KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca bu Aydınlatma Metni, KatBeKat ("Şirket") tarafından yürütülen kişisel veri işleme faaliyetleri hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. KatBeKat, e-ticaret ve perakende şirketlerinin dağınık verisini tek yerde birleştiren ve kaçan geliri Türk lirası cinsinden gösteren bir yapay zekâ büyüme sistemidir.

KatBeKat'ın veri koruma mevzuatı karşısındaki konumu, işlenen verinin kime ait olduğuna göre değişir:

• Web sitemizi ziyaret eden kişilerin, potansiyel müşterilerimizin ve müşterimiz olan firmaların temsilci ve yetkili kullanıcılarının kişisel verileri bakımından KatBeKat veri sorumlusudur.
• Müşterimiz olan firmaların sistemimize aktardığı son müşterilerine ait veriler (sipariş, müşteri, ürün, iade, reklam ve ödeme kayıtları) bakımından veri sorumlusu ilgili müşteri firmadır; KatBeKat bu verileri yalnızca müşterisinin talimatları ve aramızdaki sözleşme çerçevesinde işleyen veri işleyendir.

Bir e-ticaret sitesinden alışveriş yaptınız ve verilerinizin KatBeKat aracılığıyla işlendiğini düşünüyorsanız, KVKK kapsamındaki taleplerinizi öncelikle alışveriş yaptığınız firmaya (veri sorumlusuna) iletmeniz gerekir. Bize ulaşan bu tür talepleri gecikmeksizin ilgili veri sorumlusuna yönlendiririz.

Veri sorumlusu sıfatıyla, üyelik ve abonelik süreçleri, destek hizmetleri ve tanıtım faaliyetleri kapsamında aşağıdaki veri kategorilerini işleyebiliriz:

• Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi, telefon numarası, temsil edilen şirket ve görev bilgisi.
• Hesap bilgileri: Kullanıcı adı, şifre (şifrelenmiş olarak), kullanıcı rolü ve panel içi tercihler.
• Müşteri işlem ve finans bilgileri: Fatura bilgileri, vergi dairesi ve numarası, seçilen abonelik paketi, kurulum bedeli ve ödeme geçmişi (kredi kartı bilgileri sistemlerimizde saklanmaz).
• İşlem güvenliği verileri: IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri.
• İletişim kayıtları: Destek talepleri, toplantı notları ve yazışma kayıtları.

Veri işleyen sıfatıyla ise, müşteri firmaların bağladığı entegrasyonlar aracılığıyla bu firmaların sipariş, müşteri, ürün, iade, reklam ve ödeme verilerini yalnızca sözleşmede tanımlanan analiz ve raporlama amaçlarıyla işleriz. Veri minimizasyonu ilkesi gereği, yalnızca analiz için gerekli olan veri alanları sisteme alınır; ihtiyaç duyulmayan alanlar aktarılmaz.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartları çerçevesinde aşağıdaki amaçlarla işlenir:

• Üyelik ve abonelik kayıtlarının oluşturulması ile hizmet sözleşmesinin kurulması ve ifası.
• Dağınık ticari verinin tek yerde birleştirilmesi, kaçan gelirin Türk lirası cinsinden raporlanması ve yapay zekâ destekli büyüme önerilerinin sunulması.
• Müşteri firmanın ticari elektronik ileti izinlerinin İleti Yönetim Sistemi (İYS) üzerinden kontrol edilmesi ve izinsiz gönderimin önlenmesi (veri işleyen sıfatıyla).
• Faturalandırma ve ödeme süreçlerinin mevzuata uygun yürütülmesi; kurulum bedeli iade garantisine ilişkin doğrulama kayıtlarının tutulması.
• Destek taleplerinin, şikâyetlerin ve başvuruların çözümlenmesi.
• Sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz; web sitemizdeki formları doldurmanız, bizimle iletişime geçmeniz, sözleşme sürecini yürütmeniz, panele giriş yapmanız veya entegrasyonları bağlamanız sırasında otomatik ya da kısmen otomatik yöntemlerle toplanır.

