Kişisel Verilerin Korunması ve Aydınlatma Metni

Bu aydınlatma metni kapsamında veri sorumlusu, Norvant işletme yönetim yazılımını sunan hizmet sağlayıcıdır. Ticaret unvanı, MERSİS numarası, adres ve iletişim bilgileri uygulamanın künye bölümünde yayımlanır.

Kanun kapsamındaki başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde bize iletebilirsiniz.

Norvant iki farklı rolde kişisel veri ile temas eder ve bu ayrım haklarınızı kime karşı kullanacağınızı belirler:

• HESAP SAHİBİ VE YETKİLİLERİN VERİSİ — Uygulamaya kaydolan işletme yetkilisinin adı, e-postası, telefonu ve fatura bilgileri bakımından VERİ SORUMLUSU Norvant'tır. Bu metin bu verileri anlatır.
• İŞLETMENİN KENDİ ÇALIŞAN VE MÜŞTERİ VERİSİ — İşletmenin uygulamaya girdiği personel, puantaj, bordro, cari hesap ve müşteri kayıtları bakımından VERİ SORUMLUSU İŞLETMENİN KENDİSİDİR. Norvant bu veriyi yalnızca işletmenin talimatıyla ve hizmeti sunmak için işleyen taraftır (VERİ İŞLEYEN).

Bir işletmenin çalışanıysanız ve kendi kayıtlarınıza ilişkin talebiniz varsa, başvurunuzu çalıştığınız işletmeye yöneltmeniz gerekir. Norvant, işletmenin bu talebi karşılamasına teknik destek verir; ancak onun adına karar veremez.

Hesap sahibi ve yetkililer bakımından işlenen veri kategorileri:

• Kimlik verisi: ad, soyad.
• İletişim verisi: e-posta adresi, telefon numarası, işletme adresi.
• Müşteri işlem verisi: abonelik planı, ödeme dönemi, fatura kayıtları, aktivasyon anahtarı kullanımı.
• İşlem güvenliği verisi: oturum kayıtları, IP adresi, işlem geçmişi (kim neyi ne zaman değiştirdi), parolanın geri döndürülemez şifrelenmiş (hash) özeti.
• Talep ve destek verisi: bize ilettiğiniz mesajların içeriği.

Parolalar hiçbir zaman düz metin olarak saklanmaz; yalnızca geri döndürülemez biçimde şifrelenmiş özeti tutulur. Ödeme kartı bilgileri Norvant tarafından hiç toplanmaz ve saklanmaz; ödeme işlemleri lisanslı ödeme kuruluşları üzerinden yürütülür.

Kanun'un aradığı üzere her amaç grubunun dayandığı hukuki sebep ayrıca gösterilmiştir. Amaç ile hukuki sebep aynı şey değildir: amaç veriyi NİÇİN işlediğimizi, hukuki sebep bunu HANGİ YETKİYLE yaptığımızı açıklar.

• Hesabın açılması, aboneliğin kurulması ve sürdürülmesi, faturanın düzenlenmesi, destek taleplerinin karşılanması → Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c).
• Fatura ve muhasebe kayıtlarının yasal süre boyunca saklanması, yetkili kurumlara bilgi verilmesi → Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç).
• Hesap güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, hizmetin ayakta tutulması ve arıza giderme → İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati (m.5/2-f).
• Uyuşmazlık halinde hakkın tesisi, kullanılması veya korunması → m.5/2-e.
• Tanıtım, kampanya ve pazarlama iletisi gönderilmesi → AÇIK RIZA (m.5/1). Bu rıza olmadan pazarlama iletisi gönderilmez ve rızanızı dilediğiniz zaman geri alabilirsiniz.

Aboneliğinize ilişkin zorunlu bildirimler (yenileme, ödeme, fiyat değişikliği, bakım, güvenlik) pazarlama iletisi değildir; hizmetin işleyişinin parçasıdır ve sözleşmenin ifasına dayanır.

Kişisel verileriniz; kayıt ve giriş formları, uygulama içi ayar ekranları, destek talepleri ve uygulamanın çalışması sırasında otomatik olarak oluşan işlem kayıtları aracılığıyla, elektronik ortamda toplanır.

Veriler kısmen otomatik yollarla işlenir. Yalnızca otomatik sistemlerle analiz edilerek aleyhinize sonuç doğuran bir profilleme veya otomatik karar verme uygulanmaz.

Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilere aktarılmaz. Aktarım yalnızca hizmetin sunulması için zorunlu olan alıcı gruplarına ve amacıyla sınırlı yapılır:

• Barındırma ve altyapı sağlayıcıları — verinin saklanması ve uygulamanın çalıştırılması amacıyla.
• Ödeme kuruluşları ve bankalar — abonelik bedelinin tahsili amacıyla. Kart bilgileri doğrudan bu kuruluşlarda işlenir.
• Mali müşavir ve muhasebe hizmeti alınan taraflar — faturalandırma ve yasal kayıt yükümlülüğü amacıyla.
• Yetkili kamu kurum ve kuruluşları — kanunen bilgi verme yükümlülüğümüzün doğduğu hallerde ve talep edilen kadarıyla.

Hizmetin sunulduğu altyapının bir bölümü yurt dışında bulunabilir. Yurt dışına aktarım söz konusu olduğunda Kanun'un 9. maddesindeki şartlara uyulur. Kullanılan alt işleyenlerin listesi ve verinin bulunduğu ülkeler talep üzerine bildirilir.

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca saklanır. Amaç ortadan kalktığında ve saklamayı gerektiren yasal bir sebep kalmadığında silinir, yok edilir veya anonim hale getirilir.

• Hesap ve abonelik verisi: hesap açık olduğu sürece; hesabın kapanmasından sonra doksan (90) gün.
• Fatura, muhasebe ve vergi kayıtları: ilgili mevzuatın öngördüğü yasal saklama süresi boyunca.
• İşlem güvenliği kayıtları: azami bir (1) yıl.
• Pazarlama iznine ilişkin kayıtlar: izin geri alınana kadar, geri alma tarihinden itibaren ispat amacıyla üç (3) yıl.

Kanun'un 12. maddesi uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır. Bunlar arasında yetki denetimi, şifreli iletişim, parolaların geri döndürülemez biçimde saklanması, işlem kayıtlarının tutulması ve erişimin görev gereğiyle sınırlanması yer alır.

Bir veri ihlali meydana gelmesi halinde durum, öğrenilmesinden itibaren gecikmeksizin Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirilir.

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurularınız, Kanun'un 13. maddesi uyarınca en geç otuz (30) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuz uygulama içindeki destek bölümünden veya künyede belirtilen adreslerden yapılabilir. Talebinizde kimliğinizi tespit edici bilgilerin ve talebin konusunun açıkça yer alması gerekir.

Bu aydınlatma metni, mevzuattaki değişiklikler veya hizmetin kapsamındaki gelişmeler nedeniyle güncellenebilir. Güncel metin her zaman bu adreste yayımlanır; esaslı değişiklikler uygulama içinde ayrıca duyurulur.