EksenKur kişisel verilerin işlenmesine ilişkin aydınlatma metni

1. Veri sorumlusu

Kişisel verileriniz veri sorumlusu sıfatıyla Eksenova Teknoloji Anonim Şirketi ("Eksenova") tarafından işlenir. Adres: Erciyes Teknopark-2 No: 5, Melikgazi / Kayseri. MERSİS: 0329250110100001. E-posta: [email protected]. Telefon: 0352 606 08 52.

2. Panel kullanıcılarının işlenen kişisel verileri

Hizmeti panel üzerinden kullanırken aşağıdaki veriler işlenir:

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi, EksenGOLD hesabınızdaki kullanıcı kimliği, rol ve şube bilgisi.
• Firma verileri: firma adı, ticari unvan, il, şube adları ve adresleri, firma logosu.
• Kartvizit verileri: kartvizitte yayınlamayı seçtiğiniz telefon, WhatsApp numarası, e-posta, adres, çalışma saatleri, banka hesap bilgileri (IBAN ve hesap sahibi), sosyal medya ve mağaza bağlantıları, ürün görselleri.
• İşlem güvenliği verileri: oturum bilgileri, panelde yapılan değişikliklerin kaydı (kim, ne zaman, hangi değişiklik), IP adresi, eşlenen cihazların adı, platformu ve son görülme zamanı.
• Onay kayıtları: bu metni ve kullanım koşullarını onayladığınız tarih, metin sürümü, kullanıcı kimliğiniz ve IP adresiniz.

3. Panel kullanıcıları için işleme amaçları

Panel kullanıcılarının kişisel verileri şu amaçlarla işlenir:

• Hizmetin kurulması ve sunulması: fiyat listesinin, fiyat ekranlarının ve dijital kartvizitin hazırlanması ve yayınlanması.
• EksenGOLD hesabınızla kimlik doğrulama ve yetkilendirme.
• Kartvizitte yayınlamayı seçtiğiniz bilgilerin ziyaretçilere gösterilmesi.
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, işlem geçmişinin tutulması.
• Hizmetin geliştirilmesi, destek taleplerinin cevaplanması ve hukuki yükümlülüklerin yerine getirilmesi.
• Hizmet karşılığında ekranlarda gösterilen EksenGOLD tanıtımının yürütülmesi.

4. Ziyaretçilerin işlenen kişisel verileri ve işleme amaçları

eksenkur.com tanıtım sitesini, bir kuyumcunun dijital kartvizit veya fiyat listesi sayfasını ya da TV'de veya kuyumcunun web sitesinde gösterilen bir fiyat ekranını açtığınızda sizden form yoluyla bilgi alınmaz. Bu sayfalar ziyaret sırasında aşağıdaki verileri işler:

• Sunucu ve güvenlik kayıtları: IP adresi, isteğin tarihi ve saati, açılan adres, tarayıcı ve cihaz bilgisi. Bu kayıtlar sayfaların sunulması, kötüye kullanımın ve aşırı isteklerin önlenmesi için tutulur.
• Analitik verileri: Yalnız canlı ortamda, Google Analytics 4 (ölçüm kimliği G-1Y14KE1GSF) aracılığıyla sayfa görüntülemeleri, sayfanın türü (tanıtım sitesi, kartvizit veya fiyat ekranı), sayfanın ait olduğu kuyumcunun EksenKur'daki kimliği, telefon bağlantısına dokunma ve "Ücretsiz başlayın" düğmesine tıklama olayları, cihaz, tarayıcı, dil ve IP adresinden çıkarılan yaklaşık konum bilgisi. Bu veriler, sitenin ve kartvizitlerin kaç kez açıldığını, hangi sayfaların kullanıldığını ve tanıtımın sonuç verip vermediğini ölçmek için toplanır. Google Analytics bu amaçla tarayıcınıza çerez yerleştirir, ayrıntılar çerez politikasındadır (eksenkur.com/cerez-politikasi).
• Kartvizitteki bağlantılar: kartvizitte telefon, WhatsApp, harita, sosyal medya veya mağaza bağlantısına dokunduğunuzda ilgili uygulama ya da site açılır. Bu uygulamalarda ve sitelerde işlenen veriler o hizmetin kendi politikasına tabidir.

