Gizlilik bilgisi

Ünvan: GORGOR METAL SAN. VE TİC. LTD. ŞTİ. Bundan böyle (Kobivira) olarak anılacaktır.

Vergi Dairesi: Ali Fuat Cebesoy

Vergi No: 3961493012

MERSİS No: 0396149301200001

Adres: Gökçe Sokak No:25, Arifiye / Sakarya

E-posta: info@kobivira.com.tr

Kobivira; üyelik, abonelik, ödeme takibi, iletişim ve platform güvenliği kapsamında işlediği kişisel veriler bakımından veri sorumlusu olarak hareket eder.

Firmaların kendi müşterileri, tedarikçileri ve çalışanları hakkında sisteme yüklediği kişisel veriler bakımından sorumluluklar, ilgili işlemin niteliğine göre belirlenir. Kobivira, firma adına ve firmanın talimatları doğrultusunda yürüttüğü işlemlerde veri işleyen olarak hareket eder.

Kullandığınız özelliklere ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki bilgiler işlenebilir:

Hesap ve iletişim bilgileri: Ad, soyad, e-posta adresi, telefon numarası, kullanıcı rolü ve firma hesap numarası.

Firma ve faturalandırma bilgileri: Firma unvanı, adres, vergi dairesi, vergi numarası veya gerekli olduğu durumlarda T.C. kimlik numarası.

Üyelik ve ödeme kayıtları: Paket seçimi, üyelik dönemi, sipariş ve ödeme referansları, ödeme yöntemi, tutar, işlem sonucu ve iade kayıtları.

İşletme kayıtları: Kullanıcının sisteme kaydettiği müşteri ve tedarikçi bilgileri, belgeler, ürün ve hizmet kayıtları, tahsilatlar, ödemeler ve diğer ön muhasebe verileri.

Destek ve başvuru bilgileri: Destek talepleri, iletişim mesajları ve kullanıcının bu taleplerle birlikte ilettiği dosyalar.

Teknik ve güvenlik kayıtları: IP adresi, oturum bilgileri, tarayıcı bilgileri, erişim zamanları ve işlem geçmişi.

Entegrasyon bilgileri: Kullanıcının etkinleştirdiği servislerin çalışması için gerekli bağlantı, yetkilendirme ve işlem bilgileri.

İşlem için gerekli olmayan kişisel bilgiler, özel nitelikli kişisel veriler, kart şifreleri ve tek kullanımlık doğrulama kodları sisteme veya destek mesajlarına eklenmemelidir.

Bilgiler; hesap oluşturma ve profil formları, firma panelindeki işlemler, dosya yüklemeleri, destek talepleri, iletişim formları, ödeme bildirimleri ve kullanıcı tarafından etkinleştirilen entegrasyonlar üzerinden elektronik ortamda toplanabilir.

Hizmetin çalışması ve güvenliği için gerekli bazı teknik bilgiler, ziyaret veya kullanım sırasında otomatik olarak oluşabilir.

Bilgiler, ilgili işlem için gerekli kapsamla sınırlı olarak şu amaçlarla kullanılabilir:

Kullanıcı hesabını oluşturmak ve erişim yetkilerini yönetmek.

Seçilen paket ve özellikleri sunmak.

Ön muhasebe kayıtlarının oluşturulmasını, görüntülenmesini ve yönetilmesini sağlamak.

Abonelik, ödeme, faturalandırma ve iade süreçlerini yürütmek.

Kullanıcının talep ettiği elektronik belge ve diğer entegrasyon işlemlerini gerçekleştirmek.

Destek taleplerini yanıtlamak ve sorunları çözmek.

Hesap güvenliğini sağlamak, yetkisiz erişimleri ve kötüye kullanımı önlemek.

Hizmetle ilgili gerekli bildirimleri iletmek.

Hukuki yükümlülükleri yerine getirmek ve uyuşmazlıklarla ilgili kayıtları yönetmek.

İsteğe bağlı reklam ve pazarlama faaliyetleri için gerekli izinler ayrıca alınır. Hizmetin sunulması için gerekli bildirimler ile pazarlama iletileri ayrı değerlendirilir.

