KVKK Aydınlatma Metni
Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında nasıl işlendiğini aşağıda açıklıyoruz.
1. Veri sorumlusu
Bu metin kapsamındaki kişisel veriler, İşletmem UP markası ve isletmemup.com alan adı altında hizmet veren hizmet sağlayıcı tarafından veri sorumlusu sıfatıyla işlenmektedir.
Önemli ayrım: İşletmem UP'ı kullanan işletmelerin kendi müşterilerine ait veriler (ör. bir kuaförün müşterisinin randevu ve sadakat kaydı) için veri sorumlusu ilgili işletmedir; İşletmem UP bu verileri yalnızca işletme adına ve onun talimatıyla işleyen yazılım altyapısıdır (veri işleyen). Bir işletmeden randevu aldıysanız ya da sadakat kartı kullandıysanız, o işletmenin aydınlatma metni randevu ve sadakat sayfasında bağlantı olarak yer alır.
2. Hangi kişisel verileri işliyoruz?
| Kişi grubu | Veri kategorileri |
|---|---|
| Teklif / demo formu dolduranlar | Kimlik (ad soyad), iletişim (telefon, e-posta), işletme bilgisi (işletme adı, sektör, şehir), seçilen paket ve modüller, varsa notunuz |
| İşletme hesabı kullanıcıları (sahip, yönetici, personel) | Kimlik (ad soyad), iletişim (e-posta / kullanıcı adı), hesap güvenliği (şifrenin geri döndürülemez özeti, isteğe bağlı geçiş anahtarı), rol ve yetkiler, son giriş zamanı, bildirim tercihleri ve cihaz bildirim aboneliği |
| Abone işletmeler | İşletme adı, adresi, telefonu, çalışma saatleri, Google profil bağlantıları, logo ve fotoğraflar; abonelik, ödeme ve dekont kayıtları |
| Site ziyaretçileri | İşlem güvenliği (IP adresi, tarayıcı bilgisi, istek zamanı - sunucu kayıtlarında); yalnız izin verirseniz anonim sayfa kullanım ölçümü (kişisel veri içermez) |
3. Hangi amaçlarla ve hangi hukuki sebeplerle?
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Teklif talebinizi yanıtlamak, sizi aramak, hesabınızı kurmak | Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (c) |
| Hesabınızı ve paneli sunmak, abonelik ve paket haklarını yönetmek, destek vermek | Sözleşmenin ifası (c) |
| Ödeme, fatura ve muhasebe kayıtlarını tutmak | Hukuki yükümlülüğün yerine getirilmesi (ç) |
| Hesap ve sistem güvenliği: giriş denemelerini sınırlamak, kötüye kullanımı önlemek, işlem kaydı tutmak | Hukuki yükümlülük (ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (f) |
| Hizmetle ilgili zorunlu bildirimler (güvenlik, abonelik süresi, sistem duyurusu) | Sözleşmenin ifası (c) |
| Anonim site kullanım ölçümü | Yalnız çerez tercihlerinde izin verdiyseniz; kişisel veri içermez |
Size pazarlama amaçlı ticari elektronik ileti ancak ayrıca ve açıkça izin verdiyseniz gönderilir; bkz. Ticari Elektronik İleti ve İletişim İzinleri.
4. Kişisel veriler kimlere ve hangi amaçla aktarılabilir?
Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulması için yalnız aşağıdaki hizmet sağlayıcılar, yalnız ilgili işlem için gereken ölçüde veri alır:
- Sunucu / barındırma: Veriler, Avrupa Birliği'nde (Fransa) bulunan bir veri merkezindeki sunucularda saklanır (Contabo GmbH).
- Ağ ve güvenlik altyapısı: isletmemup.com trafiği, saldırı koruması ve içerik iletimi için Cloudflare, Inc. üzerinden geçer (IP adresi ve istek bilgileri).
- Yapay zekâ yanıt taslakları: Yorum yanıtı ve içerik taslağı istendiğinde, ilgili yorum metni, puanı, yorumu yazanın Google'da görünen adı ve işletme bilgisi taslak üretmek için Anthropic PBC'ye (ABD) iletilir.
- Google: İşletme kurulumunda işletme adı / adresi ile Google Places araması; sayfalarda yazı tipleri Google Fonts'tan yüklenir (IP adresiniz Google'a iletilir). Google İşletme Profili bağlantısı yalnız işletme bu bağlantıyı kendisi kurarsa kullanılır.
- Yetkili kamu kurum ve kuruluşları: Kanunen yetkili mercilerin talebi halinde, hukuki yükümlülük kapsamında.
Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, bu aktarımlar KVKK'nın 9. maddesi kapsamında yurt dışına aktarım niteliğindedir. SMS, WhatsApp veya e-posta gönderim hizmetleri devreye alındığında bu metin güncellenir.
5. Kişisel verileri nasıl topluyoruz?
Teklif ve demo formları, işletme paneli, hesap kurulumu sırasında sizinle yapılan görüşmeler ve sunucu kayıtları aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla.
6. Haklarınız (KVKK md. 11)
Kişisel verilerinizle ilgili olarak;
- işlenip işlenmediğini öğrenme, işlendiyse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletişim sayfasındaki kanallar aracılığıyla iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.