Kişisel verilerinizi hangi ilkelerle topladığımızı, kullandığımızı, kimlerle paylaştığımızı ve nasıl koruduğumuzu tek yerde özetler. Ayrıntı için hangi belgeye bakmanız gerektiğini de gösterir.
1. Amaç
Bu Gizlilik Politikası, TTEN Teknoloji A.Ş. olarak kişisel verilerinizi hangi ilkelerle topladığımızı, kullandığımızı, kimlerle paylaştığımızı ve nasıl koruduğumuzu tek bir yerde özetler. Amacı, hangi belgeye başvurmanız gerektiğini göstermektir.
Politika üç ayrı belgeyi tekrar etmez, onlara yönlendirir:
Verilerinizin işlenme amaçları, hukuki sebepleri ve toplanma yöntemleri: KVKK Aydınlatma Metni
Çerez türleri, sitede kullanılan çerezler ve çerez ayarlarınızı yönetme: Çerez Politikası
İnternet sitelerimizi ve hizmetlerimizi kullanım kuralları: Kullanım Koşulları
Haklarınızı kullanmak için yapacağınız başvurunun biçimi: KVKK Başvuru Formu
Aydınlatma Metni ile bu politika arasında bir çelişki bulunması hâlinde, Kanun’un 10. maddesi kapsamında hazırlanan Aydınlatma Metni esas alınır.
2. Kapsam
Bu politika, TTEN Teknoloji A.Ş. tarafından işletilen aşağıdaki alan adları ve bunlar üzerinden sunulan hizmetler için geçerlidir:
tten.net (tanıtım sitesi)
store.tten.net (çevrim içi satış)
core.tten.net (müşteri paneli)
İnternet sitelerimizde üçüncü kişilere ait sitelere bağlantılar bulunabilir. Bu politika yalnızca yukarıdaki alan adlarını kapsar. Bağlantı verdiğimiz sitelerin gizlilik uygulamalarından sorumlu değiliz.
3. Veri sorumlusu
Ticaret unvanı: TTEN Teknoloji A.Ş.
Vergi dairesi / numarası: Ziyapaşa / 8591442515
Ticaret sicil numarası: 94489 (Adana)
MERSİS numarası: 859144251500001
Adres: Cemalpaşa Mah. Gazipaşa Blv. No: 20/11 Seyhan / Adana
Genel e-posta: [email protected]
KVKK başvuru e-postası: [email protected]
Telefon: 0850 307 31 31
VERBİS kayıt bilgisi: tten, VERBİS kayıt yükümlülüğü eşiğinin altında olduğu için Veri Sorumluları Siciline kayıtlı değildir
4. İşlenen kişisel veri kategorileri
Aşağıdaki kategoriler, ilişkinizin türüne göre değişir. Yalnızca internet sitemizi ziyaret eden birinin verisiyle, hizmet satın alan bir müşterinin verisi aynı değildir.
Kimlik bilgileri: Ad, soyad ve fatura düzenleme yükümlülüğü kapsamında T.C. kimlik numarası
İletişim bilgileri: Telefon numarası, e-posta adresi, adres
Finansal bilgiler: Fatura bilgileri, ödeme bilgileri, banka veya kart bilgileri
İşlem güvenliği verileri: IP adresi, log kayıtları, kullanıcı adı, internet sitesi hareketleri
Müşteri işlem bilgileri: Satın alma geçmişi, hizmet kullanım bilgileri, destek talepleri
Pazarlama bilgileri: Çerez kayıtları, anket ve kampanya yanıtları
Doğum tarihi, cinsiyet, medeni hâl, eğitim durumu ve fotoğraf bilgisi toplamıyoruz. Özel nitelikli kişisel veri işlemiyoruz. Kanun’un veri minimizasyonu ilkesi gereği, hizmetin gerektirmediği hiçbir kategoriyi toplamayız.
Ödeme sırasında kart bilgileriniz PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ve iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. ödeme altyapıları üzerinden işlenir. Kart bilgileriniz tten sistemlerinde saklanmaz.
5. İşleme amaçları
Verilerinizi hizmeti sunmak, faturalandırmak, güvenliği sağlamak, yasal yükümlülüklerimizi yerine getirmek ve izin verdiğiniz ölçüde tanıtım yapmak amacıyla işleriz. Amaçların tam listesi, her amacın hangi hukuki sebebe dayandığı ve verilerin toplanma yöntemleri KVKK Aydınlatma Metni‘nde yer alır.
