1. Veri sorumlusunun kimliği
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmek üzere Dijitaltime Reklam Sanayi ve Ticaret Limited Şirketi ("Dijital Time", "biz") tarafından hazırlanmıştır.
- Ticaret unvanı
- Dijitaltime Reklam Sanayi ve Ticaret Limited Şirketi
- Vergi dairesi / no
- Tuzla Vergi Dairesi / 2951185718
- Adres
- İçmeler Mah. Çağdaş Sk. Vema İş Merkezi C Blok No: 2C İç Kapı No: 226 Tuzla / İstanbul
- E-posta
- [email protected]
- Telefon
- 0553 410 41 36
2. İki ayrı sıfatımız: veri sorumlusu ve veri işleyen
Dijital Time bir müşteri ilişkileri yönetimi (CRM) hizmetidir. Bu nedenle kişisel verilerle iki farklı sıfatla temas ederiz ve bu ayrım haklarınızı kime karşı kullanacağınızı belirler:
- Veri sorumlusu sıfatıyla: Hizmete kaydolan firmaların yetkililerinin, panel kullanıcılarının ve sitemizi ziyaret edenlerin verilerini kendi amaçlarımız için işleriz (hesap açmak, oturum yönetmek, abonelik ve faturalama, destek). Bu metin esas olarak bu verileri anlatır.
- Veri işleyen sıfatıyla: Firmaların panele girdiği ya da bağladıkları kanallardan (WhatsApp, Facebook, Instagram vb.) gelen müşteri, aday ve yazışma kayıtlarını yalnızca o firma adına ve onun talimatıyla saklarız. Bu kayıtların veri sorumlusu ilgili firmadır; bu verilerle ilgili başvurularınızı öncelikle o firmaya yapmanız gerekir. Bize gelen bu tür başvuruları ilgili firmaya iletiriz.
3. İşlenen kişisel veriler ve toplanma yöntemi
- Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, firma adı.
- Hesap ve güvenlik: şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum kayıtları, son giriş zamanı, rol ve yetkiler.
- İşlem güvenliği: IP adresi, tarayıcı bilgisi ve sunucu günlükleri.
- Müşteri işlem: abonelik paketi, kullanıcı sayısı, abonelik talepleri, destek yazışmaları.
Bu veriler kayıt ve giriş formları, panelin kullanımı, davet bağlantıları ve bize gönderdiğiniz e-postalar aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
4. İşleme amaçları ve hukuki sebepleri
- Hesabın açılması, girişin sağlanması ve hizmetin sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Abonelik, faturalama ve muhasebe kayıtları: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve sözleşmenin ifası (m.5/2-c).
- Hesap güvenliği, kötüye kullanımın önlenmesi, sunucu günlükleri: meşru menfaat (m.5/2-f) ve 5651 sayılı Kanun kapsamındaki yükümlülükler (m.5/2-ç).
- Davet, şifre sıfırlama, deneme süresi hatırlatması gibi hizmet e-postaları: sözleşmenin ifası (m.5/2-c).
- Destek taleplerinin yanıtlanması: sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f).
- Hukuki uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
5. Kişisel verilerin aktarılması
Kişisel verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. Veriler yalnızca şu durumlarda aktarılır:
- Altyapı hizmet sağlayıcıları: sunucularımızı barındıran, Türkiye'de (İstanbul) bulunan veri merkezi ve e-posta gönderim hizmeti; yalnızca hizmetin sunulması için gereken ölçüde.
- Firmanın kendi bağladığı kanallar: bir firma WhatsApp, Facebook ya da Instagram hesabını bağladığında mesajlar o firmanın talimatıyla Meta Platforms'a gönderilir ve oradan alınır. Bu aktarım firmanın tercihidir ve firmanın veri sorumluluğundadır.
- Yetkili kamu kurumları: mahkemeler, savcılıklar ve kanunen yetkili diğer kurumlar; yalnızca hukuki zorunluluk hâlinde.
6. Saklama süreleri
- Hesap bilgileri: hesap açık kaldığı sürece; hesap kapandıktan sonra yasal zamanaşımı süreleri boyunca.
- Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
- Oturum kayıtları: oturum kapandıktan sonra silinir.
- Okunmuş panel bildirimleri: 90 gün.
- Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
7. Veri güvenliği tedbirleri
- Tüm bağlantılar şifrelidir (HTTPS).
- Şifreler argon2id ile geri döndürülemez biçimde saklanır.
- Oturum çerezlerinde anahtarın kendisi değil özeti tutulur.
- Her firmanın kaydı veritabanı seviyesinde ayrılmıştır; bir firma başka bir firmanın verisini göremez.
- