MÜŞTERİLERİN KİŞİSEL VERİLERİNİN
İŞLENMESİNE YÖNELİK AYDINLATMA METNİ

Bu Aydınlatma Metni; müşterilerimizin (bireysel/kurumsal) kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hangi amaçlarla işlendiğini, hangi yöntemlerle toplandığını, kimlere aktarılabildiğini ve haklarınızı açıklamak amacıyla hazırlanmıştır.

Şirket olarak kişisel verilerin gizliliğine ve güvenliğine önem verir; verilerinizi KVKK’ya uygun, amaçla sınırlı, ölçülü ve güvenli biçimde işleriz.

1) İşlenen Kişisel Veriler

Kişisel verileriniz; doğrudan sizlerden, internet sitemiz üzerindeki formlar/üyelik/satın alma süreçleri üzerinden veya iş ilişkimiz kapsamında tarafınızca iletilen bilgi ve belgeler aracılığıyla elde edilebilir.

1.1. Bireysel müşteri olmanız halinde işlenebilecek veriler

• Ad-soyad
• E-posta adresi
• Telefon numarası
• Referans numarası
• Adres
• Doğum tarihi
• T.C. kimlik numarası

1.2. Kurumsal müşteri olmanız halinde işlenebilecek veriler

• Ad-soyad
• Unvan / görev
• Yetkili kişi bilgisi
• T.C. kimlik numarası veya vergi numarası
• Telefon numarası
• E-posta adresi
• Referans numarası

1.3. Hizmet ilişkisi kapsamında ek olarak işlenebilecek veriler

Bireysel veya kurumsal müşteri ilişkisi kurulması halinde, yukarıdakilere ek olarak;

• Banka hesap bilgileri
• İmza sirküleri / yetki belgeleri
• Pasaport bilgileri (gerektiğinde)
• Hizmetin kullanıldığı IP adresi, tarayıcı bilgileri ve sistem logları
• Telefon görüşmesi kayıtları (iletişim ve hizmet kalitesi amacıyla)
• Sosyal medya üzerinden iletişim kurulması halinde sosyal medya hesap bilgileri
• Çek ile ödeme yapılması halinde çek üzerindeki bilgiler

işlenebilir.

1.4. Yapay zekâ eklentisi / dijital çözümler kapsamında işlenen veriler

İnternet sitemiz üzerinden yapay zekâ eklentisi veya benzeri dijital çözümler içeren bir ürün/hizmet satın almanız ve kullanmanız halinde; eklentinin sağlanması amacıyla ilettiğiniz komut/talimat/metin ve diğer içerikler (prompt verileri), IP adresi, tarayıcı bilgisi ve sistem logları, yurt dışında yerleşik iş ortaklarımız tarafından işlenebilir.

Prompt verileriniz, içeriğine bağlı olarak kişisel veri niteliği taşıyabileceğinden yalnızca gerekli bilgileri paylaşmanızı öneririz. Detaylı bilgiye ilgili iş ortağımızın gizlilik politikasından ulaşabilirsiniz.

1.5. Kredi kartı ile ödeme

Kredi kartı ile ödeme yapılması halinde kart bilgileri Şirket sistemlerinde tam olarak tutulmaz. Güvenlik ve işlem teyidi amacıyla yalnızca kart sahibi adı-soyadı, kartın ilk 6 ve son 4 hanesi ile son kullanım tarihi gibi sınırlı veriler saklanabilir. Ödeme işlemleri, ilgili ödeme hizmet sağlayıcıları üzerinden yürütülür.

2) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; KVKK’nın 4. maddesindeki ilkelere ve 5. maddesindeki işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenebilir:

2.1. Hesap, müşteri ilişkisi ve hizmet sunumu

• Müşteri hesabı oluşturulması ve yönetimi
• Hesabın ilgili kişiye ait olduğunun doğrulanması, şüpheli durumların tespiti ve güvenliğin sağlanması
• Hizmetlerin sunulması, operasyonların yürütülmesi
• Müşteri destek taleplerinin yönetimi
• Talep, şikâyet ve geri bildirimlerin alınması ve çözümlenmesi

2.2. Sipariş, ödeme, faturalandırma ve finans süreçleri

• Sipariş oluşturulması ve sipariş sürecinin takibi
• Ödemelerin alınması ve işlem güvenliğinin sağlanması
• Fatura ve muhasebe süreçlerinin yürütülmesi
• Tahsilat/tediye makbuzlarının düzenlenmesi
• Geriye dönük sipariş ve işlem kayıtlarının takibi

2.3. Alan adı (domain), SSL ve lisans süreçleri

• ICANN kuralları doğrultusunda domain hesap teyidi
• .tr domain kayıtları için zorunlu bilgilerin temini ve kayıt süreçlerinin yürütülmesi
• Alan adı tescil işlemleri
• SSL hizmeti kapsamında sertifika oluşturulması için zorunlu süreçlerin yürütülmesi
• Lisans ürünlerinin tescili ve lisans süreçlerinin yürütülmesi