Pazarlama ve reklam amaçlı işleme, ayrıca verdiğiniz açık rızaya dayanır. Rızanızı her zaman geri alabilirsiniz. Geri alma talebiniz, tarafımıza ulaştığı andan itibaren geçerli olur.
6. Verilerin paylaşılması
Kişisel verilerinizi satmayız. Paylaşım yalnızca aşağıdaki durumlarda ve paylaşımı gerektiren amaçla sınırlı olarak yapılır:
Kanunen yetkili kamu kurum ve kuruluşlarına, mevzuattan doğan bir talep veya yükümlülük olduğunda
Hizmetin sunulması için birlikte çalıştığımız tedarikçilere ve hizmet sağlayıcılara (ödeme, faturalandırma, e-posta gönderimi, ölçümleme gibi)
Hukuki bir uyuşmazlıkta hakkımızı korumak amacıyla avukatlarımıza ve yetkili mercilere
Tedarikçilerimizle çalışırken, verilerinizin yalnızca bizim belirlediğimiz amaçla işlenmesini ve uygun güvenlik önlemlerinin alınmasını sözleşmeyle güvence altına alırız.
7. Yurt dışına aktarım
İki veri kümesini birbirinden ayırıyoruz:
Sunucularınızdaki veriler Türkiye’deki servis noktalarında durur ve tten tarafından yurt dışına aktarılmaz.
Bu politikanın kapsamındaki kişisel verileriniz kural olarak Türkiye’de işlenir. Üç hâlde yurt dışına aktarım olur: (a) Sitelerimizde kullandığımız ölçümleme, reklam ve oturum kaydı araçlarının (bölüm 9) sağlayıcıları, bu araçlar üzerinden toplanan veriyi yurt dışındaki sunucularına aktarabilir. Örneğin Mouseflow oturum kayıtları Avrupa’da (Amsterdam) tutulur ve 30 gün saklanır. Bu aktarımlar Açık Rıza Metni‘nde onayınıza sunulan yurt dışına aktarım rızasına dayanır. (b) Canlı sohbet penceremiz Tidio LLC altyapısında çalışır. Şirket ABD’de kayıtlıdır, veriler Avrupa’da tutulur. Araç sayfa açılışında yüklenmez: yalnız siz sohbeti başlattığınızda devreye girer ve o andan itibaren yazdıklarınız sağlayıcının altyapısına aktarılır. Sohbeti başlatmazsanız bu aktarım gerçekleşmez. (c) Hesabınıza ilişkin işlemsel bildirimleri (proforma, ödeme hatırlatması, askı uyarısı) ABD’de kayıtlı MailerSend, Inc. altyapısı üzerinden gönderiyoruz. Bu aktarım sözleşmenin ifası için zorunludur, açık rızaya bağlı değildir. Ayrıntı KVKK Aydınlatma Metni bölüm 8’de.
8. Veri sorumlusu ve veri işleyen rolleri
Bir müşterimiz, tten altyapısında kendi kullanıcılarının verisini işlediğinde roller değişir: müşteri veri sorumlusu, tten veri işleyendir. tten bu veriye yalnızca hizmeti sunmak için gereken ölçüde ve müşterinin talimatıyla dokunur. Sunucuların içindeki veri müşterinin katmanındadır.
Bu ilişki, sipariş akışında onaylanan standart Veri İşleme Sözleşmesi (DPA) ile düzenlenir. Talep eden kurumsal müşteriyle ayrıca imzalanır. Sözleşmenin tam metni Veri İşleme Sözleşmesi sayfasındadır.
