Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Pella CRM tarafından veri sorumlusu sıfatıyla hazırlanmıştır.
Metin; web sitemizi ziyaret eden, demo talebinde bulunan, müşteri veya iş ortağı yetkilisi olarak bizimle iletişime geçen, aday olarak başvuruda bulunan ve Hizmet'i kullanan gerçek kişileri kapsar.
Müşterilerimizin kendi çalışma alanlarına girdiği veriler bakımından veri sorumlusu ilgili müşteri işletmedir; bu verilere ilişkin aydınlatma yükümlülüğü de o işletmeye aittir. Bu ayrım Gizlilik Politikası'nın ikinci bölümünde ayrıntılı olarak açıklanmıştır.
1.Veri sorumlusunun kimliği
Kanun uyarınca kişisel verileriniz, aşağıda kimliğine yer verilen veri sorumlusu tarafından işlenmektedir.
- Unvan: Pella CRM
- Genel iletişim: info@pellacrm.com
- Kişisel veri başvuruları: kvkk@pellacrm.com
- Güvenlik bildirimleri: guvenlik@pellacrm.com
2.Kimleri kapsar
Bu metin aşağıdaki ilgili kişi gruplarına yöneliktir. Hangi verilerin işlendiği, hangi gruba dâhil olduğunuza göre değişir.
- Web sitesi ziyaretçileri.
- Demo talebinde bulunan potansiyel müşteri yetkilileri.
- Müşteri, tedarikçi ve iş ortağı yetkilileri ile çalışanları.
- Destek ve iletişim kanallarımıza başvuran kişiler.
- Çalışan adayları ve stajyer adayları.
3.İşlenen kişisel veri kategorileri
Veri sorumlusu sıfatıyla işlediğimiz kişisel veriler aşağıdaki kategorilerden oluşur.
| Kategori | İşlenen veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası, adres |
| Müşteri işlem | Talep ve şikâyet kayıtları, demo talebi içeriği, destek yazışmaları |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, giriş ve işlem kayıtları, çerez kayıtları |
| Finans | Fatura bilgileri, ödeme durumu, abonelik kayıtları |
| Mesleki deneyim | Unvan, çalıştığı kurum, özgeçmiş bilgileri (yalnızca aday başvurularında) |
| Pazarlama | Ticari elektronik ileti onay kayıtları, bülten aboneliği |
Veri sorumlusu sıfatıyla özel nitelikli kişisel veri işlemeyi hedeflemiyoruz. Serbest metin alanlarına bu nitelikte bilgi yazmamanızı rica ederiz; buna rağmen iletilen özel nitelikli veriler işleme amacı bulunmadığı için silinir.
4.Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir.
- Talep ve şikâyetlerin alınması, değerlendirilmesi ve sonuçlandırılması.
- Demo, teklif ve satış süreçlerinin yürütülmesi.
- Sözleşme süreçlerinin kurulması ve ifası.
- Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi.
- Hizmet'in sunulması, hesap yönetimi ve teknik destek sağlanması.
- Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi.
- Yetkili kişi, kurum ve kuruluşlara mevzuattan doğan bilgi verilmesi.
- İletişim faaliyetlerinin ve onay verilmişse pazarlama faaliyetlerinin yürütülmesi.
- Çalışan adayı başvuru süreçlerinin yürütülmesi.
5.İşlemenin hukuki sebepleri
Kişisel verileriniz, Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir.
| Hukuki sebep | Kanun maddesi | Örnek işleme |
|---|---|---|
| Kanunlarda açıkça öngörülmesi | m.5/2-a | Mevzuatın öngördüğü kayıtların tutulması |
| Sözleşmenin kurulması veya ifası için gerekli olması | m.5/2-c | Demo talebine dönüş, hesap açılışı, faturalandırma |
| Hukuki yükümlülüğün yerine getirilmesi | m.5/2-ç | Vergi ve muhasebe kayıtlarının saklanması |
| Bir hakkın tesisi, kullanılması veya korunması | m.5/2-e | Uyuşmazlık hâlinde delil olarak saklama |
| Meşru menfaat | m.5/2-f | Bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi |
| Açık rıza | m.5/1 | Ticari elektronik ileti gönderimi ve pazarlama amaçlı iletişim |
6.Özel nitelikli kişisel veriler
Kanun'un 6. maddesinde sayılan özel nitelikli kişisel veriler (sağlık, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik veriler ve benzeri) veri sorumlusu sıfatıyla tarafımızca işlenmez.
