KVKK Aydınlatma Metni

Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında NEFES Ajansı hizmetine ilişkin kendi amaç ve vasıtalarını belirlediğimiz işleme faaliyetlerinde veri sorumlusu TRADE YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir ("Şirket"). MERSİS: 0859139224600001; VKN: 8591392246; merkez: Alsancak Mah., Kıbrıs Şehitleri Cad., Galeri Mazhar No:39 İç Kapı:202 Konak/İzmir. Genel iletişim: info@nefesajans.com.

Bu metin web ziyaretçilerimiz, deneme akışını kullanan kişiler, işletme hesaplarının yetkilileri ve Şirket ile iletişime geçen ilgili kişiler içindir. Bir işletmenin kendi takipçileri veya mesaj gönderen müşterileri adına yürütülen veri işlemede somut faaliyete göre veri sorumlusu işletme, Şirket ise onun talimatıyla hareket eden veri işleyen olabilir.

Hangi veriler işlenebilir?

Kullandığınız işleme göre aşağıdaki veri kategorileri söz konusu olabilir. Bir özelliğin tanıtımda görünmesi, bu verilerin bütün ziyaretçilerden toplandığı anlamına gelmez.

• Kimlik ve iletişim: ad, hitap, işletmedeki görev/temsil bilgisi, e-posta, doğrulanmış telefon numarası ve destek mesajı.
• Hesap ve güvenlik: oturum tanımlayıcısı, giriş/doğrulama olayları, IP ve teknik erişim kayıtları, güvenlik ve hata kayıtları.
• İşletme ve içerik: işletme adı, sektörü, logo, marka tercihleri, yüklenen ürün/mekân/kişilere ait fotoğraf ve videolar, içerik talimatları ve onay kayıtları.
• Yetkili sosyal hesaplar: resmî bağlantı kapsamında paylaşılan hesap tanımlayıcısı, erişim izinleri, yayın ve etkileşim verileri, izin verilen mesaj/yorum kayıtları.
• Ücretli hizmet açıldığında: şirket/fatura bilgileri, paket seçimi, ödeme işlemi durumları ve ticari ilişki kayıtları. Banka kartı bilgilerinin NEFES tarafından tutulduğu iddia edilmez.

Amaçlar ve hukuki sebepler

Veriler yalnız işleme amacıyla ilişkili, sınırlı ve ölçülü biçimde değerlendirilir. Her veri türünün hukuki sebebi somut işleme işleminde ayrıca uygulanır.

• Üyelik/oturum, ücretsiz deneme, talep ve hizmet sunumu: KVKK m.5/2(c) kapsamında sözleşmenin kurulması veya ifası için gerekli olması.
• Fatura, ticari kayıt, kanuni talep ve gerektiğinde yetkili mercilere bildirim: m.5/2(ç) hukuki yükümlülüğün yerine getirilmesi.
• Yetkisiz erişimi önleme, hizmet güvenliği, denetim ve hakların korunması: koşullarına göre m.5/2(f) meşru menfaat veya m.5/2(e) bir hakkın tesisi, kullanılması veya korunması.
• Ayrı izin veya açık rıza gerektiren işlerde: ilgili rıza/izin, amaç bazında ayrıca alınır. Genel aydınlatmayı okuma, açık rıza değildir.

Veriler nasıl elde edilir?

Veriler; site ve panel formlarına doğrudan girilmesi, fotoğraf ve dosya yüklenmesi, işletme hesabı bağlantısına açık yetki verilmesi, destek yazışması, güvenlik ve oturum kayıtlarının oluşması veya yetkili platformlardan izin kapsamındaki verilerin aktarılması yoluyla otomatik ya da kısmen otomatik yöntemlerle toplanabilir.

Ücretsiz deneme için sağlanan görsellerin sahibi veya yetkili kullanıcısı olmanız beklenir. Fotoğrafta tanınabilir kişi veya özel nitelikli veri bulunuyorsa, paylaşım ve işleme için ayrıca hukuki değerlendirme yapılmalıdır.

Alıcı grupları ve yurt dışı aktarım

İşin gerektirdiği ölçüde yetkilendirilmiş sosyal ağ bağlantı/yayın altyapısı, SMS doğrulama ve e-posta hizmet sağlayıcıları, barındırma ve güvenlik hizmetleri, yapay zekâ/görsel/video üretim servisleri, seçilecek ödeme kuruluşu, muhasebe danışmanları ve hukuken yetkili kamu kurumları veri alıcısı olabilir.

Bazı teknoloji sağlayıcıları Türkiye dışında bulunabilir veya yurt dışından erişim sağlayabilir. Fiilî aktarımın hangi alıcıya, hangi verilerle ve hangi hukuki güvenceye dayanarak yapılacağı ayrıca değerlendirilir. Yurt dışı aktarım için KVKK m.9'daki uygulanabilir mekanizma yerine getirilmeden bu metin tek başına aktarım izni veya yeterli güvence oluşturmaz.

Saklama, silme ve güvenlik

Veriler, işlenme amacı ve ilgili kanuni saklama/hesap verebilirlik gereklilikleri sürdüğü süreyle tutulur; sona eren amaçlara ait veriler için saklama-imha değerlendirmesi yapılır. Hesap, ticari muhasebe, güvenlik olayı ve sözleşme belgelerinin süreleri farklı olabilir. Somut sürelerin kayıt envanteriyle eşleştirilmesi sürmektedir; burada doğrulanmamış sabit bir gün veya yıl vaadi verilmez.

Erişimi sınırlama, oturum denetimi, yetkili hesap bağlantısı ve kurumsal güvenlik yöntemleri uygulanır; hiçbir sistem için mutlak güvenlik garantisi verilmez.

KVKK kapsamındaki haklarınız ve başvuru

KVKK m.11 çerçevesinde verinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacı ve aktarım alıcılarını öğrenme, düzeltme, kanuni şartları varsa silme/yok etme, otomatik analiz sonucu aleyhinize itiraz ve zarar tazmini dahil kanuni haklarınızı kullanabilirsiniz.

Kimliğinizin ve talebinizin doğrulanmasına imkân veren başvurunuzu şirket merkezine yazılı olarak iletebilir; başvuru yöntemleri hakkında info@nefesajans.com adresinden bilgi isteyebilirsiniz. Başvurular kanuni usul ve sürelerle, en geç otuz gün içinde sonuçlandırılır. KEP adresi henüz doğrulanmadığından bu sayfada gerçek olmayan bir KEP bilgisi verilmez.