KVKK Aydınlatma Metni
Bu metin; Garmod ile iletişime geçen kişileri, müşteri adaylarını, İşletme temsilcilerini ve Garmod uygulamasını kullanan Yetkili Kullanıcıları, kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.
1. Kapsam
Bu aydınlatma metni; garmod.com adresindeki internet sitesi ile Garmod adıyla sunulan web tabanlı uygulama (“Uygulama”) kapsamında bizimle iletişime geçen kişileri, müşteri adaylarını, Uygulamayı kullanan mağaza veya işletmelerin (“İşletme”) sahip ve temsilcilerini, İşletme adına Uygulamaya erişen kişileri (“Yetkili Kullanıcı”) ve destek talebi oluşturan kişileri kapsar.
İşletmelerin kendi müşterilerine ilişkin olarak uygulamaya kaydettiği kişisel veriler bakımından veri sorumlusu ilgili İşletmedir. Bu kişiler, kendi kayıtlarıyla ilgili taleplerini öncelikle ilgili İşletmeye yöneltmelidir.
2. Veri sorumlusu ve veri işleyen
Bu metinde açıklanan kişisel veri işleme faaliyetleri bakımından, işleme amaç ve vasıtalarını belirlediği ölçüde, Yıldız Yazılım Teknoloji (“Şirket”) veri sorumlusu olarak hareket eder.
Şirket, İşletmelerin kendi müşterilerine ilişkin olarak uygulamaya kaydettiği kişisel verileri İşletme adına ve onun talimatları doğrultusunda işlediği ölçüde veri işleyen olarak hareket eder.
Başvuru e-postası: kvkk@garmod.com
Web: garmod.com
3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| İşleme faaliyeti ve kişisel veriler | İşleme amaçları | Hukuki sebepler |
|---|---|---|
| Bilgi, iletişim ve demo talepleri: Ad ve soyadı, iş e-postası, telefon numarası; işletme/mağaza adı, şehir, şube sayısı ile talep ve görüşme bilgileri | Talebin alınması, ihtiyacın anlaşılması, görüşmenin planlanması, talebin yanıtlanması ve iletişim sürecinin yürütülmesi | KVKK m.5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri; müşteri ilişkisi kurulması halinde m.5/2(c): Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Hesap ve yetkilendirme: Ad ve soyadı, e-posta adresi, işletme ve şube bilgisi; görev, rol, erişim yetkileri, hesap durumu, parola özeti, davet ve parola yenileme kayıtları | Kullanıcı hesabının oluşturulması ve yönetilmesi, kimlik doğrulama, rol ve şube bazlı erişimin uygulanması, kullanıcı daveti ve parola yenileme işlemlerinin yürütülmesi | İlişkinin niteliğine göre KVKK m.5/2(c) ve m.5/2(f) |
| Hizmet ve destek süreçleri: Kimlik ve iletişim bilgileri, destek talebinin içeriği, yazışmalar, geri bildirimler, talebe eklenen dosya ve ekran görüntüleri ile sorunla bağlantılı teknik kayıtlar | Destek talebinin doğrulanması ve sonuçlandırılması, hizmetin sürdürülmesi, teknik sorunların giderilmesi ve kullanıcı deneyiminin iyileştirilmesi | KVKK m.5/2(c), m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması ve m.5/2(f) |
| Müşteri ilişkisi, sözleşme, faturalandırma ve tahsilat süreçleri: İşletme sahibi veya temsilcisinin kimlik ve iletişim bilgileri; işletme, teklif, sözleşme, abonelik, fatura, tahsilat ve ödeme durumu bilgileri | Müşteri ilişkisinin kurulması ve yönetilmesi, teklif ve sözleşme süreçleri, aboneliğin yürütülmesi, faturalandırma ve tahsilat işlemleri ile mali kayıtların tutulması | KVKK m.5/2(a): Kanunlarda açıkça öngörülme, m.5/2(c), m.5/2(ç): Şirketin hukuki yükümlülüğünü yerine getirmesi ve m.5/2(e) |
| Kullanım ve işlem güvenliği: IP adresi, erişim tarihi ve saati, tarayıcı ve cihaz bilgileri, oturum hareketleri, hata kayıtları, kullanıcı işlemleri, rol ve yetki değişiklikleri ile güvenlik ve denetim kayıtları | Hizmetin güvenliğinin ve sürekliliğinin sağlanması, erişim yetkilerinin denetlenmesi, yetkisiz erişim ve kötüye kullanımın önlenmesi, teknik hataların tespiti ve gerektiğinde hakların korunması | KVKK m.5/2(ç), m.5/2(e) ve m.5/2(f) |
4. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; web sitesindeki formlar, e-posta ve telefon iletişimi, çevrim içi veya yüz yüze görüşmeler, sözleşme ve abonelik süreçleri, uygulama içindeki hesap ve destek alanları, İşletme yöneticileri tarafından gönderilen kullanıcı davetleri ile elde edilir. IP adresi, oturum, erişim, hata ve güvenlik kayıtları ise web sitesi ve uygulamanın kullanılması sırasında teknik sistemler aracılığıyla otomatik olarak oluşur.
Veriler elektronik ortamda otomatik veya kısmen otomatik yöntemlerle; fiziki bir belgenin veri kayıt sistemine dahil edilmesi halinde otomatik olmayan yöntemlerle toplanabilir. Her işleme faaliyeti, yukarıdaki tabloda belirtilen hukuki sebeplere dayanır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, belirtilen amaçlarla sınırlı ve gerekli kapsamda aşağıdaki alıcı gruplarına aktarılabilir:
- Hesap, iletişim, işletme, destek ve teknik veriler; hizmetin barındırılması, depolanması, yedeklenmesi, e-posta iletişimlerinin gönderilmesi, güvenliğinin sağlanması ve teknik desteğin yürütülmesi amacıyla bu alanlarda hizmet sunan tedarikçilere.
- Yetkili Kullanıcıların kimlik, rol, şube, yetki ve işlem bilgileri; ekip ve erişim yönetiminin yürütülmesi amacıyla ilgili İşletmenin yetkili kullanıcılarına.
- İhtiyaçla sınırlı bilgi ve kayıtlar; hukuk, mali müşavirlik ve denetim hizmetlerinin yürütülmesi amacıyla mesleki danışmanlara.
- Talep edilen ve paylaşılması zorunlu bilgiler; hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla kanunen yetkili kamu kurumlarına, adli mercilere ve hukuken yetkili özel kişilere.
Hizmet altyapısının bir bölümünün Türkiye dışında bulunan veya yurt dışında faaliyet gösteren barındırma, depolama ve e-posta hizmeti sağlayıcıları üzerinden sunulması nedeniyle; hesap, iletişim, kullanım ve güvenlik bilgileri ile destek taleplerine eklenen dosyalar, hizmetin sunulması, iletişimlerin iletilmesi, yedekleme ve bilgi güvenliğinin sağlanması amaçlarıyla yurt dışındaki hizmet sağlayıcılara aktarılabilir.
6. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca Şirkete başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, daha önce Şirkete bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden kvkk@garmod.com adresine iletebilirsiniz.
Başvurunuzda ad ve soyadınızın; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancılar için uyruğunuz ile pasaport numaranızın veya varsa kimlik numaranızın; tebligata esas yerleşim yeri veya iş yeri adresinizin; varsa bildirime esas e-posta adresi, telefon ve faks numaranızın ve talep konunuzun bulunması gerekir.
Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.