5. Panelde tarayıcı depolaması

Panelde analitik aracı kullanılmaz. Panel, oturumunuzu sürdürmek için giriş bilgisini (erişim jetonları), seçili şubeyi ve kullanım rehberinin görülüp görülmediğini tarayıcınızın yerel depolamasında tutar. Giriş sırasında kısa süreli bir akış bilgisi oturum depolamasında tutulur ve giriş tamamlanınca silinir. TV'de eşlenen fiyat ekranı, cihaz kimliğini o cihazın yerel depolamasında saklar. Bu kayıtlar Hizmetin çalışması için zorunludur. EksenGOLD hesabıyla giriş sayfası eksengold.com'da açılır ve orada EksenGOLD'un politikaları geçerlidir.

6. Hukuki sebepler

Panel kullanıcılarının verileri KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c bendi), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç bendi), ilgili kişinin kendisi tarafından alenileştirilmiş olması (d bendi, kartvizitte yayınlamayı seçtiğiniz bilgiler için), bir hakkın tesisi, kullanılması veya korunması (e bendi) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f bendi).

Ziyaretçilerin sunucu ve güvenlik kayıtları veri sorumlusunun hukuki yükümlülüğü (ç bendi) ve meşru menfaati (f bendi), analitik verileri ise Hizmetin ve tanıtımın ölçülmesindeki meşru menfaat (f bendi) sebebine dayanılarak işlenir.

7. Toplama yöntemi

Panel kullanıcılarının verileri, EksenGOLD hesabıyla giriş yapıldığında EksenGOLD sisteminden, panelde girilen bilgilerden ve Hizmetin kullanımı sırasında otomatik yollarla (sunucu kayıtları, cihaz eşleme) elektronik ortamda toplanır. Ziyaretçilerin verileri sayfalar açıldığında sunucu kayıtları, çerezler ve Google Analytics betiği aracılığıyla otomatik yollarla toplanır.

8. Aktarım

Verileriniz, Hizmetin sunulması için gerekli olduğu ölçüde Eksenova'nın EksenGOLD sistemiyle, barındırma, ağ ve güvenlik hizmeti alınan tedarikçilerle ve hukuken yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Kartvizitte yayınlamayı seçtiğiniz bilgiler kartvizit adresini açan herkes tarafından görülebilir.

9. Yurt dışına aktarım

Analitik verileri Google Analytics hizmeti kapsamında Google LLC ve bağlı şirketlerine aktarılır ve Google'ın yurt dışındaki sunucularında işlenir. eksenkur.com trafiği, ağ güvenliği ve içerik dağıtımı için Cloudflare, Inc. ağı üzerinden geçer. Bu sırada IP adresi ve istek bilgileri bu ağın yurt dışındaki sunucularında işlenebilir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen usullere uygun olarak yapılır. Google'ın veri işleme koşulları için: https://policies.google.com/privacy.

10. Saklama süresi

Kişisel veriler aşağıdaki süreler boyunca saklanır:

• Hesap, firma ve kartvizit verileri: Hizmeti kullandığınız süre boyunca.
• Onay kayıtları ve panel işlem geçmişi: Hizmet ilişkisi boyunca ve sona ermesinden sonra, olası uyuşmazlıklar için 6098 sayılı Türk Borçlar Kanunu'nun 146. maddesindeki on yıllık genel zamanaşımı süresi boyunca.
• Sunucu ve güvenlik kayıtları: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve ilgili mevzuatın öngördüğü süre boyunca.
• Analitik verileri: Google Analytics ölçüm hesabında tanımlı saklama süresi boyunca. Google Analytics 4'te bu süre en çok 14 aydır. Çerezlerin tarayıcıdaki süreleri çerez politikasında yazılıdır.

11. Silme, yok etme ve anonim hâle getirme

Saklama süresi dolan veriler, KVKK'nın 7. maddesi uyarınca re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

12. Haklarınız

KVKK'nın 11. maddesi uyarınca Eksenova'ya başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

13. Başvuru

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı ve ıslak imzalı şekilde Erciyes Teknopark-2 No: 5, Melikgazi / Kayseri adresine elden ya da posta yoluyla iletebilir veya Eksenova'ya daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine "KVKK Bilgi Talebi" konusuyla gönderebilirsiniz.

Başvurunuzda adınız ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

14. Metindeki değişiklikler

Bu metin, mevzuattaki veya veri işleme süreçlerindeki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayınlanır, sürüm tarihi değişir ve panel kullanıcılarından bir sonraki girişte yeniden onay istenir.