KVKK Aydınlatma Metni

1. Veri sorumlusu

Unvan

Ahicommerce Yazılım Arge Danışmanlık Sanayi ve Ticaret Limited Şirketi

Vergi kimlik no

0101635733

Vergi dairesi

Uluçınar

Adres

Muallimköy Mahallesi, Deniz Caddesi No:143/8, 1.1.C1 Blok, Bilişim Vadisi Kuluçka Merkezi, Gebze / Kocaeli

KEP adresi

ahicommerce@kep.tr

E-posta

info@teknogirisimakademisi.com

VERBİS

Kayıtlı

2. İşlenen kişisel veriler

• Demo talebinde bulunanlar: ad soyad, iş e-postası, şirket adı, isteğe bağlı mesaj ve formun doldurulduğu dil.
• Platform kullanıcıları: ad, soyad, e-posta adresi ve parolanın geri çevrilemez özeti. Parolanın kendisi saklanmaz.
• Platform kullanıcılarının güvenlik kayıtları: giriş olayları ve Platform’da yapılan işlemlerin kaydı (IP adresi ve tarayıcı bilgisiyle) ile hata kayıtları.
• Platform’a davet edilenler: e-posta adresi.
• Kendisiyle rapor paylaşılanlar: davetli paylaşımda e-posta adresi; raporun her görüntülenmesinde IP adresi ve tarayıcı bilgisi.
• E-posta gönderim kayıtları: alıcı adresi, e-postanın türü ve gönderimin sonucu. E-postanın içeriği saklanmaz.

Site ziyaretçilerinin IP adresi, demo formunun kötüye kullanılmasını önlemek için yalnız sunucu belleğinde ve geçici olarak tutulur; veritabanına yazılmaz.

Platform’daki sentetik personalar yapay zekâ modelinin ürettiği kurgulardır; gerçek bir kişiye ait değildir.

3. Müşterilerimizin Platform’a girdiği veriler

Müşterilerimiz Platform’a kendi iş verilerini girer: ürünler, firma ve müşteri kayıtları, senaryo girdileri ve raporlar. Bu veriler kişisel veri içerdiğinde işlemenin amacını ve kapsamını müşteri belirler; Şirket bu verileri müşterinin talimatı doğrultusunda ve hizmeti sunmak için işler.

Bu veriler bakımından müşterimiz veri sorumlusu, Şirket ise veri işleyendir. Kurumsal müşterilerimizle bu ilişkiyi düzenleyen bir veri işleme sözleşmesi (KVKK / GDPR eki) imzalanabilir.

Firma keşfi özelliği, müşterinin belirlediği ölçütlere uyan firmaların bilgilerini bir dış veri sağlayıcısından (The Companies API) getirir. Bu bilgiler firmanın telefon ve e-posta gibi iletişim bilgilerini içerebilir ve müşterinin kayıtlarına eklenebilir. Radardaki “müşterilerime benzeyen firmalar” araması onaylandığında, müşterinin kendi müşteri kayıtlarından seçilen en çok üç firmanın alan adı (web adresi) arama ölçütü olarak bu sağlayıcıya gönderilir; kişi adı, telefon ya da e-posta gönderilmez. Radar bu aramalarda sağlayıcının döndürdüğü telefon ve e-posta bilgilerini saklamaz.

Bu iletişim bilgileri bir gerçek kişiye ait olduğunda, bilgiyi kendi kayıtlarına ekleyen müşterimiz o veri bakımından veri sorumlusudur; işlemenin hukuki sebebini belirlemek ve ilgili kişiyi aydınlatmak müşterinin yükümlülüğündedir.

4. İşleme amaçları

• Demo taleplerini yanıtlamak ve talep sahibiyle iletişime geçmek
• Platform hesabını açmak, kimliği doğrulamak ve oturumu yönetmek
• Hizmeti sunmak: simülasyon ve analizleri çalıştırmak, raporları üretmek ve paylaşmak
• Hizmete ilişkin işlem e-postalarını göndermek: davet, hesap doğrulama, parola sıfırlama, koşu ve kredi bildirimleri, rapor paylaşımı
• Bilgi güvenliğini sağlamak: yetkisiz erişimi ve kötüye kullanımı önlemek, işlem kayıtlarını tutmak
• Kredi kullanımını hesaplamak ve sözleşmeden doğan yükümlülükleri yerine getirmek
• Hukuki yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak

