KVKK Aydınlatma Metni

Kanun kapsamında veri sorumlusu Eagvio'dur. Başvuru ve sorular için: [email protected]

Veri sorumlusunun ticaret unvanı, adres ve vergi bilgileri, abonelik için düzenlenen faturada ve sözleşme belgelerinde yer alır.

Eagvio, kendi müşterisi olan işletmelerin hesap ve abonelik verileri bakımından veri sorumlusudur.

İşletmenin WhatsApp üzerinden yazıştığı son müşterilere ait veriler bakımından veri sorumlusu işletmenin kendisidir; Eagvio bu verileri işletme adına ve talimatı doğrultusunda işleyen taraftır.

Bu ayrım pratikte şunu gösterir: son müşterinin verisi üzerinde amaç ve yöntemi belirleyen taraf işletmedir, Eagvio yalnızca yazılım altyapısını sağlar.

Kimlik ve iletişim verileri: ad soyad, işletme adı, e-posta adresi, telefon numarası.

Müşteri işlem verileri: abonelik planı, sipariş ve fatura kayıtları, destek talepleri.

İşlem güvenliği verileri: IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgisi.

İletişim içeriği: satış asistanının çalışabilmesi için işletme ile son müşterileri arasındaki WhatsApp mesajlarının içeriği ve varsa gönderilen görseller.

Talep ve öneri verileri: demo formu ve destek yazışmalarında paylaşılan bilgiler.

Özel nitelikli kişisel veri işlenmesi amaçlanmaz. Mesaj içeriklerinde bu tür verilerin paylaşılmaması, işletmelerden beklenen bir sorumluluktur.

Hizmet sözleşmesinin kurulması ve ifası: hesap açma, aboneliğin yönetimi, faturalandırma ve destek verilmesi.

Yazılımın işlevlerinin çalıştırılması: gelen mesajlara yanıt üretilmesi, sipariş kaydı oluşturulması, katalog eşleştirmesi ve ödeme linki hazırlanması.

Bilgi güvenliğinin sağlanması: yetkisiz erişimin, kötüye kullanımın ve dolandırıcılığın önlenmesi, kayıtların tutulması.

Hizmetin geliştirilmesi: hata ayıklama, performans ölçümü ve kullanım istatistiklerinin değerlendirilmesi.

Hukuki yükümlülüklerin yerine getirilmesi: vergi ve ticaret mevzuatı kapsamındaki kayıt ve saklama ödevleri, yetkili kurum taleplerine yanıt verilmesi.

Veriler; internet sitesindeki kayıt ve demo formları, panel üzerinden yapılan girişler, WhatsApp entegrasyonu üzerinden gelen mesajlar ve destek yazışmaları aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle işlenmesinin gerekli olması (KVKK m.5/2-c): hesap, abonelik, faturalandırma ve hizmetin çalıştırılmasına ilişkin veriler.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç): mali kayıtların saklanması, yetkili kurum taleplerinin karşılanması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e): uyuşmazlık halinde delil niteliğindeki kayıtların tutulması.

Açık rıza (KVKK m.5/1): zorunlu olmayan çerezler ve ticari elektronik ileti gönderimi gibi ayrıca onay alınan işlemler. Açık rıza her zaman geri alınabilir.

Özel nitelikli kişisel verilerin işlenmesi hedeflenmemekle birlikte, bu tür bir verinin istisnai olarak işlenmesi gerekirse KVKK m.6'da öngörülen şartlara uyulur.

Yurt içi aktarım (KVKK m.8): ödeme kuruluşları, muhasebe ve fatura hizmeti sağlayıcıları, barındırma ve altyapı sağlayıcıları ile hizmetin sunulması için gerekli olan ölçüde; yetkili kamu kurum ve kuruluşlarına ise mevzuattan doğan talepler kapsamında aktarım yapılabilir.

Yurt dışı aktarım (KVKK m.9): mesajlaşma altyapısı için WhatsApp / Meta'ya ve yanıt üretimi için yapay zeka model sağlayıcılarına aktarım yapılır. Bu aktarımlar hizmetin sunulması için gerekli olan asgari veriyle sınırlıdır.

Yeterlilik kararı bulunmayan ülkelere yapılan aktarımlarda, Kanun'un öngördüğü uygun güvencelerden birine dayanılır; bunun mümkün olmadığı hallerde ilgili kişinin açık rızasına başvurulur.

Kişisel veriler reklam ya da pazarlama amacıyla üçüncü taraflara satılmaz.

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri kadar muhafaza edilir.

Abonelik sona erdiğinde hesap ve içerik verileri, yasal saklama yükümlülüğü bulunmayan kısımlar bakımından makul bir süre içinde silinir, yok edilir veya anonim hale getirilir.

Mali kayıtlar, vergi mevzuatı uyarınca öngörülen süre boyunca saklanır.

Kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek için erişim yetkilendirmesi, aktarımda şifreleme, kayıt tutma ve düzenli gözden geçirme gibi teknik ve idari tedbirler uygulanır.

Hiçbir sistem mutlak güvenlik sunmaz; buna karşın riski en aza indirmek için makul özen gösterilir.

KVKK m.11 uyarınca herkes, veri sorumlusuna başvurarak şu haklara sahiptir: kişisel verisinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.

Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.

Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme; Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.

Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Haklarını kullanmak için taleplerini [email protected] adresine iletebilirsin. Başvurunda ad soyad, iletişim bilgin ve talebinin konusu açıkça yer almalıdır.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması ya da süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunulabilir.

Bu aydınlatma metni, mevzuat değişiklikleri ve hizmetin gelişimine bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

Soruların için: [email protected]