Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, Teknolojik Center bayi portalını (“Uygulama”) kullanan bayi yetkilileri ve çalışanları ile şirket çalışanları için 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Teknolojik Center (“Şirket”) tarafından işlenir. E-posta: [email protected]
2. Hangi kişisel verileri işliyoruz?
2.1. Bayi yetkilileri ve bayi çalışanları (Uygulama kullanıcıları)
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad soyad, cari unvanı (şahıs firmalarında kişinin adı), T.C. kimlik numarası veya vergi kimlik numarası, vergi dairesi |
| İletişim | E-posta adresi, telefon numarası, adres, il ve ilçe |
| Müşteri işlem | Siparişler ve sipariş notları, sepet içeriği, kampanya ve hak kazanımları, destek talepleri ve ekleri, cari ekstre ve fatura bilgileri |
| Finans | Prim, hakediş, virman ve aktivasyon tutarları, cari hesap hareketleri |
| İşlem güvenliği | Kullanıcı hesabı ve rolü, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum ve giriş zamanı, IP adresi, yönetim işlemlerine ait kayıtlar |
2.2. Şirket çalışanları
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad soyad, sicil numarası, cinsiyet, doğum tarihi |
| Özlük | Departman, görev, işe giriş, kıdem başlangıcı ve işten çıkış tarihleri, izin talepleri, izin bakiyesi ve onay kayıtları |
| İletişim | Kurumsal e-posta adresi; uzak masaüstü doğrulaması kullananlar için cep telefonu numarası |
| Özel nitelikli (sağlık) | Hastalık raporu, doğum ve engelli / ağır hastalıklı çocuk izni gibi izin türlerinden anlaşılan sağlık bilgisi |
| İşlem güvenliği | Kullanıcı hesabı, rolü, oturum bilgileri ve yapılan yönetim işlemlerinin kayıtları |
3. Kişisel verileri hangi amaçlarla işliyoruz?
- Bayilik sözleşmesinin kurulması ve ifası; bayi hesaplarının açılması, yetkilendirilmesi ve yönetilmesi,
- Sipariş, kampanya, hak kazanımı ve ürün katalog süreçlerinin yürütülmesi,
- Aktivasyon, prim, hakediş ve performans hesaplarının yapılması ve bayilere raporlanması,
- Cari hesap, fatura ve muhasebe süreçlerinin Logo ERP ve e-fatura sistemleriyle yürütülmesi,
- Destek taleplerinin sonuçlandırılması,
- Çalışanların izin süreçlerinin iş mevzuatına uygun yürütülmesi,
- Bilgi güvenliğinin sağlanması; oturum yönetimi, yetkisiz erişimin önlenmesi ve işlem kayıtlarının tutulması,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların bilgi taleplerinin karşılanması,
- Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.
4. Hukuki sebepler
Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (bayilik ve iş sözleşmeleri),
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, ticaret ve iş mevzuatı),
- (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği, işlem kayıtları).
Çalışanların sağlık verisi, KVKK’nın 6. maddesinin 3. fıkrasının (f) bendi uyarınca istihdam kapsamındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olduğu ölçüde işlenir ve yalnızca izin süreçlerini yürüten yetkili çalışanlarca görülebilir.
5. Kişisel verileri nasıl topluyoruz?
- Uygulamadaki formlar aracılığıyla sizin veya yetkili kullanıcıların girdiği bilgilerden,
- Şirketin Logo ERP sisteminde kayıtlı cari kartlardan otomatik aktarımla,
- Türk Telekom tarafından iletilen rapor dosyalarının Uygulamaya yüklenmesiyle,
- Uygulamanın çalışması için zorunlu çerezler ve sunucu kayıtları aracılığıyla.
Veriler elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
6. Kişisel veriler kimlere aktarılır?
- İş ortakları: Bayilik, aktivasyon ve prim süreçlerinin yürütülmesi için Türk Telekom ve ilgili grup şirketleri,
- Hizmet sağlayıcılar: ERP ve e-fatura / e-arşiv hizmeti (Logo), sunucu ve barındırma, e-posta ve mesajlaşma hizmeti sağlayıcıları,
- Yetkili kurum ve kuruluşlar: Talep hâlinde ve mevzuatın izin verdiği ölçüde yargı mercileri ile kamu kurumları.
Yurt dışına aktarım: Uygulamaya erişim, güvenlik ve hız amacıyla Cloudflare altyapısı üzerinden sağlanır. Sayfalarda kullanılan yazı tipi ve kütüphane dosyaları içerik dağıtım ağlarından (Google Fonts, jsDelivr, unpkg, cdnjs) yüklenir; bu sırada tarayıcınızın IP adresi bu hizmetlere iletilir. Uzak masaüstü doğrulama kodu WhatsApp üzerinden gönderilir. Bu aktarımlar KVKK’nın 9. maddesinde öngörülen usul ve esaslara uygun olarak yapılır.
7. Ne kadar süre saklıyoruz?
Kişisel veriler, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (ör. vergi ve ticaret mevzuatı kapsamındaki defter ve belgeler, iş mevzuatı kapsamındaki özlük kayıtları) boyunca saklanır. Bu sürelerin sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvuru yöntemi için KVKK Başvurusu sayfasını inceleyebilirsiniz.
Uygulamada kullanılan çerezler hakkında bilgi için Çerez Politikası’na bakabilirsiniz.
