Cari Plus'a kayıt olurken, yazılımımızı kullanırken, bizimle iletişim kurarken veya iş ilişkisi yürütürken kişisel verilerinizin nasıl işlendiğini bu metinle açıklıyoruz. Metin; veri sorumlusu olarak yürüttüğümüz faaliyetleri, müşterilerimizin talimatıyla veri işleyen olarak sunduğumuz hizmetleri, kişisel verilerin aktarıldığı alıcı gruplarını ve haklarınızı kapsar. Metnin sonunda, farklı amaçlar için ayrı ayrı kullanılacak bilgilendirme ve isteğe bağlı izin metinleri yer alır.
1 Veri sorumlusunun kimliği ve iletişim bilgileri
Veri sorumlusu: Solviera Teknoloji Yazılım ve Dijital Hizmetler Limited Şirketi (SOLVİERA).
Vergi numarası: 7730929703. Vergi dairesi: Yıldırım Vergi Dairesi Müdürlüğü.
Adres: Kırcaali Mahallesi Kayalı Sokak No:34 Kat:3 D:307 Osmangazi/Bursa.
E-posta: info@solviera.com.tr veya info@cariplus.com.tr. Telefon: +90 224 334 1608.
İnternet sitesi: https://cariplus.com.tr. Hesap yönetimi: https://account.solviera.com.tr. Cari Plus uygulaması: https://portal.cariplus.com.tr.
Bu metinde Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu; Kurul, Kişisel Verileri Koruma Kurulunu; Kurum, Kişisel Verileri Koruma Kurumunu ifade eder. Başvurular için yukarıdaki fiziksel adres ile sistemimizde kayıtlı e-posta adresinizden gönderim yapabileceğiniz e-posta adresleri kullanılabilir. Telefon, başvuru yöntemleri hakkında bilgi almak içindir; sözlü telefon talebi tek başına usulüne uygun KVKK başvurusu veya başvuruya verilen nihai cevap yerine geçmez.
2 Kapsam ve veri sorumlusu ile veri işleyen ayrımı
2.1 SOLVİERA tarafından yönetilen hizmet ilişkisi
Web sitesi ziyaretçileri, deneme hesabı açanlar, aboneler, firma temsilcileri, yetkilendirilmiş kullanıcılar, müşavir paneline erişen kişiler, destek talebinde bulunanlar, potansiyel müşteriler, tedarikçi ve satış ortağı temsilcileri bu metnin ilgili bölümleri kapsamındadır. Hesap açma, erişim güvenliği, kendi hizmet bedellerimizin faturalandırılması, müşteri iletişimi, destek kayıtları ve kendi pazarlama tercihlerimizin yönetiminde işleme amaç ve araçlarını belirlediğimiz ölçüde veri sorumlusu olarak hareket ederiz.
Bir tüzel kişinin ticaret unvanı veya şirket vergi numarası her durumda kişisel veri değildir. Bu bilgiler bir gerçek kişiyle ilişkilendirildiğinde veya şahıs işletmesine ait olduğunda Kanun kapsamına girebilir. Tüzel kişi müşterilerin temsilci, çalışan ve iletişim kişilerinin verileri ise gerçek kişilere ait olduğundan bu metin kapsamındadır.
2.2 Müşterilerimizin Cari Plus içinde yönettiği veriler
Müşterilerimizin kendi cari hesaplarına, alıcılarına, tedarikçilerine, çalışanlarına, personel ve bordro kayıtlarına ilişkin verileri yalnızca onların talimatıyla sakladığımız ve işlediğimiz faaliyetlerde veri işleyen olarak hizmet sunarız. İlgili işletme, bu faaliyetlerin amaçlarını ve esaslarını belirlediği ölçüde veri sorumlusudur. Kullanıcı hesabı ve güvenlik kaydı gibi aynı hizmet ilişkisindeki başka veriler bakımından SOLVİERA'nın veri sorumlusu sıfatı devam edebilir. Sıfatımız, yalnızca verinin bulunduğu ekranın adına göre belirlenmez.
Müşteri işletme; yüklediği verinin hukuki dayanağını, doğruluğunu, gerekliliğini, ilgili kişilere yapılacak aydınlatmayı ve gereken açık rızaları yönetir. SOLVİERA, kendi veri işleme ve güvenlik yükümlülüklerini yerine getirir. Müşterinin sorumluluğu, SOLVİERA'nın kanuni sorumluluklarından genel bir muafiyet oluşturmaz. Tarafların talimat, alt hizmet sağlayıcı, güvenlik, veri ihlali ve veri teslimi yükümlülükleri, hizmet ilişkisinin veri işleme hükümleri veya ayrı Veri İşleyen Sözleşmesi ile ayrıntılandırılır.
Müşteri işletmenin müşterisi veya çalışanıysanız, işletmenin veri sorumlusu olarak yürüttüğü işlemler hakkında öncelikle o işletmenin aydınlatma metnine başvurabilirsiniz. SOLVİERA'ya ulaşan ve müşteri işletmenin yetkisindeki verilere ilişkin talepler, ilgili işletmeyle koordinasyon içinde ve gerekli gizlilik korunarak değerlendirilir. SOLVİERA'nın kendi veri sorumlusu faaliyetlerine ilişkin haklarınızı doğrudan bize yöneltebilirsiniz.
2.3 Bu metnin diğer belgelerle ilişkisi
Bu metin bilgilendirme içindir. Hesap açmanız veya metni gördüğünüzü belirtmeniz; pazarlama, zorunlu olmayan çerez, görüşme kaydı veya yurt dışı aktarım için genel açık rıza verdiğiniz anlamına gelmez. Kullanıcı sözleşmesi, ticari elektronik ileti izni ve kişisel veri açık rızası kendi hukuki koşullarına tabidir. İşleme faaliyetinin başka bir geçerli hukuki şartı varsa ayrıca açık rıza istenerek yanıltıcı bir rıza süreci kurulmaz.
3 İşlenen veri kategorileri ve kapsam sınırları
Aşağıdaki veriler ilgili hizmeti veya işlemi gerçekleştirdiğiniz ölçüde işlenir. Hesap açan her kişiden bütün kategoriler istenmez. T.C. kimlik numarası, temsil belgesi ve benzeri ayrıntılar yalnızca ilgili işlem veya mevzuat gerektiriyorsa alınır; hizmetin gerektirmediği doğum yeri, aile bilgisi veya kimlik belgesi kopyası rutin kayıt şartı olarak talep edilmez.
