1. Veri Sorumlusunun Kimliği
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla BLACK WOOL MEDYA LİMİTED ŞİRKETİ tarafından hazırlanmıştır.
| Bilgi | Değer |
|---|---|
| Ticaret unvanı | BLACK WOOL MEDYA LİMİTED ŞİRKETİ |
| Adres | Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 1, 34726 Kadıköy / İstanbul, Türkiye |
| Telefon | 0216 606 58 08 |
| MERSİS numarası | 0178179920000001 |
| Ticaret sicil no | 1051537 — İstanbul Ticaret Sicili Müdürlüğü |
| Vergi dairesi / numarası | Göztepe — 1781799200 |
| Elektronik tebligat (UETS) | 25828-12899-70065 |
| Başvuru e-postası | kvkk@vizitly.app |
2. Veri Sorumlusu Kim? — Rollerin Ayrımı
İki veri kümesi, iki ayrı sorumlu
Vizitly bir işletme yazılımıdır. İki farklı veri kümesi ve iki farklı rol vardır.
- ABONE FİRMANIN KENDİ VERİSİ: Vizitly'ye kaydolan firmanın yetkilisine ait kayıt ve kullanım verilerinde veri sorumlusu BLACK WOOL MEDYA LİMİTED ŞİRKETİ'dir. Bu metin, esas olarak bu veri kümesini anlatır.
- ABONE FİRMANIN SİSTEME GİRDİĞİ VERİ: Firmanın kendi müşterilerine, çalışanlarına ve saha temsilcilerine ait kayıtlarda VERİ SORUMLUSU ABONE FİRMADIR. Vizitly bu veriler bakımından yalnızca abone firmanın talimatıyla hareket eden VERİ İŞLEYENDİR.
Bu ayrımın pratik sonucu şudur: bir firmanın müşterisi veya çalışanıysanız ve verilerinizin nasıl işlendiğini öğrenmek istiyorsanız, başvurunuzu öncelikle ilgili firmaya yöneltmeniz gerekir. Aydınlatma, rıza alma ve saklama süresi belirleme yükümlülükleri o firmaya aittir.
3. İşlenen Kişisel Veriler
| Veri kategorisi | İçerik |
|---|---|
| Kimlik | Ad soyad. |
| İletişim | E-posta adresi, telefon numarası. |
| Müşteri işlem | Firma adı, hesap durumu. Ücretlendirmeye geçilmesi hâlinde ayrıca abonelik ve fatura bilgileri. |
| İşlem güvenliği | Şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum kayıtları, sözleşme onay kaydı (tarih, sürüm, IP adresi), sistem hareket kayıtları. |
| Konum | Yalnızca mobil uygulamada, ziyaret doğrulaması için ve kullanıcının izniyle alınan anlık konum. Arka planda sürekli konum takibi YAPILMAZ. |
| Cihaz | Bildirim gönderebilmek için cihazın bildirim jetonu ve platform bilgisi. |
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmez ve işlenmez. Kullanıcıların serbest metin alanlarına bu tür veriler girmemesi gerekir.
4. Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydının oluşturulması, e-posta adresinin doğrulanması ve hesabın açılması.
- Hizmet'in sunulması, sürdürülmesi ve kullanıcı desteğinin sağlanması.
- Hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve kötüye kullanımın tespiti.
- Sözleşmenin kurulması ve ifası, onay kayıtlarının ispat amacıyla saklanması.
- Ücretlendirmeye geçilmesi hâlinde faturalandırma ve muhasebe kayıtlarının tutulması.
- Hizmet'e ilişkin bilgilendirme ve bildirimlerin iletilmesi.
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması.
- Hizmet'in geliştirilmesi amacıyla, kişiyi belirli kılmayan toplu kullanım istatistiklerinin çıkarılması.
5. Toplama Yöntemi ve Hukuki Sebebi
Kişisel veriler, web sitesi ve mobil uygulama üzerinden, kullanıcının kendisi tarafından girilmek suretiyle elektronik ortamda toplanır.
| Hukuki sebep (KVKK m.5) | Hangi işleme için |
|---|---|
| m.5/2-c — Sözleşmenin kurulması veya ifası için gerekli olması | Üyelik kaydı, hesabın açılması, hizmetin sunulması; ücretlendirmeye geçilmesi hâlinde faturalandırma. |
| m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğü | Muhasebe ve vergi kayıtlarının saklanması, yetkili makam taleplerinin karşılanması. |
| m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması | Sözleşme onay kayıtlarının ve sistem hareket kayıtlarının ispat amacıyla saklanması. |
| m.5/2-f — Meşru menfaat | Hesap güvenliği, kötüye kullanımın tespiti, hizmetin geliştirilmesi. |
| m.5/1 — Açık rıza | Yalnızca zorunlu olmayan hâllerde; örneğin ticari elektronik ileti gönderimi. Rıza her zaman geri alınabilir. |
Mobil uygulamada konum ve bildirim izinleri, cihaz işletim sistemi üzerinden kullanıcıdan ayrıca alınır ve istenildiği zaman cihaz ayarlarından geri alınabilir.
6. Kişisel Verilerin Aktarılması
Kişisel veriler satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmet'in sunulabilmesi için aşağıdaki hizmet sağlayıcılarla, yalnızca gerektiği kadar veri paylaşılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Sunucu ve barındırma sağlayıcısı | Uygulamanın ve veritabanının barındırılması. | Türkiye |
| E-posta gönderim sağlayıcısı | Doğrulama, davet, şifre sıfırlama ve bildirim e-postaları. | Yurt dışı |
| Mobil bildirim altyapısı (Apple / Expo) | Telefon bildirimlerinin iletilmesi. | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan talep ve yükümlülükler. | Türkiye |
Yurt dışına aktarım, KVKK'nın 9. maddesindeki şartlara uygun olarak ve yalnızca hizmetin sunulması için zorunlu olan veriyle sınırlı biçimde gerçekleştirilir.
Harita görüntüleri kendi sunucumuzdan sunulur; konum bilgisi harita gösterimi için üçüncü bir sağlayıcıya gönderilmez. Mobil uygulamada koordinattan adres çözümü cihazın kendi işletim sistemi tarafından yapılır.
7. Saklama Süresi
- Hesap ve içerik verileri: üyelik devam ettiği sürece.
- Hesap kapatma talebinden sonra: 30 gün (bu süre içinde vazgeçilebilir), ardından silme veya kimliksizleştirme.
- Sözleşme onay kayıtları: ispat yükümlülüğü sebebiyle, ilişkinin sona ermesinden itibaren 10 yıl.
- Ücretlendirmeye geçilmesi hâlinde muhasebe ve fatura kayıtları: mevzuat gereği 10 yıl.
- Oturum ve güvenlik kayıtları: azami 1 yıl.
Saklama süresi dolan veriler silinir, yok edilir veya geri döndürülemez biçimde kimliksizleştirilir.
8. Haklarınız (KVKK m.11)
Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
- Hukuka aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yolu
Taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak kvkk@vizitly.app adresine (sistemde kayıtlı e-posta adresinizden), 25828-12899-70065 numaralı elektronik tebligat (UETS) adresine veya Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 1, 34726 Kadıköy / İstanbul, Türkiye adresine yazılı olarak iletebilirsiniz.
Başvurunuzda ad soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için pasaport numarası, tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır.
Başvurular en geç otuz (30) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.