Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
Diyaval · MERSİS — · Selçuk Üniversitesi Teknoloji Geliştirme Bölgesi No: 67, Selçuklu, Konya · KEP — · [email protected]
Diyaval platformunda ve mobil uygulamasında müşteri kuruluş adına işlenen iş verilerinde veri sorumlusu müşteri kuruluştur; Diyaval veri işleyendir. Bu metin, Diyaval'in kendisinin veri sorumlusu olduğu işlemeleri kapsar.
2. İşleme faaliyetleri
| Faaliyet | Veriler | Amaç | Hukuki sebep (KVKK md. 5) | Saklama süresi |
|---|---|---|---|---|
| İletişim formu ve yazışmalar | Kimlik, iletişim, şirket, mesaj içeriği, IP adresi | Taleplerin yanıtlanması, teklif hazırlanması | 5/2-c sözleşmenin kurulmasıyla doğrudan ilgili olma; 5/2-f meşru menfaat | Talep kapandıktan sonra 2 yıl |
| Sipariş ve faturalama | Kimlik, iletişim, vergi/T.C. kimlik no, adres, sipariş ve ödeme sonucu, onay kayıtları, IP adresi | Sözleşmenin kurulması ve ifası, faturalama, iade | 5/2-c sözleşmenin ifası; 5/2-ç hukuki yükümlülük | 10 yıl |
| Müşteri hesabı ve destek | Kimlik, iletişim, görev, destek yazışmaları, hesap hareketleri | Hesap açılışı, etkinleştirme, destek, yenileme bildirimleri | 5/2-c sözleşmenin ifası; 5/2-f meşru menfaat | Sözleşme süresi + 10 yıl |
| Ticari elektronik iletiler | Ad soyad, e-posta, cep telefonu, onay kaydı | Ürün ve kampanya bilgilendirmesi | 6563 sayılı Kanun kapsamında onay | Onay geri alınana kadar; onay kaydı geri alındıktan sonra 3 yıl |
| Web sitesi güvenliği | IP adresi, zaman, istenen adres, tarayıcı bilgisi | Saldırıların tespiti, sistemlerin korunması | 5/2-f meşru menfaat | 1 yıl |
| Hukuki talepler | Uyuşmazlıkla ilgili olan yukarıdaki veriler | Bir hakkın tesisi, kullanılması veya korunması | 5/2-e | İlgili zamanaşımı süresi |
3. Toplama yöntemi
Veriler; web sitesi formları, sipariş adımları, e-posta, telefon ve otomatik olarak tutulan sunucu kayıtları aracılığıyla elektronik ortamda ve ödeme kuruluşundan (yalnızca ödeme sonucu) toplanır.
4. Aktarılan taraflar
Barındırma hizmet sağlayıcısı (—); e-posta hizmet sağlayıcısı Yandex 360 (Yandex LLC); Cloudflare, Inc. (yalnızca iletişim formu); lisanslı ödeme kuruluşu ve bankalar; Gelir İdaresi Başkanlığı ve e-belge altyapısı; mali müşavir, denetçi ve hukuk danışmanlarımız; hukuken zorunlu olduğunda yetkili kamu kurum ve kuruluşları. Yurt dışına aktarımlar (e-posta ve Cloudflare), KVKK'nın 9. maddesi uyarınca Kurul'a bildirilen standart sözleşmeye dayanılarak yapılır.
5. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzu İlgili Kişi Başvuru sayfasında anlatılan yöntemlerle yapabilirsiniz; en geç 30 gün içinde yanıtlarız.