Veri Sorumlusu; Richify Bilişim Teknolojileri Eğitim Danışmanlık ve Mühendislik Hizmetleri Limited Şirketi (“Richify.ai”) (Adres: Barbaros Mah. Lale Sk. Ağaoğlu My Office No: 2 İç Kapı No: 13 Ataşehir / İstanbul; Websitesi: https://www.richify.ai/ Email: support@richify.ai; Mersis No: 0735223702500001) tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak ifade edilecektir.) ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Bundan sonra “Tebliğ” olarak belirtilecektir.) uyarınca kullanıcıların ve müşterilerin kurumumuz ile ilişkilerinde kişisel verilerinin korunmasında izlenecek usul ve esaslar hakkında bilgilendirme amacıyla işbu aydınlatma metni düzenlenerek ilan edilmiştir.
KVKK Madde 10: “Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere; Veri sorumlusunun ve varsa temsilcisinin kimliği, Kişisel verilerin hangi amaçla işleneceği, İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, Kişisel veri toplamanın yöntemi ve hukuki sebebi, 11’inci maddede sayılan diğer hakları, konusunda bilgi vermekle yükümlüdür.”
Kanunda Yer Alan Temel Tanımlar
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
- Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ve tüzel kişidir. İşbu metin kapsamında veri sorumlusu, Barbaros Mah. Lale Sk. Ağaoğlu My Office No: 2 İç Kapı No: 13 Ataşehir / İstanbul adresinde mukim Richify Bilişim Teknolojileri Eğitim Danışmanlık ve Mühendislik Hizmetleri Limited Şirketi’dir.
- Veri kayıt sistemi (VERBİS): Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.
- Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
- Kurul: Kişisel Verileri Koruma Kurulu’nu ifade eder.
Kullanıcılara İlişkin Kişisel Veriler
Kurumumuzca, kullanıcılara ilişkin kişisel veriler işbu metinde belirtilen amaçlar ve işleme şartları doğrultusunda işlenebilmektedir. İşlemeye konu kişisel veriler şunlardır:
- Kimlik Verileri: Ad, soyad, anne-baba adı, doğum tarihi, T.C. kimlik no, cinsiyet, medeni hal, nüfus cüzdan seri ve sıra no, uyruk bilgisi, pasaport bilgileri, görev ve unvan bilgisi, aile yakınları bilgisi.
- İletişim Verileri: Telefon numarası, e-posta adresi, adres bilgisi, şirket içi iletişim bilgileri (şirket telefon numarası, dâhili telefon numarası, kurumsal e-posta adresi, kayıtlı e-posta adresi).
- Finansal Veriler: Banka IBAN numarası, bordrolar, icra takip dosyalarına ilişkin dosya ve borç bilgileri.
- Diğer Veriler: Kurumsal bilgisayarlarda ip adresi bilgileri, kurumsal bilgisayarlarda internet sitesi giriş-çıkış kayıtları, araç plakası, konaklama ve seyahat bilgileri, el yazı ve imza, talep-şikayet bilgileri.
- Talep/Şikâyet Verileri: Çağrı merkezi kayıtları, destek talepleri.
Richify.ai Kişisel Verileri İşleme Amacı
KVKK’nın 10. maddesi ve Tebliğ’in 5. maddesi kapsamında KVKK’nın 4. maddesinde belirtilen işleme şartlarına uygun olarak Kullanıcıların kişisel verileri şu amaçlarla işlenebilmektedir:
| İşleme Amacı | Veri Kategorisi | Hukuki Sebep |
|---|
| Hizmet sunulması ve sözleşmenin ifası | Kimlik, İletişim, Finansal | KVKK m.5/2-c |
| Ödeme ve muhasebe süreçlerinin yürütülmesi | Finansal | KVKK m.5/2-c |
| Yasal yükümlülüklerin yerine getirilmesi | Kimlik, Finansal | KVKK m.5/2-ç |
| Hukuki uyuşmazlıkların yönetimi | Kimlik, Finansal | KVKK m.5/2-ç |
| Bilgi güvenliği süreçlerinin yürütülmesi | Diğer Veriler | KVKK m.5/2-f |
| Şikâyet ve taleplerin yönetimi | Talep/Şikâyet Verileri | KVKK m.5/2-f |
| Pazarlama ve kampanya faaliyetleri | İletişim, Diğer Veriler | KVKK m.5/1 |
Yukarıda belirtilenlere ek ancak bunları sınırlamamak üzere kişisel verileriniz şirketimiz internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, TC kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri, trafik verileri, satış ve pazarlama departmanı çalışanlarımız, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan, şirketimiz ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan ve farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden; sözleşmenin kurulması ve ilgili hizmetlerin sunulması için işlenebilmekte ve toplanabilmektedir.
