KVKK Aydınlatma Metni
Bu metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi uyarınca sizi bilgilendirmek için hazırladık. Hangi verilerinizi hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı nasıl kullanacağınızı anlatır.
Kısaca
- Veri sorumlusu SEDROX A.Ş.'dir.
- Siteyi gezmek için bize adınızı ya da telefonunuzu vermeniz gerekmez. “Sizi Arayalım” formuna yazdığınız numarayı yalnızca sizi aramak için kullanırız.
- Sitede analitik çerezlerini ve oturum kaydını yalnızca siz kabul ederseniz kullanırız.
- Verilerinizi satmayız, reklam amacıyla kimseyle paylaşmayız.
- Mağazanızın Sedrox'a kaydettiği müşteri verilerinin veri sorumlusu mağazanızdır; biz o verileri yalnızca mağazanız adına işleriz.
- Haklarınızla ilgili başvurunuzu en geç 30 gün içinde ve ücretsiz yanıtlarız.
1. Veri sorumlusu kim?
Kişisel verilerinizin veri sorumlusu, www.sedrox.com sitesini ve sedrox.com adresindeki Sedrox uygulamasını işleten SEDROX A.Ş.'dir. Bu metinde “Sedrox” ya da “biz” diye anılır.
- Veri sorumlusu
- SEDROX A.Ş.
- Başvuru e-postası
- info@sedrox.com
2. Bu metin kimleri kapsar?
Bu metin üç grup için yazıldı:
- www.sedrox.com sitesini ziyaret edenler,
- “Sizi Arayalım” formunu dolduranlar ve bize telefon, WhatsApp ya da e-postayla ulaşanlar,
- Sedrox'ta hesap açan mağaza yetkilileri ve hesaba davet edilen çalışanlar.
Mağazaların kendi müşterilerine ait veriler
Sedrox'u kullanan mağazalar; müşterilerinin adını, telefonunu, adresini, teklif ve satış bilgilerini sisteme kendileri kaydeder. Bu verilerin veri sorumlusu ilgili mağazadır. Sedrox, bu verileri yalnızca mağaza adına ve mağazanın talimatıyla işleyen “veri işleyen” konumundadır.
Bir mağazanın müşterisiyseniz verilerinizle ilgili taleplerinizi o mağazaya iletmeniz gerekir. Bize ulaşan bu tür talepleri ilgili mağazaya yönlendiririz.
3. Hangi verilerinizi, neden ve hangi hukuki sebeple işliyoruz?
Aşağıdaki tablolar; hangi durumda hangi verinizi, hangi amaçla ve Kanun'un hangi hükmüne dayanarak işlediğimizi gösterir. “m.” kısaltması Kanun'un ilgili maddesini belirtir.
Siteyi ziyaret ettiğinizde
| İşlediğimiz veri | Amacımız | Hukuki sebep |
|---|---|---|
| IP adresiniz, tarayıcı ve cihaz bilginiz, ziyaret zamanı ve açtığınız sayfalar (sunucu kayıtları) | Siteyi çalıştırmak ve güvenliğini sağlamak; saldırıları ve formun kötüye kullanımını önlemek | Meşru menfaat (m. 5/2-f) |
| Dil seçiminiz, çerez tercihiniz ve Sedrox hesabınıza giriş yapmış olduğunuz bilgisi (zorunlu çerezler) | Siteyi seçtiğiniz dilde göstermek; çerez tercihinizi hatırlamak; giriş yaptıysanız “Giriş” yerine panel bağlantısını göstermek | Meşru menfaat (m. 5/2-f) |
| Çerez kullanmadan tutulan ziyaret istatistikleri: açtığınız sayfalar, sayfa hızı ölçümleri ve hata kayıtları. IP adresiniz ve tarayıcı bilginiz analitik hizmetine iletilir; bunlardan her gün değişen, sizi tanımayan bir sayaç kimliği üretilir | Siteyi kaç kişinin, hangi sayfaları ziyaret ettiğini saymak; hataları ve yavaşlığı bulmak | Meşru menfaat (m. 5/2-f) |
| Kabul ederseniz analitik çerezleriyle: tarayıcınıza atanan rastgele ziyaretçi numarası, tıklamalarınız, sayfayı ne kadar kaydırdığınız ve ekrandaki hareketlerinizin kaydı (oturum kaydı) | Sitenin nasıl kullanıldığını ayrıntılı görmek ve siteyi iyileştirmek | Açık rıza (m. 5/1): sitedeki çerez penceresinde verirsiniz, dilediğiniz an geri alabilirsiniz |
