KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, 360 Hizmet CRM'i kullanan kişilere kişisel verilerinin nasıl işlendiğini anlatır.
Taslak: Bu metin hukuk danışmanının gözden geçirmesini bekliyor. Köşeli parantez içindeki yerler yayından önce doldurulacak.
Veri sorumlusu
Platformdaki hesap bilgileriniz için veri sorumlusu [unvan], [adres], [e-posta / KEP adresi]. Kuruluşların platforma girdiği müşteri ve kişi kayıtları için veri sorumlusu o kuruluştur; platform bu kayıtları kuruluş adına işler (veri işleyen).
Hangi verileri işliyoruz
Ad soyad, e-posta adresi, şifrenizin geri çevrilemeyen özeti, iki adımlı doğrulama anahtarı, üyesi olduğunuz kuruluşlar ve rolleriniz; giriş kayıtları (tarih, IP adresi, tarayıcı); platformda yaptığınız işlemlerin kaydı (etkinlik kaydı); bildirim tercihleriniz.
Amaçlar ve hukuki sebepler
Hesabınızı açmak ve size hizmeti sunmak (sözleşmenin kurulması ve ifası, m. 5/2-c); hesabınızın ve kuruluş verilerinin güvenliği, kötüye kullanımın önlenmesi (meşru menfaat, m. 5/2-f); hukuki yükümlülüklerin yerine getirilmesi (m. 5/2-ç). [Hukuk danışmanı doğrulayacak]
Aktarım ve yurt dışı
Veriler Amazon Web Services'in Frankfurt (Almanya) bölgesindeki sunucularda saklanır; e-postalar Amazon SES (Frankfurt) ile gönderilir. Bu, KVKK m. 9 kapsamında yurt dışına aktarımdır ve [standart sözleşme ve Kurum'a bildirim] ile yapılır. Verileriniz pazarlama amacıyla kimseyle paylaşılmaz.
Toplama yöntemi
Davet üzerine kendinizin oluşturduğu hesap; Google ile giriş yaparsanız Google'dan gelen ad ve e-posta; platformu kullanırken kendiliğinden oluşan kayıtlar. Veriler elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
Saklama süreleri
Platformda "silinen" kayıtlar ekranlardan kaldırılır ama sistemde saklanır; sistem kendiliğinden veri silmez. Hesap ve üyelik bilgileri, giriş kayıtları ve iş kayıtları için saklama süresi [hukuk danışmanıyla belirlenecek]. Kişisel verisinin silinmesini isteyen kişinin talebi Haklarınız bölümündeki yolla değerlendirilir.
Haklarınız
KVKK m. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını ve aktarıldığı kişileri öğrenme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarınız vardır. Başvurunuzu [e-posta / KEP adresi] adresine yazılı olarak iletebilirsiniz; en geç 30 gün içinde yanıtlanır.