KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla EGENİL TELEFERİK MÜHENDİSLİK TEKNİK İŞLETME DANIŞMANLIK LİMİTED ŞİRKETİ ("Normesta" veya "Sağlayıcı") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Bu aydınlatma metni, Normesta Entegre Yönetim Sistemi platformunu (bundan sonra Platform) kullanan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklar.

• Veri Sorumlusu: EGENİL TELEFERİK MÜHENDİSLİK TEKNİK İŞLETME DANIŞMANLIK LİMİTED ŞİRKETİ ("Normesta")
• İletişim: support@normesta.com
• KEP adresi: egenilteleferik@hs01.kep.tr
• Adres: Cumhuriyet Mah. 1227 Sok. No: 11, Altınordu / Ordu, Türkiye
• İnternet: www.normesta.com

2. İşlenen Kişisel Veriler

Platform üzerinden aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi.
• Kuruluş verileri: kuruluşunuzun ya da çalışma alanınızın adı ve sektörü; varsa unvanınız ve rolünüz.
• Hesap ve işlem güvenliği verileri: şifrenizin geri döndürülemez özet (hash) değeri, oturum kayıtları, IP adresi (ödeme ve iade işlemlerine ilişkin IP adresi dâhil) ve işlem günlükleri (denetim izi).
• Platform kullanımı sırasında oluşturduğunuz içerik verileri (doküman, tetkik, risk kayıtları vb.).
• Ödeme kartı verileri: kart sahibinin adı, kart numarası ve son kullanma tarihi. Kart numarası ve son kullanma tarihi yalnız kartın kaydedilmesi veya güncellenmesi sırasında ödeme hizmeti sağlayıcısına iletilmek üzere geçici olarak işlenir; Sağlayıcı nezdinde kalıcı olarak kaydedilmez veya saklanmaz.
• İade hesabı verileri: kartla iadenin ödeme hizmeti sağlayıcısınca teknik olarak gerçekleştirilemediği istisnai hâlde, iadenin yapılabilmesi için yazılı olarak bildirdiğiniz kendi adınıza kayıtlı ödeme hesabının IBAN numarası ve hesap sahibinin adı.
• Havale ile ödeme verileri: şirketimizin banka hesabına banka havalesi veya EFT ile yapılan ödemelerde banka kaydında yer alan gönderen hesabın sahibinin adı, IBAN numarası ve bankası ile ödemenin tutarı, tarihi ve açıklaması.
• Müşteri işlem ve onay kayıtları: abonelik ve sipariş kayıtları; ödeme, fesih ve iade kayıtları (kartın yalnızca maskeli görüntüsü); sözleşme onay kayıtları (onay anı, onaylanan metnin sürümü ve içerik özeti, onayın alındığı IP adresi ve tarayıcı bilgisi); bilgilendirme metinlerinin hangi sürümünün gösterildiğine ilişkin kayıt.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesabınızın oluşturulması, kimliğinizin doğrulanması ve Platforma erişiminizin sağlanması.
• Kuruluşunuzun yönetim sistemi süreçlerinin (doküman, tetkik, risk, uyum vb.) yürütülmesi.
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve denetim izinin tutulması.
• Abonelik sözleşmesinin kurulması ve ifası; bedelin tahsili, fesih ve iade işlemlerinin yürütülmesi ile bu işlemlere ilişkin kayıtların saklanması.
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve talep hâlinde yetkili kurumlara bilgi verilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesinde düzenlenen; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Bu sebeplerin bulunmadığı hâllerde açık rızanıza başvurulur.

İade hesabı verileri, support@normesta.com adresine ilettiğiniz yazılı bildirim yoluyla toplanır; teknik olarak karta yapılamayan iadenin gerçekleştirilmesi amacıyla, sözleşmenin ifası ve özellikle tüketici iadesinde veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi hukuki sebeplerine dayanılarak işlenir.

Havale ile ödeme verileri, şirketimizin banka hesabına gelen ödemenin banka kaydından (hesap hareketi ve dekont) toplanır; ödemenin siparişle eşleştirilmesi ve teyidi, muhasebe kayıtlarının tutulması ve gerektiğinde bedelin ödemenin gönderildiği hesaba iade edilmesi amaçlarıyla, sözleşmenin ifası ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi hukuki sebeplerine dayanılarak işlenir.

Bu Aydınlatma Metni'nin ve Gizlilik Politikası'nın tarafınıza sunulduğuna ilişkin kayıt, 6698 sayılı Kanun m.10 ve Aydınlatma Tebliği m.5/1-e uyarınca aydınlatma yükümlülüğünün yerine getirildiğinin ispat edilmesine ilişkin hukuki yükümlülüğün yerine getirilmesi (Kanun m.5/2-ç) hukuki sebebine dayanılarak işlenir; somut bir şikâyet veya uyuşmazlık hâlinde ayrıca bir hakkın tesisi, kullanılması veya korunması (Kanun m.5/2-e) hukuki sebebine dayanılır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olan bulut altyapısı ve barındırma hizmeti sağlayıcılarına, yalnızca amaçla sınırlı ve gerekli teknik ve idari tedbirler alınarak aktarılabilir. Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz.

