KVKK Aydınlatma Metni

Bu metin, Kobivira internet sitesi ve firma paneli kapsamında kişisel verilerin işlenmesi hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi uyarınca bilgilendirme amacıyla hazırlanmıştır.

Ünvan: GORGOR METAL SAN. VE TİC. LTD. ŞTİ.

Vergi Dairesi: Ali Fuat Cebesoy

Vergi No: 3961493012

MERSİS No: 0396149301200001

Adres: Gökçe Sokak No:25, Arifiye / Sakarya

E-posta: info@kobivira.com.tr

Marka: Kobivira

Şirketimiz; ziyaretçi iletişimi, kullanıcı hesabı, abonelik, ödeme takibi, destek ve platform güvenliği süreçlerinde işlediği kişisel veriler bakımından veri sorumlusudur.

Firmaların kendi müşterileri, tedarikçileri ve çalışanları hakkında sisteme yüklediği veriler bakımından, ilgili işlemin amaç ve araçlarını belirleyen firma veri sorumlusudur. Şirketimiz, bu verileri firma adına ve talimatları doğrultusunda işlediği faaliyetlerde veri işleyen olarak hareket eder. Şirketimizin bağımsız hukuki yükümlülükleri kapsamındaki işlemler ayrıca değerlendirilir.

Bu aydınlatma metni; internet sitesi ziyaretçilerini, üyelik başvurusu yapan kişileri, firma yöneticilerini, yetkili çalışanları ve iletişim veya destek kanallarından başvuran kişileri kapsar.

Her kullanıcıdan aşağıdaki bilgilerin tamamı istenmez. İşlenen bilgiler, kullanılan özelliklere ve gerçekleştirilen işlemlere göre değişir.

Kimlik ve hesap bilgileri: Ad, soyad, kullanıcı hesabı, firma hesap numarası, görev ve erişim yetkileri.

İletişim bilgileri: E-posta adresi, telefon numarası ve iletişim adresi.

Firma ve faturalandırma bilgileri: Firma unvanı, vergi dairesi, vergi numarası ve işlemin gerektirdiği durumlarda T.C. kimlik numarası. Tüzel kişilere ait bilgiler, gerçek kişilerle ilişkilendirilebildiği ölçüde kişisel veri kapsamında değerlendirilir.

Üyelik ve işlem bilgileri: Paket, abonelik dönemi, sipariş, ödeme referansı, ödeme tutarı ve sonucu, faturalandırma ve iade kayıtları.

Destek ve başvuru bilgileri: İletişim mesajları, destek talepleri, talep kapsamında iletilen dosyalar ve başvurunun sonuçlandırılmasına ilişkin kayıtlar.

İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, erişim zamanları, tarayıcı bilgileri ve işlem geçmişi.

Entegrasyon bilgileri: Kullanıcının etkinleştirdiği servislerin çalışması için gerekli bağlantı, yetkilendirme ve işlem kayıtları.

Özel nitelikli kişisel veriler, kart şifreleri ve tek kullanımlık doğrulama kodları genel üyelik veya destek süreçleri için talep edilmez. İşlem için gerekli olmayan bilgiler paylaşılmamalıdır.

Kişisel veriler; internet sitesi, kayıt ve profil formları, firma paneli, iletişim ve destek kanalları, dosya yüklemeleri, ödeme sağlayıcısı bildirimleri ve etkinleştirilen entegrasyonlar üzerinden elektronik ortamda toplanır. Yazılı başvurular yoluyla fiziksel ortamda da bilgi edinilebilir.

İlgili faaliyete göre aşağıdaki amaç ve hukuki sebepler uygulanır:

Hesap oluşturulması, kullanıcı erişimlerinin yönetilmesi, seçilen paketin sunulması ve üyelikle ilgili gerekli bildirimlerin yapılması amaçlanır.

Hukuki dayanak; sözleşmenin taraflarına ait kişisel veriler bakımından Kanun’un 5/2-c maddesindeki sözleşmenin kurulması veya ifası şartıdır. Firma temsilcisi ve çalışanların hesap yönetiminde, temel hak ve özgürlükleri gözetilmek kaydıyla 5/2-f maddesindeki meşru menfaat şartına dayanılır.

Ödemelerin doğrulanması, paketin etkinleştirilmesi, fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve iade süreçlerinin yürütülmesi amaçlanır.

İlgili işleme göre Kanun’un 5/2-c maddesindeki sözleşmenin kurulması veya ifası, 5/2-a maddesindeki kanunlarda açıkça öngörülme ve 5/2-ç maddesindeki hukuki yükümlülüğün yerine getirilmesi şartlarına dayanılır.

Soruların yanıtlanması, satın alma öncesi taleplerin değerlendirilmesi, teknik sorunların çözülmesi ve başvuruların takibi amaçlanır.

Sözleşmeyle doğrudan ilgili taleplerde Kanun’un 5/2-c; diğer iletişim ve destek faaliyetlerinde, temel hak ve özgürlükleri gözetilmek kaydıyla 5/2-f maddesine dayanılır. Bir hakkın kullanılması veya korunmasıyla ilgili kayıtlarda 5/2-e maddesi uygulanabilir.

Yetkisiz erişimin, kötüye kullanımın ve sahte işlemlerin önlenmesi; sistem güvenliğinin sağlanması ve işlem geçmişinin izlenmesi amaçlanır.

