1. Veri Sorumlusu
Ülgen Teknoloji ve Danışmanlık A.Ş. (“Ülgen”), Ülgen Asistan ürün ve hizmetleri kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi 6698 sayılı KVKK ve ikincil düzenlemelere uygun olarak işler.
İletişim bilgileri: Barbaros Mah. Halk Sok. No: 9 Ataşehir/İstanbul • Telefon: +90 (216) 000 00 00 • E-posta: hello@ulgenasistan.com
2. İşlenen Kişisel Veriler
Platformumuzdan yararlanmanız sırasında aşağıdaki kişisel veri kategorilerini işleriz:
- Kimlik bilgileri (ad, soyad, T.C. kimlik numarası, imza, ünvan).
- İletişim bilgileri (e-posta, telefon, adres, şirket bilgileri).
- Müşteri işlem verileri (talep ve şikayet kayıtları, abonelik bilgileri, sözleşmeler).
- Finans ve faturalama verileri (IBAN, fatura bilgileri, ödeme kaydı).
- Pazarlama verileri (kampanya tercihleri, ticari ileti izinleri).
- İşlem güvenliği verileri (log kayıtları, IP, cihaz bilgileri, oturum süresi).
- Görsel/işitsel veriler (destek görüşmesi kayıtları, ekran görüntüleri).
3. Kişisel Verilerin Toplanma Yöntemleri
Verileriniz; internet sitemiz, mobil uygulamalarımız, entegrasyon API'lerimiz, çağrı merkezi, etkinlikler, satış ve destek ekipleri aracılığıyla veya iş ortaklarımızdan toplanır. Otomatik yollarla toplanan veriler çerezler, SDK'lar ve log kayıtlarını içerir.
4. İşleme Amaçları
- Platformun işletilmesi, performansının ölçülmesi ve geliştirilmesi.
- Üyelik süreçleri, kimlik doğrulama, hesap yönetimi.
- Ödeme işlemleri ve faturalandırma süreçlerinin yürütülmesi.
- Müşteri destek hizmetleri, arıza ve talep yönetimi.
- Yasal yükümlülüklerin ve kurumsal raporlamaların yerine getirilmesi.
- Bilgi güvenliği ve dolandırıcılık faaliyetlerinin önlenmesi.
- Pazarlama faaliyetlerinin kişiselleştirilmesi (açık rıza bulunması halinde).
5. İşlemenin Hukuki Sebepleri
Kişisel verileriniz; KVKK madde 5 ve 6'da belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
- Hukuki yükümlülüklerimizi yerine getirmek için zorunlu olması.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması.
- Açık rıza vermeniz (açık rızaya dayanan işlemler bakımından).
6. Veri Aktarımları
Kişisel verileriniz; yasal sınırlar dahilinde ve veri güvenliği taahhütleri altında aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Bulut bilişim, barındırma ve yedekleme hizmeti sunan tedarikçiler.
- Ödeme kuruluşları, bankalar ve finansal danışmanlar.
- Hukuki danışmanlar, bağımsız denetçiler ve mesleki danışmanlık firmaları.
- Yetkili kamu kurumları ve düzenleyici otoriteler.
- Destek, pazarlama ve iletişim hizmetleri sağlayan iş ortaklarımız.
7. Yurt Dışına Veri Aktarımı
Verileriniz; AB Genel Veri Koruma Tüzüğü ile uyumlu altyapılarda, yeterlilik kararı bulunan ülkelere veya Kurul tarafından onaylı sözleşme hükümleri ile gerekli güvenlik taahhütlerini sağlayan ülkelere aktarılabilir. Aktarım öncesinde güvenlik denetimleri ve risk analizleri gerçekleştirilir.
8. Saklama Süreleri
Verileriniz, işleme amacının gerektirdiği süre kadar saklanır. Vergi mevzuatı gereği finansal kayıtlar 10 yıl; ticari defterler 10 yıl; destek kayıtları azami 3 yıl saklanır. Süre sonunda veriler güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.
9. İlgili Kişi Hakları
KVKK madde 11 kapsamında aşağıdaki haklara sahipsiniz:
- Verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme.
- Aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemler sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- Zarar görmeniz hâlinde tazmin talep etme.
10. Başvuru Usulleri
Haklarınızı kullanmak için; yazılı olarak şirket adresimize, güvenli elektronik imza veya mobil imza ile hello@ulgenasistan.com adresine, kimliğinizi teyit eden diğer yöntemlerle başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
11. Güvenlik Önlemleri
Ülgen; ISO 27001 uyumlu bilgi güvenliği yönetim sistemi, erişim kontrol politikaları, şifreleme, ağ güvenliği, log izleme ve çalışan gizlilik sözleşmeleriyle verilerinizi korur. Güvenlik ihlali durumunda etkilenen kişileri ve KVKK Kurumu'nu bilgilendirme prosedürlerimiz bulunmaktadır.
12. Güncellemeler
Bu aydınlatma metni; mevzuat değişiklikleri veya iş süreçlerindeki revizyonlar doğrultusunda güncellenebilir. Güncel metne her zaman platformumuzdan erişebilirsiniz.