Sözleşmeler ve politikalar

Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla [Şirket unvanı] ("Sipario") tarafından hazırlanmıştır. İletişim: [açık adres], [telefon], [e-posta], [KEP adresi].

İşlenen Kişisel Veriler ve Amaç

Bayi (abone) hesabı kapsamında: ad-soyad, telefon, e-posta ve fatura bilgileri, abonelik sözleşmesinin kurulması, ödemenin alınması ve hizmetin sunulması amacıyla işlenir. Ayrıca, birden çok cihazdan giriş yapılabilmesi ve hesap güvenliğinin sağlanması amacıyla, bayi kullanıcılarının cihazlarına ait senkronizasyon kaydı (istemci üretimli cihaz kimliği) işlenir.

Bayinin Sipario üzerinden kendi müşterilerine ait girdiği veriler (ad, telefon, adres, konum) sipariş ve veresiye defteri hizmetinin çalışması amacıyla işlenir ve Türkiye'deki sunucuda saklanır (BRIEF kırmızı çizgi #4). Bu veriler bakımından bayi, kendi müşterileri karşısında KVKK anlamında veri sorumlusudur; Sipario, bayi adına ve bayinin talimatlarıyla sınırlı olarak bu verileri işleyen veri işleyen sıfatını taşır. Hizmet içi log ve hata (crash) kayıtlarına kişisel veri yazılmaz.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler, üyelik formu, mobil/web uygulama arayüzleri ve destek kanalları üzerinden elektronik ortamda toplanır. İşleme, KVKK m.5/2 kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır.

Aktarım

Ödeme verileri, ödemenin gerçekleştirilmesi amacıyla iyzico ödeme kuruluşu ile paylaşılır; kart bilgileri iyzico tarafından saklanır, Sipario tarafından saklanmaz. [Barındırma/altyapı sağlayıcıları, e-posta/SMS gönderim hizmetleri ve varsa diğer alt yükleniciler ile yapılan aktarımlar — doldurulacak.] Kişisel veriler, yukarıda sayılanlar dışında, kanunen yetkili kamu kurum ve kuruluşları haricinde üçüncü kişilerle paylaşılmaz.

Haklarınız (KVKK m.11)

İlgili kişi olarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Bu haklarınızı kullanmak için destek kanalı üzerinden veya [yazılı başvuru için KEP/e-posta adresi — doldurulacak] aracılığıyla Sipario'ya başvurabilirsiniz.

Verilerin Saklanma Süresi

Kişisel veriler, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Abonelik sona erse veya iptal edilse dahi bayiye ve bayinin müşterilerine ait veriler silinmez; Türkiye'deki sunucuda saklanmaya devam eder ve bayi, destek kanalı üzerinden her zaman verilerinin dışa aktarımını (export) talep edebilir. Bayinin kendi müşterilerine ait verilerin silinmesi talebi, veri sorumlusu sıfatıyla bayi tarafından değerlendirilir; Sipario bu talebi veri işleyen sıfatıyla teknik olarak yerine getirir.

Açık Rıza

Kişisel verilerin işlenmesi yukarıdaki hukuki sebeplere dayandığından, temel hizmetin sunumu için ayrıca açık rıza alınmasına gerek yoktur. [Pazarlama/bildirim amaçlı iletişim gibi açık rıza gerektiren ek işleme faaliyetleri varsa buraya ayrı bir açık rıza beyanı metni eklenecektir — doldurulacak.]