Aydınlatma Metni

1. Aydınlatma Metninin Amacı ve Kapsamı

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla FİKİRİZM REKLAM AJANSI BİSİKLET ORG BİL.HİZ.ELK.İÇ VE DIŞ. LTD.ŞTİ tarafından hazırlanmıştır.

Bu metin; Obihub ürününü kullanan gerçek kişiler, Obihub kullanan tüzel kişilerin yetkili temsilcileri ve ürün/hizmet kullanıcı adayı olabilecek potansiyel kişiler için hazırlanmış olup, veri işleme faaliyetleri hakkında şeffaf bilgilendirme sağlamak ve ilgili kişi haklarının etkin kullanımını desteklemek amacı taşır.

2. Kişisel Verilerin İşlenmesi İlkeleri

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli-açık-meşru amaçlarla, amaçla bağlantılı-sınırlı-ölçülü biçimde ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar saklanacak şekilde işlenir.

3. İşlenmekte Olan Kişisel Veriler

• Kimlik verileri: ad, soyad, TCKN (gerekli hallerde), vergi numarası gibi kimliklendirme verileri
• İletişim verileri: telefon, e-posta, adres ve iletişim tercihi bilgileri
• Pazarlama verileri: çerez kayıtları, geçmiş paket tercihleri, kampanya/promosyon etkileşimleri, panel içi davranış verileri
• Görsel/işitsel kayıtlar: çağrı merkezi ses kayıtları, destek süreçlerinde paylaşılan ekran görüntüleri
• Müşteri işlem verileri: sipariş, fatura, ödeme, entegrasyon ve işlem geçmişi kayıtları
• İşlem güvenliği verileri: IP, oturum bilgisi, giriş-çıkış kayıtları, kullanıcı adı/parola ve güvenlik logları

4. Kişisel Verilerin İşlenmesi Amaçları

• Sözleşme süreçlerinin yürütülmesi
• Ürün/hizmet satış süreçlerinin yürütülmesi
• Müşteri iletişim faaliyetlerinin yürütülmesi ve doğru hitap süreçlerinin sağlanması
• Üye aktivasyon süreçlerinin yönetimi (SMS/e-posta doğrulama vb.)
• İnternet satışlarına ilişkin faturalama süreçlerinin yürütülmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• e-Fatura/e-Arşiv başvuru ve geçiş süreçlerinin takibi
• Pazarlama, kampanya, promosyon ve bilgilendirme süreçlerinin yönetimi
• Veri analizi, ürün optimizasyonu, müşteri memnuniyetini artırma ve yeni müşteri kazanımı süreçlerinin yönetimi
• Talep/şikayet yönetimi
• Satış sonrası destek ve müşteri memnuniyeti faaliyetleri
• Ödeme, bilgi güvenliği, saklama ve arşiv faaliyetlerinin yürütülmesi

5. Kişisel Verilerin Aktarılması

• Kural olarak kişisel veriler açık rıza olmaksızın üçüncü kişilere aktarılmaz.
• Mevzuatın öngördüğü hallerde veya hukuki uyuşmazlık süreçlerinde yetkili kamu kurum/kuruluşlarına aktarım yapılabilir.
• Hizmetin ifası için destek alınan iş ortakları, çözüm ortakları ve tedarikçilerle Kanun’un 8. maddesine uygun şekilde sınırlı aktarım yapılabilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verileriniz kural olarak açık rızanız olmadan yurt dışına aktarılmaz. Açık rıza verilmesi halinde; hizmet kalitesinin artırılması, hizmet sürekliliğinin sağlanması ve teknik altyapı süreçlerinin yürütülmesi için teknoloji/bilişim alanında faaliyet gösteren, yurt dışında yerleşik veya sunucuları yurt dışında bulunan hizmet sağlayıcılarına aktarım yapılabilir.

Bu aktarım süreçlerinde gerekli teknik ve idari güvenlik tedbirleri uygulanır. Veri işleyenlerden uluslararası standartlara uygun güvenlik yükümlülükleri alınır.

7. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepler

Kişisel veriler; web sitesi üyelik formları, panel içi alanlar, talep/başvurular, sözleşmeler, kampanyalar, çağrı merkezi, e-posta, bilgi güvenliği sistemleri, web talep sistemi ve internet tarayıcısı gibi kanallar üzerinden otomatik veya otomatik olmayan yöntemlerle toplanır.

• Pazarlama, satış ve analiz faaliyetleri kapsamında işlenen bazı verilerde hukuki sebep: açık rıza
• Sözleşme ilişkisi, hukuki yükümlülük, kanunlarda açıkça öngörülme ve meşru menfaat dayanaklarıyla yürütülen işlemler

8. Kişisel Verilerin Saklanması ve İmhası

Saklama süreleri, kayıt ortamları, imha teknikleri, teknik-idari tedbirler ve periyodik imha süreçleri hakkında detaylar Saklama ve İmha Politikası’nda yer alır.

9. İlgili Kişi Hakları

Başvurularınız usulüne uygun şekilde iletildiğinde en geç 30 gün içinde sonuçlandırılır. Şartlar oluştuğunda Kişisel Verileri Koruma Kurulu’na şikayet hakkı saklıdır.

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanımı öğrenme
• Aktarılan üçüncü kişileri öğrenme
• Eksik/yanlış verilerin düzeltilmesini isteme
• Kanuni şartlarda silme/yok etme talep etme
• Düzeltme/silme taleplerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarar halinde tazminat talep etme

Kapsam

Çağrı merkezi üzerinden paylaşılan ad-soyad, iletişim bilgisi ve ses kaydı gibi veriler; talep/şikayet yönetimi, hizmet kalitesi, satış sonrası destek ve olası hukuki süreçlerin yönetimi amacıyla işlenir.

Aktarım ve Hukuki Sebep

Veriler, açık rıza olmaksızın üçüncü kişilere aktarılmaz; yalnızca mevzuat gereği yetkili kurum taleplerinde paylaşılır.

İşleme hukuki sebepleri; meşru menfaat ve veri sorumlusunun hukuki yükümlülüğünü yerine getirme yükümlülüğüdür.

Kapsam

Çalışanlara ait kimlik, iletişim, özlük, finans, işlem güvenliği, bakmakla yükümlü olunan kişi bilgileri ve gerekli hallerde özel nitelikli veriler; iş sözleşmesi ve mevzuat süreçleri kapsamında işlenir.

Amaçlar

• İş sözleşmesi ve mevzuat yükümlülüklerinin yürütülmesi
• Ücret/yan haklar ve iletişim süreçleri
• İş sağlığı ve güvenliği süreçleri
• Fiziksel mekan ve bilgi güvenliği süreçleri

Kapsam

Çalışan adaylarına ait kimlik, iletişim ve eğitim/mesleki deneyim verileri; işe alım süreçleri kapsamında değerlendirilir.

Hukuki Sebep ve Süreç

Veriler, başvuru formları, özgeçmişler ve dijital kariyer platformları üzerinden otomatik/otomatik olmayan yöntemlerle toplanır.

Hukuki sebep ağırlıklı olarak veri sorumlusunun meşru menfaatidir.

Kapsam

Tedarikçi ve iş ortaklarının yetkili/temsilci kişilerinin kimlik, iletişim ve finans verileri; teklif, sözleşme, satın alma ve iş birliği süreçlerinde işlenir.

İşleme Amaçları

• Sözleşme süreçlerinin yürütülmesi
• İletişim faaliyetleri
• Mal/hizmet satın alım süreçleri
• Ödeme ve finansal kapanış işlemleri