2. Bu politikanın kapsamı

Bu politika; velo-ops.com web sitesini ziyaret ettiğinizde, iletişim veya kapsam formlarını doldurduğunuzda, görüşme planladığınızda, teklif veya hizmet satın aldığınızda, ödeme yaptığınızda ya da Velo Ops ile bir proje kapsamında çalıştığınızda kişisel verilerinizin nasıl işlendiğini açıklar.

3. İşlenebilecek kişisel veri kategorileri

Kimlik bilgileri: ad, soyad, yetkili kişi ve gerektiğinde fatura üzerindeki kimlik bilgileri.

İletişim bilgileri: e-posta adresi, telefon numarası, şirket ve iş adresi.

Müşteri ve işlem bilgileri: satın alınan hizmet, sipariş numarası, sözleşme, teklif, teslimat ve destek kayıtları.

Finans ve fatura bilgileri: fatura bilgileri, vergi numarası, ödeme durumu ve işlem referansı. Tam kart bilgileri Velo Ops tarafından saklanmaz; ödeme iyzico ve ilgili finansal kuruluşlar tarafından işlenir.

Profesyonel bilgiler: şirket, görev, ekip yapısı, kullanılan sistemler ve talep edilen hizmetin kapsamı.

Proje bilgileri: süreç açıklamaları, sağlanan dokümanlar, erişim kayıtları, entegrasyon ve yapılandırma için gerekli bilgiler.

İletişim kayıtları: e-postalar, form yanıtları, toplantı notları ve destek talepleri.

Teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, oturum ve güvenlik kayıtları, çerez ve benzeri teknolojilerden elde edilen bilgiler.

Pazarlama tercihleri: yalnızca ilgili onay veya diğer hukuki şart mevcutsa iletişim tercihleri ve kampanya etkileşimleri.

4. Kişisel verilerin işlenme amaçları

Talepleri yanıtlamak, görüşme planlamak ve teklif hazırlamak.

Sözleşmeyi kurmak, ödemeyi doğrulamak ve satın alınan hizmeti sunmak.

CRM, otomasyon, entegrasyon, raporlama, dokümantasyon ve eğitim çalışmalarını yürütmek.

Müşteri desteği, proje iletişimi, kalite kontrol ve uyuşmazlık yönetimi sağlamak.

Fatura, muhasebe, vergi ve diğer kanuni yükümlülükleri yerine getirmek.

Web sitesi, hesaplar ve bilgi sistemlerinin güvenliğini sağlamak.

Hizmet performansını ve site kullanımını ölçmek; gerekli olduğunda ve uygun hukuki şartla pazarlama iletişimi yürütmek.

Hukuki hakları tesis etmek, kullanmak veya savunmak.

5. Hukuki sebepler

Kişisel veriler; sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve gerekli olduğu durumlarda açık rıza hukuki sebeplerine dayanılarak işlenebilir. Aydınlatma ile açık rıza ayrı süreçlerdir; aydınlatma yapılması için onayınız aranmaz.

6. Verilerin kimlere aktarılabileceği

Kişisel veriler, yalnızca gerekli ve ölçülü olduğu ölçüde; ödeme kuruluşu iyzico’ya, bankalara, muhasebe ve hukuk danışmanlarına, vergi ve diğer yetkili kamu kurumlarına, hosting ve e-posta sağlayıcılarına, CRM, form, takvim, dosya, analiz, iletişim ve otomasyon hizmeti sunan tedarikçilere ve projenin yürütülmesi için yetkilendirilen iş ortaklarına aktarılabilir.

7. Yurt dışına aktarım

Kullanılan bazı bulut, CRM, analiz, iletişim veya otomasyon hizmetlerinin sunucuları Türkiye dışında bulunabilir. Yurt dışına kişisel veri aktarımı, KVKK’nın 9. maddesi ve ilgili ikincil düzenlemeler kapsamında; yeterlilik kararı, uygun güvence, standart sözleşme veya kanunen izin verilen diğer aktarım mekanizmalarından uygulanabilir olanına dayanılarak gerçekleştirilir.

8. Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve uygulanabilir vergi, ticaret, tüketici, sözleşme ve diğer mevzuatta öngörülen saklama süreleri kadar tutulur. Süre sona erdiğinde veriler, hukuki bir uyuşmazlık veya zorunluluk bulunmadıkça silinir, yok edilir veya anonim hale getirilir.

9. Veri güvenliği

Velo Ops; yetkisiz erişim, kayıp, değişiklik veya ifşayı önlemek amacıyla erişim kısıtları, güçlü kimlik doğrulama, güncel yazılım, güvenli aktarım, kayıt ve yedekleme gibi uygun teknik ve idari tedbirler uygular. İnternet üzerinden hiçbir aktarım yönteminin mutlak güvenlik sağlayamayacağı dikkate alınmalıdır.

10. Çerezler

Web sitesinde zorunlu çerezlerin yanında, tercih verilmesi halinde analiz ve pazarlama çerezleri kullanılabilir. Zorunlu olmayan çerezler, uygulanabilir mevzuat uyarınca gerekli onay alınmadan çalıştırılmaz. Kullanıcılar çerez panelinden tercihlerini değiştirebilir veya geri çekebilir.

11. İlgili kişinin hakları

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

12. Başvuru yöntemi

Haklarınıza ilişkin başvurularınızı kimliğinizi doğrulamaya elverişli bilgiler ve talebinizin açıklamasıyla birlikte emel@velo-ops.com adresine veya yukarıda belirtilen KEP/yasal adrese iletebilirsiniz. Başvurular mevzuatta öngörülen süre içinde yanıtlanır.