| Veri kategorisi | İşlenen bilgiler ve sınırı |
|---|---|
| Kimlik ve temsil | Ad, soyad, görev ve unvan; gereken işlemlerde T.C. kimlik numarası, imza ve temsil yetkisi bilgileri. |
| İletişim | E-posta, telefon, adres, şirket veya görevle ilişkili iletişim bilgileri. |
| Hesap ve müşteri işlemi | Hesap ve firma kimliği, kullanıcı rolü, paket ve modül seçimi, deneme ve abonelik durumu, teklif ve destek talebi, işlem tarihi, kullanıcı tercihleri. |
| Finans ve fatura | Gerçek kişiyle ilişkili vergi ve fatura bilgileri, ödeme tutarı ve durumu, banka veya iade hesabı, işlem referansı ve gerektiğinde maskeli ödeme tanımlayıcısı. |
| İşlem güvenliği | IP adresi, oturum ve erişim zamanı, cihaz ve tarayıcı bilgisi, işlem ve hata günlükleri, yetki değişikliği, doğrulama ve erişim belirteçleri. |
| Destek ve görsel işitsel kayıt | Destek yazışması ve talep eki; kayıt öncesi bilgilendirme ve ayrı rıza kapsamında ses, görüşme görüntüsü ve talep ile ilgili ekran kaydı; isteğe bağlı profil fotoğrafı. |
| Pazarlama ve izin | Ürün ilgisi ve iletişim tercihi, verilen veya geri alınan izinler, rıza zamanı ve metin sürümü; izin kapsamında çerez veya çevrim içi tanımlayıcı ve reklam etkileşimi. |
| Hukuki işlem | Sözleşme kabulü, temsil ve uyuşmazlık belgeleri, resmi talep, dava ve icra bilgisi, başvuru ve cevabı. |
| Entegrasyon verileri | Etkinleştirilen bağlantıya göre takvim, dosya, sipariş, fatura, ödeme ve işlem verileri; erişim kapsamı, bağlantı ve izin kayıtları. |
| Müşteri işletmenin içerikleri | İşletmenin sisteme aktardığı cari, fatura, stok, lot, tahsilat, personel ve bordro kayıtlarındaki kişisel veriler. SOLVİERA bu içerikleri talimatla işlediği ölçüde veri işleyendir. |
Profil fotoğrafı yüklemeniz, fotoğrafın kamuya açık hale geldiği veya reklam amacıyla kullanılabileceği anlamına gelmez. Fotoğraf yalnızca seçtiğiniz profil ve görünürlük işlevi kapsamında değerlendirilir. Görüntü ve ses kayıtları, kişiyi benzersiz biçimde tanımlamak için özel teknik işlem uygulanmadıkça kendiliğinden biyometrik veri olarak sınıflandırılmaz; bu metin biyometrik tanımlama veya duygu analizi için yetki vermez.
Tam ödeme kartı numarası ve kart güvenlik kodu SOLVİERA'nın kendi sistemlerinde saklanmaz. Ödeme sağlayıcısının işlem referansı, tahsilat durumu, güvenli kart tanımlayıcısı ve gerekiyorsa maskeli kart bilgisi, ödeme ve iade süreçlerinde kullanılabilir. Gizli erişim bilgileri sıradan destek e-postalarına yazılmamalıdır.
4 Verilerin elde edilme yolları ve yöntemleri
Veriler; kayıt ve abonelik formları, uygulama işlemleri, müşteri veya firma yöneticisinin daveti, destek ekranları, e-posta, telefon, uzaktan destek oturumu, teklif ve iletişim formları, sosyal medya üzerinden sizin başlattığınız iletişim ve iş ilişkisine ait belgeler yoluyla elde edilir. Sistem günlükleri, oturum ve cihaz bilgileri ile izin verdiğiniz entegrasyonlardan gelen bilgiler, tamamen veya kısmen otomatik yöntemlerle toplanır.
İmzalı sözleşmeler, temsil belgeleri, yazışmalar ve diğer fiziki belgeler, bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle de işlenebilir. Başka bir firma yetkilisinin sizi davet etmesi veya iletişim kişisi olarak bildirmesi halinde veriler doğrudan sizden alınmamış olabilir. Bu durumda ilk iletişimde, makul sürede veya ilk aktarım öncesinde ilgili mevzuatın gerektirdiği aydınlatma yapılır.
Entegrasyonlardan veri alınması, her entegrasyonun bütün verilerinize eriştiği anlamına gelmez. Etkinleştirdiğiniz işlev, verdiğiniz erişim kapsamı ve ilgili hizmetin gerektirdiği veriler esas alınır. Kaynak sistem veya iş ortağı üzerinden gelen veriler, bağımsız ve ilgisiz amaçlar için kullanılmaz.
5 İşleme amaçları ve hukuki sebepler
Kişisel veriler hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli ve meşru amaçlarla, amaçla bağlantılı ve ölçülü olarak işlenir. Aşağıdaki hukuki sebepler, belirtilen işleme faaliyetleriyle sınırlıdır. Meşru menfaat, her türlü veri işlemenin genel gerekçesi olarak kullanılmaz; gereklilik, daha az müdahaleci seçenekler ve ilgili kişinin hakları birlikte değerlendirilir.
Kanun'un 5/2(c) maddesi, sözleşmenin kurulması veya ifası için gerekli ve sözleşmenin tarafına ait veriler bakımından kullanılır. Tüzel kişi müşterinin çalışanı veya temsilcisi, sırf bu görevi nedeniyle kişisel olarak hizmet sözleşmesinin tarafı sayılmaz; bu kişilerin görevle ilgili sınırlı iletişim ve erişim verileri için ilgili satırda belirtilen meşru menfaat veya somut hukuki yükümlülük şartı esas alınır.
| İşlem ve amaç | İlgili veriler | Hukuki sebep ve uygulama sınırı |
|---|---|---|
| Hesap ve deneme kurulumu | Kimlik, iletişim, hesap ve deneme işlemleri. | Kendi adına hesap açan sözleşme tarafı için 5/2(c): sözleşmenin kurulması veya ifası. Firma kullanıcısı için gerekli iş erişimi ölçüsünde 5/2(f): meşru menfaat. |
| Yetkilendirme ve müşavir erişimi | Hesap, görev, firma, davet ve yetki kayıtları. | 5/2(f): işletmenin yetkili kullanıcıları üzerinden hizmet almasını sağlama ve yetkisiz erişimi önleme menfaati. Sözleşme tarafının kendi işlemlerinde 5/2(c). |
| Talep edilen teklif ve görüşme | Kimlik, işle ilgili iletişim, ürün ilgisi ve teklif. | Kişinin kendi sözleşme öncesi talebinde 5/2(c). Tüzel kişi temsilcisiyle iş iletişiminde 5/2(f). İlgisiz reklam veya sürekli kampanya gönderimi bu şartlara otomatik dahil edilmez. |
| Abonelik ve paket yönetimi | Hesap, firma, paket, dönem, işlem ve fatura. | Sözleşme tarafının işlemlerinde 5/2(c). Yasal faturada 5/2(a) ve 5/2(ç): kanunda öngörülme ve hukuki yükümlülük. Firma iletişim kişisinde gerekli ölçüde 5/2(f). |
| Tahsilat ve iade | Ödeme, işlem referansı, fatura ve gerekli iade hesabı. | Ödeme veya iade ifasında 5/2(c); zorunlu mali kayıtlarda 5/2(a) ve 5/2(ç); somut uyuşmazlıkta 5/2(e): hakkın tesisi, kullanılması veya korunması. |
