Data Protection Notice

1. Veri sorumlusu

Dijital Karnem kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu sıfatıyla AI Orienta tarafından işlenir.

• Adres: Bulgurlu Mahallesi Bulgurlu Caddesi, Kısacık Sk. No:4 D:1, 34696 Üsküdar/İstanbul
• E-posta: info@aiorienta.com
• Telefon: +90 (532) 312 78 79

Bu metin ziyaretçileri, hesap sahiplerini, müşterileri ve müşteri temsilcilerini kişisel verilerinin işlenmesi hakkında bilgilendirir; açık rıza veya ticari ileti onayı yerine geçmez.

2. Veri kategorileri ve toplama yöntemleri

Veriler kayıt, analiz, sipariş ve başvuru formları, panel, SMS doğrulaması, e-posta ve telefon iletişimi, ödeme kuruluşu bildirimleri ve teknik sistem kayıtları üzerinden otomatik veya otomatik olmayan yöntemlerle toplanır. Analiz için herkese açık internet kaynakları da kullanılır. İşletme verileri belirli veya belirlenebilir gerçek kişiyle ilişkiliyse kişisel veri olarak değerlendirilir.

• Kimlik ve iletişim: Ad, soyad, e-posta ve telefon numarası.
• İşletme ve temsil: İşletme veya marka, sektör, adres, internet sitesi, sosyal medya hesapları ve işlem yapan kişinin temsil bilgileri.
• Müşteri işlemleri: Paket, dönem, sipariş, ödeme durumu, fatura, iptal, iade ve destek kayıtları.
• Rapor bilgileri: Analiz girdileri, raporlar ve değerlendirmeler.
• İşlem güvenliği: IP adresi, tarayıcı, oturum, doğrulama ve güvenlik kayıtları.
• İletişim tercihleri: Varsa pazarlama izinleri, tarihleri, kapsamı ve ret kayıtları.

3. Amaçlar ve hukuki sebepler

Hesap ve rapor hizmeti: İlgili kişinin sözleşmenin tarafı olması durumunda kimlik, iletişim, işletme, müşteri işlemleri ve rapor bilgileri; hesap oluşturma, raporu hazırlama, teslim etme ve aboneliği yürütme amacıyla Kanun m.5/2-c kapsamında sözleşmenin kurulması veya ifası için gerekli olması sebebiyle işlenir. Ücretsiz rapor ve hesap hizmeti için de hizmet ilişkisiyle gerekli ölçüde sınırlı işlem yapılır.

Kurumsal müşteri temsilcileri: Kimlik, iletişim ve temsil bilgileri, işletmeyle ilişkinin yürütülmesi için temel hak ve özgürlüklere zarar vermemek kaydıyla Kanun m.5/2-f kapsamındaki meşru menfaate dayanılarak işlenir.

Faturalandırma ve yasal kayıtlar: Kimlik, iletişim, fatura ve işlem bilgileri; vergi, muhasebe ve diğer kanuni yükümlülüklerin yerine getirilmesi için Kanun m.5/2-ç kapsamında hukuki yükümlülüğe dayanılarak işlenir.

Doğrulama ve güvenlik: İletişim bilgileri telefon doğrulaması ve hizmete güvenli erişim için Kanun m.5/2-c; teknik güvenlik kayıtları yetkisiz erişimi ve kötüye kullanımı önlemek amacıyla temel hak ve özgürlüklere zarar vermemek kaydıyla m.5/2-f kapsamındaki meşru menfaat sebebiyle işlenir.

Destek ve iade: Kimlik, iletişim, işlem ve gerekli rapor kayıtları sözleşme taleplerinin yürütülmesi için m.5/2-c; hukuki uyuşmazlık ve hakların korunması için m.5/2-e kapsamında işlenir. Kanuni başvuruların yanıtlanması m.5/2-ç kapsamındaki hukuki yükümlülüğe dayanır.

Açık kaynak analizi: İlgili kişinin kendisinin alenileştirdiği işletmeyle ilişkili kişisel veriler, alenileştirme amacına uygun biçimde m.5/2-d kapsamında işlenir. Diğer açık kaynak verileri, otomatik olarak serbest kullanımda sayılmaz; işleme için geçerli bir hukuki sebep ve gereklilik bulunması aranır. Gerekli rakip işletme analizi, temel hak ve özgürlüklere zarar vermemek kaydıyla m.5/2-f kapsamındaki meşru menfaatle sınırlıdır.

İsteğe bağlı pazarlama: Kimlik, iletişim ve tercih bilgileri, açık rızaya dayalı pazarlama faaliyetlerinde Kanun m.5/1 kapsamında işlenir. Gerekli ticari elektronik ileti izinleri ayrıca yönetilir. Profil oluşturma veya başka pazarlama amaçları için sınırsız izin alınmaz.

