KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmıştır.
Kısa özet
Firma ve yetkili kişi bilgilerinizi hesabınızı yönetmek, talebinizi havuzlamak, sipariş ve fatura süreçlerini yürütmek ve platform güvenliğini sağlamak için işliyoruz. Talep ve teklif verisi pazarlama amacıyla üçüncü taraflara satılmaz.
1 ·Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla PROCUX Teknoloji A.Ş. olarak kişisel verilerinizi aşağıda açıklanan çerçevede işlemekteyiz.
Adres: Erzene Mah. Ankara Cad. Ege Teknopark No: 172/67, Bornova/İzmir, Türkiye.
2 ·İşlenen kişisel veriler
Kimlik bilgileri: ad, soyad, T.C. kimlik numarası, vergi kimlik numarası. İletişim bilgileri: e-posta, telefon numarası, adres bilgileri. Müşteri işlem bilgileri: sipariş bilgileri, talep detayları, fatura bilgileri. Finansal bilgiler: banka hesap bilgileri, ödeme kayıtları. Pazarlama bilgileri: alışveriş geçmişi, tercihler, çerez verileri. İşlem güvenliği bilgileri: IP adresi, log kayıtları, cihaz bilgileri.
Ekip daveti: bir firma yöneticisi çalışma arkadaşını ekibine cep telefonu numarasıyla ya da e-posta adresiyle davet ettiğinde, girilen numara ya da adres davet kaydında saklanır. Telefonla davette bu numaraya, katılım bağlantısı içeren bir SMS gönderilir; bağlantı yedi gün geçerlidir.
Ekip daveti için girilen e-posta adresine ya da cep telefonu numarasına davet bağlantısı gönderilir; bu bilgiler yalnız davetin iletilmesi için kullanılır.
Hesap ve işlem güvenliği için. Giriş ve doğrulama denemeleri IP adresiyle birlikte güvenlik kaydına yazılır; aynı adresten art arda gelen denemeler sınırlandırılır. Ödeme hesabı (IBAN) değişikliği, ödeme bildirimi ve hesap kapatma gibi işlemlerin denetim kaydında, işlemin yapıldığı IP adresi ve tarayıcı bilgisi de tutulur.
3 ·Kişisel veri işleme amaçları
Verileriniz şu amaçlarla işlenmektedir: üyelik ve hesap yönetimi; sipariş, talep ve teklif süreçlerinin yürütülmesi; ödeme ve faturalama işlemleri; müşteri ilişkileri yönetimi; yasal yükümlülüklerin yerine getirilmesi; platform güvenliğinin sağlanması; istatistiksel analizler ve raporlama; pazarlama faaliyetleri (açık rıza ile).
4 ·Hukuki sebepler
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplerle işlenmektedir: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun meşru menfaati; hukuki yükümlülüğün yerine getirilmesi; ilgili kişinin açık rızası.
5 ·Verilerin aktarımı
Kişisel verileriniz yalnızca hizmet gereklilikleri doğrultusunda aşağıdaki taraflara aktarılabilir: barındırma, dosya depolama, e-posta ve SMS altyapı sağlayıcıları (platformun çalıştırılması, yüklenen belgelerin saklanması ve bildirimlerin iletilmesi); mali müşavir (muhasebe ve faturalama); yasal merciler (yasal zorunluluk); platformda onaylı tedarikçiler (siparişinizin ifası için gereken teslimat ve fatura bilgileri); siparişi veren alıcı firmalar (ödeme için tedarikçinin unvanı, vergi bilgisi ve doğrulanmış hesap bilgisi).
Tedarikçi siparişi onayladığında, faturanın düzenlenebilmesi için alıcı firmanın unvanı, vergi dairesi, vergi numarası ve fatura adresi tedarikçiyle paylaşılır. Alıcı firmanın fiyat onayı kesinleştiğinde tedarikçinin unvanı ve vergi bilgileri alıcı firmayla paylaşılır.
Barındırma altyapısı Avrupa Birliği içindeki veri merkezlerinde bulunmaktadır; bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır. Aktarımın KVKK m.9 kapsamındaki hukuki dayanağı bu metnin nihai hâlinde belirtilecektir.
Kartla abonelik ödemesi kullanıma açıldığında ödeme, ödeme kuruluşu Sipay’in ödeme sayfasında alınacak; ödemenin işlenmesi için ad, soyad, e-posta, telefon, fatura adresi, paket ve tutar bilgileri Sipay ile paylaşılacaktır. Kart numarası ve güvenlik kodu Merkezi Satınalma tarafından görülmeyecek ve saklanmayacaktır. Mevcut aşamada kartla abonelik tahsilatı ve buna bağlı veri aktarımı yapılmamaktadır.
6 ·Veri saklama süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama süreleri boyunca muhafaza edilir. Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
7 ·İlgili kişi hakları (KVKK m.11)
KVKK’nın 11. maddesi kapsamında aşağıdaki haklarınız bulunmaktadır:
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8 ·Başvuru yöntemi
Haklarınızı kullanmak için kayıtlı e-posta adresinizden kvkk@merkezisatinalma.com adresine yazabilir ya da iletişim formundan “KVKK / veri talebi” konusunu seçerek başvurabilirsiniz.
Posta yoluyla başvuru: PROCUX Teknoloji A.Ş., Erzene Mah. Ankara Cad. Ege Teknopark No: 172/67, Bornova/İzmir, Türkiye — kimlik teyitli noter aracılığıyla veya ıslak imzalı dilekçe ile.
Başvurularınız en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.