Müşterilerimizin insan kaynakları modülünde bu nitelikte belge tutması hâlinde, söz konusu verilerin işlenmesine ilişkin hukuki dayanağın sağlanması ve aydınlatma yapılması ilgili müşteri işletmenin sorumluluğundadır. Bu verilerde uygulanan teknik korumalar Gizlilik Politikası'nın hassas veriler bölümünde açıklanmıştır.
7.Toplama yöntemi
Kişisel verileriniz; web sitemizdeki formlar, e-posta ve telefon yazışmaları, sözleşme süreçleri, uygulama içi kullanım, çerezler ve benzeri teknolojiler ile otomatik ve kısmen otomatik yollarla toplanır.
Ayrıca, bir işletmenin yetkilisi olarak temsil ettiğiniz kurum tarafından bize iletilmesi hâlinde, verileriniz otomatik olmayan yollarla da elde edilebilir.
8.Kişisel verilerin aktarılması
Kişisel verileriniz; yalnızca yukarıda sayılan amaçların gerçekleştirilmesi için gerekli olduğu ölçüde, Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aktarılabilir.
- Barındırma, içerik dağıtım, e-posta gönderimi, bildirim, görüşme altyapısı ve ödeme hizmeti sağlayan tedarikçilerimize.
- Hukuki ve mali danışmanlarımız ile bağımsız denetçilerimize.
- Talep edilmesi hâlinde, mevzuatın öngördüğü sınırlar içinde yetkili kamu kurum ve kuruluşlarına.
Kişisel verileriniz reklam, pazarlama veya veri ticareti amacıyla üçüncü kişilere aktarılmaz ve satılmaz.
9.Yurt dışına aktarım
Kullandığımız barındırma altyapısı Almanya'da bulunmakta; bildirim, görüşme, posta ve ödeme hizmetlerinin bir kısmı yurt dışında yerleşik sağlayıcılar üzerinden yürütülmektedir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.
Aktarımlar, Kanun'un 9. maddesi uyarınca; yeterlilik kararı bulunması, standart sözleşme veya taahhütname gibi uygun güvencelerin sağlanmış olması ya da maddede sayılan istisnaların varlığı hâlinde gerçekleştirilir.
10.Saklama ve imha
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ile mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir.
Sürenin dolması veya işleme şartlarının ortadan kalkması hâlinde veriler, saklama ve imha politikamız çerçevesinde ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
Veri kategorileri bazında uyguladığımız saklama süreleri Gizlilik Politikası'nın saklama bölümünde tablo hâlinde gösterilmiştir.
11.Kanun'un 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz.
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
12.Başvuru usulü
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletmeniz gerekir. Başvurunuzda ad soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talep konusunun bulunması zorunludur.
- E-posta ile: kvkk@pellacrm.com adresine, sistemimizde kayıtlı e-posta adresinizden.
- KEP ile: Kayıtlı elektronik posta adresimiz yayımlandığında bu bölümde duyurulacaktır.
- Yazılı olarak: Şirket adresimize ıslak imzalı dilekçe ile (adres bilgisi için bize yazabilirsiniz).
Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
13.Müşteri çalışanlarına özel not
İşvereniniz Pella CRM kullanıyorsa, özlük ve performans verileriniz onun çalışma alanında tutuluyor olabilir. Bu verilerin veri sorumlusu işvereninizdir.
Bu nedenle erişim, düzeltme veya silme taleplerinizi öncelikle işvereninize yöneltmeniz gerekir. Bize ulaşmanız hâlinde talebinizi ilgili veri sorumlusuna yönlendirir ve süreçte teknik destek sağlarız.
Bizim bu verilere ilişkin rolümüz veri işleyendir; müşterimizin talimatı olmaksızın bu veriler üzerinde tek başımıza işlem yapmayız.
Bu belgeyle ilgili sorularınız için: info@pellacrm.com
Diğer hukuki belgeler: Gizlilik Politikası · Kullanım Koşulları · Çerez Politikası