Bu metin; ADOR SAHA web sitesi, deneme başvurusu, üyelik, destek, e-posta iletişimi ve SaaS hizmetlerinin sunulması sırasında işlenen kişisel verilere ilişkin aydınlatmayı içerir.
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, ADOR SAHA markasıyla sunulan hizmetlerin işletmecisi veri sorumlusu sıfatıyla hareket eder. Veri sorumlusunun tam ticari unvanı ve tebligata elverişli adresi, hizmet sözleşmesi veya ticari teklif üzerinde ayrıca gösterilir. KVKK kapsamındaki iletişim için kvkk@adorsaha.com adresi kullanılabilir.
İşlenen kişisel veri kategorileri
Hizmetle kurulan ilişkiye göre aşağıdaki veri kategorileri işlenebilir:
- Kimlik bilgileri: ad, soyad, kullanıcı adı ve görev/unvan bilgisi.
- İletişim bilgileri: e-posta adresi, telefon numarası ve firma iletişim bilgileri.
- Müşteri işlem bilgileri: başvuru, teklif, paket, abonelik, ödeme bildirimi, destek ve talep kayıtları.
- İşlem güvenliği bilgileri: IP adresi, oturum, giriş-çıkış zamanı, doğrulama ve işlem geçmişi.
- Finans bilgileri: fatura, ödeme, tahsilat ve abonelik işlemleriyle sınırlı ticari kayıtlar. Kart verileri doğrudan ADOR SAHA tarafından saklanmaz; ödeme kuruluşu kullanılması halinde ilgili sağlayıcının güvenli altyapısında işlenir.
- Pazarlama ve tercih bilgileri: izinli iletişim tercihleri, kampanya etkileşimleri ve çerez seçimleri.
- Talep/şikayet bilgileri: destek yazışmaları, çağrı ve çözüm notları.
Kişisel verilerin işlenme amaçları
Kişisel veriler; üyelik ve kimlik doğrulama işlemlerinin yürütülmesi, deneme hesabı oluşturulması, sözleşmenin kurulması ve ifası, abonelik ve ödeme süreçlerinin yönetilmesi, kullanıcı yetkilerinin uygulanması, destek taleplerinin sonuçlandırılması, bilgi güvenliğinin sağlanması, hizmet kalitesinin geliştirilmesi, mevzuattan doğan yükümlülüklerin yerine getirilmesi ve açık iletişim izni bulunması halinde ürün duyurularının gönderilmesi amaçlarıyla sınırlı olarak işlenir.
Hukuki sebepler
Veriler; Kanun'un 5. maddesinde yer alan sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenebilir. Pazarlama iletişimi veya zorunlu olmayan çerezler bakımından gerekli olduğu durumlarda açık rıza alınır. Aydınlatma yükümlülüğü, açık rızadan ayrı olarak yerine getirilir.
Toplama yöntemleri
Veriler; web formları, üyelik ve doğrulama ekranları, panel içi işlemler, destek ve canlı sohbet kayıtları, e-posta iletişimi, ödeme bildirimi, sistem logları ve kullanıcının yetkili olarak girdiği kayıtlar aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır.
Aktarım ve alıcı grupları
Kişisel veriler; yalnızca amaçla sınırlı ve gerekli güvenlik tedbirleri uygulanarak barındırma, e-posta, iletişim, destek, ödeme, muhasebe ve teknik altyapı hizmeti alınan tedarikçilere; yetkili kamu kurum ve kuruluşlarına; hukuki yükümlülüklerin yerine getirilmesi amacıyla mali müşavir, avukat ve denetçilere aktarılabilir. Yurt dışına aktarım söz konusu olduğunda Kanun'un 9. maddesindeki güncel aktarım şartları ve uygun güvenceler esas alınır.
Saklama ve imha
Veriler işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri ölçüsünde tutulur. Üyelik sona erdiğinde devam eden hukuki veya mali yükümlülük bulunmayan veriler silinir, yok edilir veya anonim hale getirilir. Güvenlik logları, destek kayıtları ve ticari belgeler kendi amaçları ve yasal süreleri doğrultusunda farklı sürelerle saklanabilir.
İlgili kişinin hakları ve başvuru
Kanun'un 11. maddesi kapsamında ilgili kişiler; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme/yok etme talep etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir. Başvurular kvkk@adorsaha.com adresine veya hizmet sözleşmesinde belirtilen veri sorumlusu adresine iletilebilir. Kimlik doğrulaması yapılan başvurular en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
Güncelleme ve iletişim
İşleme amaçları, kullanılan sağlayıcılar veya mevzuat değiştiğinde bu metin güncellenebilir. Güncel sürüm yayın tarihiyle birlikte bu sayfada sunulur. Sorularınız için iletişim sayfasını kullanabilirsiniz.
Bu metinler ADOR SAHA'nın mevcut web sitesi ve SaaS işleyişi esas alınarak hazırlanmıştır. Kamuya açık kullanımdan önce hizmeti sunan gerçek veya tüzel kişinin tam ticari unvanı, açık adresi, MERSİS/vergi bilgileri, veri saklama envanteri ve kullanılan üçüncü taraf sağlayıcılar hukuk danışmanı tarafından doğrulanmalıdır.