Aydınlatma Metni

Müşterilere, Müşteri Temsilcilerine ve Potansiyel Müşterilere Yönelik Aydınlatma Metni

1. Aydınlatma Metninin Amacı ve Kapsamı

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Salyangoz Teknoloji A.Ş. ("Şirket") tarafından hazırlanmıştır.

İşbu Aydınlatma Metni, bir e-ticaret süreç otomasyonu olan PantherSoft isimli ürünümüzün kullanıcısı olan gerçek kişileri ("Müşteri"), kullanıcısı olan tüzel kişilerin temsilcilerini ("Müşteri Temsilcisi") ve kullanıcısı olabilecek potansiyel kişileri ("Potansiyel Müşteri") bilgilendirmek ve bu kişilerin haklarını etkin şekilde kullanabilmelerini sağlamak amacıyla hazırlanmıştır.

2. Kişisel Verilerin İşlenmesi İlkeleri

Kişisel verileriniz, Şirketimiz tarafından hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme kurallarına uygun bir şekilde ve işbu Aydınlatma Metninin 4. maddesinde belirtilen amaçlar doğrultusunda işlenmektedir.

3. İşlenmekte Olan Kişisel Veriler

Kimlik (ad, soyad, tckn, vkn vb.)
İletişim (telefon no, e-posta adresi, adres vb.)
Pazarlama (çerez kayıtları, müşterinin daha önce abone olduğu paketler, promosyon, kampanya çalışmasıyla elde edilen bilgiler, panel içerisindeki kullanıcı hareketleri vb.)
Görsel İşitsel Kayıtlar (çağrı merkezi ses kayıtları, müşteri ekran alıntısı vb.)
Müşteri İşlem (sipariş bilgisi, fatura bilgisi, kredi kartı bilgisi vb.)
İşlem Güvenliği (ip adres bilgisi, lokasyon bilgisi, sisteme giriş çıkış bilgisi, kullanıcı adı, şifre/parola bilgisi vb.)

4. Kişisel Verilerin İşlenmesi Amaçları

Kişisel verileriniz; üyeliğin oluşturulması, ön muhasebe kayıt ve e-faturaya geçiş süreçlerinin yürütülmesi, çağrı merkezi ve web talep sistemi ile destek verilebilmesi, satış pazarlama ve veri analiz faaliyetlerinin yürütülmesi kapsamında aşağıdaki amaçlarla Kanun'un 5. ve 6. maddelerinde belirtilen şartlara uygun olarak işlenmektedir:

Sözleşme süreçlerinin yürütülmesi
Ürün/hizmet satış süreçlerinin yürütülmesi
Müşteri ile iletişim faaliyetlerinin yürütülmesi
Müşteriye doğru şekilde hitap edilmesi
Kullanıcı/üye aktivasyon süreçlerinin yönetilmesi (SMS veya e-posta aktivasyon işlemleri)
Kullanıcının/üyenin yapmış olduğu internet satışlarının faturalandırması
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (faturaların Gelir İdaresi Başkanlığı'na gönderilmesi)
E-faturaya geçiş başvuru durumunun takibinin yapılması
Pazarlama süreçlerinin yönetilmesi (arama, SMS, e-posta)
Reklam/kampanya/promosyon/bilgilendirme süreçlerinin yönetilmesi
Pazarlama analiz çalışmalarının yürütülmesi (ürün geliştirme, optimizasyon, müşteri memnuniyeti)
Talep/şikayetlerin takibi
Ürün/hizmet satış sonrası destek hizmetlerinin yürütülmesi
Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi
Satılan ürün/hizmetin ödemesinin alınması
Bilgi güvenliği süreçlerinin yönetilmesi
Saklama ve arşiv faaliyetlerinin yürütülmesi

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz kural olarak, "Açık Rızanız" olmaksızın 3. kişilere aktarılmamaktadır. Kişisel verileriniz aşağıdaki istisnai hallerde 3. kişilerle paylaşılmaktadır:

İlgili mevzuatın öngördüğü hallerde; hukuki uyuşmazlıkların giderilmesi amacıyla ve/veya talep edilmesi halinde bu talebin karşılanması amacıyla yetkili kamu kurum ve kuruluşlarına,
Ürünümüze ilişkin faaliyetlerin yürütülebilmesi amacıyla destek aldığımız iş ortaklarımıza, çözüm ortaklarımıza ve tedarikçilerimize aktarılabilmektedir. Kişisel verilerin aktarılması esnasında Kanunun 8. maddesinde öngörülen esaslara uyulmaktadır.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verileriniz "Açık Rızanız" olmaksızın yurt dışına aktarılmamaktadır. Rıza göstermeniz halinde; kişisel verilerinizden Kimlik ve İletişim Verileriniz, Pazarlama Verileriniz, Müşteri İşlem Verileriniz, İşlem Güvenliği Verileriniz ve bazı Görsel İşitsel Kayıtlar Kanun'un 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, size sunduğumuz hizmet kalitesini artırmak amacıyla teknoloji ve bilişim alanında faaliyet gösteren yurt dışında yerleşik ürün ve hizmet sağlayıcılarımıza, tedarikçilerimize aktarılabilmektedir.

