Kanun'un 10. maddesi kapsamında hazırlandı. Hangi verilerinizi topladığımızı, hangi amaçla ve hangi hukuki sebeple işlediğimizi, ne kadar sakladığımızı ve haklarınızı anlatır.
1. Amaç
TTEN Teknoloji A.Ş. (“tten”) olarak, veri sorumlusu sıfatıyla kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun biçimde işliyoruz.
Bu Aydınlatma Metni, Kanun’un 10. maddesi kapsamında hazırlanmıştır ve şunları açıklar: hangi verilerinizi topladığımızı, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve haklarınızı nasıl kullanacağınızı.
Diğer belgelerimizle ilişkisi:
Verilerinizin korunmasına ilişkin genel çerçeve: Gizlilik Politikası
Çerezler, ölçümleme araçları ve çerez tercihleri: Çerez Politikası
Açık rızanıza bağlı işlemeler ve rızanın geri alınması: Açık Rıza Metni
Haklarınızı kullanmak için yapacağınız başvurunun biçimi: KVKK Başvuru Formu
Sitelerimizin ve hizmetlerimizin kullanım kuralları: Kullanım Koşulları
Bu metin ile diğer belgelerimiz arasında bir çelişki bulunması hâlinde, kişisel verilerin işlenmesi konusunda bu Aydınlatma Metni esas alınır.
2. Kapsam
Bu metin, tten tarafından işletilen tten.net, store.tten.net ve core.tten.net alan adları ile bunlar üzerinden sunulan hizmetler kapsamında işlenen kişisel veriler için geçerlidir. Müşterilerimiz, müşteri adaylarımız, internet sitesi ziyaretçilerimiz, tedarikçi ve iş ortağı çalışanları ile bizimle iletişime geçen herkes bu metnin kapsamındadır.
Müşterilerimizin tten altyapısında kendi kullanıcılarına ait veriyi işlediği durumda tten veri işleyen konumundadır. Bu ilişki bu metnin kapsamı dışındadır ve ayrı bir Veri İşleme Sözleşmesi ile düzenlenir.
3. Veri sorumlusu
Ticaret unvanı: TTEN Teknoloji A.Ş.
Vergi dairesi / numarası: Ziyapaşa / 8591442515
Ticaret sicil numarası: 94489 (Adana)
MERSİS numarası: 859144251500001
Adres: Cemalpaşa Mah. Gazipaşa Blv. No: 20/11 Seyhan / Adana
Genel e-posta: [email protected]
KVKK başvuru e-postası: [email protected]
Telefon: 0850 307 31 31
VERBİS kayıt bilgisi: tten, VERBİS kayıt yükümlülüğü eşiğinin altında olduğu için Veri Sorumluları Siciline kayıtlı değildir
4. İşlenen kişisel veri kategorileri
Aşağıdaki kategoriler, bizimle kurduğunuz ilişkinin türüne göre değişir. Yalnızca internet sitemizi ziyaret eden birinin verisiyle, hizmet satın alan bir müşterinin verisi aynı değildir.
Kimlik bilgileri: Ad, soyad ve fatura düzenleme yükümlülüğü kapsamında T.C. kimlik numarası
İletişim bilgileri: Telefon numarası, e-posta adresi, adres
Finansal bilgiler: Fatura bilgileri, ödeme bilgileri, banka veya kart bilgileri
İşlem güvenliği verileri: IP adresi, log kayıtları, kullanıcı adı, internet sitesi hareketleri
Müşteri işlem bilgileri: Satın alma geçmişi, hizmet kullanım bilgileri, destek talepleri
Pazarlama bilgileri: Çerez kayıtları, anket ve kampanya yanıtları, kampanya etkileşimleri
Doğum tarihi, cinsiyet, medeni hâl, eğitim durumu ve fotoğraf bilgisi toplamıyoruz. Kanun’un veri minimizasyonu ilkesi gereği, hizmetin gerektirmediği hiçbir kategoriyi toplamayız.
Ödeme sırasında kart bilgileriniz PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ve iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. ödeme altyapıları üzerinden işlenir. Kart bilgileriniz tten sistemlerinde saklanmaz.
Özel nitelikli kişisel veri (sağlık, biyometrik veri, din, dernek/vakıf/ sendika üyeliği ve benzerleri) işlemiyoruz.
