KVKK A. Metni

1. Veri sorumlusu ve kapsam

Veri sorumlusu: Tecrübe Interactive. İletişim: info@tecrube.com.

Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, GDPR/UK GDPR ve uygulanabilir diğer veri koruma rejimleri çerçevesinde hazırlanmıştır.

Kapsam: site ziyaretçileri, hesap kullanıcıları, potansiyel müşteriler, destek talep edenler, etkinlik/iletişim kayıtları ve Hizmet üzerinden ilgili kişi konumundaki kişiler.

2. İşlenen kişisel veri kategorileri

Kimlik: ad soyad, TCKN/VKN (yalnızca fatura ve yasal zorunluluk halinde).

İletişim: e-posta, telefon, adres, şirket, unvan, ülke.

Müşteri işlem: hesap, abonelik, fatura, destek, kampanya/otomasyon/CRM/workspace kullanım kayıtları.

Erişim kanalları: e-posta/SMS/WhatsApp/DM/ses logları, çağrı kaydı ve transkriptler (etkinse), lead/alıcı listeleri.

Marka/varlık: marka kiti, kreatif ve yüklenen medya meta verileri.

Ölçüm: piksel/CAPI/sunucu tarafı olayları ve consent sinyalleri.

Pazarlama: izin/ret, ticari ileti tercihleri, kampanya etkileşimleri (varsa).

İşlem güvenliği: IP, log, cihaz/tarayıcı, çerez, oturum, güvenlik olayları.

Finans: fatura kalemleri, ödeme durumu; kart verisi ödeme kuruluşunda işlenir.

Görsel/işitsel: destek kaydı veya yüklediğiniz medya (varsa, amaçla sınırlı).

3. Toplama yöntemleri

Veriler; web formları, hesap kaydı, çerezler, loglar, destek kanalları, ödeme altyapısı, bağladığınız üçüncü taraf platform API’leri, ölçüm etiketleri ve yasal olarak temin edilen kamuya açık kaynaklar üzerinden otomatik veya kısmen otomatik yollarla toplanabilir.

4. İşleme amaçları

Sözleşmenin kurulması/ifası; Kurulum–Aksiyon hub’ları dahil Hizmet sunumu; hesap/workspace yetki yönetimi; kampanya/otomasyon/erişim/CRM araçlarının çalıştırılması; destek; faturalandırma; güvenlik; suiistimalin önlenmesi; denetim izi; yasal yükümlülükler; ürün geliştirme ve meşru menfaat kapsamında istatistik/analiz.

Açık rızaya dayanan hallerde bilgilendirme ve pazarlama iletişimi.

Sonuç garantisi veya otomatik hukuki sonuç doğuran profilleme amaçlanmaz.

5. Hukuki sebepler

KVKK m.5/m.6: kanunlarda öngörülme, sözleşmenin kurulması/ifası, hukuki yükümlülük, ilgili kişinin kendisi tarafından alenileştirme, hakkın tesisi/kullanımı/korunası, meşru menfaat, açık rıza.

GDPR m.6 (AEA/BK): sözleşme, hukuki yükümlülük, meşru menfaat, rıza ve gerektiğinde diğer dayanaklar. Özel nitelikli veriler kural olarak işlenmez.

6. Aktarım ve yurt dışı

Aktarım alıcıları: barındırma/CDN/güvenlik, ödeme, e-posta-SMS-WhatsApp-ses, analitik, kimlik doğrulama, reklam/sosyal/ölçüm platform tedarikçileri; yetkili kamu kurumları; kurumsal işlem tarafları (gizlilik altında).

Yurt dışı aktarımlarda KVKK m.9, GDPR SCC, UK IDTA/Addendum ve ek teknik-idari tedbirler uygulanır. Hizmetin küresel SaaS niteliği aktarımı zorunlu kılabilir.

Kullanıcının bağladığı hesaplara yapılan aktarımlar Kullanıcı talimatı ve platform şartlarına tabidir.

7. Saklama süreleri

İşleme amacı + TTK ve vergi mevzuatı saklama süreleri + uyuşmazlık zamanaşımı + güvenlik log ihtiyaçları. Süre sonunda silme, yok etme veya anonimleştirme uygulanır.

Müşteri Verisinde saklama, hesap sözleşmesi ve Kullanıcı talimatlarıyla da belirlenir; fesih sonrası makul teknik süre içinde temizlenir (yasal zorunluluklar saklı).

8. İlgili kişinin hakları ve başvuru

KVKK m.11 ve GDPR m.12–22 kapsamında: öğrenme, bilgi talep, düzeltme, silme, yok etme, kısıtlama, itiraz, taşınabilirlik, otomatik karar itirazı, zararın giderilmesi ve rızayı geri alma.

Başvuru: info@tecrube.com. Tebliğ’e uygun kimlik bilgisi ve talep konusu eklenmelidir. Yanıt süresi KVKK/GDPR sürelerine göredir.

Şikâyet: Kişisel Verileri Koruma Kurulu (Türkiye) ve/veya yerleşim yerinizdeki yetkili denetim makamı.

9. Kullanıcı / controller yükümlülükleri

Toplu ileti ve alıcı listeleri için izin/ret kayıtları, aydınlatma ve hukuka uygunluk Kullanıcıya aittir. Hukuka aykırı listelerden doğan her sonuç Kullanıcıya aittir.

Kullanıcı, aktardığı veriler için gerekli yasal dayanağa sahip olduğunu beyan eder; aksi durumda Tecrübe’yi savunur ve tazmin eder.

10. Güvenlik tedbirleri

KVKK m.12 ve GDPR m.32 kapsamında; erişim yetkilendirme, şifreleme (uygun yerlerde), kayıt tutma, sızma/olay izleme, personel gizliliği ve tedarikçi denetimi gibi teknik ve idari tedbirler alınır.

Mutlak güvenlik garanti edilmez; orantılı ve güncel tedbirler uygulanır.

11. Güncellemeler

Bu metin güncellenebilir. Güncel sürüm sitede yayımlanır. İletişim: info@tecrube.com.