Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Codinno Bilişim ve İnovasyon A.Ş. (“Ecologinno”; MERSİS: 0211140523300001; adres: Akademi Mah. Gürbulut Sk. Teknokent No:67, 42130 Selçuklu/Konya) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Bu metin; ecologinno.com sitesini ziyaret edenleri, demo talep edenleri ve platform hesabı olan kişileri kapsar. Müşteri şirketlerin platforma girdiği kurumsal veriler (tesis, tüketim, rapor, kanıt belgeleri ve bunlardaki çalışan bilgileri) bakımından veri sorumlusu ilgili müşteri şirkettir; Ecologinno bu veriler için müşteri adına veri işleyen olarak hareket eder (bkz. Gizlilik Politikası).
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Veriler | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, telefon numarası | Demo talebinin değerlendirilmesi, demo hesabının açılması ve yönetimi, hizmetle ilgili iletişim | (c) sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Kimlik ve iletişim (müşteri şirketin daveti ya da talebiyle açılan hesap) | Ad soyad, e-posta adresi, telefon numarası | Müşteri şirketin yetkilendirdiği kullanıcı olarak hesabınızın açılması ve yönetimi, hizmetle ilgili iletişim | (f) meşru menfaat (müşteri şirketle yapılan hizmet sözleşmesinin, şirketin yetkilendirdiği kullanıcılar aracılığıyla ifası) |
| Müşteri işlem | Şirket adı, sektör, demo kullanım notu, şirket üyelikleri ve rolleri | Demo talebinin değerlendirilmesi, hesabın doğru şirkete ve yetkiye bağlanması | (c) sözleşmenin kurulması veya ifası; müşteri şirketin daveti ya da talebiyle açılan hesapta (f) meşru menfaat |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, giriş ve oturum kayıtları, başarısız giriş denemeleri, iki adımlı doğrulama ve hatırlanan cihaz kayıtları, işlem (denetim) kayıtları | Hesap ve bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve tespiti, işlemlerin hesap verebilirliği | (ç) hukuki yükümlülük (KVKK m.12 veri güvenliği) ve (f) meşru menfaat |
| Hukuki işlem | Kullanım koşulları kabul kaydı ve aydınlatma metninin size sunulduğu kayıt (sürüm, zaman, IP adresi, tarayıcı), KVKK başvuruları ve cevapları | Sözleşme ilişkisinin, aydınlatma yükümlülüğünün yerine getirildiğinin ve başvuruların ispatı | (e) bir hakkın tesisi, kullanılması veya korunması ve (ç) hukuki yükümlülük |
Platform, kişiler hakkında münhasıran otomatik sistemlerle sonuç doğuran bir değerlendirme yapmaz. Açık rızanıza dayanan bir işleme yoktur.
3. Toplama yöntemi
Kişisel verileriniz; demo talep formu, davet kabul ve giriş ekranları, profil sayfası ve e-posta yazışmaları yoluyla sizden; davetle açılan hesapta e-posta adresiniz, müşteri şirketin talebiyle Ecologinno tarafından açılan hesapta ise ad soyad, e-posta adresi ve telefon numaranız bağlı olduğunuz müşteri şirketten; giriş, oturum ve işlem kayıtları ise platformun kullanımı sırasında otomatik yollarla toplanır. Çerezler için Çerez Politikası’na bakınız.
4. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:
- Barındırma ve altyapı hizmeti sağlayıcıları — platformun çalışması ve verilerin saklanması için,
- E-posta hizmeti sağlayıcısı — hesap, şifre sıfırlama, güvenlik ve başvuru e-postalarının gönderimi için,
- Bağlı olduğunuz müşteri şirketin yetkili kullanıcıları — hesabınızın şirket içinde yönetilmesi ve işlemlerin izlenmesi için,
- Yetkili kamu kurum ve kuruluşları ile adli makamlar — yalnız hukuki yükümlülük hâlinde.
5. Saklama süreleri
Kişisel veriler, amaç için gereken süre boyunca saklanır; süre dolunca silinir ya da anonimleştirilir:
| Kayıt | Süre | Süre sonunda |
|---|---|---|
| Hesap bilgileri (ad, e-posta, telefon) | Hesap açık olduğu sürece; hesap kapandıktan (pasifleştirildikten ya da hiçbir şirkette üyeliğiniz kalmadıktan) sonra, son girişiniz ve hesaptaki son değişiklikten itibaren 2 yıl | Anonimleştirilir; silme başvurunuz üzerine beklemeden anonimleştirilir |
| Onaylanmamış ya da reddedilmiş demo talebi | 6 ay | Anonimleştirilir |
| Giriş geçmişi ve oturum kayıtları | 1 yıl | Silinir |
| Başarısız giriş denemeleri | 90 gün | Silinir |
| Şifre sıfırlama bağlantıları | Bitişinden 30 gün sonra | Silinir |
| Şirket davetleri | Bitişinden 90 gün sonra | Silinir |
| İki adımlı doğrulama kayıtları ve hatırlanan cihazlar | Bitişinden 30 gün sonra | Silinir |
| Sunucu erişim kayıtları (IP adresi, tarayıcı) | 90 gün | Silinir |
| Hata kayıtları | 180 gün | Silinir |
| İşlem (denetim) kayıtları | 10 yıl | IP adresi ve tarayıcı bilgisi 2 yıl sonra silinir; 10 yıl sonunda kişiyi gösteren bilgiler anonimleştirilir |
| Kullanım koşulları kabul kayıtları ve aydınlatma metninin sunulduğu kayıtlar | Hesap süresince ve hesap kapandıktan sonra 10 yıl | Anonimleştirilir |
| KVKK başvuruları ve cevapları | Başvurunun sonuçlanmasından itibaren 10 yıl | Silinir |
Silme başvurunuz üzerine hesabınız ve yalnız size ait kayıtlar anonimleştirilir. Başka kişi veya şirketlere de ait kayıtlar onların verisine dokunmamak için değiştirilmez ve yukarıdaki sürelerle silinir ya da anonimleştirilir.
6. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
haklarına sahipsiniz.
7. Başvuru yöntemi
- Platform hesabınız varsa: profil sayfanızdaki “Kişisel verilerim” bölümünden başvuru açabilir, verilerinizi tek bir dosya olarak indirebilirsiniz.
- Sistemimizde kayıtlı e-posta adresinizden info@ecologinno.com adresine,
- KEP ile codinnobilisimveinovasyon@hs01.kep.tr adresine ya da güvenli elektronik imza veya mobil imza ile,
- Yazılı olarak ve ıslak imzalı şekilde Akademi Mah. Gürbulut Sk. Teknokent No:67, 42130 Selçuklu/Konya adresine.
Başvurunuzda ad soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talebinizin konusu bulunmalıdır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5); profil sayfasından açılan başvuruda kimliğiniz oturumunuzla doğrulanır.
Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m.13). Başvurunuzun reddedilmesi, cevabımızı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün, her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).