Kişisel veriler, ilgili faaliyetin niteliğine göre 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda belirtilen aşağıdaki şartlara dayanılarak işlenebilir:

Bir sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili olması.

Kanunlarda açıkça öngörülmesi.

Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.

Bir hakkın tesisi, kullanılması veya korunması için gerekli olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için gerekli olması.

Başka bir hukuki şartın bulunmadığı ve gerekli olduğu durumlarda ilgili kişinin açık rızası.

Bu politikanın okunması veya internet sitesinin ziyaret edilmesi, tek başına açık rıza verilmesi anlamına gelmez. Açık rıza gerektiren işlemler için ayrıca seçim imkanı sunulmalıdır.

Firmaların sisteme yüklediği kayıtlar, hizmetin sunulması ve yetkili kullanıcıların işlemlerini gerçekleştirebilmesi amacıyla kullanılır.

Firma yöneticisi, çalışanların ve diğer yetkili kişilerin erişimlerini kendi sorumluluğunda yönetir. Kullanıcının oluşturduğu belge paylaşım bağlantıları veya verdiği erişim yetkileri, ilgili kayıtların belirlenen kişilerce görüntülenmesine imkan verebilir.

Destek ve teknik inceleme sırasında verilere erişim, talebin çözümü için gerekli kapsamla sınırlı tutulmalıdır. Yasal yükümlülükler ve güvenlik müdahaleleri ayrıca değerlendirilir.

Firmalar, üçüncü kişilere ait verileri sisteme aktarırken gerekli hukuki dayanakları sağlamak ve ilgili kişilere karşı bilgilendirme yükümlülüklerini yerine getirmekle sorumludur.

Kartlı ödeme işlemleri PayTR altyapısıyla gerçekleştirilir.

Kart bilgileri ödeme sağlayıcısının ödeme ekranına girilir. Kobivira’nın abonelik ve ödeme kayıtlarında; ödeme referansı, tutar, işlem sonucu ve üyeliğin etkinleştirilmesi için gerekli işlem bilgileri tutulur. Tam kart numarası ve kart güvenlik kodu, Kobivira’nın üyelik kayıtlarına kaydedilmez.

Kart şifresi, güvenlik kodu veya tek kullanımlık doğrulama kodları destek taleplerine yazılmamalıdır.

Ödeme sağlayıcısının kendi veri işleme faaliyetleri hakkında ilgili sağlayıcının gizlilik ve aydınlatma metinleri incelenebilir.

Bilgiler, hukuki şartların bulunması ve ilgili işlem için gerekli olması halinde aşağıdaki taraflarla paylaşılabilir:

Ödeme kuruluşları ve bankalar: Tahsilat, ödeme doğrulama, iade ve ödeme uyuşmazlıklarının yönetimi için.

Kullanıcının etkinleştirdiği servis sağlayıcılar: Elektronik belge ve diğer entegrasyon işlemlerinin gerçekleştirilmesi için.

Barındırma ve teknik hizmet sağlayıcıları: Yazılımın çalıştırılması, bakımı, güvenliği ve veri saklama hizmetleri için.

İletişim ve destek hizmeti sağlayıcıları: Talep edilen iletişim ve destek süreçlerinin yürütülmesi için.

Mesleki danışmanlar: Gerekli olduğu ölçüde muhasebe, hukuk ve denetim süreçleri için.

Yetkili kamu kurumları ve adli merciler: Mevzuata uygun taleplerin ve yasal yükümlülüklerin yerine getirilmesi için.

Kullanıcının yetkilendirdiği kişiler: Verilen erişim yetkisi veya paylaşım işlemi kapsamında.

Her aktarım, amacıyla bağlantılı ve gerekli veriyle sınırlı olmalıdır.

Bir hizmetin veya teknik altyapının kullanılması nedeniyle yurt dışına kişisel veri aktarımı söz konusu olursa, aktarımın 6698 sayılı Kanun’un 9. maddesindeki şartlara uygun olması gerekir.

Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler veya mevzuatta belirtilen diğer geçerli aktarım şartları değerlendirilir. Gereken durumlarda ilgili kişilere ayrıca bilgilendirme yapılır ve gerekli işlemler tamamlanır.