Şirketimizin seçtiği bu firmalar uluslararası alanda kabul görmüş standartlara göre veri güvenliği önlemlerini almakta ve güvenlik düzeyini bu standartlara uygun şekilde sağlamayı taahhüt etmektedirler. GDPR başta olmak üzere birçok uluslararası mevzuat bu verilerin Şirketimizin talep ve amaçları dışında işlenmemesini yasal olarak güvence altına almaktadır.

7. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel Verileriniz; web sitemizdeki üyelik formları, kullanıcı sayfası içeriği, talep ve başvurularınız, sözleşmeler, kampanyalar, üçüncü taraf kimlik doğrulama sistemleri, adli ve idari makamlardan gelen resmi yazılar, çağrı merkezi kayıtları, e-postalar, bilgi güvenliği sistemleri ve internet tarayıcısı vasıtasıyla otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.

Satış Pazarlama Süreçleri ve Veri Analiz Faaliyetleri kapsamında işlenen Kimlik, İletişim ve Pazarlama Verilerinizin işlenmesinin hukuki sebebi Kanunun 5. maddesinin 1. fıkrasında düzenlenen "Açık Rıza" iken; diğer faaliyetler kapsamında işlenen tüm kişisel verilerinizin hukuki sebebi "Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması", "Kanunlarda Açıkça Öngörülmesi", "Hukuki Yükümlülüğün Yerine Getirilmesi" ve "Veri Sorumlusunun Meşru Menfaati"dir.

8. Kişisel Verilerin Saklanması ve İmhası

Kişisel verilerinizin saklanması ve imhasına ilişkin detaylı bilgi web sitemizde yayınlanmakta olan Saklama ve İmha Politikası'nda yer almaktadır.

9. Veri Sahibi İlgili Kişilerin Hakları

Her bir kişisel veri sahibi aşağıdaki haklara sahiptir:

Şirketimiz tarafından kişisel verisinin işlenip işlenmediğini öğrenme
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Kişisel verilerin aktarıldığı üçüncü kişileri bilme
Kişisel verileri eksik veya yanlış işlenmişse bunların düzeltilmesini talep etme
Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini talep etme
(v) ve (vi) bentleri uyarınca yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle uğradığı zararın giderilmesini talep etme

Kişisel veri sahipleri, web sitemizde bulunan Veri Sahibi Başvuru Formu'nu eksiksiz doldurarak tarafımıza iletebileceklerdir. Şirketimize iletilen usulüne uygun talepler en geç otuz gün içinde sonuçlandırılacaktır.

10. Veri Sorumlusu Bilgileri

Ticaret Unvanı: Salyangoz Teknoloji A.Ş.
Adres: Şenlikköy Mah. Yeşilyurt Cad. Bora Sitesi No:14a/2 Bakırköy / İstanbul
Vergi No: Küçükçekmece Vergi Dairesi – 7420451638
Ticaret Sicil No: İstanbul Ticaret Sicil Müdürlüğü – 983655
MERSİS Numarası: 0742045163800011
Kayıtlı Elektronik Posta: salyangozteknoloji@hs01.kep.tr
Telefon No: 0212 909 01 49

Çağrı Merkezi Aydınlatma Metni

Sayın Veri Sahibi, çağrı merkezimizi arayarak bizlerle paylaşmış olduğunuz ad-soyad, iletişim bilgisi ve ses kaydınıza ait kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

Sizlere doğru şekilde hitap edilebilmesi
Talep ve şikayetlerinizin takip edilebilmesi
Müşteri memnuniyetine yönelik aktivitelerimizin yürütülebilmesi
Ürün/hizmet satış sonrası destek hizmetlerimizin yürütülebilmesi
İleride doğabilecek hukuki uyuşmazlıkların çözülebilmesi

Kişisel verileriniz "Açık Rızanız" olmaksızın 3. kişilere aktarılmamaktadır. Kişisel verileriniz yalnızca ilgili mevzuatın öngördüğü hallerde yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.

Kişisel verileriniz Kanunun 5. maddesinde belirtilen "İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla Veri Sorumlusunun Meşru Menfaati İçin Zorunlu Olması" ve "Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması" hukuki sebebine dayalı olarak telefon yoluyla otomatik olarak işlenmektedir.