| Yazılı teknik destek | İletişim, destek talebi, hata ve gerekli işlem kaydı. | Sözleşme tarafı için 5/2(c). Yetkili çalışanla desteğin yürütülmesinde 5/2(f). Müşteri işletme içeriğinde ayrıca işletmenin hukuka uygun talimatı ve kendi işleme şartı esas alınır. |
| Ses görüntü veya ekran kaydı | İlgili destek görüşmesindeki ses, görüntü ve ekran. | Kayıtla destek adımlarının incelenmesi ve kalite değerlendirmesinde 5/1: ayrı açık rıza. Somut hak uyuşmazlığı için gerekli bölümün korunmasında 5/2(e). |
| E-belge etkinleştirme ve hizmet | Gereken kimlik, temsil, vergi, firma ve aktivasyon. | Sözleşme tarafının hizmet kurulumu için 5/2(c); zorunlu başvuru ve bildirimde 5/2(a) ve 5/2(ç). Müşterinin düzenlediği belge içeriğinde veri işleyen rolü saklıdır. |
| Seçilen entegrasyon | Verilen izne göre bağlantı, takvim, dosya ve işlem. | Sözleşme tarafının talep ettiği işlev için 5/2(c), yetkili iş kullanıcısında gerekli ölçüde 5/2(f). Ek amaç için gereken rıza ayrıca alınır; müşteri içeriğinde talimat ve müşteri işleme şartı geçerlidir. |
| Hesap ve sistem güvenliği | IP, erişim, yetki, cihaz, hata ve şüpheli işlem. | 5/2(f): sistem ve hesap güvenliği. Somut zorunlu kayıt yükümlülüğünde 5/2(a) veya 5/2(ç); hak uyuşmazlığı delilinde 5/2(e). |
| Ürün hatası ve iyileştirme | Gerekli hata, kullanım ve destek bulguları. | 5/2(f): güvenli ve işlevsel ürünün sürdürülmesi. İyileştirme verisi ihtiyaca göre azaltılır; gereksiz içerik çıkarılır. Zorunlu olmayan izleme ve pazarlama 5/1 kapsamındaki ayrı tercihlere tabidir. |
| Ürün önerisi ve pazarlama | İşle ilgili kimlik ve iletişim, ürün ilgisi, tercih. | 5/1: ayrı açık rıza. Ticari ileti için 6563 sayılı Kanun ve ilgili mevzuattaki onay veya istisna ayrıca uygulanır; ret hakkı korunur. |
| Çerez ve reklam ölçümü | Oturum, çevrim içi tanımlayıcı ve izinli olay verisi. | Kesin gerekli işlevde ilgili 5/2(c) veya 5/2(f) şartı. Bu metin kapsamındaki zorunlu olmayan analitik ve reklam araçlarında 5/1: önceden alınan kategori bazlı rıza. |
| Tedarikçi ve satış ortağı ilişkisi | Görev, iletişim, temsil, sözleşme ve ödeme. | Gerçek kişi tarafın sözleşmesinde 5/2(c); tüzel kişi temsilcisinin iş iletişiminde 5/2(f); yasal mali kayıtta 5/2(a) ve 5/2(ç). |
| Başvuru ve hukuki süreç | Başvuru, kimlik doğrulama, cevap ve gerekli belge. | Başvuruyu ve resmi talebi karşılama için 5/2(ç); gerekli kanuni kayıtta 5/2(a); dava ve hak korunmasında 5/2(e). |
| İzin ve ret kaydının ispatı | Tercih, işlem zamanı, metin sürümü ve gerekli tanımlayıcı. | Aydınlatma ve ileti izin yükümlülüğünün ispatında 5/2(ç); somut hak korunmasında 5/2(e). Bu kayıt, reddedilen pazarlamayı sürdürmek için kullanılamaz. |
Tabloda aynı sürecin farklı amaçları için birden çok şart belirtilen yerlerde, şartlar bütün verilere topluca uygulanmaz. Örneğin fatura düzenlenmesi hukuki yükümlülüğe, ödeme işleminin yürütülmesi sözleşme ifasına, somut bir uyuşmazlığın delilinin korunması ise hakların korunmasına dayanır. Açık rızaya tabi pazarlama ve kayıt faaliyetleri ayrıca açıklanır ve ayrı tercihlerle yürütülür.
6 Özel nitelikli veriler ve insan kaynakları modülü
Standart üyelik için sağlık, ceza mahkûmiyeti, biyometrik, genetik veya diğer özel nitelikli kişisel veriler istenmez. Destek talebiyle ilgisiz sağlık raporu, kimlik belgesi, personel dosyası veya özel içerik paylaşılmamalı; gerekli kayıtlar uygun olduğunda maskelenmelidir.
Müşteri işletmenin insan kaynakları veya personel süreçlerinde bu verileri işlemesi gerekiyorsa, işletme Kanun'un güncel 6. maddesindeki somut işleme şartını belirlemelidir. İstihdam, iş sağlığı ve güvenliği ve sosyal güvenlik alanındaki hukuki yükümlülük için gerçekten gerekli veriler ilgili şart kapsamında değerlendirilebilir; bütün personel verileri için toplu açık rıza alınması, gereklilik ve ölçülülük incelemesinin yerine geçmez.
SOLVİERA bu verileri müşteri talimatıyla işlediği ölçüde hizmetin gerektirdiği kapsamla sınırlar, erişimi daraltır ve Kurulun özel nitelikli veriler için belirlediği ek önlemleri uygular. Bu aydınlatma metni, müşteriye mevzuata aykırı veri toplama yetkisi vermez. Mesai takibi amacıyla biyometrik veri işlenmesine ilişkin Kurul kararları saklıdır; sırf rıza metni imzalatılmasıyla bu tür bir uygulamanın hukuka uygun hale geldiği kabul edilmez.
Destek sırasında özel nitelikli bir verinin zorunlu olmayan biçimde görünmesi veya kayda girmesi halinde kayıt durdurulur, gereksiz bölüm ayrıştırılır veya silinir. İlgili verinin gerçekten işlenmesi gerekiyorsa özel işleme şartı, güvenli kanal ve erişim kapsamı ayrıca belirlenir.
7 Telefon ve uzaktan destek kayıtları
Telefon görüşmeleri ile uzaktan destek oturumlarında ses, görüntü veya ekran kaydı alınabilir. Kayıt başlatılmadan önce kayıt türü, amacı, saklama süresi ve erişebilecek kişiler açıklanır. Kayıt; talep ettiğiniz teknik desteğin adımlarını incelemek ve destek kalitesini değerlendirmek amacıyla, ayrı açık rızanız alınarak yapılır. Rıza vermediğinizde kayıt alınmayan yazılı destek veya uygun başka bir destek kanalı kullanabilirsiniz; abonelikten yararlanmanız bu rızaya bağlanmaz.
Ses kaydı ile görüntü veya ekran kaydı farklı müdahale düzeyleri taşıdığından ayrı tercihlerle ele alınır. Görüşmeye katılmayan üçüncü kişilerin verileri, şifreler, finansal olmayan kişisel dosyalar ve destek talebiyle ilgisiz ekranlar kayda alınmamalıdır. Destek personeli erişimi talebin çözümüyle sınırlar; kayıt, sürekli cihaz izleme yetkisi oluşturmaz.
Bu metin kapsamındaki olağan saklama süresi, ilgili destek talebinin kapanmasından itibaren en fazla 90 gündür. Rızanızın geri alınması halinde rızaya dayalı kayıt ve kullanım durdurulur; başka bir geçerli saklama sebebi yoksa ilgili kayıt silinir. Somut bir şikâyet, dava veya hak uyuşmazlığı nedeniyle kaydın gerekli kısmının korunması gerekiyorsa yalnızca bu bölüm, Kanun'un 5/2(e) maddesi kapsamında ilgili sürecin gerektirdiği süre boyunca ve erişimi kısıtlanarak saklanır. Bütün görüşmeler bu gerekçeyle süresiz tutulmaz.