Bu politika, tek başına yurt dışına veri aktarımına ilişkin açık rıza veya aktarım yetkisi oluşturmaz.

İnternet sitesi ve firma panelinde; oturumun sürdürülmesi, güvenlik kontrolleri ve temel işlevlerin çalışması için gerekli çerezler veya benzeri teknolojiler kullanılabilir.

Zorunlu olmayan analiz, kişiselleştirme ve reklam teknolojileri kullanıldığında, gerekli bilgilendirme ve izin süreçleri ayrıca yürütülmelidir. Açık rıza gerektiren teknolojiler, kullanıcı seçim yapmadan etkinleştirilmemelidir.

Çerezlere ilişkin ayrıntılar Çerez Politikası’nda açıklanır. Tarayıcı üzerinden bazı çerezlerin engellenmesi, oturum açma gibi temel işlevleri etkileyebilir.

Bilgiler; işlenme amacı, hizmetin sunulması için gereken süre, kanuni saklama yükümlülükleri ve olası uyuşmazlıklara ilişkin süreler dikkate alınarak saklanır.

Üyeliğin sona ermesi, bütün kayıtların aynı anda silinmesi anlamına gelmez. Ödeme, faturalandırma, güvenlik ve hukuki yükümlülüklere ilişkin bazı kayıtların saklanması gerekebilir.

İşleme amacı ve hukuki saklama gerekliliği sona eren kişisel veriler, ilgili mevzuat doğrultusunda silinir, yok edilir veya anonim hale getirilir. Yedeklerde bulunan kayıtlar da geçerli saklama ve imha süreçleri kapsamında değerlendirilir.

Kobivira, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin korunmasını sağlamak amacıyla uygun teknik ve idari tedbirleri almakla yükümlüdür.

Kullanıcılar da güçlü şifre kullanmalı, hesap bilgilerini paylaşmamalı ve firma içindeki erişim yetkilerini düzenli olarak kontrol etmelidir.

İnternet üzerinden sunulan hiçbir hizmet için mutlak güvenlik garantisi verilemez. Bir kişisel veri ihlali meydana gelmesi halinde mevzuatta öngörülen değerlendirme ve bildirim yükümlülükleri uygulanır.

14 günlük ücretsiz deneme. Kontör ve ücretli servisler dahil değildir.

Deneme hesabı oluşturulması ve kullanılması sırasında işlenen bilgiler de bu politika kapsamında değerlendirilir.

Deneme süresinin sona ermesi, kişisel verilerin sınırsız süreyle saklanmasına veya kendiliğinden pazarlama izni oluşmasına neden olmaz. Saklama, silme ve iletişim tercihleri ilgili hukuki şartlara göre yönetilir.

6698 sayılı Kanun’un 11. maddesi kapsamında:

Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.

İşlenmişse buna ilişkin bilgi talep edebilirsiniz.

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.

Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteyebilirsiniz.

Kanuni şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteyebilirsiniz.

Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.

Münhasıran otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz edebilirsiniz.

Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

Kişisel verilerinizle ilgili başvurularınızı, kimliğinizi doğrulamaya imkan verecek gerekli bilgiler ve talebinizle birlikte aşağıdaki adrese yazılı olarak iletebilirsiniz:

GORGOR METAL SAN. VE TİC. LTD. ŞTİ.

Gökçe Sokak No:25, Arifiye / Sakarya

Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak info@kobivira.com.tr adresine de başvurabilirsiniz. Mevzuatta belirtilen diğer geçerli başvuru yöntemleri saklıdır.

Başvuruda, talebi değerlendirmek için gerekli olmayan kişisel bilgiler paylaşılmamalıdır. Kimlik doğrulama için gerektiğinde ek bilgi talep edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

Firma adına sisteme yüklenen veriler bakımından talepler, ilgili veri sorumlusu firmayla koordinasyon içinde değerlendirilir.

Bu politika; hizmetlerde, veri işleme faaliyetlerinde veya mevzuatta meydana gelen değişikliklere göre güncellenebilir.

Önemli değişiklikler uygun kanallardan duyurulur. Politikanın güncellenmesi, açık rıza gereken işlemler için kendiliğinden rıza oluşturmaz.