştirilen etkinliklerin kayıtları) oluşturabiliriz.

Ayrıca, web sitemize erişirken gerçekleştirilen etkinlikleri izlemek için kendi veya üçüncü taraf teknolojileri de kullanabiliriz, örneğin:

Çerezler: çevrimiçi görüntülediğiniz içeriği geçici olarak saklayan internet dosyaları. UTUA, web sitesinde çerezler kullanır ve ayrıca ortaklardan kendi web sitelerine yerleştirilen çerezlerle ilgili bilgi alır. Çerezler, sizi ve tercihlerinizi hatırlamak, ziyaret edilen web sitesindeki etkinliklerinizle ilgili bilgileri saklamak veya kişiselleştirilmiş içerik sunmak için kullanılabilecek bilgileri toplamak dahil olmak üzere çeşitli amaçlarla kullanılabilir.

Kullanıcı, herhangi bir zamanda tarayıcı ayarlarında çerezleri kabul edip etmeyeceğini değiştirebilir; gezinme çerezlerini devre dışı bırakmanın UTUA’nın bazı özelliklerini bozabileceğini unutmayın.

Web sitemizde üçüncü taraf çerezleri etkinleştirilmiştir. Gizlilik uygulamaları bu üçüncü tarafların gizlilik politikaları ve kullanım koşulları tarafından yönetilecektir, yani üçüncü tarafların gizlilik uygulamalarını ve içeriğini kontrol edemeyiz ve bunlardan sorumlu değiliz. Bu nedenle, internet tarayıcınızda bir ayarı etkinleştirerek çerezlerin kullanımını herhangi bir zamanda engelleyebileceğinizi belirtiyoruz ve çerezleri sınırlama yeteneğiniz tarayıcınızın ayarlarına ve sınırlamalarına tabi olacaktır. Ayrıca aynı tarayıcı ayarları aracılığıyla mevcut çerezleri de silebilirsiniz. Çerezleri devre dışı bırakmayı seçerseniz, siteleri gezmeye devam edebilirsiniz, ancak bazı özellikler çalışmayı durdurabilir.

Web işareti: web işareti, belirli bir web sayfasını kimlerin ziyaret ettiğini haritalamayı, davranışlarını farklı web sitelerinde veya web sunucularında tanımlamayı mümkün kılan bir tekniktir.

Google AdSense DART çerezi: UTUA, GOOGLE ADSENSE ağı tarafından sunulan reklamları görüntüler. Google, reklamlarını yayınlayan web sitelerinde reklam göstermek için çerezler kullanır. DART çerezi, reklamların kullanıcının tercihlerine ve gezinme alışkanlıklarına göre gösterilmesini sağlar. Kullanıcılar, Google’ın reklam ve içerik ağı gizlilik politikasını içeren sayfada DART çerezini devre dışı bırakmayı seçebilir. Bir kullanıcı Google’ın çerezlerini kabul etmiyorsa ve bunları devre dışı bırakmak istiyorsa, Google’ın reklam ağında topladığı çerezleri nasıl kullandığını kontrol etmek için Google’ın resmi sayfasını ziyaret edebilir: http://www.google.com/ads/preferences/

Analitik araçlar: bu araçlar, bir web sitesini nasıl ziyaret ettiğiniz, hangi sayfaları ve ne zaman ziyaret ettiğiniz ve daha önce ziyaret edilen diğer web siteleri gibi diğer veriler dahil olmak üzere bilgi toplayabilir.

Kullandığımız tüm teknolojiler her zaman bu Gizlilik Politikasının şartlarına uygun olacaktır.

Etkinlik günlükleri, Brezilya İnternet Medeni Çerçeve Kanunu’nun (Marco Civil da Internet) 15. Maddesine uygun olarak en az 6 ay boyunca saklanacak ve denetim veya güvenlik amaçları için daha uzun süre saklanabilir.

8. Kişisel verilerin uluslararası aktarımı

Örneğin, UTUA, NEXUS ve Assertiva Tecnologia da Informação LTDA tarafından Brezilya dışında bulunan bulut bilişim sunucularında saklandığında, kişisel verilerinizin bir kısmı veya tamamı yurt dışına aktarılabilir. Bu amaçla, her iki taraf da geçerli yasalarca belirlenen tüm gereksinimlere uyar ve kişisel verilerinizin bütünlüğünü ve gizliliğini sağlamak için en iyi güvenlik ve gizlilik uygulamalarını benimser.

9. Güvenlik önlemleri

UTUA, kişisel verileri toplarken ve depolarken sektördeki bilgi güvenliği standartlarına uygun olarak, kişisel verilerinizin bütünlüğünü sağlamak için çeşitli türde güvenlik önlemleri kullanır.