Kayıtlara görevli destek personeli ve yetkili denetim personeli erişebilir. Kayıt altyapısı hizmeti veren sağlayıcılar, gerekli teknik hizmetle sınırlı olarak; hukuki danışman ve yetkili makamlar ise somut hukuki gereklilik halinde ilgili bölümlere erişebilir. Yurt dışı bir kayıt veya toplantı sağlayıcısı kullanılıyorsa 9. bölümdeki aktarım şartları da ayrıca sağlanmalıdır.
Kayıtların kamuya açık paylaşımı, genel amaçlı yapay zekâ eğitimi veya hizmetle ilgisiz çalışan değerlendirmesi bu kayıt izninin kapsamında değildir. Kayıt öncesi kısa bilgilendirme ve birbirinden ayrı rıza metinleri, belgenin eklerinde verilmiştir.
8 Yurt içi aktarım amaçları ve alıcı grupları
Kişisel veriler, Kanun'un 8. maddesi ve ilgili işleme şartları kapsamında, aşağıdaki amaçlar için gerekli alıcılarla paylaşılır. Aktarımın kapsamı hizmetin gereğiyle sınırlandırılır. Bir alıcının tabloda bulunması, her kişinin bütün verilerinin o alıcıya gönderildiği anlamına gelmez.
| Alıcı grubu | Aktarım amacı | Gerekli veri kapsamı |
|---|---|---|
| Barındırma ve yedekleme | Hizmet verilerini saklama, yedekleme ve kurtarma. | İlgili sistemde tutulan gerekli kayıtlar; erişim ve gizlilik sınırlarıyla. |
| Teknik bakım ve güvenlik | Arıza inceleme, altyapı işletimi ve olay müdahalesi. | Gerekli erişim, hata ve işlem kayıtları; ihtiyaç varsa sınırlı ilgili içerik. |
| İletişim ve destek altyapısı | Hizmet e-postası, talep yönetimi ve izinli görüşme kaydı. | İletişim, talep ve ilgili kayıt; reklam gönderiminde ayrı izin kuralları. |
| Banka ve ödeme sağlayıcısı | Tahsilat, ödeme durumunun doğrulanması ve iade. | Gerekli kişi, ödeme, fatura ve işlem bilgisi. |
| Yetkili e-belge entegratörü | Aktivasyon ve talimat verilen e-belge hizmeti. | Gereken firma, temsil, vergi, belge ve işlem bilgisi. |
| Kullanıcının seçtiği entegrasyon | Seçilen bağlantının gerektirdiği veri alışverişi. | Bağlantı kapsamındaki veriler; bütün firma içeriği otomatik paylaşılmaz. |
| Müşavir ve yetkili kullanıcı | İşletmenin izin verdiği muhasebe veya operasyon işlemi. | İşletmenin tanımladığı firma, belge ve işlem erişimi. |
| Satış ortağı ve hizmet ortağı | Talep edilen teklif, satış veya yetkili destek. | Gerekli kişi, firma, ürün ilgisi ve destek bilgisi; ayrı yetki olmadan mali ve personel içeriği verilmez. |
| Hukuki ve mali danışman | Gerekli mali işlemler, denetim ve somut hak korunması. | İlgili iş veya uyuşmazlık için gerekli belgeler; mesleki gizlilikle. |
| Yetkili kamu makamları | Kanuni yükümlülük, hukuka uygun denetim ve talep. | Talebin veya zorunlu bildirimin kapsamındaki kayıtlar. |
| Analitik ve reklam sağlayıcısı | İzin verilen site ölçümü ve reklam etkileşimi. | İzinli çevrim içi olay ve tanımlayıcılar; işletme fatura veya personel içeriği hariç. |
Satış ortağına yönlendirme veya bölgesel müşteri sorumluluğu verildiğinde, teklif ve destek için gerekli kişi ve firma iletişim bilgileriyle sınırlı paylaşım yapılır. Satış ortağı sıfatı, kişinin Cari Plus içindeki bütün mali ve personel kayıtlarına erişmesi için tek başına yeterli değildir. Bu kayıtlara erişim, işletmenin verdiği somut yetkiye ve ilgili veri işleme düzenlemelerine bağlıdır.
Müşavir, alt kullanıcı veya bağlantılı firma ile paylaşım, işletmenin yetkilendirmesi doğrultusunda yürütülür. Firma grubu içinde bulunmak sınırsız veri paylaşma gerekçesi değildir. Yetkinin kaldırılması gelecekteki erişimi sınırlar; daha önce hukuka uygun teslim edilmiş bir kopyanın alıcıdan silinmesi için ilgili alıcının yükümlülükleri ayrıca değerlendirilir.
SOLVİERA kişisel verileri satmaz. Müşteri işletmelerin cari, stok, bordro ve belge içeriği, SOLVİERA'nın reklam hedefleme havuzuna dönüşmez. Kanunen yetkili makamın talebinde yalnızca talebin kapsamındaki gerekli bilgiler paylaşılır; herhangi bir makamın sözlü veya yetkisiz isteği sınırsız açıklama gerekçesi kabul edilmez.
9 Yurt dışına aktarım ve barındırma
Cari Plus hizmet ilişkisindeki veri saklama ve teknik hizmetler Türkiye'de ve yurt dışında yürütülür. Yurt dışı barındırma, yedekleme, uzaktan erişim, destek veya iletişim hizmeti, kişisel verilerin yurt dışından erişilebilir hale gelmesine yol açtığı ölçüde yurt dışına aktarım olarak değerlendirilir. Ana sunucunun Türkiye'de olması, yabancı bir sağlayıcıya erişim verilmesi nedeniyle doğan aktarımı ortadan kaldırmaz.
Yurt dışındaki alıcı grupları; barındırma ve yedekleme sağlayıcıları, teknik güvenlik ve bakım sağlayıcıları, destek ve çevrim içi toplantı altyapıları, iletişim sağlayıcıları, Kullanıcı'nın etkinleştirdiği entegrasyon sağlayıcıları ve yalnızca ilgili tercihler verildiğinde analitik veya reklam teknolojisi sağlayıcılarıdır. Amaçlar, hizmetin güvenli sunulması, kayıtların korunması, destek talebinin çözümü, seçilen entegrasyonun çalıştırılması ve ayrı izin verilen ölçüm veya pazarlama faaliyetleriyle sınırlıdır.
Kanun'un 9. maddesine göre aktarımın yürütülebilmesi için veri türüne uygun bir işleme şartı ile geçerli bir aktarım mekanizması birlikte bulunmalıdır. İlgili alıcı, ülke veya sektör için kapsamı uygun bir yeterlilik kararı varsa bu yol değerlendirilebilir. Yeterlilik kararı yoksa ilgili kişinin haklarını kullanabilmesi ve etkili hukuki yollara başvurabilmesi şartıyla, uygulanabilir uygun güvencenin sağlanması gerekir. Düzenli teknik tedarikçi ilişkilerinde Kurulca yayımlanan ve tarafların veri sorumlusu veya veri işleyen rollerine uygun standart sözleşme kullanılabilir; imza ve Kuruma bildirim yükümlülükleri ayrıca yerine getirilmelidir.