5. Veri toplama yöntemleri
Kişisel verilerinizi tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla topluyoruz:
İnternet sitelerimiz üzerinden: iletişim ve talep formları, satın alma ve üyelik adımları, çerezler ve ölçümleme araçları
Core Panel ve Public API üzerinden: hesap ve hizmet yönetimi işlemleri, işlem kayıtları
E-posta ve destek kanalları üzerinden: bize ilettiğiniz mesajlar ve destek talepleri
Canlı sohbet üzerinden: sohbeti siz başlattığınızda yazdıklarınız ve bıraktığınız iletişim bilgileri
Telefon görüşmeleri üzerinden: satış görüşmelerinde bize sözlü olarak ilettiğiniz bilgiler
Fiziki ve dijital formlar üzerinden: sözleşmeler, başvurular ve yasal süreçlerde doldurulan belgeler
6. İşleme amaçları ve hukuki sebepler
Hizmetin sunulması, sunucu ve altyapı kaynaklarının sağlanması, hesabınızın yönetilmesi: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
Satın alma, faturalandırma ve tahsilat süreçlerinin yürütülmesi: Sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi
Destek taleplerinin karşılanması, müşteri ilişkilerinin yönetilmesi, şikâyet ve geri bildirimlerin değerlendirilmesi: Sözleşmenin ifası ve meşru menfaat
Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması: Hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat
Mali, ticari ve iletişim mevzuatından doğan saklama ve bildirim yükümlülüklerinin yerine getirilmesi, yetkili mercilerin taleplerinin karşılanması: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi
Hukuki uyuşmazlıklarda hakkın tesisi, kullanılması ve korunması: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
Hizmetlerin geliştirilmesi, kullanım ölçümü ve iş geliştirme faaliyetleri: Açık rızanız (çerez tabanlı ölçümde) ve meşru menfaat
Tanıtım, kampanya ve ticari elektronik ileti gönderimi, hedefli reklam faaliyetleri: Açık rızanız
Açık rızaya dayanan işlemelerin ayrıntısı ve rızanızı geri alma yolu Açık Rıza Metni‘nde açıklanmıştır.
7. Verilerin paylaşılması
Kişisel verilerinizi satmıyoruz. Paylaşım yalnızca aşağıdaki taraflarla ve paylaşımı gerektiren amaçla sınırlı olarak yapılır:
Kanunen yetkili kamu kurum ve kuruluşları: Mevzuattan doğan talep veya yükümlülüğün karşılanması
Tedarikçiler ve hizmet sağlayıcılar (ödeme, faturalandırma, e-posta gönderimi, ölçümleme, altyapı): Hizmetin sunulması ve sürdürülmesi
İş ortakları: Birlikte sunulan hizmetlerin yürütülmesi
Avukatlar, mali müşavirler ve bağımsız denetçiler: Hukuki uyuşmazlıkların takibi, yasal ve mali yükümlülüklerin yerine getirilmesi
Tedarikçilerimizle çalışırken, verilerinizin yalnızca bizim belirlediğimiz amaçla işlenmesini ve uygun güvenlik önlemlerinin alınmasını sözleşmeyle güvence altına alırız.
8. Yurt dışına aktarım
İki veri kümesini birbirinden ayırıyoruz:
Sunucularınızdaki veriler: tten altyapısı Türkiye’de barındırılır. Sunucularınızda tuttuğunuz veriler Türkiye’deki servis noktalarında durur ve tten tarafından yurt dışına aktarılmaz.
Bu metnin kapsamındaki kişisel verileriniz (hesap, iletişim, fatura ve site kullanım verileri): kural olarak Türkiye’de işlenir. Üç hâlde yurt dışına aktarım söz konusudur ve bu üçü farklı dayanaklara oturur:
(a) Ölçümleme ve reklam araçları: açık rızanıza dayanır. İnternet sitelerimizde kullandığımız ölçümleme, reklam ve oturum kaydı araçlarının (bölüm 9 ve Çerez Politikası’ndaki liste: Google, LinkedIn, X, Mouseflow) sağlayıcıları, bu araçlar üzerinden toplanan veriyi yurt dışındaki sunucularına aktarabilir. Örneğin Mouseflow oturum kayıtları Avrupa’da (Amsterdam) tutulur ve 30 gün saklanır. Bu aktarımlar, Açık Rıza Metni’nde ayrıca onayınıza sunulan yurt dışına aktarım rızasına dayanır. Onay vermezseniz bu araçlar çalıştırılmaz.
(b) Canlı sohbet: yalnız sohbeti siz başlattığınızda. Sitemizdeki canlı sohbet penceresi Tidio LLC altyapısında çalışır. Şirket Amerika Birleşik Devletleri’nde kayıtlıdır, veriler Avrupa’da tutulur. Araç sayfa açılışında yüklenmez: yalnız siz sohbeti başlattığınızda devreye girer ve o andan itibaren yazdıklarınız ile bıraktığınız iletişim bilgileri sağlayıcının altyapısına aktarılır. Sohbeti başlatmazsanız bu aktarım gerçekleşmez. Aktarım, kendi talebiniz üzerine sohbetin yürütülmesi amacıyla yapılır.
(c) İşlemsel e-posta gönderimi: sözleşmenin ifasına dayanır. Hesabınıza ilişkin bildirimleri (proforma, ödeme hatırlatması, askı uyarısı, hesap işlemleri) MailerSend, Inc. altyapısı üzerinden gönderiyoruz. Şirket Amerika Birleşik Devletleri’nde kayıtlıdır. Bu gönderim hizmetin yürütülmesi için zorunludur: bildirimleri almadan hizmetin takibi mümkün olmaz. Bu nedenle bu aktarım açık rızanıza bağlı değildir ve yurt dışına aktarım onayını vermemeniz bu bildirimlerin gönderilmesini durdurmaz. Aktarılan veri ad soyadınız, e-posta adresiniz ve bildirimin içeriğiyle sınırlıdır. Parolanızı ve benzeri kimlik doğrulama bilgilerinizi e-postayla açık biçimde göndermiyoruz, bu nedenle gönderim altyapısına bu tür bilgiler ulaşmaz.