Temel hak ve özgürlükleri gözetilmek kaydıyla Kanun’un 5/2-f maddesindeki meşru menfaat şartına; uygulanabilir yasal kayıt yükümlülüklerinde 5/2-a ve 5/2-ç maddelerine dayanılır.

Yetkili kurumların taleplerinin karşılanması, uyuşmazlıkların yönetilmesi ve hakların korunması amaçlanır.

İlgili duruma göre Kanun’un 5/2-a, 5/2-ç ve 5/2-e maddelerine dayanılır.

Açık rıza gerektiren pazarlama, reklam veya zorunlu olmayan çerez faaliyetleri için Kanun’un 5/1 maddesi kapsamında ayrıca açık rıza alınır. Ticari elektronik iletilere ilişkin izin yükümlülükleri ayrıca uygulanır.

Bu metnin okunması, üyelik oluşturulması veya internet sitesinin ziyaret edilmesi, tek başına açık rıza verilmesi anlamına gelmez.

Kişisel veriler, Kanun’un 8. maddesindeki şartlar kapsamında ve gerekli olan bilgilerle sınırlı olarak aşağıdaki taraflara aktarılabilir:

PayTR ve ilgili bankalara: Kartlı ödemenin gerçekleştirilmesi, ödeme doğrulama, iade ve ödeme uyuşmazlıklarının yönetilmesi için.

Kullanıcının etkinleştirdiği entegrasyon sağlayıcılarına: Talep edilen elektronik belge ve diğer bağlantılı hizmetlerin yürütülmesi için.

Barındırma, bakım ve teknik hizmet sağlayıcılarına: Yazılımın çalıştırılması, güvenliği ve teknik sorunların giderilmesi için.

İletişim ve destek hizmeti sağlayıcılarına: Gerekli bildirimlerin iletilmesi ve destek taleplerinin karşılanması için.

Yetkili muhasebe, hukuk ve denetim danışmanlarına: İlgili mesleki hizmetlerin ve hukuki süreçlerin yürütülmesi için.

Yetkili kamu kurumları ve adli mercilere: Hukuka uygun taleplerin ve yasal yükümlülüklerin yerine getirilmesi için.

Firma yöneticisinin verdiği yetkiler veya kullanıcının başlattığı paylaşım işlemleri kapsamında, ilgili kayıtlar yetkilendirilen kişilere de açılabilir.

Yurt dışına kişisel veri aktarımı doğuran bir hizmet veya altyapı kullanılması halinde, Kanun’un 9. maddesinde öngörülen geçerli aktarım şartlarının sağlanması gerekir.

Aktarımın gerçekleştiği faaliyet, alıcı grubu, amacı ve kullanılan hukuki mekanizma hakkında ilgili kişilere ayrıca bilgi verilir. Bu metin, tek başına yurt dışına aktarım için açık rıza oluşturmaz.

Kişisel veriler; işleme amacının gerektirdiği süre, ilgili mevzuattaki saklama yükümlülükleri ve hakların korunması için gerekli süreler dikkate alınarak saklanır.

Üyeliğin sona ermesi, fatura, ödeme, güvenlik veya hukuki yükümlülüklerle ilgili bütün kayıtların derhal silinmesi anlamına gelmez.

İşleme şartlarının tamamı ortadan kalktığında kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

14 günlük ücretsiz deneme. Kontör ve ücretli servisler dahil değildir.

Deneme hesabının oluşturulması ve kullanılması sırasında işlenen kişisel veriler de bu metinde açıklanan esaslara tabidir.

Ücretsiz deneme hesabı açılması pazarlama izni verilmesi anlamına gelmez. Deneme süresinin sona ermesi de verilerin sınırsız süreyle saklanmasına dayanak oluşturmaz.

Kanun’un 11. maddesi uyarınca:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.

İşlenmişse buna ilişkin bilgi talep etme.

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.

Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.

Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.

Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.

Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen şartlara uygun olarak aşağıdaki adrese yazılı biçimde iletebilirsiniz:

GORGOR METAL SAN. VE TİC. LTD. ŞTİ.

Gökçe Sokak No:25, Arifiye / Sakarya

Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak info@kobivira.com.tr adresine de başvurabilirsiniz. Mevzuatta öngörülen diğer geçerli başvuru yöntemleri saklıdır.

Başvuruda ad, soyad, yazılı başvurularda imza, T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi ve talebin konusu bulunmalıdır. Varsa bildirime esas e-posta adresi ve telefon bilgileri ile taleple ilgili belgeler de eklenebilir.

Kimlik doğrulama için gerekli ve ölçülü ek bilgi istenebilir. Başvuruya şifre, kart güvenlik kodu veya tek kullanımlık doğrulama kodu eklenmemelidir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

Kobivira kullanıcısı bir firmanın veri sorumlusu olduğu kayıtlarla ilgili talepler, ilgili firmayla koordinasyon içinde değerlendirilir.

Bu metin bilgilendirme amacı taşır; bir açık rıza metni değildir.

Açık rıza gerektiren işlemler için ayrı ve özgür iradeye dayalı bir tercih alınır. Gerekli olmayan veri işleme faaliyetlerine izin verilmesi, temel hizmetten yararlanmanın zorunlu koşulu haline getirilmez.