KVKK Aydınlatma Metni
1. VERİ SORUMLUSU
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Sistem Global Danışmanlık Anonim Şirketi ("Sistem Global") tarafından hazırlanmıştır.
Adres: Huzur Mah. Fatih Cad. No:67 Kat:5 Sarıyer/İstanbul
Elektronik posta: buyutenkobi@sistemglobal.com.tr
2. KAPSAM VE İLGİLİ KİŞİ GRUPLARI
2.1. Aydınlatma Metni; buyutenkobi.sistemglobal.com.tr adresinde yer alan internet sitesi ile kullanıcı panelini ("Platform") kullanan ve Büyüten KOBİ hizmetinden yararlanan kişilerin kişisel verilerinin işlenmesine ilişkindir.
2.2. Aydınlatma Metni aşağıdaki ilgili kişi gruplarını kapsar: abone gerçek kişi tacirler ve şahıs işletmesi sahipleri; abone tüzel kişilerin yetkilileri, ortakları ve irtibat kişileri; Platform’a erişim yetkisi tanınan yetkili kullanıcılar; Platform ziyaretçileri; iletişim kanalları üzerinden Sistem Global’e ulaşan kişiler.
2.3. Aydınlatma Metni bir onay veya rıza beyanı değildir. Metnin okunması ve bilgi edinilmesi, kişisel verilerin işlenmesine açık rıza verildiği anlamına gelmez. Açık rıza gerektiren işleme faaliyetleri ayrı bir metinle ve ayrıca onayınıza sunulmaktadır.
3. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
Kişisel verileriniz aşağıdaki tabloda gösterilen amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanılarak işlenmektedir.
| Veri kategorisi | İşleme amacı | Hukuki sebep |
|---|---|---|
| Kimlik: ad, soyad, şirket içindeki unvan; gerçek kişi tacirler bakımından T.C. kimlik numarası ve vergi kimlik numarası | Üyelik kaydının oluşturulması, abonenin ve yetkililerinin tanınması, abonelik sözleşmesinin kurulması ve ifası | Kanun m. 5/2-c (sözleşmenin kurulması veya ifası) |
| İletişim: elektronik posta adresi, telefon numarası, adres, internet sitesi | Hizmete ilişkin bildirimlerin yapılması, belge yükleme hatırlatmaları, aylık görüşmenin planlanması, talep ve şikâyetlerin karşılanması | Kanun m. 5/2-c ve m. 5/2-f (meşru menfaat) |
| Müşteri işlem: abonelik ve üyelik kayıtları, belge yükleme kayıtları, görüşme planları, talep kayıtları | Hizmetin ifası, aylık raporun hazırlanması ve aylık görüşme sürecinin yürütülmesi, abonelik yönetimi | Kanun m. 5/2-c |
| Finans: fatura bilgileri, ödeme işlem ve tahsilat kayıtları (kart bilgileri saklanmaz) | Faturalandırma, tahsilat takibi, muhasebe ve mali kayıt düzeninin sağlanması | Kanun m. 5/2-c ve m. 5/2-ç (hukuki yükümlülük) |
| Gerçek kişi tacir abonelerin ticari ve mali bilgileri: mizan, mali tablolar, sözleşme içerikleri, teşvik ve Ar-Ge bilgileri | Aylık raporun hazırlanması, vergi, teşvik, sözleşme ve teknoloji başlıklarında değerlendirme yapılması | Kanun m. 5/2-c |
| İşlem güvenliği: IP adresi, log kayıtları, oturum ve cihaz bilgisi, zorunlu çerez verileri | Platform ve hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, işlem kayıtlarının tutulması | Kanun m. 5/2-ç, m. 5/2-e (hakkın tesisi ve korunması) ve m. 5/2-f |
| Hukuki işlem: uyuşmazlık ve talep kayıtları, ihtar ve yazışmalar | Hukuki taleplerin takibi, hakların tesisi, kullanılması ve korunması | Kanun m. 5/2-e |
| Pazarlama: ticari elektronik ileti onay ve ret kayıtları, İleti Yönetim Sistemi kayıtları | Ticari elektronik ileti onay yönetimi ve mevzuattan doğan kayıt tutma yükümlülüğünün yerine getirilmesi | Pazarlama amaçlı işleme bakımından m. 5/1 (açık rıza) |
| Görsel ve işitsel kayıt: aylık görüşmenin ses veya görüntü kaydı | Görüşmenin kayda alınması ve görüşmeden not ve özet çıkarılması | Kanun m. 5/1 (açık rıza) |
4. GERÇEK KİŞİ TACİR ABONELER BAKIMINDAN AÇIKLAMA
4.1. Abone’nin gerçek kişi tacir veya şahıs işletmesi olması hâlinde, işletmeye ait mizan, mali tablo, sözleşme ve benzeri ticari belgelerde yer alan bilgiler aynı zamanda Abone’nin kişisel verisi niteliğindedir. Bu veriler, yalnızca hizmetin ifası amacıyla ve 3. maddedeki esaslar çerçevesinde işlenir.
