Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

#1. Veri sorumlusu

Bu metin, İş Sahibi'nin veri sorumlusu olarak işlediği kişisel verileri kapsar. Bu veriler şunlara aittir:

• Tanıtım sitesi ziyaretçileri.
• Bize e-posta gönderenler ve potansiyel müşteriler.
• Müşteri firma yetkilileri.
• Uygulama kullanıcıları.
• WhatsApp asistanı ve bildirimleri için numarası kaydedilen kişiler.

Kapsam dışı: müşteri firmalarımızın FORA uygulamasına girdiği konut alıcısı ve acente verileri bu metnin kapsamında değildir. Bu verilerin veri sorumlusu ilgili firmadır; İş Sahibi yalnızca veri işleyendir. Aydınlatma yükümlülüğü de ilgili firmaya aittir. Bu verilerle ilgili başvurularınızı verilerinizi kaydeden firmaya yapınız.

#2. İlgili kişi grupları ve işlenen veriler

#A. Tanıtım sitesi ziyaretçileri (forapp.online)

• Veri kategorisi: işlem güvenliği.
• Veriler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa, tarih ve saat.
• Amaç:
  • Sitenin teknik olarak sunulması.
  • Bilgi güvenliği süreçlerinin yürütülmesi.
  • Kötüye kullanımın önlenmesi.
• Hukuki sebep: KVKK m.5/2-f (meşru menfaat).
• Toplama yöntemi: site ziyareti sırasında sunucu ve barındırma altyapısı tarafından otomatik olarak.
• Aktarım:
  • Barındırma hizmeti için Railway Corporation (ABD şirketi; kayıt altyapısı ABD'de).

#B. E-posta ile iletişime geçenler ve potansiyel müşteriler

• Veri kategorileri: kimlik, iletişim, mesleki bilgi, talep ve şikâyet.
• Veriler: ad soyad, e-posta, telefon, unvan, firma, mesaj içeriği ve ekleri.
• Amaç:
  • Demo, teklif ve bilgi taleplerine yanıt verilmesi.
  • Sözleşme öncesi görüşmelerin yürütülmesi.
  • İletişim faaliyetlerinin yürütülmesi.
• Hukuki sebep:
  • KVKK m.5/2-c (sözleşmenin kurulmasıyla doğrudan ilgili olması).
  • KVKK m.5/2-f (meşru menfaat).
• Toplama yöntemi: info@forapp.online adresine gönderdiğiniz e-postalarla, elektronik ortamda.
• Aktarım:
  • E-posta yönlendirme hizmeti için Cloudflare, Inc.
  • Posta kutusu hizmeti için Google LLC.

#C. Müşteri firma yetkilileri ve muhatapları

• Veri kategorileri: kimlik, iletişim, mesleki bilgi, müşteri işlem, finans.
• Veriler: ad soyad, unvan, iş e-postası ve telefonu, imza yetkisine ilişkin bilgiler, fatura ve ödeme bilgileri, yazışmalar.
• Amaç:
  • Sözleşme süreçlerinin yürütülmesi.
  • Mal ve hizmet satış süreçlerinin yürütülmesi.
  • Finans ve muhasebe işlerinin yürütülmesi.
  • Faturalandırma.
  • Hukuk işlerinin takibi.
  • Yetkili kişi ve kurumlara bilgi verilmesi.
• Hukuki sebep:
  • KVKK m.5/2-a (kanunlarda açıkça öngörülme: VUK, TTK).
  • KVKK m.5/2-c (sözleşmenin kurulması ve ifası).
  • KVKK m.5/2-ç (hukuki yükümlülük).
  • KVKK m.5/2-e (hakkın tesisi, kullanılması ve korunması).
• Toplama yöntemi: sözleşme, sipariş formu, e-posta ve görüşmeler yoluyla.
• Aktarım:
  • Yetkili kamu kurumları (vergi idaresi vb.).
  • Mali müşavir ve hukuk danışmanları.
  • E-posta altyapı sağlayıcıları.