Ödeme ve iade işlemlerinin gerçekleştirilmesi ve kartın saklanması için gerekli veriler, ödeme hizmeti sağlayıcısı iyzico Ödeme Hizmetleri A.Ş.'ye yalnızca bu amaçlarla aktarılır: ödeme işleminde aboneliği satın alan kuruluşun ya da kişinin platformdaki adı ile, ödeme sayfasından yapılan ödemede ayrıca ödemenin yapıldığı IP adresi; iade işleminde, iadeyi doğuran fesih bildirimi abonelik sayfasından yapılmışsa bu bildirimin yapıldığı IP adresi; kartın kaydedilmesi ya da güncellenmesi sırasında bu işlemi yapan kullanıcının e-posta adresi ve kart sahibinin adı. Kart bilgileri, kayıt ve kart güncellemesinde sunucularımızdan yalnızca ödeme hizmeti sağlayıcısına iletilmek üzere geçer, ödeme sayfasında ise doğrudan ödeme hizmeti sağlayıcısına girilir; kart numarası ve son kullanma tarihi tarafımızca kaydedilmez ve saklanmaz, yalnızca kartın maskeli görüntüsü saklanır.

Kartla iadenin yapılamadığı istisnai hâlde IBAN numarası ve hesap sahibinin adı, iade havalesinin gerçekleştirilmesi amacıyla şirketimizin hesabının bulunduğu bankaya aktarılır.

Banka havalesi veya EFT ile ödenen bedelin iadesinde, ödemenin gönderildiği hesabın IBAN numarası ve hesap sahibinin adı, iade havalesinin gerçekleştirilmesi amacıyla şirketimizin hesabının bulunduğu bankaya aktarılır.

Barındırma ve bulut altyapısı hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir; bu kapsamda kişisel verileriniz KVKK m.9 uyarınca yeterlilik kararı veya uygun güvenceler (standart sözleşme) çerçevesinde yurt dışına aktarılır.

Aynı kuruluşa ait kullanıcıların verileri kiracı (tenant) bazında izole edilir; bir kuruluşun verilerine başka bir kuruluş erişemez.

6. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklandıktan sonra silinir, yok edilir veya anonim hâle getirilir. Hesabınızın kapatılması hâlinde verileriniz, mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla makul süre içinde imha edilir.

Abonelik, işlem ve onay kayıtları; hukuki yükümlülüklerin yerine getirilmesi ile bir hakkın tesisi, kullanılması veya korunması amacıyla ilgili mevzuatta öngörülen ve işleme amacı bakımından gerekli saklama süreleri boyunca sınırlı olarak muhafaza edilir. Saklama sebebinin sona ermesi üzerine kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Silme veya yok etme talebinin konusu olan veriler bakımından Kanunda öngörülen işleme şartlarının devam etmesi hâlinde talep, devam eden hukuki sebep ve saklama süresi açıklanarak sonuçlandırılır.

İade hesabı verilerini içeren yazılı bildiriminiz, iade tamamlandıktan sonra destek posta kutumuzdan silinir; havaleye ilişkin banka kaydı ve muhasebe belgesi ilgili mevzuatta öngörülen süre boyunca saklanır.

Havale ile ödeme verileri Platformda kaydedilmez; Platformda yalnızca ödemenin tutarı, tarihi ve banka işlem referansı tutulur. Bu verileri içeren banka kaydı ve muhasebe belgesi ilgili mevzuatta öngörülen süre boyunca saklanır.

Kullanıcı hesabınız, hiçbir kuruluşta ve çözüm ortağında etkin üyeliğiniz kalmamasının üzerinden altı ay geçtikten sonra kapatılır; kapatmadan en az otuz gün önce kayıtlı e-posta adresinize bildirim gönderilir. Kullanıcı hesabınızın kapatılmasıyla e-posta adresiniz, şifrenizin özet değeri, telefon numaranız, unvanınız, profil görseliniz ve oturum kayıtlarınız silinir; adınız üyesi olduğunuz kuruluşun Platformdaki kayıtlarında, e-posta adresiniz ise kuruluşların size gönderdiği davet kayıtlarında ilgili kuruluşun verileri silinene kadar kalır; bir abonelik ya da lisans sözleşmesini onayladıysanız onay kayıtlarındaki adınız ve e-posta adresiniz bu kayıtların saklama süresi boyunca saklanır.

Bu Aydınlatma Metni'nin ve Gizlilik Politikası'nın tarafınıza sunulduğuna ve Kullanım Koşulları'nı kabul ettiğinize ilişkin kayıt, kullanıcı hesabınızın kapatılmasından itibaren üç yıl süreyle, sınırlı erişimli bir arşiv kimliği ve hesabınızı sonradan eşleştirebilmek için gereken minimum takma adlı tanımlayıcıyla saklanır ve sürenin bitiminde silinir.

7. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru ve İletişim

Yukarıdaki haklarınıza ilişkin taleplerinizi support@normesta.com adresine iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.