Kimin için? Platformun veri sorumlusu olduğu işlemeler: tanıtım sitesi ziyaretçileri, hesap açan işletmeler ve yetkilileri, destek talebinde bulunanlar, aday iş ortakları.
Kimin için değil? Mağazalarda alışveriş yapan son müşterilerin verisi. Orada veri sorumlusu mağaza sahibidir; Platform yalnız veri işleyendir (6698 m.3/1-ğ). Son müşteri için mağaza sahibinin aydınlatma metni geçerlidir (E5).
1. Veri sorumlusu
Etesio Teknoloji ve Yazılım Ltd. Şti. (MERSİS 0925104681600001), Mücahitler Mah. 52078 Sok. No: 2, Okan Towers Kat: 14 No: 172, Şehitkâmil / Gaziantep. KEP: etesio@hs01.kep.tr · Başvuru: kvkk@etesio.com
2. Hangi verileri işliyoruz?
| Kişi grubu | Veri kategorisi | Örnek |
|---|---|---|
| Ziyaretçi | İşlem güvenliği, pazarlama (onaylıysa) | IP adresi, tarayıcı bilgisi, çerez kimliği, sayfa görüntüleme (D3) |
| Hesap Sahibi ve yetkilileri | Kimlik, iletişim | ad, soyad, unvan, T.C. kimlik / vergi no, e-posta, telefon, adres |
| Müşteri işlem | paket, abonelik, ödeme durumu, fatura, destek kayıtları | |
| İşlem güvenliği | giriş kayıtları, IP, iki adımlı doğrulama bilgisi, cihaz bilgisi | |
| Finans | fatura bilgileri; kart bilgisi Platform'da saklanmaz, ödeme kuruluşunda kalır | |
| Pazarlama (yalnız onaylıysa) | ticari ileti tercihi, kampanya etkileşimi | |
| Destek başvurusu yapan | İletişim, talep içeriği | yazışma, ekran görüntüsü, arama kaydı (kaydedileceği önceden söylenir) |
| Hukuki başvuru / şikâyet yapan | Kimlik, iletişim, hukuki işlem | şikâyet içeriği, belgeler |
3. Hangi amaçla ve hangi hukuki sebeple?
| Amaç | Hukuki sebep (6698 m.5/2) |
|---|---|
| Hesap açma, hizmetin sunulması, abonelik ve faturalama | (c) sözleşmenin kurulması ve ifası |
| Fatura, e-belge, ticari defter, 6563 m.11/3 kayıt saklama, 5651 trafik kaydı | (ç) hukuki yükümlülük |
| Hesap ve platform güvenliği, kötüye kullanımın önlenmesi, deneme hesabının tekrarını engelleme | (f) meşru menfaat |
| Destek taleplerinin yanıtlanması ve kalite ölçümü | (c) ve (f) |
| Hukuki uyuşmazlıklarda hakkın tesisi, kullanılması, korunması | (e) |
| Ticari elektronik ileti gönderimi | açık rıza ve İYS onayı (6563 m.6; D4). Tacir ve esnafa onaysız gönderim istisnası saklıdır, ret hakkı her zaman vardır. |
| Zorunlu olmayan çerezler (analitik, pazarlama) | açık rıza (D3) |
Açık rıza istemediğimiz işler: Sipariş, fatura, hesap güvenliği gibi sözleşmenin ifası ya da kanun gereği yapılan işlemler için açık rıza istenmez. Bu işlemlerde rızanın geri alınması işlemeyi durdurmaz.
Mağaza verisi kendi amacımız için kullanılmaz. Mağazaların ve son müşterilerinin verisi yalnız o mağazaya hizmet için işlenir. Başka mağazalara, rakip analizine ya da yapay zekâ modeli eğitimine kullanılmaz. Anonim ve toplu istatistik kapsamı doğrulanmalı (H1).
4. Verileri nasıl topluyoruz?
Kayıt ve satın alma formları, panel, destek kanalları (talep formu, e-posta, canlı sohbet, telefon), çerezler ve benzeri teknolojiler, ödeme kuruluşundan dönen işlem sonucu ve resmî sorgular (ör. vergi numarası doğrulama). Elektronik ve kısmen otomatik yollarla toplanır.
5. Kimlere aktarıyoruz? (Türkiye içi)
| Alıcı grubu | Amaç |
|---|---|
| Ödeme kuruluşları ve bankalar | abonelik tahsilatı |
| e-Belge özel entegratörü | fatura düzenleme |
| Barındırma ve yedekleme hizmeti (Türkiye'de) | hizmetin sunulması |
| SMS ve e-posta gönderim hizmeti | bildirim, doğrulama kodu, onaylıysa ticari ileti |
| Muhasebe, hukuk ve denetim danışmanları | hukuki yükümlülük, hakkın korunması |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | kanuni talep |
| Hesap Sahibi'nin bağladığı üçüncü taraf uygulama geliştiricisi | yalnız Hesap Sahibi'nin kurulumda onayladığı kapsamda |
6. Yurt dışına aktarım
Platform'un altyapısı ve yedekleri Türkiye'dedir. Şu anda kişisel verileriniz yurt dışına aktarılmamaktadır. İleride yurt dışında bulunan bir servis kullanılırsa aktarım 6698 m.9 uyarınca Kurul'un ilan ettiği standart sözleşme ile yapılır, bu metin güncellenir ve size bildirilir.
7. Ne kadar süre saklıyoruz?
Saklama süreleri D5 Saklama ve İmha Politikası'ndadır. Özet: hesap verisi hesap kapanınca 30 gün dışa aktarma süresinden sonra silinir; fatura ve ticari kayıtlar 10 yıl; 6563 işlem kayıtları 10 yıl; ticari ileti onay kayıtları onay bitiminden itibaren 3 yıl; 5651 trafik kayıtları yönetmelikte belirlenen süre (1–2 yıl) sonunda imha edilir.
8. Haklarınız (6698 m.11)
Platform'a başvurarak şunları isteyebilirsiniz:
- kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi isteme,
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- m.7 şartlarıyla silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme.
9. Nasıl başvurursunuz? (6698 m.13)
Başvurunuzu kvkk@etesio.com adresine kayıtlı e-postanızdan, etesio@hs01.kep.tr KEP adresine ya da yazılı olarak Mücahitler Mah. 52078 Sok. No: 2, Okan Towers Kat: 14 No: 172, Şehitkâmil / Gaziantep adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir.
Panelde oturum açmış Hesap Sahipleri verilerini "Verilerimi indir" düğmesiyle dışa aktarabilir.
Sürüm 1.0 · Yürürlük yayın tarihi