Standart sözleşme dışındaki uygun güvence yollarının kullanılması halinde, ilgili yolun gerektirdiği Kurul onayı ve diğer şartlar sağlanır. Yalnızca bu aydınlatma metninin yayımlanması, kullanıcı sözleşmesinin kabulü veya genel bir yurt dışı açık rızası alınması, düzenli bulut ve yedekleme aktarımı için bu güvencelerin yerine geçmez. Yeterlilik ve uygun güvence bulunmadığında arızi aktarım istisnaları yalnızca nadiren gerçekleşen, düzenli olmayan somut işlemler için değerlendirilebilir.
Aktarım öncesinde alıcının kimliği, ülke ve erişim kapsamı, veri kategorileri, amaç, hukuki mekanizma ve alt hizmet sağlayıcı ilişkisi somutlaştırılır. Etkinleştirdiğiniz entegrasyon veya izin ekranında gereken ek aktarım bilgisi sunulur. Verilerinizin hangi alıcıya veya ülkeye aktarıldığını, işlenen verinin kapsamını ve yararlanılan hukuki güvencenin açıklanmasını 15. bölümdeki yollarla talep edebilirsiniz. Bu metin, mevcut bir standart sözleşmenin imzalandığına veya belirli bir ülke hakkında yeterlilik kararı bulunduğuna ilişkin tek başına bir belge değildir.
Müşteri işletmenin verileri bakımından SOLVİERA veri işleyen olarak hareket ediyorsa, alt işleyene yapılacak aktarım müşteri talimatları ve geçerli veri işleme düzenlemeleriyle de uyumlu olmalıdır. E-belge ve bağlantılı kayıtlar için özel mevzuatın Türkiye'de saklama veya başka yer sınırlamaları getirdiği durumlarda bu sınırlamalar ayrıca uygulanır; genel yurt dışı aktarım hükmü bunları kaldırmaz.
10 Entegrasyonlar ve Google hizmetleri
Kullanıcı'nın başlattığı banka, e-ticaret, ödeme, e-belge, takvim, dosya depolama ve e-posta bağlantılarında, ilgili hesabı bağlamak için yetkili olması ve aktarım kapsamını kontrol etmesi gerekir. Yetkilendirme, işlemin yapılmasına ilişkin talimattır; üçüncü kişilerin kişisel verileri için her durumda açık rıza yerine geçmez. Üçüncü tarafın kendi veri sorumlusu olduğu faaliyetler kendi aydınlatmasıyla açıklanır.
Google Calendar bağlantısında izin verilen takvim ve etkinlik bilgileri; Google Drive bağlantısında seçilen işlevin gerektirdiği dosya, içerik ve dosya üstverileri; bağlantının sürdürülmesi için erişim belirteçleri ilgili izin kapsamı içinde işlenir. Google hesabını bağlamak, bütün takvimlere veya bütün dosyalara sınırsız erişim yetkisi verildiği anlamına gelmez. Bağlantı ve izin kapsamı, Google hesabı veya ilgili uygulama araçları üzerinden yönetilebilir.
Google API verileri, Kullanıcı'nın gördüğü ve talep ettiği ilgili işlevleri sunmak için kullanılır; reklam hedefleme için kullanılmaz ve satılmaz. Google API Services User Data Policy kapsamındaki Limited Use hükümleri, bu verilerden üretilen türetilmiş veya anonim veriler dahil uygulanabildiği ölçüde gözetilir. İnsan erişimi yalnızca politikanın izin verdiği ve hukuken gerekli durumlarla sınırlıdır.
Entegrasyon izninin kaldırılması, gelecekteki erişimi durdurur; daha önce hukuka uygun oluşturulmuş işlem kayıtlarının veya belge asıllarının kendiliğinden silinmesi anlamına gelmez. Bunların saklama sebebi ayrıca değerlendirilir. Kullanıcı'nın kendi SMTP veya üçüncü taraf bağlantısıyla kendi müşterilerine gönderdiği iletilerde işletmenin alıcı ve hukuki dayanak sorumluluğu devam eder.
11 Çerezler mobil izinler ve reklam teknolojileri
Oturum açma, hesap güvenliği, isteklerin güvenli yönlendirilmesi ve zorunlu tercihler için gereken çerezler veya benzer araçlar, hizmet ifası ve uygun güvenlik menfaati kapsamında değerlendirilir. Kullanım süresi, amacı ve sağlayıcısı ilgili çerez bilgilendirmesinde açıklanır.
Zorunlu olmayan analitik ve reklam araçları, ilgili hukuki şart bulunmadan çalıştırılmaz. Açık rıza gereken araçlarda önceden seçili olmayan ve ayrı kategorilere ayrılmış tercih sunulur; reddetmek temel hizmete erişimin koşulu haline getirilmez. Siteyi ziyaret etmek, kaydırmak veya genel aydınlatma metnini görmek onay sayılmaz. Tercihler sonradan değiştirilebilir ve rıza geri alınabilir.
Analitik veya reklam tercihi verilmesi halinde ziyaret edilen sayfa, olay bilgisi, cihaz ve çevrim içi tanımlayıcılar; site kullanımını ölçmek veya reklamın etkileşimini değerlendirmek için ilgili sağlayıcıya iletilebilir. Bu izin, Cari Plus'a yüklenen fatura, cari listesi veya personel verilerinin reklam sağlayıcısına gönderilmesine izin vermez. Yabancı bir sağlayıcıya aktarım varsa çerez rızasına ek olarak 9. bölümdeki aktarım şartları sağlanmalıdır.
Mobil kamera, dosya erişimi, bildirim ve benzeri işletim sistemi izinleri yalnızca seçtiğiniz işlevin gerektirdiği ölçüde istenir. İşletim sisteminin teknik izin ekranı, gerekli KVKK aydınlatması ve hukuki işleme şartının yerine geçmez. Bir özelliğe gerekli iznin verilmemesi o özelliğin çalışmasını etkileyebilir; bu etki ilgili işlem sırasında açıklanır.
12 Saklama süreleri ve imha
Her veri kategorisi aynı süreyle tutulmaz. Verinin hangi hizmet ve amaç için gerekli olduğu, mevzuattaki zorunlu süreler, somut uyuşmazlıklar ve verilmiş izinlerin durumu birlikte değerlendirilir. Bir zamanaşımı süresinin bulunması, bütün kayıtların o süre boyunca tutulmasını otomatik olarak haklı kılmaz; ispat için gerekli kayıtlar ayrıştırılır ve erişimleri sınırlandırılır.
