6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla Yaply hizmeti kapsamında kişisel verilerinizi nasıl işlediğimizi açıklamak üzere hazırlanmıştır.
1. Veri sorumlusu
| Unvan | URİKEM İç ve Dış Ticaret A.Ş. |
| Adres | DAP Adam Kule, Kırıkkale Sokak No:9 Daire:21, Cevizli · 34865 Kartal / İstanbul |
| Ticaret sicil no | 481363-5 |
| MERSİS no | 0894092816500001 |
| Vergi dairesi / no | Küçükyalı / 8940928165 |
| ETBİS kayıt no | 1758530862232057 |
| E-posta | info@yaply.com.tr |
| Telefon | +90 216 587 30 28 |
| Hizmet | Yaply, URİKEM tarafından sunulan bulut tabanlı CRM hizmetidir. |
2. Bu metin kimi kapsar?
Yaply'de iki farklı rol vardır:
- URİKEM'in veri sorumlusu olduğu veriler: Yaply sitesini ziyaret edenlerin, başvuru ve iletişim formlarını dolduranların ve Yaply'yi satın alan firmaların yetkilileri ile kullanıcılarının verileri. Bu metin bu verileri anlatır.
- URİKEM'in veri işleyen olduğu veriler: Yaply müşterisi firmaların kendi müşterilerine, adaylarına ve iş bağlantılarına ait olup CRM'e girdikleri veya bağladıkları kanallardan gelen veriler. Bu verilerin veri sorumlusu ilgili müşteri firmadır; URİKEM bu verileri yalnızca müşterinin talimatıyla işler. Ayrıntılar Veri İşleme Sözleşmesi'ndedir (bkz. 10. bölüm).
3. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad; tüzel kişilerde yetkili kişi adı |
| İletişim | E-posta adresi, telefon numarası, firma adı, adres |
| Talep bilgileri | Formda belirtilen ekip büyüklüğü, ihtiyaç, ilgilenilen paket ve mesaj |
| Müşteri işlem | Seçilen paket, kullanıcı sayısı, ödeme tarihi, hizmet dönemi, fatura bilgileri |
| Kullanıcı hesabı | Kullanıcı adı, rol ve yetkiler, dil ve bildirim tercihleri |
| İşlem güvenliği | IP adresi, oturum kayıtları, giriş zamanları, denetim kayıtları (kim, neyi, ne zaman değiştirdi) |
| Bağlantı bilgileri | Müşterinin bağladığı servislere (e-posta, WhatsApp, muhasebe, ödeme vb.) ait erişim anahtarları; şifreli saklanır |
Kart bilgileriniz URİKEM'e ulaşmaz; ödeme, PayTR'nin güvenli ödeme sayfasında işlenir.
4. İşleme amaçları
- Başvuru ve iletişim taleplerinize dönüş yapılması,
- Hizmet sözleşmesinin kurulması ve ifası; çalışma alanının ve kullanıcı hesaplarının açılması ve yönetilmesi,
- Ödeme, abonelik ve fatura süreçlerinin yürütülmesi,
- Kurulum, veri taşıma, eğitim ve destek hizmetlerinin verilmesi,
- Hizmet durumu, güvenlik ve abonelik bildirimlerinin gönderilmesi,
- Hesap güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
- Yasal saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi.
5. Hukuki sebepler
Kişisel verileriniz KVKK m.5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:
- (c) Sözleşmenin kurulması veya ifası: başvuru, kimlik, iletişim, müşteri işlem ve kullanıcı hesabı verileri,
- (ç) Hukuki yükümlülük: fatura ve muhasebe kayıtları, vergi mevzuatı kapsamındaki saklama,
- (e) Bir hakkın tesisi, kullanılması veya korunması: sözleşme onayı ve elektronik teslim kayıtları,
- (f) Meşru menfaat: işlem güvenliği ve denetim kayıtları, kötüye kullanımın önlenmesi,
- Açık rıza: onay vermeniz hâlinde ticari elektronik ileti gönderimi.
