KVKK aydınlatma metni
6698 sayılı Kanun kapsamında SatışOps tarafından hangi kişisel verilerin, hangi amaç ve hukuki sebeplerle işlendiğini açıklar.
Son güncelleme: · Sürüm 1.0
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu [Şirket unvanı] (“SatışOps” veya “Şirket”) olup bu metin, www.satisops.com internet sitesi ve SatışOps hizmeti kapsamında işlenen kişisel verilere ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
| Bilgi | Değer |
|---|---|
| Unvan | [Şirket unvanı] |
| Adres | [Adres] |
| MERSİS no | [MERSİS no] |
| KEP adresi | [KEP adresi] |
| KVKK başvuru e-postası | [KVKK başvuru e-postası] |
İşlenen kişisel veri kategorileri
İşlenen veriler, bizimle hangi kanal üzerinden etkileşime geçtiğinize göre değişir:
| Kanal | Veri kategorisi | Veriler |
|---|---|---|
| Demo talep formu | Kimlik, iletişim, mesleki bilgi, işlem güvenliği, pazarlama | Ad soyad, iş e-postası, telefon (isteğe bağlı), kurum adı, web sitesi, şehir, görev, satış ekibi büyüklüğü, mesaj, form gönderim zamanı, IP adresi, tarayıcı bilgisi (user agent), kampanya parametreleri (UTM), pazarlama izni tercihi |
| E-posta ve diğer yazışmalar | Kimlik, iletişim, müşteri işlem | Ad soyad, e-posta adresi, yazışma içeriği, gönderim ve teslim kayıtları, görüşme notları |
| Müşteri hesabı kullanıcıları | Kimlik, iletişim, işlem güvenliği | Ad soyad, iş e-postası, rol, parola özeti (parolanın kendisi saklanmaz), Google ile oturum açıldığında Google hesabından alınan ad ve e-posta, oturum ve işlem kayıtları (audit log), IP adresi |
| İnternet sitesi ve çerezler | İşlem güvenliği | Çerez tercihi, teknik erişim kayıtları (IP adresi, zaman, istenen sayfa) |
Özel nitelikli kişisel verilerinizi işlemiyoruz; formlarda ve yazışmalarda bu tür veri paylaşmamanızı rica ederiz.
İşleme amaçları
- Demo taleplerini almak, değerlendirmek ve talep sahibiyle iletişime geçmek
- Teklif, sözleşme ve abonelik süreçlerini yürütmek
- Hizmetin sunulması, kullanıcı hesaplarının yönetilmesi ve destek taleplerinin karşılanması
- Bilgi güvenliğinin sağlanması, kötüye kullanımın ve spam gönderimlerin önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
- Açık rıza vermeniz halinde ürün duyuruları ve bilgilendirme e-postalarının gönderilmesi
Hukuki sebepler
- KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (demo talebi, teklif, abonelik ve hesap yönetimi)
- KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi ve ticaret mevzuatı, 5651 sayılı Kanun kapsamındaki kayıtlar, yetkili makam talepleri)
- KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (bilgi güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi)
- KVKK m.5/1: Açık rıza — yalnızca 6563 sayılı Kanun kapsamındaki ticari elektronik iletiler (pazarlama e-postaları) için ve formda ayrı olarak işaretlemeniz halinde
Pazarlama izni vermemeniz demo talebinizin değerlendirilmesini etkilemez. Verdiğiniz izni her e-postadaki ret bağlantısıyla veya [KVKK başvuru e-postası] adresine yazarak dilediğiniz zaman ücretsiz geri alabilirsiniz.
Toplama yöntemi
Kişisel veriler; internet sitesindeki formlar, e-posta yazışmaları, hizmet içindeki kullanıcı işlemleri, Google ile oturum açma ve sunucu erişim kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
Kişisel verilerin aktarılması
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9’a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Yurt içinde: Barındırma hizmeti aldığımız [Barındırma sağlayıcısı], ödeme işlemleri için [Ödeme kuruluşu], hukuk ve mali müşavirlik hizmeti aldığımız danışmanlar, talep halinde yetkili kamu kurum ve kuruluşları
- Yurt dışında: E-posta gönderimi, teslim olaylarının iletilmesi ve gelen yanıtların okunması için Amazon Web Services (ABD, us-east-1 bölgesi); Google ile oturum açma için Google (ABD/AB)
Yurt dışına aktarımlar KVKK m.9 uyarınca, Kurul tarafından ilan edilen standart sözleşmenin imzalanması ve Kurum’a bildirilmesi yoluyla gerçekleştirilir. Güncel alt işleyen listesine /yasal/alt-isleyenler sayfasından ulaşabilirsiniz.
Saklama süreleri
| Veri | Süre |
|---|---|
| Demo talebi ve ilgili yazışmalar (sözleşme kurulmazsa) | Son iletişimden itibaren 2 yıl |
| Müşteri sözleşme ve fatura kayıtları | Sözleşme sonundan itibaren 10 yıl (TTK, VUK) |
| Hesap kullanıcı kayıtları ve audit log | Hesabın kapanmasından itibaren 2 yıl |
| Pazarlama izni ve ret kayıtları | İznin geri alınmasından itibaren 3 yıl (İYS mevzuatı) |
| Sunucu erişim kayıtları | 2 yıl |
| Çerez tercihi | 12 ay |
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik olarak silinir, yok edilir veya anonim hale getirilir.
KVKK m.11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvuru yolu
Haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve kimliğinizi tespit edici bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile [Adres] adresine şahsen veya noter aracılığıyla
- Güvenli elektronik imza ile imzalanmış olarak [KEP adresi] KEP adresine
- Sistemimizde kayıtlı e-posta adresinizden [KVKK başvuru e-postası] adresine
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.