Gizlilik Bildirimi

1. Veri sorumlusu kimdir

Veri sorumlusu , () şirketidir. Gizlilikle ilgili iletişim: . [VERBİS sicil numarası, şirketin sicile kayıt yükümlülüğü varsa: tamamlanacaktır.]

2. Neyi, neden ve hangi hukuki sebeple işliyoruz

• Hesap ve firma profili (ad, kullanıcı adı, e-posta, yalnızca özet (hash) olarak saklanan şifre, firma bilgileri, logo, listelediğiniz sertifikalar). Hesabınızı oluşturmak ve yürütmek, firmanızı diğer üyelere göstermek için. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c).
• Oluşturduğunuz içerik (projeler, techpack'ler, görseller, mesajlar, teklifler ve sipariş geçmişi). Hizmeti sunmak ve seçtiğiniz firmalarla çalışmanızı sağlamak için. Hukuki sebep: sözleşmenin ifası.
• Üyelik ve faturalandırma (plan, faturalar, ödeme durumu, kart markası, son dört hane ve son kullanma tarihi). Sizi faturalandırmak ve makbuz düzenlemek için. Kartın tüm bilgileri ödeme sağlayıcısına gider, bizde saklanmaz. Hukuki sebep: sözleşme ve hukuki yükümlülük (m. 5/2-ç, vergi ve muhasebe mevzuatı).
• Güvenlik ve teknik veriler (IP adresi, tarayıcı, oturumlar, kayıtlar). Hesapları ve hizmeti güvende tutmak ve kötüye kullanımı önlemek için. Hukuki sebep: meşru menfaat (m. 5/2-f) ve hukuki yükümlülük.
• Rızalarınızın kaydı (neyi kabul ettiğiniz, metnin hangi sürümü, ne zaman, hangi IP adresinden). Kabul ettiğinizi gösterebilmek için. Hukuki sebep: meşru menfaat ve hukuki yükümlülük.
• Pazarlama e-postaları, yalnızca onay verirseniz. Hukuki sebep: istediğiniz zaman geri alabileceğiniz açık rızanız (m. 5/1).
• Analiz çerezleri, yalnızca kabul ederseniz (bkz. Çerez bildirimi). Hukuki sebep: açık rızanız.

Özel nitelikli kişisel verileri bilerek işlemeyiz; lütfen bunları mesajlara veya profillere yazmayın. Hakkınızda yalnızca otomatik yollarla karar vermeyiz.

3. Verilerinizi kimler görür

• Diğer üyeler. Firma profiliniz diğer üyelere görünür. Projeler, teklifler ve mesajlar, paylaştığınız üyelere görünür.
• Bizim adımıza veri işleyen hizmet sağlayıcılar: barındırma ve veritabanı sağlayıcısı [ad, ülke]; e-posta gönderimi (Mailgun); üyelikler için ödeme sağlayıcısı [iyzico, Türkiye, devreye alındığında]; hata ve kayıt araçları [varsa].
• Yetkili makamlar, kanunen gerektiğinde.
• İşletmenin satışında alıcılar veya yatırımcılar, gizlilik altında, böyle bir şey olursa; size haber verilir.

Kişisel verileri satmayız.

4. Yurt dışına aktarım

Yukarıdaki bazı sağlayıcılar Türkiye dışında bulunur veya veriyi Türkiye dışında saklar. Kişisel verileri yurt dışına yalnızca KVKK m. 9'un izin verdiği şekilde aktarırız (yeterlilik kararı, Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmeler veya izin verilen başka bir güvence). [Her sağlayıcı için kullanılan güvence: hukuk danışmanıyla tamamlanacaktır.]

5. Ne kadar süre saklıyoruz

• Hesap ve içerik: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde kişisel verilerinizi siler veya anonim hale getiririz; başka bir firmayı ilgilendiren ticaret kayıtları, o firma kendi geçmişini koruyabilsin diye anonim biçimde kalır.
• Faturalar ve ödeme kayıtları: vergi ve ticaret mevzuatının gerektirdiği süre boyunca (Türkiye'de şu an en çok 10 yıl), sonra silinir.
• Rıza kayıtları: rızayı gösterebilmek için gerekli süre ve zamanaşımı süresi boyunca.
• Güvenlik kayıtları: [saklama süresi belirlenecektir, örneğin 12 ay].

6. Haklarınız

KVKK m. 11 uyarınca bizden şunları isteyebilirsiniz:

• kişisel verilerinizi işleyip işlemediğimizi öğrenmek ve bu konuda bilgi almak;
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde veya yurt dışında hangi üçüncü kişilere aktarıldığını öğrenmek;
• eksik veya yanlış verilerin düzeltilmesini istemek;
• işlenmesini gerektiren sebepler ortadan kalktığında verilerinizin silinmesini veya yok edilmesini ve aktardığımız üçüncü kişilere bildirilmesini istemek;
• verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etmek;
• kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etmek.

Verilerinizi indirebilir, hesabınızı silebilir ve pazarlama rızanızı geri alabilirsiniz: Hesap → Gizlilik ve veriler. Diğer konular için adresine yazın; 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette de bulunabilirsiniz. Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta iseniz GDPR kapsamında karşılık gelen haklara sahipsiniz.

7. Güvenlik

Şifreler özet (hash) olarak saklanır, bağlantılar şifrelidir, verilere erişim ihtiyacı olan kişilerle sınırlıdır ve güvenlikle ilgili olayları kaydedip inceleriz. Hiçbir sistem tamamen güvenli değildir; bir ihlal sizi etkilerse kanunun gerektirdiği şekilde size ve Kurum'a bildirim yaparız.

8. Çocuklar

Textilevisor işletmeler içindir ve 18 yaşın altındaki kişilere yönelik değildir.

9. Değişiklikler

Bu bildirimi önemli bir şekilde değiştirirsek uygulama içinden veya e-posta ile haber veririz. En üstteki sürüm, hangi metnin geçerli olduğunu gösterir.