“Sizi Arayalım” formunu doldurduğunuzda ya da bize ulaştığınızda
| İşlediğimiz veri | Amacımız | Hukuki sebep |
|---|---|---|
| Formda yazdığınız ad soyad, cep telefonu numarası ve mağaza adı; talebinizin tarihi ve saati | Talebiniz üzerine sizi aramak, Sedrox'u tanıtmak ve sorularınızı yanıtlamak | Meşru menfaat (m. 5/2-f): talebi siz iletirsiniz, numaranızı yalnızca bu talep için kullanırız |
| Bize telefon, WhatsApp ya da e-postayla ulaştığınızda adınız, telefon numaranız ya da e-posta adresiniz, yazdıklarınız ve gönderdiğiniz dosyalar | Sorunuzu yanıtlamak; kurulum için gönderdiğiniz ürün ve fiyat listelerini sisteme yüklemek | Meşru menfaat (m. 5/2-f); kurulum aşamasında sözleşmenin kurulması ve ifası (m. 5/2-c) |
Sedrox hesabı açtığınızda ve uygulamayı kullandığınızda
| İşlediğimiz veri | Amacımız | Hukuki sebep |
|---|---|---|
| Adınız, soyadınız, e-posta adresiniz, cep telefonu numaranız ve şifreniz (şifreniz okunamaz biçimde saklanır). Google ile giriş yaparsanız Google hesabınızdaki adınız, e-posta adresiniz ve profil fotoğrafınızın adresi | Hesabınızı açmak, kimliğinizi doğrulamak, size destek vermek ve hesabınızla ilgili bildirimleri göndermek | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Mağazanızın adı, türü, büyüklüğü; şubenizin adı, adresi, telefonu ve e-posta adresi; hesaptaki rolünüz, yetkileriniz ve bağlı olduğunuz şubeler | Hizmeti mağazanıza göre kurmak; hesaptaki kullanıcıları ve yetkilerini yönetmek | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| IP adresiniz, tarayıcı ve cihaz bilginiz; hesabınızda yaptığınız işlemlerin kayıtları (denetim kayıtları) | Hesabınızın ve mağaza verilerinin güvenliğini sağlamak; yetkisiz erişimi ve kötüye kullanımı fark etmek | Meşru menfaat (m. 5/2-f) |
| Uygulama kullanım verileriniz: adınız, e-posta adresiniz, mağazanız ve rolünüzle birlikte açtığınız ekranlar, tıklamalarınız, oturum kayıtları ve hata kayıtları. Mağaza müşterilerinin telefon numarası, e-posta adresi ve T.C. kimlik numarası bu kayıtlarda maskelenir | Ürünü geliştirmek ve hataları gidermek | Meşru menfaat (m. 5/2-f) |
| Gmail hesabınızı bağlarsanız Gmail adresiniz ve sizin adınıza e-posta gönderme yetkisi (şifrelenerek saklanır). Gelen kutunuza erişimimiz yoktur | Tedarikçilerinize sipariş e-postalarını kendi adresinizden göndermek | Sözleşmenin ifası (m. 5/2-c) |
| Bu metnin size gösterildiği sürüm, tarih ve saat ile o andaki IP adresiniz ve tarayıcı bilginiz | Sizi bilgilendirdiğimizi kanıtlayabilmek | Hukuki yükümlülük (m. 5/2-ç) |
| Ücretli pakete geçtiğinizde fatura bilgileriniz (unvan, vergi kimlik numarası, vergi dairesi, adres) ve ödeme kayıtlarınız | Fatura düzenlemek, ödemeyi almak; defter ve belge saklama yükümlülüğümüzü yerine getirmek | Sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülük (m. 5/2-ç) |
5. Verilerinizi kimlere, hangi amaçla aktarıyoruz?
Verilerinizi yalnızca aşağıdaki alıcı gruplarına, karşılarında yazan amaçla ve bu amaç için gerekli olduğu kadar aktarırız:
- Barındırma, veritabanı ve altyapı hizmeti aldığımız sağlayıcılar: Sitenin ve uygulamanın çalışması, verilerinizin saklanması ve yedeklenmesi için.
- Analitik hizmeti aldığımız sağlayıcı: Site ve uygulama kullanımının ölçülmesi, hataların bulunması için.