Kanunun 11. maddesi kapsamındaki taleplerinizi, web sitemizde bulunan Veri Sahibi Başvuru Formu'nu eksiksiz doldurarak tarafımıza iletebilirsiniz.

Veri Sorumlusuna Ait Bilgiler

Ticaret Unvanı: Salyangoz Teknoloji A.Ş.
Adres: Şenlikköy Mah. Yeşilyurt Cad. Bora Sitesi No:14a/2 Bakırköy / İstanbul
Vergi No: Küçükçekmece Vergi Dairesi – 7420451638
Ticaret Sicil No: İstanbul Ticaret Sicil Müdürlüğü – 983655
MERSİS Numarası: 0742045163800011
Kayıtlı Elektronik Posta: salyangozteknoloji@hs01.kep.tr
Telefon No: 0212 909 01 49

Çalışanlara Yönelik Aydınlatma Metni

1. Aydınlatma Metninin Amacı ve Kapsamı

İşbu Aydınlatma Metni, Şirketimiz çalışanlarının ve stajyerlerinin ("Çalışan") kişisel verilerini başta 6698 sayılı Kanun olmak üzere ilgili mevzuata uygun olarak işlemek, Çalışanların bilgilendirilmelerini ve haklarını etkin şekilde kullanabilmelerini sağlamak amacıyla hazırlanmıştır.

2. Kişisel Verilerin İşlenmesi İlkeleri

Çalışanlara ait kişisel veriler, Şirketimiz tarafından hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü; ilgili mevzuatta öngörülen süre kadar muhafaza edilme kurallarına uygun bir şekilde işlenmektedir.

3. İşlenmekte Olan Kişisel Veriler

Şirketimiz başta iş sözleşmesi ve ilgili mevzuattan kaynaklanan nedenlerle Çalışanlardan:

Kimlik Verisi, İletişim Verisi, Özlük Bilgileri, Finansal Veriler, Bakmakla Yükümlü Olduğu Kişilerin Bilgisi ve İşlem Güvenliği Verisi
Özel nitelikli verilerden Sağlık Verileri (Sağlık Raporu vb.) ve Ceza Mahkûmiyeti ve Güvenlik Tedbiri Verileri (Adli Sicil Kaydı Bilgisi)

talep edilmektedir.

4. Kişisel Verilerin İşlenmesi Amaçları

Kimlik, İletişim, Özlük, Finansal ve İşlem Güvenliği Verileri aşağıdaki amaçlarla işlenmektedir:

Çalışanların sözleşme süreçlerinin yürütülmesi
İş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
Yan haklar ve menfaatler süreçlerinin yürütülmesi
Çalışanlar ile iletişim faaliyetlerinin yürütülmesi
İş sağlığı/güvenliği faaliyetlerinin yürütülmesi
Fiziksel mekan güvenliğinin temini
Bilgi güvenliği süreçlerinin yürütülmesi

Özel nitelikli Sağlık Verileri ve Adli Sicil Kaydı ise iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

5. Kişisel Verilerin Aktarılması

Çalışanlara ait kişisel veriler, "Açık Rıza" olmaksızın 3. kişilere aktarılmamaktadır. Yalnızca ilgili mevzuatın öngördüğü hallerde ve yetkili kamu kurum ve kuruluşlarınca talep edilmesi halinde bu talebin karşılanması amacıyla aktarılabilmektedir. Çalışanlara ait kişisel veriler yurt dışına aktarılmamaktadır.

6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Çalışanlara ait kişisel veriler; iş ilişkisinin kurulması ve yürütülmesi sürecinde iletilen yazı, belge, form, rapor vb. her türlü doküman suretiyle; Şirketimiz içerisinde yer alan formların doldurulması suretiyle; fiziki veya elektronik ortamdan otomatik ve otomatik olmayan yöntemlerle işlenmektedir.

3/a maddesinde sayılan kişisel verilerin işlenmesinin hukuki sebebi; "Kanunlarda Açıkça Öngörülmesi", "Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması", "Hukuki Yükümlülüğün Yerine Getirilmesi İçin Zorunlu Olması" ve "Meşru Menfaat"tir. 3/b maddesindeki özel nitelikli verilerin işlenmesinin hukuki sebebi ise Kanunun 6. maddesinin 2. fıkrasında belirtilen "Açık Rıza"dır.

7. Veri Sahibi İlgili Kişilerin Hakları

Çalışanlar, Kanunun 11. maddesi kapsamındaki haklarını kullanmak için web sitemizde bulunan Veri Sahibi Başvuru Formu'nu eksiksiz doldurarak tarafımıza iletebilirler. Şirketimize iletilen usulüne uygun talepler en geç otuz gün içinde sonuçlandırılacaktır.