KVKK Aydınlatma Metni

Veri sorumlusunun kimliği

Bu aydınlatma metninde kimlik ve iletişim bilgileri yukarıda yer alan Controlabel hizmet sağlayıcısı veri sorumlusudur. Platforma acente tarafından yüklenen sigortalı ve müşteri içeriklerinde veri sorumlusu acentedir; Controlabel bu verileri acentenin talimatıyla ve veri işleyen sıfatıyla işler.

Veri kategorileri ve kaynaklar

• Kimlik: ad, soyad ve yetkili bilgileri.
• İletişim: telefon, e-posta ve iş adresi.
• Mesleki bilgi: acente adı, unvan ve görev.
• Müşteri işlemleri: demo, teklif, sözleşme, abonelik, paket ve destek kayıtları.
• Finans: fatura ve ödeme durumu; kart verisi Controlabel tarafından saklanmaz.
• İşlem güvenliği: IP, oturum, erişim, hata ve denetim kayıtları.

Veriler; internet formları, e-posta, telefon, yüz yüze görüşme, sözleşme ve platform kullanım kayıtları üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir.

Amaçlar ve hukuki sebepler

• Demo/teklif talebini sonuçlandırmak ve sözleşme öncesi işlemleri yürütmek.
• Aboneliği, kullanıcı hesaplarını, faturalamayı, destek ve eğitim süreçlerini yürütmek.
• Bilgi güvenliğini, erişim kontrolünü, hata incelemesini ve hizmet sürekliliğini sağlamak.
• Hukuki yükümlülükleri yerine getirmek ve uyuşmazlıklarda hakları korumak.
• Ayrı onay verilmişse kampanya ve tanıtım iletileri göndermek.

Bu işlemler Kanunun 5/2 maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülük, hakkın tesisi, kullanılması veya korunması ve meşru menfaat şartlarına dayanır. Açık rızaya dayanan bir işlem varsa amaç, veri kategorisi ve geri alma yöntemi ayrıca gösterilir; aydınlatma metni ile açık rıza beyanı birleştirilmez.

Alıcı grupları ve aktarım amaçları

Veriler; barındırma/veritabanı, e-posta, destek, güvenlik ve hata izleme hizmeti sunan tedarikçilere hizmetin işletilmesi amacıyla; mali müşavir, denetçi ve hukuk danışmanlarına mali ve hukuki yükümlülüklerin yerine getirilmesi amacıyla; yetkili kamu kurumları ve adli mercilere kanuni talep bulunması hâlinde aktarılabilir. Her aktarım amaçla, gerekli veriyle ve yetkiyle sınırlandırılır.

Yurt dışına aktarım

Yurt dışındaki bir alt hizmet sağlayıcıya aktarım yapılması hâlinde 6698 sayılı Kanunun 9 uncu maddesindeki yeterlilik kararı, uygun güvence veya arızi aktarım şartlarından somut olaya uygun olanı uygulanır. Standart sözleşme kullanılan aktarımlarda Kurumun ilan ettiği metin esas alınır ve imzadan itibaren kanuni süre içinde bildirim yapılır. Aktarım yapılan sağlayıcı, ülke, veri kategorisi ve mekanizma sözleşme eki alt veri işleyen listesinde acenteye bildirilir.

Haklar

Kanunun 11 inci maddesi uyarınca ilgili kişi;

• kişisel verisinin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• şartları oluştuğunda silme veya yok etme ve bunun alıcılara bildirilmesini isteme,
• otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve zararın giderilmesini talep etme

haklarına sahiptir. Başvuru, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak yukarıdaki tebligat veya KEP adresine iletilebilir. Başvurular kural olarak en geç otuz gün içinde ücretsiz sonuçlandırılır; Kurulca belirlenen ücret gerektiren hâller saklıdır.

Acentenin yükümlülüğü

Acentenin kendi müşterilerine ait verileri Controlabel’e yüklemesi, acentenin veri sorumlusu sıfatını ortadan kaldırmaz. Acente; ilgili kişileri kendi faaliyetleri ve Controlabel dahil veri işleyenleri hakkında aydınlatmalı, geçerli işleme/aktarım şartını belirlemeli, veri minimizasyonu uygulamalı, kullanıcı yetkilerini yönetmeli ve özel nitelikli veriler için mevzuatın gerektirdiği ilave tedbirleri almalıdır.

Resmî kaynaklar

• KVKK Aydınlatma Yükümlülüğü
• KVKK Veri Güvenliği Yükümlülükleri
• KVKK Yurt Dışına Aktarım