Veri sahibi tarafından paylaşılan kişisel veriler verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmesi adına işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek, bankacılık ve elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak, kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek, hukuki ve ticari güvenliğin sağlanması, regülasyon ve uyum ile hukuki süreçlerin yönetimi, insan kaynakları politikalarının belirlenmesi, süreçlerinin yürütülmesi ve icrası, destek hizmetleri ile yükümlülüklerinin, kurumsal iletişim faaliyetlerinin yürütülmesi, kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması ve icrası, aplikasyonların hazırlanması, mali konuların takip edilmesi, şirketimizin taraf olduğu dava ve icra takiplerinin yürütülmesi, bilişim ve şebeke işletim sistemi alt yapısının kurulması, işletilmesi ve yedeklenmesi, şirketimize ait lokasyonların güvenliğinin ve denetiminin sağlanması ve satın alma, satma, ihale ve satış işlemlerinin yürütülmesi amacıyla işlenecektir.
Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz; Şirketimiz ile fiziki veya elektronik ortamda kurduğunuz temaslar neticesinde, internet sitemiz ve mobil uygulamalarımızdaki formların doldurulması, kullanıcı adı ve şifresi ile yapılan girişler, çağrı merkezi görüşmeleri, e-posta yazışmaları, tarayıcı çerezleri, sosyal medya platformları, satış ve pazarlama kanallarımız (çevrimiçi formlar, anketler vb.), fiziki formlar ve sözleşmeler aracılığıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kullanıcıların kişisel verileri, Kanun’un 8. ve 9. maddelerinde belirtilen veri aktarma ve işleme şartları ile yukarıda sayılan amaçların gerçekleştirilmesini sağlamak amacı ile mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; tedarikçilerle, hissedarlarla, yetkili satıcılarla, hizmet alınan özel hukuk kişileriyle (güvenlik, eğitim, denetim, etkinlik ve organizasyon, sağlık, iş güvenliği, hukuk vb. konularda), bağımsız denetim kuruluşlarıyla, finans kuruluşlarıyla, direkt ve dolaylı iştirakler başta olmak üzere yurt içindeki ve yurt dışındaki iş ortaklarıyla, yurtiçinde ve yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği alınan firmalarla (sunucu, hosting, program, bulut bilişim), hukuken yetkili kamu kurumları ve özel hukuk kişileriyle paylaşılabilecek ve Kişisel verileriniz; KVKK m.9 kapsamında i) Kurul tarafından yeterli korumanın bulunduğu ülkelere, ii) standart sözleşmeler ya da uygun güvenceler sağlanarak, veya iii) açık rızanıza dayanılarak yurt dışına aktarılabilecektir.
Veri İşleyen
Veri işleyen, veri sorumlusu adına verileri işleyen gerçek veya tüzel kişilerdir. Bu kişiler, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği ayrı bir gerçek veya tüzel kişi de olabilir. Richify.ai olarak kurduğumuz iş birliklerinde aydınlatma yükümlülüğün yerine getirilmesi için veri işleyen olarak üçüncü tarafları yetkilendirebiliriz. Yukarıda belirtilen amaçlarla, Şirketimiz ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.
Kişisel Verilerin Saklanma Süresi
KVKK hükümlerine uygun olarak, işbu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni”nde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVKK madde 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zaman aşımı süreleri dolduğunda, Kişisel Verileri Saklama ve İmha Politikası göz önüne alınarak kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirilerek kullanılmaya devam edilecektir.
İlgili Kişinin Hakları
İlgili kişi, kişisel verilerinin işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme, kurumumuzca talebe bağlı olarak kişisel verilerin silinmesi, yok edilmesi ya da düzeltilmesi halinde aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Başvuru Hakkının İstisnaları
Kanun’un 28/2 hükmü uyarınca, aşağıdaki hallerde zararın giderilmesini talep etme hakkı hariç olmak üzere, ilgili kişilerin Kanun’un 11. maddesinde belirtilen haklardan yararlanmaları mümkün olmayacaktır.
- Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