5. Toplama yöntemi ve hukuki sebepler

Kişisel veriler; Site’deki demo formu, Platform’un hesap ve davet ekranları ve Platform’un kullanımı sırasında oluşan kayıtlar aracılığıyla elektronik ortamda, otomatik yollarla toplanır ve KVKK’nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c bendi)
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ç bendi)
• bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (e bendi)
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (f bendi)

İşleme amaçlarının dayandığı hukuki sebepler:

• Demo taleplerini yanıtlamak, hesabı açmak ve oturumu yönetmek, hizmeti sunmak, işlem e-postalarını göndermek ve kredi kullanımını hesaplamak: sözleşmenin kurulması veya ifası (c bendi)
• Bilgi güvenliğini sağlamak ve işlem kayıtlarını tutmak: hukuki yükümlülük (ç bendi) ve meşru menfaat (f bendi)
• Hukuki yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak: hukuki yükümlülük (ç bendi)
• Hesap kapandıktan sonra kayıtları saklamak ve olası uyuşmazlıklarda hakları korumak: bir hakkın tesisi, kullanılması veya korunması (e bendi)

6. Aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve hizmetin sunulması için gerekli ölçüde şu alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı hizmet sağlayıcısı Amazon Web Services (AWS): Site ve Platform, AWS’nin Almanya’daki (Frankfurt, eu-central-1 bölgesi) sunucularında çalışır ve veriler orada saklanır.
• E-posta hizmet sağlayıcıları Emailit ve Google (Google Workspace): demo talebi bildirimleri, Platform’un işlem e-postaları ve ekibimizin e-posta yazışmaları. Emailit’in sunucuları Çekya’dadır.
• Yapay zekâ modeli sağlayıcısı Google (Gemini API): analiz istemleri, müşterinin Platform’a girdiği verilerden parçalar içerebilir.
• Yetkili kamu kurum ve kuruluşları: yalnız hukuki bir yükümlülük doğduğunda ve talep edilen ölçüde.

AWS’nin ve Emailit’in sunucuları Avrupa Birliği’nde (Almanya ve Çekya), Google’ın sunucuları da yurt dışındadır; bu nedenle hizmet sağlayıcılarına yapılan aktarımlar yurt dışına aktarım niteliğindedir. Yurt dışına aktarım, KVKK’nın 9. maddesine uygun olarak, yeterlilik kararı bulunmayan hâllerde Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmeler ya da Kanun’da sayılan diğer uygun güvencelerle yapılır.

7. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir ya da anonim hâle getirilir. Veri grubu başına saklama süreleri:

• Demo talepleri: talep tarihinden itibaren iki yıl.
• Hesap verileri (ad, soyad, e-posta adresi, parola özeti): hesap açık kaldığı sürece; hesap kapandıktan sonra olası uyuşmazlıklar için yasal zamanaşımı süresince, en fazla on yıl.
• Davet ve paylaşım kayıtlarındaki e-posta adresleri: davetin ya da paylaşım bağlantısının sona ermesinden itibaren iki yıl.
• Güvenlik ve işlem kayıtları (giriş olayları, işlem ve hata kayıtları, paylaşılan raporların görüntüleme kayıtları; IP adresi ve tarayıcı bilgisiyle): kaydın oluştuğu tarihten itibaren iki yıl.
• E-posta gönderim kayıtları: gönderim tarihinden itibaren iki yıl.

Süresi dolan veriler, altı ayı aşmayan aralıklarla yapılan periyodik imhada silinir ya da anonim hâle getirilir. Bir uyuşmazlık, soruşturma ya da yetkili makam talebi nedeniyle saklanması gereken kayıtlar bu gereklilik sürdükçe saklanır.

Müşterilerimizin Platform’a girdiği veriler müşterinin talimatı doğrultusunda saklanır; hesap kapandığında bu verilerin iadesi ve silinmesi Kullanım Şartları’ndaki usulle yapılır.

8. Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme
• işlenmişse buna ilişkin bilgi talep etme
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı biçimde Muallimköy Mahallesi, Deniz Caddesi No:143/8, 1.1.C1 Blok, Bilişim Vadisi Kuluçka Merkezi, Gebze / Kocaeli adresine, kayıtlı elektronik posta (KEP) ile ahicommerce@kep.tr adresine ya da Şirket’e daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@teknogirisimakademisi.com adresine iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.