- E-posta ve mesajlaşma hizmeti aldığımız sağlayıcılar: Arama talebinizin ekibimize ulaşması ve hesap bildirimlerinin size gönderilmesi için.
- Güvenlik doğrulaması hizmeti aldığımız sağlayıcı: Kayıt ve şifre sıfırlama formlarının otomatik saldırılardan korunması için.
- Google: Google ile giriş yaparsanız ya da Gmail hesabınızı bağlarsanız kimliğinizin doğrulanması ve e-postalarınızın sizin adınıza gönderilmesi için; uygulamadaki eğitim videolarını açtığınızda videonun gösterilmesi için.
- Yetkili kamu kurum ve kuruluşları: Yalnızca kanunen zorunlu olduğunda ve istenen bilgiyle sınırlı olarak.
Yurt dışına aktarım
Hizmet aldığımız bu sağlayıcılar Türkiye dışındadır; verileriniz Avrupa Birliği'ndeki ve Amerika Birleşik Devletleri'ndeki sunucularda işlenir. Bu yüzden onlara aktarılan verileriniz, Kanun'un 9. maddesi anlamında yurt dışına aktarılmış olur.
6. Verilerinizi nasıl topluyoruz?
Verilerinizi; sitedeki formu doldurduğunuzda, hesap açarken ve uygulamayı kullanırken yazdığınız bilgilerden, bize gönderdiğiniz mesajlardan, siteyi ve uygulamayı kullanırken de çerezler ve sunucu kayıtları aracılığıyla, elektronik ortamda ve otomatik yollarla topluyoruz. Telefon görüşmesinde bize söylediğiniz bilgileri ise kayıt sistemimize elle işleriz.
7. Verilerinizi ne kadar süre saklıyoruz?
Verilerinizi, işleme amacının gerektirdiği süre kadar saklarız; süre dolunca siler, yok eder ya da anonim hâle getiririz. Başlıca süreler:
- Hesap ve mağaza bilgileriniz: Hesabınız açık olduğu sürece ve kapatılmasından sonra 1 yıl.
- Denetim kayıtları: 2 yıl; sonra işlemi yapan kişinin adı ve e-posta adresi kayıttan silinir.
- Size gönderdiğimiz hesap bildirim e-postalarının kayıtları: 1 yıl.
- Oturum kayıtları: 30 gün.
Bir kanun daha uzun süre saklamamızı zorunlu kılıyorsa veriyi o süre boyunca saklarız. Fatura ve muhasebe kayıtlarında bu süre 10 yıldır (Türk Ticaret Kanunu m. 82).
8. Haklarınız ve başvuru yolu
Kanun'un 11. maddesi size, özetle, şu hakları verir:
- Verilerinizin işlenip işlenmediğini, işleniyorsa hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Verilerinizin yurt içinde ve yurt dışında kimlere aktarıldığını öğrenmek,
- Eksik ya da yanlış işlenen verilerinizin düzeltilmesini; işlenmesini gerektiren sebep ortadan kalktığında silinmesini ya da yok edilmesini ve bu işlemlerin verilerinizin aktarıldığı kişilere bildirilmesini istemek,
- Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi yüzünden aleyhinize bir sonuç çıkarsa buna itiraz etmek,
- Verileriniz Kanun'a aykırı işlendiği için zarara uğrarsanız zararınızın giderilmesini istemek.
Bu haklarınızı kullanmak için talebinizi info@sedrox.com adresine gönderebilirsiniz. Sedrox hesabınız varsa hesabınıza kayıtlı e-posta adresinizden yazmanız, kimliğinizi doğrulamamızı kolaylaştırır.
Başvurunuzu en kısa sürede, en geç 30 gün içinde ve ücretsiz yanıtlarız; yanıtımızı yazılı olarak ya da elektronik ortamda iletiriz. Yanıt ayrıca bir maliyet gerektirirse yalnızca Kişisel Verileri Koruma Kurulu'nun belirlediği ücreti isteyebiliriz.
Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da 30 gün içinde yanıt alamazsanız; yanıtı öğrendiğiniz tarihten itibaren 30 gün, her durumda başvuru tarihinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Bu metindeki değişiklikler
Veri işleme faaliyetlerimiz ya da mevzuat değiştiğinde bu metni güncelleriz. Güncel metin her zaman bu sayfadadır; son güncelleme tarihi ve sürümü sayfanın başında yazar.