İşbu Gizlilik Sözleşmesi ve Kişisel Verilerin Korunması Hakkında Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.
KVKK uyarınca veri sorumlusu sıfatıyla:
Unvan: F1PROJE Yazılım Danışmanlık Hizmetleri San. Tic. Ltd. Şti. ("Şirket")
Adres: Kuzey İzmir Tekmer Teknoloji Geliştirme Merkezi No:210 Karşıyaka / İzmir
Telefon: +90 850 840 1260
E-posta: info@f1proje.com
KEP Adresi: f1proje@hs03.kep.tr
Kimlik Verileri: Ad, soyad, işletme yetkilisinin unvanı.
İletişim Verileri: E-posta adresi, telefon numarası, işletme adresi.
Müşteri İşlem Verileri: Talep, teklif ve demo kayıtları, destek talepleri, sipariş ve abonelik bilgileri.
Finans Verileri: Fatura bilgileri, vergi numarası, ödeme kayıtları. (Kredi kartı bilgileri Şirket tarafından saklanmaz; ödeme kuruluşu altyapısında işlenir.)
İşlem Güvenliği Verileri: IP adresi, giriş-çıkış kayıtları (log), oturum bilgileri, cihaz ve tarayıcı bilgisi.
Pazarlama Verileri: Çerez kayıtları, site kullanım istatistikleri, ticari elektronik ileti onay kayıtları.
(a) Hizmetler'in sunulması, abonelik sözleşmesinin kurulması ve ifası;
(b) Teklif, demo ve iletişim taleplerinin karşılanması;
(c) Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi;
(d) Teknik destek sağlanması, hata ve arıza kayıtlarının yönetilmesi;
(e) Bilgi güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve log kayıtlarının 5651 sayılı Kanun uyarınca tutulması;
(f) Yasal yükümlülüklerin (vergi, ticaret, tüketici mevzuatı vb.) yerine getirilmesi;
(g) Açık rıza bulunması hâlinde tanıtım, kampanya ve ticari elektronik ileti gönderimi;
(h) Hukuki taleplerin takibi ve uyuşmazlıkların çözümü.
Kişisel verileriniz, KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
(a) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c);
(b) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç);
(c) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e);
(d) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f);
(e) Bunların dışındaki hâllerde (ör. pazarlama amaçlı iletişim ve zorunlu olmayan çerezler) açık rızanız (m.5/1).
Kişisel verileriniz; Site üzerindeki formlar, e-posta, telefon, WhatsApp, mobil uygulama ve yönetim paneli, çerezler ve benzeri teknolojiler ile sözleşme süreçlerinde iletilen belgeler aracılığıyla, otomatik ve kısmen otomatik yollarla toplanmaktadır.
6.1 Kişisel verileriniz, KVKK m.8 ve m.9'da öngörülen şartlara uygun olarak; sunucu ve barındırma hizmeti sağlayıcılarına, ödeme kuruluşlarına, e-fatura ve muhasebe hizmeti sağlayıcılarına, iletişim ve bildirim altyapısı sağlayıcılarına, hukuki ve mali danışmanlara, talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.
6.2 Yurt dışında sunucusu bulunan hizmet sağlayıcıların (ör. uygulama mağazaları, analiz ve bildirim servisleri) kullanılması hâlinde yurt dışına aktarım, KVKK m.9 çerçevesinde uygun güvenlik önlemleri ve gerekli hukuki mekanizmalar sağlanarak gerçekleştirilir.
6.3 Kişisel verileriniz, mevzuatta öngörülen hâller dışında üçüncü kişilere satılmaz veya pazarlama amacıyla devredilmez.
(a) Sözleşme ilişkisine dair veriler: Sözleşmenin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu m.146 zamanaşımı süresi);
(b) Fatura, muhasebe ve vergi kayıtları: 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu);
(c) Trafik ve işlem güvenliği kayıtları: 5651 sayılı Kanun ve ilgili yönetmelik uyarınca öngörülen süreler;
(d) Ticari elektronik ileti onay kayıtları: Onayın geri alınmasından itibaren 3 yıl;
(e) Teklif ve iletişim talepleri: Talebin sonuçlanmasından itibaren 2 yıl.
Süreler sona erdiğinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
Şirket, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek amacıyla; yetki matrisi ve erişim kontrolleri, şifreleme (aktarımda SSL/TLS), güvenlik duvarı, düzenli yedekleme, log kayıtlarının tutulması, sızma testleri, gizlilik taahhütnameleri ve personel farkındalık eğitimleri gibi teknik ve idari tedbirleri uygulamaktadır.
9.1 Site'de, oturumun sürdürülmesi ve güvenlik için gerekli olan zorunlu çerezler ile site kullanımının ölçümlenmesi amacıyla analitik çerezler (Google Analytics) kullanılmaktadır.
9.2 Zorunlu çerezler dışındaki çerezler, açık rızanıza tabidir. Tarayıcı ayarlarınızdan çerezleri engelleyebilir veya silebilirsiniz; ancak bu durumda Site'nin bazı işlevleri düzgün çalışmayabilir.
9.3 Google Analytics tarafından toplanan veriler, IP adresi dâhil olmak üzere Google'ın sunucularında işlenebilmekte olup, bu hizmet üçüncü taraf sağlayıcının kendi gizlilik politikasına tabidir.
Tarafınıza, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca yalnızca önceden onayınızın bulunması hâlinde ticari elektronik ileti gönderilir. Onaylar İleti Yönetim Sistemi'ne (İYS) kaydedilir. Dilediğiniz zaman ücretsiz olarak, ileti içindeki red bağlantısı veya İYS üzerinden gönderimleri durdurabilirsiniz.
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme;
(b) İşlenmişse buna ilişkin bilgi talep etme;
(c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
(d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
(e) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme;
(f) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
(g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
(h) Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
(i) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
12.1 Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak Şirket adresine ıslak imzalı dilekçe ile, kayıtlı elektronik posta (KEP) adresi üzerinden, güvenli elektronik imza veya mobil imza ile ya da Şirket'in sisteminde kayıtlı e-posta adresiniz üzerinden kvkk@siparisuygulamasi.com adresine iletebilirsiniz.
12.2 Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
12.3 Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Hizmetler kapsamında işletmelere sunulan mobil uygulama ve yönetim paneli üzerinden toplanan son kullanıcı (sipariş veren müşteri) verileri bakımından "veri sorumlusu" ilgili işletmedir; Şirket bu veriler yönünden yalnızca "veri işleyen" sıfatıyla, işletmenin talimatları doğrultusunda ve Hizmetler'in ifası amacıyla hareket eder. Son kullanıcıların aydınlatılması ve gerekli açık rızaların alınması ilgili işletmenin yükümlülüğündedir.
Şirket, işbu metni mevzuat değişiklikleri veya süreçlerdeki güncellemeler doğrultusunda revize edebilir. Güncel metin Site üzerinde yayımlandığı tarihte yürürlüğe girer.
İşbu metin, Kullanım Şartları'nın ayrılmaz bir parçası olup onunla birlikte yorumlanır ve uygulanır.