KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, RandSIS web sitesi (https://app.randsis.com) ve RandSIS salon yönetim yazılımı ("Hizmet") kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, KVKK uyarınca veri sorumlusu sıfatıyla aşağıda kimliği belirtilen şirket tarafından işlenmektedir:
- Ticari unvan
- Kombobit Yazılım Madencilik Mermercilik Arge Proje Danışmanlık Eğitim İç ve Dış Ticaret Limited Şirketi
- Adres
- Battalgazi Mah. Ali Necdet Sezer Kampüsü (Küme Evler) Teknokent Binası No: 5/43, 03204 Merkez / Afyonkarahisar
- Vergi dairesi / no
- Tınaztepe Vergi Dairesi / 5760922025
- E-posta
- info@kombobit.com.tr
- Telefon
- +90 507 176 16 03
- Web
- https://kombobit.com.tr
2. Bu metin kimleri kapsıyor?
RandSIS ile farklı sıfatlarla temas eden kişilerin verileri farklı biçimde işlenir. Aşağıdaki gruplardan hangisine girdiğinize göre ilgili bölümleri okuyunuz:
- Web sitesi ziyaretçisi: https://app.randsis.com adresini ziyaret eden herkes.
- İletişim formu kullanıcısı: Ana sayfadaki formu dolduran kişiler.
- İşletme yetkilisi: Kayıt formunu doldurarak şirketi/salonu adına RandSIS hesabı açan kişi (salon sahibi veya yetkili).
- Panel kullanıcısı: İşletme yetkilisi tarafından sisteme eklenen çalışanlar.
- Salon müşterisi: RandSIS kullanan bir salonun, kendi müşterisi olarak sisteme kaydettiği kişiler. Bu grup için veri sorumlusu ilgili salondur; Kombobit veri işleyendir (bkz. 8. madde).
3. İşlenen kişisel veriler
| İlgili kişi | Veri kategorisi | Örnek veriler |
|---|---|---|
| Web sitesi ziyaretçisi | İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret zamanı, oturum çerezi (bkz. Çerez Politikası) |
| İletişim formu kullanıcısı | Kimlik, iletişim, müşteri işlem | Ad soyad, telefon, e-posta (isteğe bağlı), salon adı (isteğe bağlı), mesaj içeriği, gönderim tarihi, IP adresi |
| İşletme yetkilisi | Kimlik, iletişim, finans, hukuki işlem, işlem güvenliği | Ad soyad, e-posta, telefon, şifre (geri döndürülemez biçimde şifrelenmiş), şirket unvanı, adres, vergi numarası, yetkili adı, seçilen paket, ödeme kayıtları, giriş kayıtları |
| Panel kullanıcısı (çalışan) | Kimlik, iletişim, özlük, finans | Ad soyad, e-posta, telefon, doğum tarihi, işe giriş/çıkış tarihi, maaş ve prim bilgisi, IBAN, T.C. kimlik numarası, çalışma saatleri, yetki tanımları. Bu veriler işletme yetkilisi tarafından girilir; işletme, çalışanını bu konuda aydınlatmakla yükümlüdür. |
| Salon müşterisi | Kimlik, iletişim, müşteri işlem, (varsa) özel nitelikli olmayan kişisel bilgiler | Ad soyad, telefon, e-posta, doğum tarihi, evlilik tarihi, şehir/ilçe, randevu ve hizmet geçmişi, adisyon ve ödeme kayıtları, seans paketleri, gönderilen SMS kayıtları, salonun tuttuğu notlar |
RandSIS, ırk, din, sağlık, biyometrik veri gibi özel nitelikli kişisel verilerin girilmesi için alan sunmaz; salonların serbest metin alanlarına bu tür veri yazmaması gerekir.
4. İşleme amaçları
- Talep ve sorularınızı yanıtlamak, demo ve teklif süreçlerini yürütmek (iletişim formu).
- Hesap açmak, kimliğinizi doğrulamak, Hizmet'e erişiminizi sağlamak ve sürdürmek.
- Abonelik sözleşmesini kurmak ve ifa etmek; ücretlendirme, faturalandırma ve tahsilat işlemlerini yürütmek.
- Randevu, adisyon, stok, rapor gibi Hizmet fonksiyonlarını çalıştırmak; salonların talimatıyla müşterilerine ve çalışanlarına SMS bildirimi göndermek.
- Hizmet'in güvenliğini sağlamak, yetkisiz erişimi önlemek, hata ve kötüye kullanımı tespit etmek, kayıt (log) tutmak.
- Vergi, ticaret ve tüketici mevzuatından doğan yasal yükümlülükleri yerine getirmek; yetkili kurum ve mahkeme taleplerine cevap vermek.
- Hizmet'i geliştirmek, kullanım istatistiklerini anonim/toplu biçimde analiz etmek.
- Yalnızca açık rızanız varsa: ürün yenilikleri ve kampanyalar hakkında e-posta/SMS ile ticari elektronik ileti göndermek.
5. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (md. 5/2-c): hesap açma, abonelik, ödeme, Hizmet'in sunulması, iletişim formu üzerinden talep yanıtlama.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): fatura ve mali kayıtların saklanması, 5651 sayılı Kanun kapsamındaki erişim kayıtları, yetkili makam talepleri.
- Veri sorumlusunun meşru menfaati (md. 5/2-f): sistem güvenliği, hata ayıklama, hizmet kalitesinin ölçülmesi, dolandırıcılık önleme; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık hâlinde delil olarak saklama.
- Açık rıza (md. 5/1): ticari elektronik ileti gönderimi ve (etkinleştirilmişse) analitik çerezler. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
6. Toplama yöntemi
Verileriniz; web sitesindeki formlar, kayıt ve giriş ekranları, panel içindeki veri giriş ekranları, ödeme sağlayıcıdan dönen işlem sonuçları, sunucu kayıtları ve çerezler aracılığıyla, otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır. Telefon veya e-posta ile ilettiğiniz bilgiler de bu kapsamda kaydedilebilir.
7. Kişisel verilerin aktarılması
Verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz. Aşağıdaki alıcı gruplarına, yalnızca belirtilen amaçla sınırlı olarak aktarılabilir:
| Alıcı | Amaç | Konum |
|---|---|---|
| Sunucu / barındırma sağlayıcısı (İHS Telekom A.Ş.) | Hizmet'in ve veritabanının barındırılması, yedekleme | Türkiye |
| SMS gönderim sağlayıcısı (VatanSMS) | Salonların talimatıyla müşteri ve çalışanlara SMS iletilmesi; yalnızca telefon numarası ve mesaj metni aktarılır | Türkiye |
| Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.) | Abonelik ödemelerinin alınması; kart bilgileri RandSIS sunucularına kaydedilmez, doğrudan ödeme kuruluşunda işlenir | Türkiye |
| Mali müşavir ve muhasebe yazılımı | Fatura ve yasal defter kayıtları | Türkiye |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanunen yetkili taleplerin karşılanması | Türkiye |
| Google (Analytics) — yalnızca etkinleştirilmiş ve açık rıza verilmişse | Anonimleştirilmiş IP ile site kullanım istatistikleri | Yurt dışı (KVKK md. 9 kapsamında açık rıza ile) |
Web sitesindeki yazı tipleri ve tüm statik dosyalar Kombobit'in kendi sunucusundan sunulur; sayfayı görüntülemek için hiçbir yurt dışı servise bağlantı kurulmaz.
8. Salon müşterilerinin verileri: veri sorumlusu – veri işleyen ilişkisi
RandSIS kullanan bir salonun kendi müşterileri hakkında girdiği veriler bakımından veri sorumlusu ilgili salondur; Kombobit, bu verileri yalnızca salonun talimatı doğrultusunda ve Hizmet'i sunmak amacıyla işleyen veri işleyendir (KVKK md. 12). Bu çerçevede:
- Salon, müşterilerini aydınlatmak, gerekli hâllerde açık rıza almak ve pazarlama amaçlı SMS'ler için 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı almakla yükümlüdür.
- Kombobit, salon müşterilerinin verilerini salonun amacı dışında kullanmaz, üçüncü kişilere aktarmaz ve salonun talimatı olmadan silmez/değiştirmez.
- Salon müşterisiyseniz ve verilerinizle ilgili bir talebiniz varsa öncelikle hizmet aldığınız salona başvurunuz; Kombobit, talebinizi ilgili salona iletir ve salonun talimatıyla gereğini yapar.
- Veri işleme sözleşmesi niteliğindeki hükümler Kullanım ve Abonelik Şartları'nın "Veri işleme" maddesinde yer alır.
9. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| İletişim formu mesajları | Talebin sonuçlanmasından itibaren 1 yıl |
| Hesap ve abonelik verileri | Abonelik süresince; hesap kapandıktan sonra 30 gün içinde silinir veya anonimleştirilir |
| Salon müşterisi verileri (veri işleyen sıfatıyla) | Salonun aboneliği süresince; abonelik sona erdikten sonra 30 gün içinde salona iade edilir ve silinir |
| Fatura, ödeme ve mali kayıtlar | Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl |
| Erişim ve işlem kayıtları (log) | 5651 sayılı Kanun uyarınca en az 1 yıl, en fazla 2 yıl |
| Uyuşmazlığa konu veriler | Zamanaşımı süresince (genel olarak 10 yıl) |
| Ticari elektronik ileti onayı ve reddi kayıtları | Onayın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun) |
10. Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru yolu
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- yukarıdaki adrese ıslak imzalı dilekçe ile elden veya noter aracılığıyla,
- güvenli elektronik imza veya mobil imza ile imzalanmış olarak,
- sistemimizde kayıtlı e-posta adresinizden info@kombobit.com.tr adresine
iletebilirsiniz. Başvurunuzda ad soyad, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanır. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
12. Değişiklikler
Bu metin, mevzuat veya Hizmet'teki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler hesap sahiplerine e-posta ile de bildirilir. Yürürlük tarihi sayfanın üst kısmında yer alır.