#D. FORA uygulaması kullanıcıları (müşteri firma çalışanları)

• Veri kategorileri: kimlik, iletişim, mesleki bilgi, işlem güvenliği, müşteri işlem.
• Veriler:
  • Ad soyad, e-posta, rol, hesap durumu.
  • Şifrenin tek yönlü özeti (bcrypt).
  • Giriş ve çıkış kayıtları, başarısız giriş denemeleri ve nedeni.
  • Uygulamada yapılan işlemlerin kaydı: ne zaman, hangi kayıt, eski ve yeni değerler.
  • IP adresi ve tarayıcı bilgisi.
  • Oturum çerezleri.
• Amaç:
  • Hesabın açılması ve kimlik doğrulama.
  • Erişim yetkilerinin yürütülmesi.
  • Hizmetin sunulması.
  • Bilgi güvenliği süreçlerinin yürütülmesi.
  • Denetim ve etik faaliyetlerinin yürütülmesi: müşteri firmanın kendi işlem geçmişini izleyebilmesi.
  • Yetkisiz erişim ve kötüye kullanımın tespiti ve önlenmesi.
  • Hukuki uyuşmazlıklarda delil olarak kullanılması.
• Hukuki sebep:
  • KVKK m.5/2-c (İş Sahibi ile müşteri firma arasındaki abonelik sözleşmesinin ifası için gerekli olması).
  • KVKK m.5/2-ç (hukuki yükümlülük; ör. veri güvenliği yükümlülüğü, KVKK m.12).
  • KVKK m.5/2-e (hakkın tesisi, kullanılması ve korunması).
  • KVKK m.5/2-f (meşru menfaat; sistem güvenliği ve işlem kaydının bütünlüğü).
• Toplama yöntemi:
  • Müşteri firmanızın hesap açma talebiyle.
  • Uygulamayı kullanmanız sırasında otomatik olarak, elektronik ortamda.
• Aktarım:
  • Barındırma ve veritabanı hizmeti için Railway Corporation.
  • Bağlı olduğunuz müşteri firmanın yetkili kullanıcıları. İşlem kayıtları ve not, belge ve satış temsilcisi geçmişinde adınız, firma içi denetim için firmanızın yetkili rollerine görünür.
  • Talep halinde yetkili kamu kurumları ve yargı mercileri.

#E. WhatsApp asistanı ve bildirimleri için numarası kaydedilen kişiler

• Veri kategorileri: iletişim, işlem güvenliği, müşteri işlem.
• Veriler:
  • Cep telefonu numarası ve yetki rolü.
  • Asistana gönderdiğiniz soruların metni ve verilen yanıtlar.
  • Size gönderilen bildirimlerin içeriği.
• Amaç:
  • Müşteri firmanın talep ettiği WhatsApp asistanı ve bildirim hizmetinin sunulması.
  • Mesajın yetkili bir numaradan geldiğinin doğrulanması.
• Hukuki sebep:
  • KVKK m.5/2-c (sözleşmenin ifası).
  • KVKK m.5/2-f (meşru menfaat).
• Toplama yöntemi:
  • Müşteri firmanın numara kayıt talebiyle.
  • WhatsApp üzerinden gönderdiğiniz mesajlar.
• Aktarım:
  • Twilio Inc. ve WhatsApp kanalı için Meta Platforms (mesajların iletilmesi).
  • Yapay zekâ hizmet sağlayıcısı (ABD; sorunun yanıtlanması için yapay zekâ modeli). Bu sağlayıcıya telefon numaranız iletilmez; soru metni ve sorgu sonuçları iletilir.

#3. Yurt dışına aktarım

Yukarıda sayılan hizmet sağlayıcıların sunucuları Türkiye dışındadır. Sağlayıcılar ve konumları:

Kişisel Verileri Koruma Kurulu henüz yeterlilik kararı ilan etmemiştir. Aktarımlar için KVKK m.9'daki uygun güvencelerin (Kurulca ilan edilen standart sözleşmeler ve Kurum'a bildirim) tamamlanması süreci yürütülmektedir.

#4. Kişisel verilerin saklanma süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklanır. Süre dolunca silinir, yok edilir veya anonim hale getirilir. Kişisel veriler mevzuattaki süreler ve bu metindeki süreler boyunca saklanır; ayrıntılar için Gizlilik Politikası'nın "Ne kadar süre saklıyoruz?" bölümüne bakınız.

#5. İlgili kişinin hakları (KVKK m.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.

b) İşlenmişse buna ilişkin bilgi talep etme.

c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.

d) Eksik veya yanlış işlenmişse düzeltilmesini isteme.

e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

#6. Başvuru yöntemi

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yapılır.

Başvuruda yer alması gerekenler:

• Ad soyad ve başvuru yazılıysa imza.
• Türk vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ve pasaport numarası veya kimlik numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası.
• Talep konusu.

Başvuru kanalları:

• E-posta: info@forapp.online. Kimliğinizi doğrulayabilmemiz için sistemimizde kayıtlı e-posta adresinizden göndermeniz önerilir.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde şu adımları izleyebilirsiniz:

1. Cevabı öğrendiğiniz tarihten itibaren 30 gün içinde ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
2. Şikâyet yoluna gidebilmek için önce veri sorumlusuna başvurmuş olmanız gerekir.