Partner Başvurusu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

İşbu aydınlatma metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Corvus Technologies ("Şirket") tarafından, kohiloyalty.com üzerindeki partner başvuru sürecine özgü olarak hazırlanmıştır.

• Ticaret Unvanı: Corvus Technologies
• KVKK başvuruları için e-posta: kvkk@kohiloyalty.com

• Kimlik: ad, soyad, T.C. kimlik numarası
• İletişim: e-posta adresi, telefon numarası
• Müşteri işlem: mağaza adı, vergi numarası, işletme adresi (il, ilçe, açık adres), paket tercihi, sadakat programı yapılandırma tercihleri, başvuru notu, başvuru içeriği
• Görsel ve konum verisi: dış cephe/tabela fotoğrafları, iç mekan fotoğrafları, GPS koordinatları (enlem/boylam)
• İşlem güvenliği: IP adresi, başvuru tarih/saat kayıtları, sistem günlükleri, e-posta/SMS doğrulama kodu (OTP) gönderim ve teyit kayıtları
• Hukuki işlem: olası uyuşmazlıklara ilişkin yazışma ve kayıtlar
• Pazarlama (yalnızca açık rıza vermeniz hâlinde): ticari elektronik ileti izni, tercih ve onay/ret kayıtları

Şirket, başvuru aşamasında özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmez; formlara bu nitelikte veri yazılmamasını rica ederiz.

Kişisel verileriniz, aşağıda amaç–hukuki sebep eşleştirmesiyle gösterildiği şekilde işlenir:

• Başvurunun alınması, doğrulanması ve değerlendirilmesi — KVKK m.5/2(c): sözleşmenin kurulmasıyla doğrudan ilgili olma
• Başvuruda beyan edilen e-posta adresinin — ileride telefon numarasının — tek kullanımlık doğrulama kodu (OTP) ile teyidi ve hesap güvenliğinin sağlanması — m.5/2(c) ve m.5/2(f)
• Başvuru sonucuna ilişkin iletişim kurulması — m.5/2(c) ve m.5/2(f): meşru menfaat
• Partnerlik Sözleşmesi süreçlerinin yürütülmesi — m.5/2(c)
• Kimlik ve yetki doğrulaması, sahteciliğin önlenmesi — m.5/2(f): meşru menfaat
• Vergi ve ticaret mevzuatından doğan yükümlülükler — m.5/2(ç): hukuki yükümlülük
• Olası uyuşmazlıklarda savunma hakkının kullanılması — m.5/2(e): hakkın tesisi, kullanılması veya korunması
• Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi — m.5/2(f)
• Ticari elektronik ileti gönderimi — m.5/1: açık rıza (isteğe bağlıdır; başvurunun değerlendirilmesinin ön koşulu değildir ve dilediğiniz an geri alınabilir)

Doğrulama kodları (OTP) ile başvuru sürecine ilişkin bilgilendirmeler, hizmetin ifasına yönelik işlemsel iletilerdir; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında ticari elektronik ileti sayılmaz, ticari ileti onayınıza tabi değildir ve onay vermemeniz hâlinde de gönderilir.

Başvurular insan değerlendirmesiyle sonuçlandırılır; münhasıran otomatik sistemler vasıtasıyla, hakkınızda hukuki sonuç doğuran karar alınmaz.

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Bulut barındırma, veri tabanı ve iletişim altyapısı sağlayıcıları (veri işleyen sıfatıyla, sözleşmesel güvencelerle)
• Ticari elektronik ileti onayına bağlı süreçlerde İleti Yönetim Sistemi (İYS)
• Hukuk, vergi ve denetim danışmanları (sır saklama yükümlülüğü altında)
• Hukuken yetkili kamu kurum ve kuruluşları ile yargı mercileri (talep hâlinde ve mevzuatla sınırlı)

Barındırma altyapısının yurt dışında bulunması hâlinde aktarım; KVKK m.9 uyarınca yeterlilik kararı, standart sözleşme veya diğer uygun güvencelere dayanılarak ve mevzuatın öngördüğü bildirim/kayıt yükümlülükleri yerine getirilerek gerçekleştirilir.

Kişisel verileriniz; kohiloyalty.com üzerindeki başvuru formu ve buna bağlı sistem kayıtları aracılığıyla, elektronik ortamda, kısmen otomatik yöntemlerle toplanır.

• Başvurunun olumsuz sonuçlanması hâlinde: başvuru tarihinden itibaren azami 2 yıl
• Partnerlik kurulması hâlinde: sözleşme süresi boyunca ve sona ermesinden itibaren 6102 sayılı TTK uyarınca 10 yıl, 213 sayılı VUK uyarınca 5 yıl
• Ticari elektronik ileti onay/ret kayıtları: reddin bildirildiği tarihten itibaren 3 yıl
• İşlem güvenliği kayıtları: 5651 sayılı Kanun ve ikincil mevzuatta öngörülen süreler

Süresi dolan veriler, Şirket'in saklama ve imha prosedürlerine uygun olarak periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir.

Verileriniz; şifreli iletim (TLS), erişim yetki matrisleri, satır bazlı erişim kontrolü, loglama, yedekleme ve veri işleyenlerle yapılan gizlilik taahhütleri dâhil, KVKK m.12 kapsamındaki uygun teknik ve idari tedbirlerle korunur.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme

Taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tevsik edici belgelerle birlikte yukarıdaki posta adresine yazılı olarak veya kvkk@kohiloyalty.com adresine iletebilirsiniz. Şirket, başvuru sahibinin ilgili kişi olduğunun doğrulanması amacıyla ek bilgi ve belge talep edebilir.

Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddi veya cevabın yetersiz bulunması hâlinde Kurul'a şikâyet hakkınız saklıdır.

Şirket, işleme faaliyetlerindeki değişikliklere bağlı olarak işbu metni güncelleyebilir; güncel sürüm bu sayfada yayımlanır. İngilizce çeviri kolaylık amaçlıdır; çelişki hâlinde Türkçe metin esastır.