Veri sorumlusu sıfatıyla dayandığımız hukuki sebepler şunlardır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f).
• Açık rıza gerektiren istisnai hallerde açık rızanızın bulunması (KVKK m.5/1).

Veri işleyen sıfatıyla işlediğimiz son müşteri verilerinde işleme amaçlarını ve hukuki sebepleri belirlemek, ilgili kişileri aydınlatmak ve gerekli hallerde açık rıza almak, veri sorumlusu olan müşteri firmanın yükümlülüğündedir. KatBeKat bu verileri sözleşmede yazılı talimatlar dışında hiçbir amaçla işlemez.

Kişisel verileriniz; hizmetin sürdürülmesi, ödemelerin tahsil edilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla yalnızca aşağıdaki taraflara aktarılabilir:

• Ödeme kuruluşları: Abonelik ve kurulum bedeli ödemelerinin güvenli biçimde tamamlanması amacıyla.
• Hizmet sağlayıcılar: Türkiye'de konumlanan barındırma, bulut veritabanı ve e-posta gönderim altyapısı gibi operasyonel destek sağlayıcıları.
• Yetkili kamu kurum ve kuruluşları: Kanunen bilgi paylaşımının zorunlu olduğu durumlarda ve adli mercilerden gelen yasal taleplerin karşılanması amacıyla.

Tüm veriler Türkiye'de barındırılır ve yurt dışına aktarılmaz. KatBeKat, kişisel verileri reklam, pazarlama veya başka bir kazanç amacıyla hiçbir üçüncü tarafa satmaz veya devretmez.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen azami süreler kadar saklanır:

• Sözleşme ve hesap kayıtları: Sözleşme ilişkisi süresince ve sona ermesinden itibaren genel zamanaşımı süresi olan 10 yıl boyunca.
• Fatura ve muhasebe kayıtları: Vergi ve ticaret mevzuatının öngördüğü yasal saklama süreleri boyunca.
• Trafik ve log kayıtları: 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süreler boyunca.
• Veri işleyen sıfatıyla işlenen son müşteri verileri: Müşteri firmayla olan sözleşmenin sona ermesini takiben en geç 60 gün içinde silinir, anonim hâle getirilir veya müşteri firmaya iade edilir.

Saklama süresi dolan veriler, periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir.

KVKK'nın 12. maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alırız:

• Verilerin hem aktarım sırasında hem de saklama ortamında şifrelenmesi.
• Rol bazlı yetkilendirme ile verilere yalnızca görevi gereği ihtiyaç duyan personelin erişebilmesi.
• Erişim ve işlem kayıtlarının tutulması, düzenli yedekleme yapılması.
• Veri minimizasyonu: Yalnızca hizmetin sunulması için gerekli veri alanlarının işlenmesi.
• Personel ile gizlilik taahhütleri imzalanması ve düzenli farkındalık eğitimleri verilmesi.
• Düzenli güvenlik değerlendirmeleri ve sızma testleri yapılması.

KVKK'nın 11. maddesi uyarınca, veri sorumlusu sıfatıyla KatBeKat'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok edilme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Verileriniz KatBeKat tarafından veri işleyen sıfatıyla işleniyorsa (bir e-ticaret firmasının son müşterisiyseniz), bu haklarınızı veri sorumlusu olan ilgili firmaya karşı kullanmanız gerekir.

KVKK kapsamındaki haklarınızı kullanmak, bilgi talep etmek veya kişisel verilerinizle ilgili başvuruda bulunmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak taleplerinizi yazılı şekilde veya kayıtlı e-posta adresiniz üzerinden info@katbekat.com.tr adresine iletebilirsiniz.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Bu Aydınlatma Metni gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın üst kısmındaki "Son güncelleme" tarihi esas alınır.