KVKK Aydınlatma Metni

1. Veri Sorumlusu

Unvan: TABBYTE TECHNOLOGIES LTD

Adres: London, United Kingdom

E-posta: info@e9e.io

2. İşlenen Kişisel Veriler

Tarafınıza ait aşağıdaki kişisel veriler işlenmektedir:

2.1. Kimlik Verileri

• Ad, soyad
• T.C. kimlik numarası (fatura işlemleri için)
• Vergi numarası (kurumsal hesaplar için)

2.2. İletişim Verileri

• E-posta adresi
• Telefon numarası
• Adres bilgileri

2.3. Müşteri İşlem Verileri

• Sipariş ve fatura bilgileri
• Ödeme bilgileri
• Talep ve şikayet kayıtları

2.4. Pazarlama Verileri

• Alışveriş geçmişi
• Tercihler ve ilgi alanları
• Anket ve kampanya katılım verileri

2.5. Dijital Veriler

• IP adresi
• Çerez verileri
• Oturum bilgileri
• Cihaz bilgileri

2.6. Potansiyel Müşteri (Lead) Verileri

Not: Bu veriler, kamuya açık kaynaklardan (harita hizmetleri, arama motorları, profesyonel ağlar, sosyal medya, kurumsal web siteleri) derlenmektedir.

• İşletme adı, adresi, telefonu, e-posta adresi, web sitesi
• Profesyonel profil bilgileri (ad-soyad, iş unvanı, şirket adı, konum)
• Sosyal medya profil bilgileri (kullanıcı adı, bio, takipçi sayısı)
• İşletme derecelendirme ve kategori bilgileri
• Coğrafi konum bilgileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi
• Hizmetlerin sunulması ve iyileştirilmesi
• Sipariş ve ödeme işlemlerinin yürütülmesi
• Müşteri hizmetleri ve destek faaliyetleri
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve dolandırıcılık önleme
• Pazarlama ve kampanya faaliyetleri (onayınız dahilinde)
• İstatistiksel analizler ve raporlama
• Hukuki süreçlerin takibi
• Kullanıcılarımıza potansiyel müşteri bilgisi sağlamak amacıyla kamuya açık kaynaklardan veri toplama, derleme ve zenginleştirme
• Yapay zeka destekli lead puanlama ve önceliklendirme
• Lead verilerinin doğrulama ve güncelliğinin kontrolü

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nin 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza: Pazarlama faaliyetleri için
• Sözleşmenin kurulması veya ifası: Hizmet sunumu için
• Hukuki yükümlülük: Yasal gerekliliklerin yerine getirilmesi için
• Meşru menfaat: Hizmet kalitesinin artırılması ve güvenlik için
• Meşru menfaat (KVKK Md. 5/2-f): Kamuya açık kaynaklardan potansiyel müşteri verisi derlenmesi ve kullanıcılara sunulması

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

5.1. Yurt İçi Aktarımlar

• İş ortakları ve tedarikçiler
• Ödeme hizmeti sağlayıcıları
• Lojistik şirketleri
• Hukuk müşavirleri
• Yetkili kamu kurum ve kuruluşları

5.2. Yurt Dışı Aktarımlar

Kişisel verileriniz, hizmetlerin sunulabilmesi için yeterli korumaya sahip ülkelere veya uygun güvenlik önlemleri alınarak yurt dışına aktarılabilir.

Aktarım Yapılan Ülkeler:

• Avrupa Birliği ülkeleri
• Amerika Birleşik Devletleri (Standart Sözleşme Maddeleri kapsamında)
• Birleşik Krallık

5.2.1. Aktarım Yapılan Hizmet Sağlayıcı Kategorileri

Tüm yurt dışı aktarımlar, KVKK Md. 9 kapsamında gerekli güvenlik tedbirleri (Standart Sözleşme Maddeleri, taahhütnameler) ile gerçekleştirilmektedir.

• Bulut altyapı hizmetleri (sunucu barındırma, veritabanı)
• Arama motoru API hizmetleri
• Web veri toplama ve zenginleştirme hizmetleri
• Yapay zeka ve doğal dil işleme hizmetleri
• E-posta gönderim altyapısı

6. Kişisel Verilerin Saklanma Süreleri

Kimlik ve İletişim Verileri — Saklama Süresi: Üyelik süresince + 10 yıl — Yasal Dayanak: TTK, VUK

İşlem ve Fatura Verileri — Saklama Süresi: 10 yıl — Yasal Dayanak: VUK Md. 253

Log Kayıtları — Saklama Süresi: 2 yıl — Yasal Dayanak: 5651 Sayılı Kanun

Pazarlama Verileri — Saklama Süresi: Onay geri çekilene kadar — Yasal Dayanak: KVKK Md. 5

Potansiyel Müşteri (Lead) Verileri — Saklama Süresi: Kullanıcı hesabı aktif olduğu sürece, silme talebi üzerine 30 gün içinde silinir — Yasal Dayanak: KVKK Md. 5/2-f (Meşru Menfaat)

7. Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme
• Güvenlik duvarı sistemleri
• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik denetimleri
• Personel eğitimleri
• Gizlilik sözleşmeleri
• Veri yedekleme prosedürleri

8. KVKK Kapsamındaki Haklarınız

KVKK'nin 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nin 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

9.1. Yazılı Başvuru

Kimliğinizi tespit edici belgeler ile birlikte ıslak imzalı dilekçenizi şirket adresimize elden teslim edebilir veya noter aracılığıyla gönderebilirsiniz.

9.2. E-posta ile Başvuru

Sistemimizde kayıtlı e-posta adresinizden info@e9e.io adresine başvurabilirsiniz.

9.3. Web Formu ile Başvuru

Veri Silme Talep Formu sayfasından (/tr/legal/data-request) online olarak başvuruda bulunabilirsiniz.

9.4. Uygulama Üzerinden

Hesap ayarları bölümünden "KVKK Talebi" seçeneğini kullanarak başvuruda bulunabilirsiniz.

10. Başvuru Değerlendirme Süresi

Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11. Kişisel Verileri Koruma Kurulu'na Şikayet

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

12. Güncellemeler

Bu aydınlatma metni yasal düzenlemelere veya şirket politikalarındaki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman web sitemizde yayınlanmaktadır.

13. İletişim

KVKK ile ilgili tüm sorularınız için:

• Veri Sorumlusu: TABBYTE TECHNOLOGIES LTD
• E-posta: info@e9e.io
• Adres: London, United Kingdom