4. Yurt içindeki alıcı grupları ve aktarım amaçları

Kişisel veriler, Kanun’un 8. maddesindeki şartlarla ve gerekli ölçüyle sınırlı olarak şu alıcı gruplarına aktarılır:

• Ödeme kuruluşu: Ödeme, doğrulama, iptal ve iade için gerekli kimlik, iletişim ve işlem bilgileri; sözleşmenin ifası ve hukuki yükümlülükler kapsamında.
• SMS ve e-posta sağlayıcıları: Doğrulama ve rapor bildirimi için iletişim bilgileri ile sınırlı mesaj içeriği; sözleşmenin ifası kapsamında. Açık rızaya dayalı pazarlama gönderimleri için yalnızca verilen rıza ve izin kapsamındaki veriler.
• Rapor ve analiz sağlayıcıları: Hizmetin hazırlanması için gerekli işletme ve analiz girdileri; kişisel veri içeriyorsa 3. bölümde belirtilen ilgili hukuki sebeple sınırlı olarak.
• Barındırma ve teknik sağlayıcılar: Hizmetin işletilmesi ve güvenliği için gerekli hesap, işlem, rapor ve teknik kayıtlar; hizmetin ifası ve güvenliğin sağlanmasına yönelik meşru menfaat kapsamında.
• Yetkili kamu kurumları ve yargı mercileri: Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması için gerekli kayıtlar.

İlgili veri kategorisinin aktarımı, ilgili amaç için gerekli değilse gerçekleştirilmez.

5. Yurt dışına veri aktarımı

AI Orienta tarafından Dijital Karnem hizmeti kapsamında işlenen kişisel veriler yurt dışına aktarılmaz.

İleride yurt dışına aktarım gerektiren hizmet veya altyapı değişikliği yapılırsa aktarım başlamadan önce ilgili kişiler bilgilendirilir ve Kanun’un 9. maddesinde öngörülen şartlar sağlanır.

6. Ödeme ve hizmet bildirimleri

Tam kart bilgileri Dijital Karnem sistemlerinde tutulmaz. Kart kaydetme tercihi ayrıca onaylanırsa ödeme kuruluşu nezdinde işlenir; kuruluşun kendi aydınlatma metni de uygulanır. Kart kaydı otomatik abonelik tahsilatı izni oluşturmaz.

Sipariş, ödeme, rapor teslimi ve hesap güvenliği bildirimleri ilgili hizmetin yürütülmesi için gönderilir; reklam mesajlarından ayrıdır. Pazarlama izni verilmemesi veya geri alınması satın alınan hizmeti etkilemez. Aydınlatma metninin sunulması pazarlama onayı anlamına gelmez.

7. Saklama ve imha

Veriler, işleme amacının gerektirdiği süre ve mevzuatta öngörülen saklama süreleri boyunca tutulur. Aboneliğin yenilenmemesi, açık kalan hesaptaki geçmiş raporların kendiliğinden silinmesi anlamına gelmez; raporları sunmak için gerekli bilgiler bu amaçla sınırlı olarak işlenir.

Hesap kapatıldığında da fatura, ödeme, sözleşme ve uyuşmazlık kayıtları gibi geçerli hukuki sebebi bulunan kayıtlar gerekli süreyle sınırlı saklanır. İşleme şartlarının tamamı ortadan kalkınca veriler silinir, yok edilir veya anonim hâle getirilir.

Açık rızanın geri alınması, daha önce rızaya uygun yapılan işlemleri geçmişe dönük hukuka aykırı hâle getirmez. Başka hukuki sebeple saklanması gereken kayıtlar bu sebeple sınırlı tutulur.

8. İlgili kişi hakları

Kanun’un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; işleme amacını ve amaca uygun kullanımı öğrenebilir; yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.

Eksik veya yanlış verilerin düzeltilmesini, kanuni şartlar oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.

Verilerin yalnızca otomatik sistemlerle analizinden aleyhinize bir sonuç doğmasına itiraz edebilir; kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep edebilirsiniz.

9. Başvuru ve yanıt

Başvurunuzu 1. bölümdeki adrese yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden info@aiorienta.com adresine iletebilirsiniz. Mevzuatta öngörülen diğer başvuru yöntemlerine ilişkin haklarınız saklıdır.

Başvuruda adınız, soyadınız, talebiniz ve mevzuat gereği bulunması gereken diğer bilgiler yer almalıdır. Kimlik doğrulama amacıyla yalnızca gerekli ve ölçülü bilgi istenir.

Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse Kurulun belirlediği tarifedeki ücret uygulanabilir.