4.2. Abone’nin tüzel kişi olması hâlinde, tüzel kişiye ait ticari ve mali bilgiler kişisel veri kapsamında değildir; ancak bu belgelerde yer alan gerçek kişilere ilişkin bilgiler bakımından 5. madde uygulanır.
5. ABONE TARAFINDAN YÜKLENEN BELGELERDE YER ALAN ÜÇÜNCÜ KİŞİ VERİLERİ
5.1. Abone tarafından Platform’a yüklenen belgelerde çalışanlara, sözleşme karşı taraflarına, tedarikçilere veya diğer üçüncü kişilere ait kişisel veriler bulunabilir. Bu veriler bakımından veri sorumlusu Abone, Sistem Global ise veri işleyendir.
5.2. İlgili kişilerin aydınlatılması ve hukuka uygun bir işleme şartının varlığının sağlanması Abone’nin sorumluluğundadır.
5.3. Söz konusu kişiler, kendilerine ilişkin kişisel veriler bakımından taleplerini Abone’ye yöneltir. Sistem Global, Abone’nin bu talepleri karşılamasına destek olur.
6. ÖZEL NİTELİKLİ KİŞİSEL VERİLER
6.1. Büyüten KOBİ hizmetinin ifası, kural olarak özel nitelikli kişisel verilerin işlenmesini gerektirmez.
6.2. Bordro, personel listesi ve benzeri belgelerde sendika üyeliği kesintisi, sağlık raporu bilgisi veya engellilik durumu gibi özel nitelikli veriler yer alabilir. Abone’nin bu tür verileri belgelerden çıkarması veya maskelemesi gerekir. Maskelenmeksizin iletilen özel nitelikli veriler, Sistem Global tarafından işleme alınmaz ve tespit edilmesi hâlinde Abone bilgilendirilerek silinir.
7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel veriler; Platform üzerindeki üyelik ve iletişim formları, Platform’a yüklenen belgeler, elektronik posta yazışmaları, telefon görüşmeleri, elektronik ortamda gerçekleştirilen görüşmeler ile Platform’un kullanımı sırasında otomatik olarak oluşan kayıtlar aracılığıyla, kısmen otomatik ve otomatik yollarla toplanmaktadır.
8. YAPAY ZEKÂ ARAÇLARININ KULLANIMI
8.1. Sistem Global, aylık raporun hazırlanması sürecinde belge inceleme ve metin analizi aşamalarında yapay zekâ araçlarından yardımcı araç olarak yararlanır.
8.2. Bu araçların ürettiği çıktılar, Abone’ye sunulmadan önce uzman ekip tarafından değerlendirilir ve onaylanır. Bu nedenle Kanun’un 11/1-g maddesi anlamında, münhasıran otomatik sistemler vasıtasıyla analiz edilmek suretiyle kişi aleyhine bir sonuç doğuran işleme yapılmamaktadır.
8.3. Sistem Global, yapay zekâ araçlarını sağlayan taraflarla, iletilen verilerin model eğitiminde kullanılmamasını temin eden sözleşmesel düzenlemeler yapar.
9. KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI
Kişisel verileriniz, Kanun’un 8. maddesindeki şartlara uygun olarak; ödeme hizmeti sağlayıcıları ve bankalara, sunucu ve barındırma hizmeti sağlayıcılarına, muhasebe ve bağımsız denetim hizmeti alınan kuruluşlara, hukuk danışmanlarına ve avukatlara, gizlilik yükümlülüğü altındaki alt yüklenicilere ve mevzuat uyarınca bilgi ve belge talep etmeye yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.
10. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI
10.1. Abone İçeriği ve Platform, Sistem Global’in Türkiye sınırları içindeki kendi sunucularında barındırılır; bu kapsamda yurt dışına aktarım yapılmaz. Elektronik posta, görüntülü görüşme, hata izleme ve performans takibi ile yapay zekâ araçları bakımından ise yurt dışında yerleşik hizmet sağlayıcılardan yararlanılmakta olup, yalnızca bu yardımcı hizmetler kapsamında sınırlı ölçüde kişisel veri yurt dışına aktarılabilmektedir.
10.2. Aktarımlar, Kanun’un 9. maddesinde öngörülen sıra izlenerek gerçekleştirilir. Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurul’ca verilmiş bir yeterlilik kararı bulunmadığı sürece, aktarımlar Kanun’un 9/2 maddesinde sayılan uygun güvencelerden standart sözleşme esas alınarak yapılır ve imzalanan standart sözleşmeler imza tarihinden itibaren beş iş günü içinde Kurul’a bildirilir.
11. İLGİLİ KİŞİNİN HAKLARI
Kanun’un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
12. BAŞVURU USULÜ
12.1. Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak Huzur Mah. Fatih Cad. No:67 Kat:5 Sarıyer/İstanbul adresine ya da Sistem Global’in sisteminde kayıtlı bulunan elektronik posta adresiniz üzerinden buyutenkobi@sistemglobal.com.tr adresine iletebilirsiniz.
12.2. Başvurunuz, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
12.3. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilirsiniz.
← Ana sayfa