Müşteri Aydınlatma Metni

İşleten ve veri sorumlusu: Promend Kurumsal Teknoloji Anonim Şirketi, Gaziosmanpaşa Vergi Dairesi, VKN 7331342529, MERSİS 0733134252900001, Sakarya Mah. Silahtarağa Cad. No:165C Eyüpsultan/İstanbul, e-posta [email protected]. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, RemFixit platformunu kullanan müşterilerin bilgilendirilmesi amacıyla hazırlanmıştır. 1. Veri Sorumlusu Kişisel verileriniz, veri sorumlusu sıfatıyla Promend Kurumsal Teknoloji Anonim Şirketi tarafından işlenmektedir. İletişim: [email protected]. 2. İşlenen Kişisel Veriler 2.1. Kimlik bilgisi: ad ve soyad. 2.2. İletişim bilgisi: telefon numarası, e-posta adresi. 2.3. İşlem bilgisi: arıza kodu arama kayıtları; hizmet talebi kayıtları (arızalı cihazın türü, markası ve modeli, talep metni, talebe yüklediğiniz fotoğraf ve videolar ile görüntülü görüşme sırasında ustanın görüntünüzden aldığı anlık kareler); usta ile yazışmalar; puan, yorum ve şikâyet kayıtları; görüntülü görüşmenin meta verisi (zaman, süre, katılımcılar). Görüşmenin ses ve görüntüsü sürekli olarak kaydedilmez; yalnız ustanın aldığı anlık kareler saklanır. Her anlık karede size bildirim gönderilir; kareyi, yasal saklama yükümlülüğü bulunan haller dışında, silebilirsiniz. 2.4. İşlem güvenliği bilgisi: IP adresi, oturum bilgileri, cihaz bilgileri ve zaman damgası. 2.5. Fatura bilgisi (fatura düzenlenen kullanıcılar için): unvan veya ad soyad, vergi veya T.C. kimlik numarası, fatura adresi, faturalanan hizmet ve tutar. 3. Kişisel Verilerin İşlenme Amaçları 3.1. Arıza kodu bilgisi hizmetinin sunulması ve usta yönlendirme hizmetinin yürütülmesi. 3.2. Hizmet taleplerinin alınması, ilgili ustalara iletilmesi ve takibi. 3.3. Üyelik ve hesap işlemlerinin yönetilmesi, müşteri ile iletişim kurulması. 3.4. Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi. 3.5. Hukuki yükümlülüklerin (faturanın düzenlenmesi ve vergi mevzuatından doğan yükümlülükler dahil) yerine getirilmesi, uyuşmazlıklarda hakların tesisi, kullanılması ve korunması. 3.6. Hizmetin geliştirilmesi ve işleyişinin iyileştirilmesi. 4. Hukuki Sebepler Kişisel verileriniz KVKK madde 5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir: 4.1. Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması. 4.2. Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. 4.3. Madde 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. 4.4. Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Hizmetin sunulması için açık rıza aranmamaktadır. 5. Kişisel Verilerin Aktarılması 5.1. Kişisel verileriniz; hizmetin yürütülmesi için gerekli olduğu ölçüde bilişim ve barındırma hizmet sağlayıcılarına aktarılabilir. 5.2. Yasal yükümlülükler çerçevesinde, talep halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. 5.3. Kişisel verileriniz satılmaz. 5.4. Yurt dışına aktarım ve sunucu taşıması: Hizmetin sunulması için kişisel verileriniz, aşağıdaki hizmet sağlayıcılarının sunucularında barındırılır veya bu sunucular üzerinden iletilir. Şirket, bu sürümün yayım tarihinden itibaren (a), (b) ve (ç) bentlerindeki verileri Türkiye'de bulunan ÇİZGİ TELEKOMÜNİKASYON A.Ş. (Turhost) sunucularına, (e) bendindeki yedek kopyaları ise o bentte belirtilen yere taşımaktadır. Taşıma bent bent yapılır; taşıma süresince bu veriler bentte belirtilen önceki yerde, yeni yerde veya her ikisinde birlikte bulunabilir. Taşıma tamamlandığında bu metnin yeni sürümü yayımlanır. a) Platform veritabanı ile görüntülü ve sesli görüşmenin görüntü ve sesi: Amazon Web Services, İsveç; taşımadan sonra ÇİZGİ TELEKOMÜNİKASYON A.Ş. (Turhost), Türkiye. b) Talebe yüklenen fotoğraf, video ve görüşmede alınan anlık kareler ile diğer belge ve görsel dosyaları: Supabase (Amazon Web Services altyapısı), İrlanda; taşımadan sonra ÇİZGİ TELEKOMÜNİKASYON A.Ş. (Turhost), Türkiye. c) E-posta gönderimi: Google, Amerika Birleşik Devletleri. ç) Oturum ve önbellek verisi: Upstash (Amazon Web Services altyapısı), Almanya; taşımadan sonra ÇİZGİ TELEKOMÜNİKASYON A.Ş. (Turhost), Türkiye. d) Web sitesi trafiği (IP adresi dahil): Cloudflare, küresel ağ. e) Veritabanının yedek kopyaları: (a) bendindeki sağlayıcının yedekleme hizmetinde; taşımadan sonra Şirket yönetimindeki, Türkiye'deki cihazda, şifrelenmiş olarak. f) Fatura ve muhasebe kayıtları (fatura düzenlenen kullanıcılar için ad soyad veya unvan, vergi veya T.C. kimlik numarası, fatura adresi, e-posta ve telefon ile faturalanan hizmet ve tutar bilgisi): BizimHesap Bilgi Sistemleri Sanayi Ticaret A.Ş. (ön muhasebe ve e-fatura hizmeti). Bu sağlayıcı, kendi aydınlatma metninde verileri yurt içindeki veya yurt dışındaki iş ve çözüm ortaklarına aktarabileceğini bildirmektedir; bu aktarımların güvencesi sağlayıcının kendi aydınlatma metnindedir: https://bizimhesap.com/kvkk-aydinlatma-metni SMS gönderimi Türkiye'deki hizmet sağlayıcı üzerinden yapılır. Görüntülü ve sesli görüşmenin görüntü ve sesi sürekli olarak kaydedilmez; yalnız anlık kareler (b) bendindeki yerde saklanır. Türkiye dışındaki sunuculara yapılan aktarımlar KVKK madde 9 kapsamındadır ve uygun güvence olarak Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeye dayanılarak yapılır; standart sözleşmeler Kurul'a bildirilir. Taşıma tamamlandıktan sonra da (c) ve (d) bentlerindeki aktarımlar yurt dışına aktarım olarak sürer. 6. Kişisel Veri Toplama Yöntemi Kişisel verileriniz; web sitesi, mobil uygulama, elektronik formlar ve elektronik iletişim kanalları aracılığıyla elektronik ortamda toplanır. 7. Saklama Süresi Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Görüntülü ve sesli görüşmeye ilişkin saklama süreleri Görüntülü ve Sesli Görüşme Sorumluluk Bildirimi'nde yer alır. 8. İlgili Kişinin Hakları (KVKK Madde 11) KVKK madde 11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili; a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, e) KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir. 9. Başvuru Yukarıdaki haklarınıza ilişkin taleplerinizi [email protected] adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.