9. Çerezler ve ölçümleme
İnternet sitemizde çerezler ve benzeri teknolojiler kullanıyoruz. Çerez türleri, tek tek çerez listesi ve tarayıcı ayarlarınızdan çerezleri yönetme adımları Çerez Politikası‘nda yer alır. Aşağıda yalnızca sitede aktif olan üçüncü taraf araçları görürsünüz:
Google Tag Manager · Kimlik: GTM-KJ8SPR44 · Kullanım amacı: Ölçümleme etiketlerinin yönetimi · Çerez türü: Yönetim katmanı
Google Analytics 4 · Kimlik: G-P8WVGYR16K · Kullanım amacı: Ziyaretçi davranışının analizi · Çerez türü: Analitik
Google Ads dönüşüm bağlayıcı · Kimlik: Conversion Linker · Kullanım amacı: Reklam tıklamasının dönüşümle eşleştirilmesi · Çerez türü: Reklam
LinkedIn Insight Tag · Kimlik: 2.0 · Kullanım amacı: Reklam ölçümü ve hedef kitle oluşturma · Çerez türü: Reklam
X (Twitter) pikseli · Kimlik: Base Pixel + Website Pixel · Kullanım amacı: Reklam ölçümü ve hedef kitle oluşturma · Çerez türü: Reklam
Mouseflow · Kimlik: — · Kullanım amacı: Oturum kaydı ve ısı haritası: fare hareketi, tıklama ve sayfa gezinme kaydı. Form alanlarına yazdıklarınız maskelenir, kayda girmez. Kayıtlar Avrupa’da (Amsterdam) tutulur, 30 gün saklanır · Çerez türü: Analitik, oturum kaydı
Tidio · Kimlik: — · Kullanım amacı: Canlı sohbet: yalnız siz sohbeti başlattığınızda yüklenir. Sohbet içeriği ve bıraktığınız iletişim bilgileri sağlayıcının altyapısında işlenir. Sağlayıcı Tidio LLC (ABD’de kayıtlı), veriler Avrupa’da tutulur · Çerez türü: İşlevsel, canlı sohbet
Framer · Kimlik: Sitenin yayın platformu · Kullanım amacı: Sitenin çalışması · Çerez türü: Zorunlu, işlevsel
Zorunlu olmayan çerezler için onayınızı çerez bildirimi üzerinden alırız. Bildirimde kabul ve ret seçenekleri aynı kolaylıkta sunulur. İşlevsel, analitik ve reklam çerezlerini ayrı ayrı açıp kapatabilirsiniz. Siz seçim yapana kadar bu araçların hiçbiri yüklenmez. Reddettiğiniz tür ise hiç yüklenmez. Onayınızı dilediğiniz zaman geri alabilir, tarayıcı ayarlarınızdan çerezleri silebilirsiniz. Ayrıntılar Çerez Politikası bölüm 7’de.
10. Saklama süreleri
Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü saklama süreleri kadar saklarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
Kategori bazlı saklama süreleri, tek kaynak olarak KVKK Aydınlatma Metni bölüm 11’deki tabloda yer alır. Bu politika o tabloyu tekrar etmez.
11. Veri güvenliği
Kişisel verilerinizi yetkisiz erişime, kayba ve hukuka aykırı işlenmeye karşı korumak için teknik ve idari tedbirler alırız. Bu tedbirler arasında erişim yetkilendirmesi, işlem bazlı log kayıtları ve düzenli yedekleme yer alır.
Core Panel ve Public API üzerinden yapılan işlemler log kaydına alınır ve müşteriler bu kayıtları Core Panel’de görebilir. Sunucularınızın içinde çalışan uygulamalar ve oturumlar sizin sorumluluk katmanınızdadır. tten bu katmanı loglamaz. Sorumluluk paylaşımının ayrıntısı Sorumluluk Modeli sayfamızda yer alır.
12. Haklarınız
Kanun’un 11. maddesi uyarınca kişisel verisi işlenen kişi olarak şu haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
Kanun’un 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
13. Hakların kullanılması
Taleplerinizi KVKK Başvuru Formu‘nu doldurarak iletebilirsiniz. Form, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in aradığı bilgileri içerir ve kabul edilen başvuru yollarını (yazılı başvuru, kayıtlı elektronik posta, güvenli elektronik imza, mobil imza, sistemimizde kayıtlı e-posta adresiniz) tek tek gösterir.
Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Kimliğinizi doğrulayamadığımız başvuruları, başkasının verisini üçüncü kişiye açmamak için sonuçlandıramayız.
14. Politikadaki değişiklikler
Bu politikayı mevzuattaki değişiklikler ve hizmetlerimizdeki güncellemeler nedeniyle güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve son güncelleme tarihi belgenin başında görünür. Kapsamlı bir değişiklik yaptığımızda sizi ayrıca bilgilendiririz.
15. İletişim
Bu politika hakkındaki sorularınızı [email protected] adresine iletebilirsiniz. Genel konular için [email protected] adresini ve 0850 307 31 31 numarasını kullanabilirsiniz.