2.4. Yapay zekâ eklentisi/dijital çözümler

• AI eklentisi/dijital çözümün sunulması
• Performans, güvenlik, geliştirme ve iyileştirme faaliyetlerinin yürütülmesi

2.5. Pazarlama ve iletişim (izinli pazarlama dahil)

• Müşteri memnuniyetinin artırılması, memnuniyet aramaları yapılması
• SMS/e-posta gönderim taleplerinin yerine getirilmesi
• Tercihlere göre doğrudan/dolaylı pazarlama, kişiye özel pazarlama ve yeniden pazarlama faaliyetleri yürütülmesi
• Hedef kitle belirleme, segmentasyon, çapraz satış, iç raporlama ve analiz faaliyetlerinin yürütülmesi
• Ticari elektronik ileti gönderimi (mevzuata uygun şekilde)

2.6. Hukuki yükümlülükler ve hakların korunması

• Mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi
• Denetim süreçlerinin yürütülmesi
• Muhtemel uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi
• Hakların tesisi, kullanılması ve korunması

3) Kişisel Verilerin Aktarılması

Şirket, KVKK m.8 ve m.9’da belirtilen şartlara uygun olarak kişisel verilerinizi, amaçla sınırlı olmak kaydıyla aktarabilir.

3.1. Yurt içinde aktarım yapılabilecek alıcı grupları

• Ödeme alınması halinde ilgili bankalar, ödeme hizmet sağlayıcıları ve mali müşavir
• Mali yükümlülüklerin yerine getirilmesi için mali müşavir / finans süreçlerinde hizmet alınan tedarikçiler
• Çağrı merkezi/santral hizmeti alınan iş ortakları (kullanmanız halinde)
• .tr alan adı kayıt süreçleri için BTK ve TRABİS yönetimi
• Lisans hizmetleri için lisans üreticileri/arası firmalar
• SSL hizmetleri için SSL üreticileri/arası firmalar
• Domain tescil hizmetleri için registrar/arası firmalar ve yetkili kayıt kuruluşları
• İleti Yönetim Sistemi (İYS) – yasal yükümlülükler kapsamında
• Pazarlama/iletişim, müşteri deneyimi, pazar araştırması ve satış sonrası süreçlerde hizmet alınan tedarikçiler
• Denetim firmaları
• Kanunen yetkili kamu kurumları ve resmi merciler; hukuki süreçler için avukatlık bürosu

3.2. Yurt dışına aktarım (KVKK m.9 kapsamında)

KVKK m.9 kapsamındaki şartlara uygun olarak ve gerekli veri güvenliği önlemleri alınarak;

• ICANN akredite veri depolama firmaları, domain/SSL kayıt firmaları ve ilgili aracı firmalar
• AI eklentisi/dijital çözümün sağlanabilmesi için iş ortakları ve ilgili servis sağlayıcıların yurt dışındaki sunucuları (ör. OpenAI, Microsoft Azure vb.)
• Uzaktan teknik destek halinde üçüncü parti yazılımlar (ör. AnyDesk, TeamViewer, WhatsApp vb.)

aktarımı söz konusu olabilir.

Not: Şirket, kural olarak altyapı/bulut hizmetlerini Türkiye’de mukim veri depolama alanları üzerinden yürütmeyi hedefler. Müşterinin talebiyle verilerin yurt dışındaki depolama alanlarında konumlandırılması halinde, veri aktarımı KVKK m.9 kapsamına uygun şekilde gerçekleştirilir.

4) Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepler

Kişisel verileriniz; internet sitesi formları, üyelik/satın alma adımları, e-posta, telefon görüşmeleri, sözleşme süreçleri ve hizmet ifası kapsamında toplanabilir. İş ilişkisi süresince verileriniz güncellenebilir.

Kişisel verileriniz, KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanarak işlenir:

• KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi (Vergi/TTK vb. yükümlülükler)
• KVKK m.5/2-c: Sözleşmenin kurulması veya ifası için zorunlu olması
• KVKK m.5/2-ç: Hukuki yükümlülüğün yerine getirilebilmesi
• KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması
• KVKK m.5/1: Pazarlama faaliyetleri açısından açık rıza bulunması

5) İlgili Kişi Olarak Haklarınız (KVKK m.11)

KVKK kapsamında;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse bilgi talep etme,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içi/yurt dışı aktarılan üçüncü kişileri bilme,
• eksik/yanlış işlenmişse düzeltilmesini isteme,
• işleme sebepleri ortadan kalkmışsa silinmesini/yok edilmesini isteme,
• otomatik sistem analizleriyle aleyhinize sonuç doğmasına itiraz etme,
• kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Bu kapsamda taleplerinizi [email protected] adresi üzerinden bize iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse, KVKK Kurulu’nca belirlenen tarifedeki ücret alınabilir.

6) Veri Sorumlusu (Şirket Bilgileri)

Veri Sorumlusu: PROJX Digital İnovatif Teknolojiler A.Ş.

Adres: Abide-i Hürriyet Cd. Bolkan Center A Blok 211/1/64 Şişli, İstanbul, Türkiye

Vergi No: 7331198688

Vergi Dairesi: Şişli

E-posta: [email protected]