9. Çerezler ve ölçümleme
İnternet sitelerimizde çerezler ve benzeri teknolojiler kullanıyoruz. Kullanılan araçların tam listesi, türleri ve tercihlerinizi yönetme adımları Çerez Politikası‘nda yer alır.
Zorunlu çerezler dışındaki çerezler, ancak onay verdiğinizde çalışır. Onay tür bazında alınır: işlevsel, analitik ve reklam çerezlerini ayrı ayrı açıp kapatabilirsiniz. Siz seçim yapana kadar bu araçların hiçbiri yüklenmez.
Sitelerimizde bir canlı sohbet aracı (Tidio) bulunur. Bu araç sayfa açılışında yüklenmez: yalnız siz sohbeti başlattığınızda çalışır ve o andan itibaren sohbet içeriğinizi işler. Ayrıntısı bölüm 8’dedir.
Sitelerimizde oturum kaydı ve ısı haritası aracı (Mouseflow) çalışır. Bu araç fare hareketi, tıklama ve sayfa gezinme davranışınızı kaydeder. Form alanlarına yazdıklarınız maskelenir ve kayda girmez. Oturum kayıtları Avrupa’da (Amsterdam) tutulur ve 30 gün saklanır.
10. Açık rızaya dayanan işlemeler
Tanıtım ve reklam amaçlı işleme ile çerez tabanlı ölçümleme, ayrıca verdiğiniz açık rızaya dayanır. Hizmetin sunulması için gerekli işlemeler açık rıza gerektirmez. Bunlar sözleşmenin ifası ve diğer hukuki sebeplere dayanır.
Rızanızı vermek zorunda değilsiniz ve rıza vermemeniz hizmetten yararlanmanıza engel olmaz. Rızanızı her zaman geri alabilirsiniz. Ayrıntı için Açık Rıza Metni‘ne bakınız.
11. Saklama süreleri
Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü saklama süreleri kadar saklarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
Kimlik, iletişim, fatura ve ödeme bilgileri · Saklama süresi: Hizmet ilişkisi süresince ve sona ermesinden itibaren 10 yıl · Dayanak: Ticari defter ve belgelerin saklanması ile sözleşmeden doğan alacaklarda zamanaşımı
Müşteri işlem bilgileri (satın alma geçmişi, hizmet kullanımı) · Saklama süresi: Aynı · Dayanak: Aynı
Destek talepleri ve yazışmalar · Saklama süresi: Hizmet ilişkisi süresince ve sona ermesinden itibaren 10 yıl · Dayanak: İspat ve zamanaşımı
Core Panel ve Public API işlem kayıtları · Saklama süresi: Hizmet ilişkisi devam ettiği sürece · Dayanak: Hizmetin sunulması ve işlem güvenliği
Açık rıza kayıtları · Saklama süresi: Rızanız geçerli olduğu sürece ve geri almanızdan sonra 3 yıl · Dayanak: Rızanın ispatı
Çerez kayıtları · Saklama süresi: Her çerezin kendi ömrü kadar, azami 12 ay. Tek tek süreler Çerez Politikası bölüm 6’daki tablodadır · Dayanak: Çerez ayarı
Ziyaretçi ölçüm verisi · Saklama süresi: Ölçüm araçlarında azami 14 ay, oturum kayıtlarında (Mouseflow) 30 gün · Dayanak: Araç yapılandırması
KVKK başvurunuza ilişkin kayıtlar · Saklama süresi: Başvurunun sonuçlandırılmasından itibaren 3 yıl · Dayanak: Başvurunun sonuçlandırılması ve denetim
Mevzuatın daha uzun bir süre öngördüğü hâllerde o süre uygulanır. Saklama süresi dolduğunda verileriniz ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
12. Kanun’un 11. maddesi kapsamındaki haklarınız
Kişisel verisi işlenen kişi olarak şu haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
Kanun’un 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
13. Hakların kullanılması
Taleplerinizi KVKK Başvuru Formu‘nu doldurarak iletebilirsiniz. Form, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in aradığı bilgileri içerir ve kabul edilen başvuru yollarını (yazılı başvuru, kayıtlı elektronik posta, güvenli elektronik imza, mobil imza, sistemimizde kayıtlı e-posta adresiniz) tek tek gösterir.
Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Kimliğinizi doğrulayamadığımız başvuruları, başkasının verisini üçüncü kişiye açmamak için sonuçlandıramayız.
Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (Kanun md. 14).
14. Metinde yapılacak değişiklikler
Bu metni mevzuattaki değişiklikler, hizmetlerimizdeki güncellemeler ve işleme faaliyetlerimizdeki değişiklikler nedeniyle güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve son güncelleme tarihi belgenin başında görünür.
15. İletişim
Kişisel verilerinizle ilgili sorularınızı [email protected] adresine iletebilirsiniz. Genel konular için [email protected] adresini ve 0850 307 31 31 numarasını kullanabilirsiniz.