| Kayıt grubu | Saklama süresi veya belirleme ölçütü |
|---|---|
| Hesap ve firma iletişim verisi | Hizmet devam ederken; sona ermede teslim süresi ve gerekli son işlemler boyunca. Sonrasında yalnızca ayrı saklama sebebi bulunan sınırlı kayıt korunur. |
| Şirketin kendi mali kayıtları | VUK ve TTK dahil ilgili mevzuattaki belgeye özgü süreler. VUK kapsamındaki beş yıllık ve TTK kapsamındaki on yıllık yükümlülükler ilgili kayıt için değerlendirilir. Bütün müşteri verisi bu süreye tabi sayılmaz. |
| Destek yazışması ve hata bulgusu | Talebin çözümü, gerekli takip ve ispat süresi boyunca; gereksiz ek ve özel içerik daha erken kaldırılır. Somut uyuşmazlığa gerekli kayıt ayrı tutulur. |
| Ses görüntü ve ekran kaydı | Destek talebinin kapanmasından sonra olağan durumda en fazla 90 gün. Geçerli geri alma veya silme talebinde ayrıca değerlendirme; somut hukuki uyuşmazlıkta yalnızca gerekli bölüm. |
| Erişim ve güvenlik günlükleri | Güvenlik riskinin incelenmesi ve varsa kayda özgü kanuni yükümlülük için gereken süre; gereksiz uzun içerik ve açık şifre tutulmaz. |
| Pazarlama verileri | Geçerli izin ve belirtilen amaç devam ederken. Ret veya geri almadan sonra pazarlama kullanımı durur; sadece gerekli izin ve ret ispatı korunur. |
| Çerez ve izin kaydı | Çerez için açıklanan yaşam süresi; izin ve ret için yükümlülük ve ispatın gerektirdiği sınırlı süre. Rızanın geri alınması aktif izlemeyi durdurur. |
| Müşteri işletmenin içerikleri | Geçerli hizmet ve işletmenin hukuka uygun talimatı boyunca; sona ermede veri teslim ve imha süreci. Kanuni zorunluluk veya somut hak korunması istisnaları ayrı değerlendirilir. |
| Operasyonel yedek kopyalar | 30 günlük döngü. Aktif kaydın silinmesi halinde eski kopya döngü sonunda kaldırılır; olağan kullanım için erişime açılmaz. |
| Başvuru ve uyuşmazlık kaydı | Başvuruyu sonuçlandırma ve ilgili hukuki yükümlülük ile hakların korunması için gerekli süre; dosya kapsamı ve erişim sınırlandırılarak. |
Cari Plus işletme kayıtlarının operasyonel yedekleri 2 saatte bir alınır ve 30 günlük döngüyle saklanır. Bu süre, bütün verilerin 30 gün sonra silindiği veya bütün mali belgelerin yalnızca 30 gün saklandığı anlamına gelmez. Elektronik belge asıllarının muhafazası ve ibrazı, belgeyi düzenleyen veya alan mükellefin yükümlülükleri ile yetkili entegratörün ilgili hizmet koşullarına bağlıdır.
Hesap veya firma aboneliği sona erdiğinde, geçerli hizmet koşullarında tanınan en az 30 günlük standart veri teslim süresi gözetilir. Bu sürenin sonunda işleme sebebi kalmayan işletme verileri, müşteri talimatı ve imha düzeni kapsamında kaldırılır. SOLVİERA'nın kendi fatura, kabul, izin veya somut uyuşmazlık kayıtları için devam eden ayrı saklama sebepleri bulunabilir.
Silinen verilerin yedeklerdeki kopyaları, yasal saklama zorunluluğu dışında yedek döngüsü sonunda kaldırılır ve olağan işleme için kullanılmaz. Bir yedeğin geri yüklenmesi halinde geçerli silme talimatları yeniden uygulanır. Anonimleştirme yapılırsa verinin başka bilgilerle eşleştirilerek de kişiye geri bağlanamaması gerekir; yalnızca adın silinmesi veya takma ad kullanılması yeterli değildir.
13 Güvenlik tedbirleri ve veri ihlali
İşlenen verilerin niteliğine uygun olarak erişim ve rol yönetimi, aktarım güvenliği, güncelleme, yedekleme, işlem ve erişim kayıtları, personel gizliliği ve hizmet sağlayıcı kontrolleri uygulanır. Destek erişimleri ve dışa aktarım işlemleri iş ihtiyacıyla sınırlandırılır. Özel nitelikli veriler için ek erişim ve güvenlik tedbirleri gerekir.
Kullanıcı, kendi şifrelerini ve doğrulama bilgilerini korur, yetki atamalarını kontrol eder ve görevden ayrılan kişilerin erişimini kaldırır. Bu yükümlülükler Şirket'in teknik ve idari güvenlik sorumluluğunu müşteriye aktaran bir sorumsuzluk beyanı değildir. Güvenlik olayı tespit edildiğinde etkinin sınırlandırılması, kayıtların korunması, olayın incelenmesi ve gerekli bildirimler yürütülür.
SOLVİERA'nın veri sorumlusu olduğu bir kişisel veri ihlalinde, Kurula bildirim şartları oluşmuşsa öğrenmeden itibaren gecikmeksizin ve en geç 72 saat içinde bildirim yapılır. Etkilenen kişilere, belirlendiklerinde mümkün olan en kısa sürede uygun yöntemle bilgi verilir. SOLVİERA'nın veri işleyen olduğu olaylarda müşteri veri sorumlusu gecikmeksizin bilgilendirilir ve bildirim ile inceleme için gerekli iş birliği sağlanır. Veri sorumlusunun Kurula bildirim süresi, veri işleyenin müşteriye bildirim için 72 saat bekleme hakkı olduğu şeklinde uygulanmaz.
14 İlgili kişinin hakları
Kanun'un 11. maddesi kapsamında bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
- İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
- Kanun'daki şartlar oluştuğunda silme veya yok etme isteme.
- Düzeltme ile silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanun'a aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Açık rızanıza dayalı işlemlerde rızanızı geri alabilirsiniz. Bu işlem ileriye yönelik sonuç doğurur; yalnızca başka bir geçerli hukuki şartı ve somut gerekliliği bulunan kayıtlar o şartın kapsamıyla sınırlı tutulabilir. Rızanın geri alınması gerekçesiyle aynı pazarlama işlemi kendiliğinden meşru menfaat gerekçesine geçirilerek sürdürülemez. Kanuni saklama yükümlülüğü varsa silme talebinin hangi kayıtlar için karşılanamadığı gerekçesiyle açıklanır.
15 Başvuru yolları ve cevap usulü
Talebinizi; yukarıdaki fiziksel adrese yazılı olarak veya bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@solviera.com.tr ya da info@cariplus.com.tr adresine iletebilirsiniz. Güvenli elektronik imza ve mobil imza ile yapılan başvurular da Tebliğ şartlarına uygun olarak değerlendirilir. Başvuru formu kullanmanız yardımcı olabilir, fakat form kullanmak veya noter aracılığıyla başvurmak zorunlu tutulmaz.
Başvuruda ad ve soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşı için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirim için e-posta ve telefon bilgisi ile talep konusu yer almalıdır. Taleple ilgili gerekli bilgi ve belgeler eklenebilir. Bunlar üyelikte rutin veri toplama şartı değil, ilgili mevzuattaki başvuru unsurlarıdır.
Başka kişilerin verilerine yetkisiz erişimi önlemek için gerektiğinde makul kimlik veya temsil doğrulaması yapılır. Rutin ve ölçüsüz kimlik belgesi kopyası istenmez; doğrulama başvuruyu fiilen engelleyecek şekilde kullanılmaz. Başvurunun tarih ve kapsamı kayda alınır.
Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kabul veya ret gerekçesi yazılı veya elektronik ortamda bildirilir. Yalnızca telefonla açıklama yapılması nihai cevabın yerine geçmez. Başvurular esas olarak ücretsizdir; ayrıca maliyet gerektiren işlemlerde yalnızca Kurulca belirlenen ve o tarihte geçerli tarifeye göre ücret alınabilir. Başvuru Şirket'in hatasından kaynaklanmışsa alınan ücret iade edilir.
Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kanun'daki şartlarla Kurula şikâyet hakkınız bulunur. Şikâyet, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her durumda ilk başvuru tarihinden itibaren 60 gün içinde yapılmalıdır. Süreler somut başvuru ve cevap tarihine göre değerlendirilir. Diğer kanuni başvuru ve yargı yolları saklıdır.
16 Güncellemeler ve izinlerin yönetimi
Bu metin, açıklanan faaliyet ve hukuki kurallardaki değişikliklere göre güncellenebilir. Tarih ve metin sürümü izlenebilir tutulur. Amaç, veri kategorisi, alıcı veya rızaya dayalı kullanımda esaslı bir değişiklik varsa gerekli yeni bilgilendirme, işlemden önce yapılır; gereken yeni rıza ayrıca alınır. Yeni metnin yayımlanması veya hesabı kullanmaya devam etmeniz kendiliğinden yeni açık rıza oluşturmaz.
Pazarlama tercihleri, ticari ileti reddi, çerez tercihleri, entegrasyon erişimi ve destek kaydı izinleri ayrı yönetilir. Bir tercihin kaldırılması, hukuki dayanağı devam eden temel hizmet işlemlerini kendiliğinden sona erdirmez. Kullanıcı sözleşmesini kabul etmek bütün bu tercihler için tek bir onay olarak kullanılamaz.
Ayrı bilgilendirme ve izin metinleri
Aşağıdaki metinler ilgili işlem sırasında ayrı sunulur. Aydınlatmanın yapıldığına ilişkin kayıt ile isteğe bağlı rıza kayıtları birbirinden ayrıdır. Birden fazla amaç için tek bir zorunlu onay alınmaz. Açık rıza seçenekleri önceden işaretlenmez; kabul etmeme seçeneği temel hizmet hakkını ortadan kaldırmaz.
Ek 1 Kayıt ekranı için kısa aydınlatma
Solviera Teknoloji Yazılım ve Dijital Hizmetler Limited Şirketi, Cari Plus hesabınızın kurulması, güvenli erişim, deneme veya abonelik işlemleri ve gerekli hizmet iletişimi için kimlik, iletişim, hesap, işlem ve güvenlik bilgilerinizi işler. Kendi adınıza sözleşme kurduğunuz işlemler sözleşmenin kurulması veya ifası; firma yetkilisi veya çalışanı olduğunuz işlemler uygun meşru menfaat; fatura ve yasal süreçler ilgili hukuki yükümlülük şartlarına dayanır.
Verileriniz, hizmetin gerektirdiği barındırma, teknik destek, iletişim ve ödeme sağlayıcılarına, ilgili e-belge işleminde yetkili entegratör ve kamu makamlarına gerekli ölçüde aktarılır. Türkiye'de ve yurt dışında yürütülen teknik hizmetlerde yurt dışı aktarım için ayrıca Kanun'un 9. maddesindeki şartlar sağlanmalıdır. İşletmelerin kendi cari ve personel verileri bakımından işletme veri sorumlusu, SOLVİERA talimatla işlem yaptığı ölçüde veri işleyendir.
İşleme amaçlarının ayrıntıları, veri kategorileri, alıcılar, saklama esasları ve Kanun'un 11. maddesindeki haklarınız Cari Plus Kişisel Verilerin Korunması Aydınlatma Metni'nde açıklanmıştır. Başvurularınızı Kırcaali Mahallesi Kayalı Sokak No:34 Kat:3 D:307 Osmangazi/Bursa adresine veya kayıtlı e-posta adresinizden info@solviera.com.tr ya da info@cariplus.com.tr adresine iletebilirsiniz.
Bu kısa metinle birlikte ayrıntılı aydınlatmaya doğrudan erişim sağlanır. Aydınlatmanın okunması için kullanılacak ifade: "Cari Plus Kişisel Verilerin Korunması Aydınlatma Metni'ne erişebildiğimi ve kişisel verilerimin işlenmesi hakkında bilgilendirildiğimi belirtiyorum." Bu ifade açık rıza beyanı değildir.
Ek 2 Pazarlama amaçlı kişisel veri işleme açık rızası
Veri sorumlusu Solviera Teknoloji Yazılım ve Dijital Hizmetler Limited Şirketi'dir. İletişim ve başvuru yolları ana aydınlatma metninin 1. ve 15. bölümlerinde açıklanmıştır. İzin kapsamında adınız, soyadınız, işle ilgili iletişim bilgileriniz, bildirdiğiniz ürün ilginiz ve pazarlama tercihleriniz; Cari Plus ürün ve kampanya önerilerini ilginize göre belirlemek ve pazarlama tercihlerinizi yönetmek amacıyla işlenir. İşletmenizin mali kayıtları, personel dosyaları ve özel nitelikli veriler bu iznin kapsamına girmez.
Veriler, bu faaliyeti yürütmek için gereken iletişim ve müşteri ilişkileri altyapısı sağlayıcılarıyla sınırlı olarak paylaşılabilir. İzin, verilerinizin reklam platformlarına müşteri listesi olarak yüklenmesini veya düzenli yurt dışı aktarım için gerekli güvenceleri tek başına kapsamaz. Böyle ayrı bir işlem gerektiğinde konuya özgü bilgilendirme ve hukuki şartlar ayrıca sağlanır.
Rızanız isteğe bağlıdır. Vermemeniz deneme veya ücretli kullanımı engellemez. info@cariplus.com.tr veya info@solviera.com.tr adresine talep ileterek rızanızı geri alabilirsiniz. Geri alma sonrasında rızaya dayalı pazarlama işlemleri durdurulur; izin veya ret durumunun ispatı için gereken sınırlı kayıtlar, ilgili hukuki sebep ve saklama süresiyle korunabilir.
Onay ifadesi: "Yukarıdaki bilgilendirmeyi ve Cari Plus KVKK Aydınlatma Metni'ni inceleyerek, belirtilen kimlik, işle ilgili iletişim, ürün ilgi ve tercih verilerimin Cari Plus'ın ürün ve kampanya önerilerini ilgi alanıma göre belirlemesi ve pazarlama tercihlerimi yönetmesi için işlenmesine özgür irademle açık rıza veriyorum."
Bu rıza, ticari elektronik ileti gönderimi için gereken ayrı iznin yerine geçmez. Kullanıcıya onay vermeden devam etme imkanı sağlanır.
Ek 3 Ticari elektronik ileti izni
Hizmet sağlayıcı Solviera Teknoloji Yazılım ve Dijital Hizmetler Limited Şirketi'dir. Cari Plus ürünleri, yenilikleri, kampanyaları ve teklifleri hakkında ticari elektronik ileti gönderilmesine yönelik bu izin, hizmetin zorunlu şartı değildir. Kanunen onay gerektirmeyen hizmet bildirimleri ile tacir ve esnafa ilişkin istisnalar ilgili mevzuata göre ayrıca değerlendirilir; ret hakkı her durumda korunur.
İzin kanalları, kullanıcının ayrı ayrı seçebileceği e-posta, SMS ve telefon aramasıdır. Bir kanala verilen izin diğer kanallara otomatik olarak yayılmaz. İlgili kanaldaki iletiler için ret talebi, iletide sunulan ücretsiz yöntemle veya info@cariplus.com.tr ve info@solviera.com.tr adresleri üzerinden iletilebilir. Ret talebi, ilgili kanuni süre içinde uygulanır; gerekli olduğu ölçüde İleti Yönetim Sistemi kayıtları da yönetilir.
