1. Veri sorumlusu
Veri sorumlusu VenueX Bilişim Teknolojileri A.Ş.’dir (Reşitpaşa Mah. Katar Cad. İTÜ Arı 8 Teknokent Binası Blok No: 2/11 İç Kapı No: 2, Sarıyer, İstanbul; MERSİS: 0924-0981-9110-0001; İstanbul Ticaret Sicili No: 376378-5). Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
2. Müşterilerimizin satış verileri
Markaların mağaza satış dosyalarındaki hash’lenmiş e-posta, telefon ve isim verilerini markanın talimatıyla ve onun adına, veri işleyen olarak işleriz. Bu verilerin veri sorumlusu ilgili markadır. Bu verilerle ilgili başvurularınızı markaya yapabilirsiniz, bize ulaşan başvuruları da gecikmeden markaya iletiriz.
3. Müşteri ve iş ortağı çalışanları, platform kullanıcıları
Veriler: ad soyad, iş e-postası, telefon, unvan ve şirket bilgisi, platform kullanıcılarında ayrıca rol, oturum ve işlem kayıtları ile VenueX AI sohbet kayıtları.
Amaç: sözleşmenin kurulması ve yürütülmesi, hesap ve yetki yönetimi, destek, faturalama, bilgi güvenliği ve yasal yükümlülüklerin yerine getirilmesi.
Yöntem ve hukuki sebep: veriler sözleşme sürecinde, e-posta ve platform üzerinden, kısmen otomatik yollarla toplanır. Hukuki sebepler KVKK 5/2-c (sözleşmenin kurulması ve ifası), 5/2-ç (hukuki yükümlülük) ve 5/2-f (meşru menfaat) bentleridir.
Aktarım: barındırma, e-posta ve yazılım hizmeti aldığımız tedarikçilere ve kanunen yetkili kamu kurumlarına aktarılabilir. Yurt dışına aktarım, KVKK’nın 9. maddesi uyarınca imzalanan ve Kurum’a bildirilen standart sözleşmelere dayanır.
4. Web sitesi ziyaretçileri ve bize ulaşanlar
Sunucu kayıtları: Siteyi sunmak ve kötüye kullanıma karşı korumak için barındırma sağlayıcımız Cloudflare, Inc. (ABD) her ziyarette IP adresinizi, tarayıcı bilgilerinizi ve istenen sayfayı dünya genelindeki sunucu ağında otomatik yollarla işler. Hukuki sebep KVKK 5/2-f (meşru menfaat), aktarım ise KVKK’nın 9. maddesi uyarınca imzalanan ve Kurum’a bildirilen standart sözleşmeye dayanır.
Analitik, yalnızca açık rızanızla: Çerez bildiriminde kabul ederseniz Google Analytics şu verileri işler: IP adresiniz (yalnızca yaklaşık konumu belirlemek için), cihaz, tarayıcı ve dil bilgileri, görüntülediğiniz sayfalar ve süre, siteye nasıl geldiğiniz, sayfa kaydırma, bağlantı tıklamaları (e-posta bağlantıları dâhil), video oynatmaları ve tarayıcınızda tutulan rastgele bir tanımlayıcı (_ga çerezi). Amaç, sitenin nasıl kullanıldığını ölçmek ve siteyi geliştirmektir. Veriler çerezler aracılığıyla otomatik yollarla toplanır ve hukuki sebebi KVKK’nın 5. maddesinin 1. fıkrası uyarınca açık rızanızdır. Rızanızı her sayfanın altındaki Çerez ayarları ile istediğiniz zaman geri alabilirsiniz, geri alma daha önce yapılan işlemeyi etkilemez. Veriler, site analitiği amacıyla veri işleyen sıfatıyla Google LLC’ye (ABD) aktarılır ve bu aktarım KVKK’nın 9. maddesi uyarınca imzalanan ve Kurum’a bildirilen standart sözleşmeye dayanır. Google Analytics bu verileri 14 ay saklar, ardından siler. Verileri reklam amacıyla paylaşmayız.
Çerez tercihiniz: Kabul veya ret tercihiniz, sizi tanımlamayan ve hiçbir yere gönderilmeyen bir kayıt olarak tarayıcınızda 12 ay saklanır. Ayrıntılar Çerez politikamızda yer alır.
Canlı demo: demo.venuex.io adresindeki canlı demoya erişim için iş e-postanızı ve şirket adınızı isteriz. Bu verileri size demo erişimi vermek ve VenueX hakkında sizinle iletişime geçmek amacıyla işleriz (KVKK 5/2-c ve 5/2-f). Demonun nasıl kullanıldığını ölçmek için PostHog, Inc. (ABD) hizmetini kullanırız, bu aktarım da KVKK’nın 9. maddesi uyarınca imzalanan ve Kurum’a bildirilen standart sözleşmeye dayanır.
E-posta: Bize e-posta gönderirseniz adınızı, e-posta adresinizi, mesajınızı ve paylaştığınız şirket bilgilerini talebinizi yanıtlamak ve olası iş ilişkisini yürütmek amacıyla işleriz (KVKK 5/2-c ve 5/2-f). E-postalarımız Google LLC’nin (ABD) Google Workspace hizmetinde tutulur, bu aktarım da KVKK’nın 9. maddesi uyarınca imzalanan ve Kurum’a bildirilen standart sözleşmeye dayanır.
5. Saklama süreleri
E-postaları ve iş iletişim bilgilerini görüşme ya da sözleşme süresince, ardından mevzuatın öngördüğü süre boyunca saklarız (ticari yazışmalar için Türk Ticaret Kanunu’nun 82. maddesi uyarınca 10 yıl). Demo erişim verilerini erişiminiz ve takip görüşmelerimiz sürdükçe saklar, ardından sileriz. Süresi dolan verileri silme, yok etme veya anonim hâle getirme yoluyla imha ederiz.
6. Veri güvenliği
KVKK’nın 12. maddesi uyarınca rol tabanlı erişim ve markalar arası veri ayrımı gibi teknik ve idari tedbirler alırız.
7. Haklarınız
KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan bir sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
8. Başvuru
Başvurunuzu yukarıdaki adresimize ıslak imzalı dilekçeyle, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@venuex.io adresine iletebilirsiniz. Başvuruda adınız soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebiniz yer almalıdır.
Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız, işlem ayrıca bir maliyet gerektirirse Kurul tarifesindeki ücret alınabilir. Yanıtımızı yetersiz bulursanız veya süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.