KVKK aydınlatma metni

1. Bu metin kimin için?

• Firma yetkilileri ve kullanıcıları: Denop’a firma kaydı açan yönetici ile firmanın davet ettiği patron, ofis ve usta kullanıcılar.
• Firmaların kaydettiği kişiler: Denop’u kullanan firmanın uygulamaya girdiği müşteri ve tedarikçi yetkilileri, ekip üyeleri ve benzeri kişiler.
• Paylaşım linkini kullananlar: Bir firmanın gönderdiği seçim ya da teklif linkini açan, ürün seçen, teklifi onaylayan veya iletişim bilgisi bırakan kişiler.

2. Veri sorumlusu ve veri işleyen

Denop’ta iki farklı rol vardır. Hangi verinin kimin sorumluluğunda olduğu, verinin kime ait olduğuna göre değişir.

Bir firmanın müşterisiyseniz ve verileriniz hakkında bilgi almak istiyorsanız önce o firmaya başvurun. Firmanın iletişim bilgileri, size gönderilen seçim ya da teklif sayfasının altında yazar.

3. İşlenen kişisel veriler

Kimlik

Ad soyad; firma ya da müşteri kartında girildiyse vergi kimlik numarası veya T.C. kimlik numarası.

İletişim

E-posta adresi, telefon numarası, adres, il ve ilçe.

Müşteri işlemi

Teklifler, ürün seçimleri ve notları, onay ve red yanıtları, satış ve alış kayıtları, tahsilat ve ödeme kayıtları, çek ve senet bilgileri.

Finans

Banka adı ve IBAN (firma künyesi ve tedarikçi kartında girildiyse), cari bakiye ve vade bilgileri.

İşlem güvenliği

Şifrenin geri çevrilemeyen özeti (şifrenin kendisi saklanmaz), oturum bilgisi, son giriş zamanı, uygulamada yapılan işlemlerin kaydı (denetim izi), kötüye kullanımı önlemek için IP adresi.

Görsel

Firmanın yüklediği logo ve ürün fotoğrafları. Bu görsellere kişi fotoğrafı konmaması önerilir.

Denop özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) istemez. Serbest metin alanlarına (not, açıklama) bu tür veri yazılmamalıdır.

4. İşleme amaçları

• Firma hesabının açılması, kullanıcıların giriş yapması ve rollerine göre yetkilendirilmesi.
• Maliyet, fiyat çalışması, teklif, üretim, stok, gider ve cari takibi hizmetinin sunulması.
• Firmanın gönderdiği seçim ve teklif linklerinin çalışması; müşteri yanıtının firmaya iletilmesi.
• Hizmet güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, hataların giderilmesi.
• Abonelik ve plan işlemlerinin yürütülmesi, destek taleplerinin yanıtlanması.
• Kanunlardan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

5. Hukuki sebepler

Kişisel veriler KVKK’nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c bendi): üyelik ve hizmet sözleşmesi;
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (ç bendi);
• bir hakkın tesisi, kullanılması veya korunması (e bendi);
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f bendi): hizmet güvenliği ve kötüye kullanımın önlenmesi.

Denop pazarlama iletisi göndermez ve profil çıkarmaz; bu nedenle açık rızaya dayanan bir işleme yapmaz. Firmaların kendi müşterileri için dayandığı hukuki sebebi firma belirler.

6. Toplama yöntemi

Veriler elektronik ortamda; kayıt sihirbazı, uygulama içindeki formlar, paylaşım linklerindeki formlar ve davet bağlantıları aracılığıyla, kısmen otomatik yollarla (oturum çerezi, sunucu kayıtları) toplanır.

7. Kimlere aktarılır?

• Aynı firmanın kullanıcıları: rollerine göre. Örneğin usta rolü tutar ve fiyat görmez.
• Firmanın müşterisi: firmanın gönderdiği link sayfasında yalnız teklif ve seçim bilgisi; ham ve proje maliyeti hiçbir müşteri sayfasına çıkmaz.
• Hizmet sağlayıcılar: uygulamanın çalıştığı sunucu ve yedekleme altyapısını sağlayanlar; yalnız hizmetin çalışması için gereken ölçüde, veri işleyen sıfatıyla ve KVKK’nın 8. ve 9. maddelerine uygun olarak.
• Yetkili kamu kurum ve kuruluşları: kanunen yetkili oldukları hallerde ve talepleriyle sınırlı olarak.

Kişisel veriler satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

8. Saklama süresi

• Firma ve kullanıcı bilgileri firma hesabı açık kaldığı sürece saklanır.
• Abonelik sona erdiğinde veya firma ayrıldığında, firmanın verisini yedek olarak indirebilmesi için makul bir süre beklenir; ardından veriler silinir ya da anonim hale getirilir. Kanunda öngörülen saklama süreleri saklıdır.
• Oturum kayıtları oturumun süresi dolunca silinir. Şifreler hiçbir zaman açık metin olarak tutulmaz.
• Firmanın girdiği müşteri ve tedarikçi kayıtlarını ne kadar saklayacağına firma karar verir; ticari defter ve belgelere ilişkin yasal saklama yükümlülükleri firmaya aittir.

9. Çerezler

Denop yalnız giriş yaptığınızda oturumunuzu tanımak için zorunlu bir oturum çerezi kullanır; bu çerez tarayıcıdaki betikler tarafından okunamaz. Ekran tercihlerinizi (ör. açık sekme) hatırlamak için tarayıcınızın yerel depolaması kullanılabilir. Reklam, izleme ya da üçüncü taraf analiz çerezi kullanılmaz.

10. Haklarınız (KVKK m.11)

KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak:

1. kişisel verisinin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

11. Başvuru ve iletişim

Denop’un veri sorumlusu olduğu konularda başvurularınızı Denop yönetimine (iletişim adresi yakında eklenecek), kimliğinizi doğrulamaya yetecek bilgilerle ve talebinizi açıkça belirterek iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak en geç 30 gün içinde ve kural olarak ücretsiz yanıtlanır.

Başvurunuz bir firmanın müşteri kaydıyla ilgiliyse (Denop’un veri işleyen olduğu durum) talebiniz gecikmeden ilgili firmaya iletilir ve firmanın yanıtlamasına yardımcı olunur. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bu metin gerektiğinde güncellenir; güncel sürüm her zaman bu sayfadadır. Uygulamanın kullanım kuralları için kullanım koşullarına bakın.