1. Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu Smarter Moment Limited A.Ş.’dır. Başvurularınızı turkayaltintas@smartermoment.com adresine iletebilirsiniz. Kayıtlı adres: Ankara / Türkiye.
SmarterMoment müşterilerinin kendi son kullanıcılarına ait verilerinde kural olarak ilgili müşteri veri sorumlusu, Smarter Moment Limited A.Ş. ise müşterinin talimatlarıyla hareket eden veri işleyendir. Smarter Moment Limited A.Ş., güvenlik, sözleşme yönetimi, faturalama ve kanuni yükümlülükler gibi kendi amaçlarıyla işlediği sınırlı veriler bakımından ayrıca veri sorumlusudur.
2. İşlenen veri kategorileri
- Site ziyaretçisi verileri: IP adresi, istek zamanı, tarayıcı ve cihaz bilgisi, hata ve güvenlik kayıtları, oturum kimliği ile çerez veya yerel depolama tercihleri.
- Demo ve teklif verileri: ad soyad, firma, iş e-postası, isteğe bağlı telefon ve web sitesi, trafik aralığı, ihtiyaç açıklaması, form dili, aydınlatma kaydı ve seçilmişse pazarlama izin kanıtı.
- Hesap verileri: firma ve alan adı, yetkili adı, e-posta, tek yönlü özetlenmiş parola, plan, yetki, oturum, kullanım ve hesap işlem bilgileri.
- Abonelik ve ödeme verileri: fatura unvanı, vergi ve iletişim bilgileri, adres, abonelik ve işlem referansları. Kart numarası ve CVV SmarterMoment tarafından saklanmaz; ödeme sağlayıcısının güvenli alanında işlenir.
- Destek ve iletişim verileri: talep içeriği, yazışma, işlem ve çözüm kayıtları.
- Müşteri tarafından hizmete aktarılan veriler: ürün, sipariş, müşteri, davranış olayı, iletişim tercihi ve entegrasyon kayıtları. Bu verilerin kapsamını ve hukuki dayanağını ilgili SmarterMoment müşterisi belirler.
3. Amaçlar ve hukuki sebepler
| İşleme faaliyeti | Amaç | KVKK hukuki sebebi |
|---|---|---|
| Site oturumu ve teknik kayıtlar | Siteyi çalıştırmak, kimlik doğrulamak, kötüye kullanımı önlemek ve bilgi güvenliğini sağlamak | Kanun m.5/2-f kapsamında meşru menfaat; uygulanabildiği ölçüde m.5/2-ç kapsamında hukuki yükümlülük |
| Demo ve teklif talebi | Talebi değerlendirmek, dönüş yapmak, kapsam ve fiyat teklifi hazırlamak | Kanun m.5/2-c kapsamında sözleşmenin kurulmasıyla doğrudan ilgili olma ve m.5/2-f kapsamında meşru menfaat |
| Hesap ve abonelik | Hesap açmak, hizmeti sunmak, yetkilendirmek, abonelik ve destek süreçlerini yürütmek | Kanun m.5/2-c kapsamında sözleşmenin kurulması veya ifası |
| Fatura, muhasebe ve uyuşmazlık kayıtları | Mali yükümlülükleri yerine getirmek, hakları kurmak, kullanmak veya korumak | Kanun m.5/2-ç ve m.5/2-e |
| Pazarlama iletişimi | Seçtiğiniz kanallardan ürün, kampanya, etkinlik ve fırsat iletileri göndermek | Kanun m.5/1 kapsamında açık rıza ve 6563 sayılı Kanun kapsamındaki ticari elektronik ileti onayı |
4. Toplama yöntemi
Veriler; internet formları, hesap ve panel işlemleri, API ve SDK entegrasyonları, destek yazışmaları, ödeme sağlayıcısı bildirimleri ile sunucu ve güvenlik kayıtları üzerinden elektronik ve kısmen otomatik yöntemlerle toplanır. Fiziksel veya doğrudan iletişim yoluyla iletilen bilgiler, bir veri kayıt sisteminin parçası olduğu ölçüde otomatik olmayan yöntemlerle de işlenebilir.
Özel nitelikli kişisel veri talep edilmez. Demo ve destek alanlarına sağlık, biyometrik veri, siyasi görüş veya benzeri özel nitelikli verileri yazmamanız gerekir.
5. Aktarım
Veriler, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde barındırma, bilgi güvenliği, iletişim, e-posta, ödeme ve destek hizmeti sağlayan tedarikçilere; sözleşme ve denetim kapsamında danışmanlara; kanuni talep halinde yetkili kamu kurumları ve adli makamlara aktarılabilir.
Yurt dışına aktarım, ancak Kanun’un 9 uncu maddesindeki şartlardan uygun olanı sağlandığında gerçekleştirilir. Böyle bir aktarımın ilgili sürece eklenmesi halinde alıcı, amaç ve aktarım mekanizması bu metinde veya süreç özelindeki aydınlatmada güncellenir.
6. Saklama süreleri
- Sonuçlanmayan demo ve teklif kayıtları, son etkileşimden itibaren en fazla 24 ay.
- Sözleşme, hesap, abonelik ve mali kayıtlar, ilişkinin sona ermesinden sonra ilgili zamanaşımı ve kanuni saklama süreleriyle uyumlu olarak en fazla 10 yıl.
- Ticari elektronik ileti onay, ret ve kanıt kayıtları, iznin sona ermesinden itibaren 3 yıl.
- Teknik güvenlik kayıtları, güvenlik olayı veya kanuni zorunluluk daha uzun süre gerektirmedikçe en fazla 24 ay.
- Saklama süresi sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. Haklarınız ve başvuru
Kanun’un 11 inci maddesi kapsamındaki haklarınız için kimliğinizi ve talebinizi açıklayan başvuruyu turkayaltintas@smartermoment.com adresine, sistemde kayıtlı e-posta adresinizden veya mevzuatta kabul edilen diğer yazılı yöntemlerle iletebilirsiniz. Varsa KEP ve posta bilgileri bu sayfadaki veri sorumlusu kartında gösterilir.
Başvurular, niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet doğurması halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
8. Güvenlik ve değişiklikler
Yetki sınırlandırması, şifreleme, kayıt, yedekleme, ağ ve uygulama güvenliği gibi riske uygun teknik ve idari tedbirler uygulanır. Hiçbir internet aktarımının mutlak güvenliği garanti edilemez.
İşleme faaliyeti veya mevzuat değişirse metin, yeni faaliyet başlamadan önce güncellenir. Güncel sürüm ve tarihi bu sayfada yayımlanır.