Kişisel verilerinizin güvenliğini, piyasada benimsenen standartları ve en iyi uygulamaları kullanarak en yüksek özenle ele alıyoruz. UTUA’nın aşağıdakiler dahil olmak üzere en iyi güvenlik uygulamalarını benimsemesinden sorumlu, yüksek nitelikli bir ekibimiz var:

• Bilgilere erişim için çok faktörlü kimlik doğrulama;
• Teknolojik ortamdaki güvenlik olaylarına otomasyonu ve hızlı, etkili yanıt vermeyi sağlamak için kod olarak güvenlik (security as code);
• Bilginin bütünlüğünü sağlamak için verilerin dinlenme, aktarım ve kullanım halinde şifrelenmesi;
• Ortamın sürekli izlenmesi;
• İç ve dış ekipler tarafından yürütülen sistemlerimizin sürekli bilgi güvenliği analizleri ve testleri;
• Periyodik denetimler.

“İç incelemelere ek olarak, UTUA, güvenlik kontrollerinin etkinliğini doğrulamak için uzmanlaşmış dış denetimler kullanabilir.”

10. Rıza

Bu Gizlilik Politikası boyunca, belirli kişisel verilerin UTUA tarafından yalnızca rızanızla toplanacağını belirtiyoruz. Aynı şekilde, bu tür kişisel veriler yalnızca yetkilendirme ile ve açıklanan amaçlar için işlenebilir.

Bu Gizlilik Politikasını okuyup sonunda “Kişisel verilerimin işlenme koşullarını okudum ve farkındayım, ve bu Gizlilik Politikasında açıklandığı gibi rızamı veriyorum” ifadesine tıklayarak, kişisel verilerin burada belirtilen şekilde işlenmesine rıza gösterirsiniz.

Lütfen kişisel verilerinizin işlenmesinin, size hizmetlerimizi sağlayabilmemiz için gerekli bir koşul olduğunu unutmayın. Burada açıklanan koşullardan herhangi biri hakkında sorularınız varsa, size yardımcı olmak için hizmet kanallarımız aracılığıyla hizmetinizdeyiz.

11. Ek önemli bilgiler

UTUA, Kullanıcılarına ödeme veya kişisel veri onayı isteyen e-postalar göndermez. Bu nedenle, bu nitelikte bir e-posta alırsanız, derhal dikkate almamanızı ve spam olarak bildirmenizi öneririz.

UTUA, ihtiyaçlarınıza en uygun ürünleri ve hizmetleri önermek veya kullanıcı tarafından talep edilen ürünleri ve/veya hizmetleri sağlamak için kişisel verilerinizi ortak şirketlerle paylaşabilir.

UTUA’nın web sitesindeki makaleler, videolar, görseller, makaleler gibi diğer sitelerden gömülü içerik içerebilir. Diğer sitelerden gömülü içerik, ziyaretçi diğer siteyi doğrudan ziyaret etmiş gibi tam olarak davranır. Bu siteler sizinle ilgili veri toplayabilir, çerezler kullanabilir, ek üçüncü taraf izlemesi gömebilir ve bu gömülü içerikle etkileşiminizi izleyebilir; bu, o sitede bir hesabınız varsa ve oturum açmışsanız gömülü içerikle etkileşiminizi de içerir.

12. Bu Gizlilik Politikasındaki değişiklikler

UTUA, bu Gizlilik Politikasını herhangi bir zamanda değiştirebilir. Bu Gizlilik Politikasının önemli bir koşulu değiştirildiğinde, bu tür değişiklikler, yeni sürüm web sitemizde yayınlandığında veya size e-posta ile gönderildiğinde geçerli, etkin ve bağlayıcı olacaktır.

Her zaman şeffaflığa bağlıyız: önemli bir değişiklik yapıldığında, bu bilgiyi ana sayfamızda, https://utua.com.br/ adresinde vurgulayacağız. Gizlilik Politikasında bir değişiklikten sonra ürünlerimizi ve hizmetlerimizi kullanmaya devam ederek, yeni şartları kabul etmiş olursunuz, ancak uygunsa hizmet kanallarımız aracılığıyla her zaman anlaşmazlığınızı ifade edebilirsiniz.

13. DPO ile iletişime geçme

13.709/2018 sayılı Kanun uyarınca, UTUA kişisel verilerinizin “Kontrolörü” olarak kabul edilir. Bu Gizlilik Politikasını okuduktan sonra hala sorularınız varsa veya herhangi bir nedenle kişisel verilerinizle ilgili konularda bizimle iletişime geçmeniz gerekiyorsa, Veri Koruma Görevlimizle iletişime geçebilirsiniz:

• Veri Koruma Görevlisi (DPO): Gabriel Machado Delgado
• E-posta: compliance@nexusiv.org
• Adres: Av. Afonso Pena, No. 3351, Oda 1101NIV, Serra Semti, Belo Horizonte/MG, Posta Kodu 30.130-008.
• Görevler: LGPD’nin 41. Maddesi, 2. Fıkrası

I – veri sahiplerinden şikayet ve bildirimleri almak, açıklamalar sağlamak ve uygun işlemi yapmak;

II – ulusal veri koruma otoritesinden bildirimleri almak ve uygun işlemi yapmak;

III – kişisel veri koruma konusunda benimsenmesi gereken uygulamalar hakkında kuruluşun çalışanlarını ve yüklenicilerini yönlendirmek; ve

IV – kontrolör tarafından belirlenen veya tamamlayıcı düzenlemelerde belirtilen diğer görevleri yerine getirmek.