Onay ifadesi: "Cari Plus ürünleri, yenilikleri, kampanyaları ve teklifleri hakkında Solviera Teknoloji Yazılım ve Dijital Hizmetler Limited Şirketi tarafından yalnızca seçtiğim iletişim kanallarına ticari elektronik ileti gönderilmesine izin veriyorum. İznimi istediğim zaman ücretsiz olarak geri alabileceğimi biliyorum."
Kullanıcıya sunulacak bağımsız kanal seçenekleri: E-posta ile ileti almak istiyorum. SMS ile ileti almak istiyorum. Telefon araması ile ileti almak istiyorum. Seçenekler önceden işaretlenmez. İzinsiz kanallara tanıtım iletisi gönderilmez. Fatura, güvenlik, ödeme durumu ve gerekli hizmet bildirimleri pazarlama izninin kapsamından ayrı tutulur.
Ek 4 Destek görüşmesi için kısa aydınlatma
"Solviera Teknoloji olarak, talep ettiğiniz teknik desteğin adımlarını incelemek ve destek kalitesini değerlendirmek amacıyla bu görüşmenin sesini kaydetmek istiyoruz. Uzaktan destek oturumunda görüntü veya ekran kaydı gerekiyorsa bunu ayrıca açıklayarak ayrı izninizi alacağız. Kayıtlar, destek talebinin kapanmasından sonra en fazla 90 gün saklanır; somut bir hukuki uyuşmazlık için gerekli bölüm ayrıca korunabilir. Erişim yetkili destek ve değerlendirme personeliyle, teknik hizmet sağlayıcılarıyla ve gerektiğinde hukuken yetkili alıcılarla sınırlıdır. Kayıt rızanızı geri alabilir ve kayıt alınmayan yazılı destek kanalını kullanabilirsiniz. Ayrıntılar Cari Plus KVKK Aydınlatma Metni'nde bulunur; başvurularınızı info@cariplus.com.tr adresine iletebilirsiniz."
Kayıt başlamadan önce bu bilgi sunulur. Yurt dışındaki bir görüşme veya kayıt altyapısı kullanılacaksa alıcı ve aktarım hakkında gereken ek bilgi de kayıt öncesinde verilir. Yalnızca "görüşmelerimiz kayıt altındadır" anonsu bu ayrıntılı bilgilendirmenin yerine kullanılmaz.
Ek 4 A Ses kaydı açık rızası
"Destek görüşmesine ilişkin kısa bilgilendirmeyi ve ayrıntılı aydınlatma metnini inceleyerek, bu görüşmedeki sesimin ve talebimle ilgili konuşma içeriğinin teknik destek adımlarının incelenmesi ve destek kalitesinin değerlendirilmesi amacıyla kaydedilmesine, belirtilen alıcı gruplarıyla gerektiği ölçüde paylaşılmasına ve olağan durumda destek talebinin kapanmasından sonra en fazla 90 gün saklanmasına açık rıza veriyorum. Rızamı geri alabileceğimi ve kayıt alınmayan yazılı destek kanalını kullanabileceğimi biliyorum."
Ek 4 B Görüntü ve ekran kaydı açık rızası
"Uzaktan destek oturumunda hangi görüntü veya ekran bölümünün kaydedileceği konusunda ayrıca bilgilendirildim. Yalnızca destek talebimle ilgili ve bana açıklanan oturum bölümündeki görüntü veya ekran içeriğinin teknik destek adımlarının incelenmesi ve destek kalitesinin değerlendirilmesi amacıyla kaydedilmesine, belirtilen alıcı gruplarıyla gerektiği ölçüde paylaşılmasına ve olağan durumda destek talebinin kapanmasından sonra en fazla 90 gün saklanmasına açık rıza veriyorum. Görüşme dışındaki kişiler, ilgisiz dosyalar ve gizli erişim bilgilerinin kayıt kapsamına alınmaması gerektiğini; rızamı geri alabileceğimi ve kayıt alınmayan destek yöntemini kullanabileceğimi biliyorum."
Ses kaydı rızası görüntü kaydına; görüntü veya ekran kaydı rızası ilgisiz veri ve bütün cihaz içeriğine erişime genişletilmez. Kayıt altyapısı gerektiriyorsa ses, kamera görüntüsü ve ekran paylaşımı için ayrı teknik kontroller kullanılır. Rıza zamanı, sunulan metnin sürümü ve tercih doğrulanabilir biçimde kaydedilir.
Ek 5 Zorunlu olmayan çerezler için tercih ifadeleri
Analitik tercihi: "Ayrı çerez bilgilendirmesinde açıklanan zorunlu olmayan analitik araçların, site kullanımının ölçülmesi amacıyla kullanılmasına izin veriyorum."
Reklam tercihi: "Ayrı çerez bilgilendirmesinde açıklanan reklam araçlarının, reklam etkileşiminin ölçülmesi ve açıklanan pazarlama amaçları için kullanılmasına izin veriyorum."
Her tercih ayrı alınır ve önceden seçilmez. Kabul etme, reddetme ve tercihleri yönetme seçenekleri kullanıcıya açık biçimde sunulur. Çerez adı, sağlayıcı, amaç, süre ve üçüncü taraf niteliği güncel çerez bilgilendirmesinde açıklanır. Bu kısa ifadeler tek başına çerez envanterinin veya gerekiyorsa yurt dışı aktarım mekanizmasının yerine geçmez.
Ek 6 KVKK başvurusu için gerekli içerik
Başvurunun muhatabı Solviera Teknoloji Yazılım ve Dijital Hizmetler Limited Şirketi'dir. Yazılı başvuru adresi Kırcaali Mahallesi Kayalı Sokak No:34 Kat:3 D:307 Osmangazi/Bursa; kayıtlı e-posta üzerinden başvuru adresleri info@solviera.com.tr ve info@cariplus.com.tr'dir.
Başvuran kişi, talebinde şu bilgileri verir: ad ve soyad; yazılı başvuruda imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta ve telefon; kişisel veri işleme faaliyetiyle ilişki ve talep konusu. İlişkiyi açıklamak için hesap e-postası, destek talebi tarihi veya ilgili firma adı yardımcı olabilir; talebin gerektirmediği başka kişisel bilgiler eklenmez.
Örnek talep cümlesi: "6698 sayılı Kanun'un 11. maddesi kapsamında, tarafıma ait kişisel verilerin hangi amaçlarla işlendiği ve hangi alıcılara aktarıldığı konusunda bilgi verilmesini; ayrıca başvurumda belirttiğim kayıtlar bakımından talebimin değerlendirilmesini istiyorum. Cevabın bildirdiğim iletişim adresine yazılı veya elektronik ortamda iletilmesini talep ediyorum."
Talep, bilgi edinme, düzeltme, silme veya yok etme, alıcılara bildirim, otomatik değerlendirme sonucuna itiraz veya zarar giderimi konularından hangisini içeriyorsa açıkça belirtilir. Başkasının adına başvuruluyorsa uygun temsil belgesi eklenir. Bu içerik önerisi zorunlu bir form kullanma şartı oluşturmaz; ana metindeki başvuru usulleri geçerlidir.