6. Aktarım
Kişisel verileriniz, amaçla sınırlı olarak şu alıcılara aktarılabilir:
| Alıcı | Amaç |
|---|---|
| Hosting sağlayıcısı (yurt içi) | Sunucu altyapısı ve yedekleme |
| PayTR Ödeme ve Elektronik Para Kuruluşu | Abonelik tahsilatı |
| Mali müşavir | Fatura ve muhasebe |
| Yetkili kamu kurum ve kuruluşları | Yasal talep hâlinde, talebin kapsamıyla sınırlı |
| Yapay zekâ servis sağlayıcısı (yurt dışı) | Yalnızca yapay zekâ özelliklerini içeren pakette, özelliğin çalışması için |
Yurt dışına aktarım: Yaply'nin yapay zekâ özellikleri (görüşme özeti, mesaj taslağı, Türkçe soruyla rapor gibi), yurt dışında yerleşik bir yapay zekâ servis sağlayıcısının altyapısında çalışır. Bu özellikleri kullandığınızda ilgili içerik sonucun üretilebilmesi için bu sağlayıcının sunucularına aktarılır. Bu aktarım, özelliklerin teknik olarak çalışabilmesi için gereklidir. Sağlayıcının ticari hizmet koşulları, gönderilen verilerin model eğitiminde kullanılmamasını ve yalnızca sınırlı süreyle saklanmasını öngörür. Yapay zekâ özellikleri yalnızca bu özellikleri içeren pakette ve kullanıldıkları ölçüde çalışır.
Müşterinin bağladığı servisler: Müşteri; WhatsApp, Instagram, e-posta, takvim, SMS, muhasebe, e-Fatura veya ödeme servislerini Yaply'ye bağladığında, ilgili veriler müşterinin talimatıyla bu servislerle karşılıklı aktarılır. Bu servislerin veri işleme koşulları kendi sözleşmelerine tabidir.
Yazı tipleri: Yaply sitesindeki yazı tipi Google Fonts üzerinden yüklenir; bu sırada IP adresiniz ve tarayıcı bilginiz Google'a iletilir.
Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.
7. Toplama yöntemi
Kişisel verileriniz; Yaply sitesindeki başvuru ve iletişim formları, ödeme adımı, Yaply uygulaması ve mobil uygulaması, kurulum görüşmeleri ve e-posta yazışmaları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Başvuru formu bilgileri (müşteri olunmazsa) | Son yazışmadan itibaren 2 yıl |
| Hesap, iletişim ve sözleşme bilgileri | Hizmet ilişkisi süresince ve sona ermesinden itibaren 10 yıl (TBK zamanaşımı) |
| Fatura ve muhasebe kayıtları | 10 yıl (VUK ve TTK) |
| Oturum, IP ve denetim kayıtları | 12 ay |
| Müşterinin CRM'e girdiği veriler | Hizmet süresince; abonelik sona erdikten sonra ilk 30 gün ücretsiz dışa aktarma, 90. günün sonunda yedekler dahil silme (bkz. Kullanım Koşulları 14. madde) |
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
9. Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Yaply müşterilerinin kendi müşterilerine ait veriler
Bir firmanın müşterisi, adayı veya iş bağlantısıysanız ve verileriniz o firma tarafından Yaply'de tutuluyorsa, verilerinizin veri sorumlusu o firmadır. Haklarınız için önce ilgili firmaya başvurun. Firmaya ulaşamazsanız info@yaply.com.tr adresine yazın; talebinizi firmaya iletir ve firmanın talimatıyla gereğini yaparız.
11. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- E-posta ile: info@yaply.com.tr (sistemimizde kayıtlı e-posta adresinizden),
- Yazılı olarak: DAP Adam Kule, Kırıkkale Sokak No:9 Daire:21, Cevizli · 34865 Kartal / İstanbul adresine ıslak imzalı dilekçe ile iletebilirsiniz.
Başvurunuzda ad-soyad, imza, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa telefon ve e-posta ile talebinizin konusu yer almalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
12. Değişiklikler
Bu aydınlatma metni mevzuat değişiklikleri ve hizmet kapsamındaki gelişmeler doğrultusunda güncellenebilir. Güncel sürüm bu sayfada yayımlanır.