14. Veri sahipleri hangi haklara sahiptir?

Brezilya Genel Veri Koruma Kanunu – LGPD, veri sahiplerine, verileriyle ilgili olarak, veri sahibi tarafından compliance@nexusiv.org adresine e-posta yoluyla yapılan açık bir talep üzerine herhangi bir zamanda kullanılabilecek belirli haklar garanti eder

LGPD tarafından tanımlanan haklarınızı kullanabilirsiniz, yani:

• Onay ve erişim hakkı (Md. 18, I ve II): Herhangi bir zamanda, verilerinizin ortamlarımızda işlenip işlenmediğinin onaylanmasını isteyebilirsiniz. Öyleyse, bunlara erişim talep edebileceğiniz gibi, bu bilgilerin tam elektronik bir kopyasını veya kullanmanıza olanak tanıyan bir formatta kopyasını da talep edebilirsiniz.
• Düzeltme hakkı (Md. 18, III): Eksik, hatalı veya güncelliğini yitirmiş kişisel verilerinizin düzeltilmesini de talep edebilirsiniz.
• Kişisel verilerinizin anonimleştirilmesi, bloke edilmesi veya silinmesi (Md. 18, IV): Yukarıda listelenen haklara ek olarak, amaçlarına göre aşırı işlendiğini veya Brezilya Genel Veri Koruma Kanunu’na – LGPD’ye uymadığını düşünüyorsanız, UTUA’dan kişisel verilerinizi anonimleştirmesini, bloke etmesini veya silmesini isteme hakkına da sahipsiniz.
• İtiraz etme hakkı (Md. 18, 2. Fıkra): Kullanıcılar, rızayı gereksiz kılan gerekçelerden birine dayanması veya Genel Veri Koruma Kanunu’na uyulmaması durumunda, kendi özel durumlarıyla ilgili nedenlerle herhangi bir zamanda verilerinin işlenmesine itiraz etme hakkına sahiptir.
• Rızayı geri alma hakkı (Md. 18, IX): UTUA’ya verdiğiniz herhangi bir rızayı herhangi bir zamanda geri alabilirsiniz. Rızanın geri alınmasının her zaman mümkün olmayabileceğini, çünkü veri işleme ve saklamanın çoğu durumda kanunda belirtilen gereksinimlere dayanabileceğini lütfen unutmayın.
• Otomatik kararlara tabi olmama hakkı (Md. 20, LGPD): Veri sahipleri, menfaatlerini etkileyen, yalnızca kişisel verilerin otomatik işlenmesine dayalı olarak alınan kararların — kişisel, mesleki, tüketici veya kredi profillerini ya da kişiliklerinin yönlerini tanımlamayı amaçlayan kararlar dahil — gözden geçirilmesini talep etme hakkına sahiptir.

15. NİHAİ HÜKÜMLER

Bu Gizlilik Politikasının hükümleriyle ilgili herhangi bir sorunuz varsa, UTUA’nın hizmet kanalları aracılığıyla veya yukarıda belirtilen iletişim bilgilerine sahip Veri Koruma Görevlimiz aracılığıyla bizimle iletişime geçebilirsiniz.

Üçüncü taraflar UTUA tarafından toplanan herhangi bir veriyi işlerse, burada belirtilen koşullara ve Platformun bilgi güvenliği standartlarına uymalıdırlar.

Bu Gizlilik Politikasının herhangi bir hükmü yerel bir otorite tarafından yasa dışı veya hukuka aykırı olarak kabul edilirse, kalan hükümler tam olarak yürürlükte ve etkin kalacaktır.

Kullanıcı, e-posta (kayıt sırasında sağlanan adreslere), SMS, anlık mesajlaşma uygulamaları veya dijital platformlar veya anlık mesajlaşma uygulamaları gibi diğer herhangi bir elektronik araçla yapılan herhangi bir iletişimin, bu Gizlilik Politikası açıkça aksini belirtmedikçe, Platform tarafından sağlanan hizmetlerle ilgili herhangi bir konunun, sağlanmasının koşullarının veya bunlarda ele alınan başka herhangi bir konunun açıklanması için de geçerli, etkin ve yeterli olduğunu kabul eder.