KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu olarak PazarSync tarafından hazırlanan aydınlatma metni
Son güncelleme: 1 Kasım 2023
1. Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla PazarSync Yazılım ve Teknoloji A.Ş. ("PazarSync" veya "Şirket") tarafından hazırlanmıştır.
2. Kişisel Verilerin İşlenme Amacı
PazarSync olarak kişisel verilerinizi aşağıdaki amaçlarla işlemekteyiz:
- PazarSync hesabınızın oluşturulması ve yönetilmesi
- Hizmetlerimizin sunulması, iyileştirilmesi ve kişiselleştirilmesi
- Sipariş ve ödeme işlemlerinin gerçekleştirilmesi
- Müşteri hizmetleri ve teknik destek sağlanması
- İletişim taleplerinin yanıtlanması
- Ürün, hizmet ve tekliflerimiz hakkında bilgilendirme yapılması
- Pazarlama ve analiz faaliyetlerinin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Şirket faaliyetlerinin yürütülmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- Şirket içi raporlama ve iş geliştirme faaliyetlerinin planlanması
3. İşlenen Kişisel Veriler
PazarSync tarafından işlenen kişisel verileriniz aşağıdaki kategorilerde yer almaktadır:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (gerekli olduğu durumlarda)
- İletişim Bilgileri: E-posta adresi, telefon numarası, adres
- Hesap Bilgileri: Kullanıcı adı, şifre (şifrelenmiş formda), hesap oluşturma tarihi, son giriş tarihi
- Müşteri İşlem Bilgileri: Sipariş geçmişi, ürün/hizmet tercihleri, ödeme bilgileri
- İşlem Güvenliği Bilgileri: IP adresi, çerezler, cihaz bilgileri, log kayıtları
- Finansal Bilgiler: Fatura bilgileri, vergi numarası (tüzel kişiler için)
- Pazarlama Bilgileri: Pazarlama tercihleri, anket yanıtları, müşteri memnuniyeti ölçümleri
4. Kişisel Verilerin İşlenme Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, PazarSync tarafından farklı kanallar aracılığıyla ve farklı hukuki sebeplere dayanarak elde edilmekte ve işlenmektedir. Bu kanallar; web sitemiz, mobil uygulamamız, e-posta, telefon, çağrı merkezi, yüz yüze görüşmeler ve diğer elektronik veya fiziksel ortamlardır.
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
- Açık rızanızın bulunması
- Kanunlarda açıkça öngörülmesi
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması
- İlgili kişinin kendisi tarafından alenileştirilmiş olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, KVKK'nın 8. ve 9. maddeleri uyarınca, aşağıdaki alıcı gruplarına aktarılabilmektedir:
- İş Ortaklarımız: Hizmetlerimizin sağlanması amacıyla işbirliği yaptığımız kurumlar
- Tedarikçilerimiz: Hizmet alımı yaptığımız ve/veya işbirliği içinde olduğumuz üçüncü taraf firmalar
- Grup Şirketlerimiz: PazarSync'in bağlı olduğu grup şirketleri
- Hukuken Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimiz kapsamında bilgi ve belge talep etmeye yetkili kamu kurum ve kuruluşları
- Hukuken Yetkili Özel Hukuk Kişileri: İlgili mevzuat hükümlerine göre kişisel verileri talep etmeye yetkili özel hukuk kişileri
- Bulut Bilişim Hizmet Sağlayıcıları: Verilerinizin güvenli bir şekilde saklanması amacıyla hizmet aldığımız bulut depolama hizmet sağlayıcıları
- Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi amacıyla çalıştığımız finans kuruluşları
Kişisel verileriniz, yukarıdaki amaçlar ve KVKK'da belirtilen şartlar dahilinde yurtdışına aktarılabilir. Yurtdışına aktarım yapılması durumunda, KVKK'nın 9. maddesinde öngörülen şartlara uyulmaktadır.
6. Kişisel Veri Sahibinin KVKK'nın 11. Maddesinde Sayılan Hakları
KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
7. Haklarınızı Nasıl Kullanabilirsiniz?
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:
- Yazılı Başvuru: "Maslak Mah. Büyükdere Cad. No:XXX, Sarıyer/İstanbul" adresine kimliğinizi tespit edici belgeler ile birlikte ıslak imzalı dilekçe gönderebilirsiniz.
- E-posta Başvurusu: kvkk@pazarsync.com adresine kayıtlı elektronik posta (KEP) adresinizden veya sistemimizde kayıtlı e-posta adresiniz üzerinden başvuru yapabilirsiniz.
- Web Sitesi Üzerinden Başvuru: Web sitemizde yer alan "KVKK Başvuru Formu"nu doldurarak elektronik ortamda başvuru yapabilirsiniz.
Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (veya yabancı iseniz pasaport numaranız), tebligata esas yerleşim yeri veya iş adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır.
Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca, yasal düzenlemelerde belirtilen saklama sürelerince, sözleşmelerden kaynaklı zamanaşımı süreleri boyunca ve Şirketimizin meşru menfaatleri doğrultusunda belirlenen süreler dahilinde saklanmaktadır.
Saklama süresi sona eren kişisel veriler, periyodik imha sürelerine uygun olarak KVKK'ya ve ilgili diğer mevzuata uygun olarak güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.
9. Veri Güvenliği
PazarSync, kişisel verilerinizin güvenliğini sağlamak adına yetkisiz erişim, hukuka aykırı işleme ve veri kayıplarına karşı uygun güvenlik seviyesini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda:
- Veri sistemlerimiz en güncel güvenlik önlemleri ile korunmaktadır
- Çalışanlarımız kişisel verilerin korunması konusunda düzenli olarak eğitilmektedir
- Veri erişimleri yetki matrisi ile sınırlandırılmıştır
- Kişisel veri işleme faaliyetlerimiz düzenli olarak denetlenmektedir
- Özel nitelikli kişisel veriler için ek güvenlik önlemleri alınmaktadır
10. Aydınlatma Metninde Yapılacak Değişiklikler
PazarSync, bu aydınlatma metnini gerektiğinde güncelleyebilir. Yapılan değişiklikler, güncelleme tarihinden itibaren geçerli olacaktır. Güncel aydınlatma metnine her zaman web sitemizden erişebilirsiniz. Önemli değişiklikler olması durumunda, ayrıca bilgilendirme yapılacaktır.
11. İletişim
KVKK kapsamında herhangi bir sorunuz veya talebiniz olması durumunda, aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz:
PazarSync Yazılım ve Teknoloji A.Ş.
Adres: Maslak Mah. Büyükdere Cad. No:XXX, Sarıyer/İstanbul
E-posta: kvkk@pazarsync.com
Telefon: +90 212 XXX XX XX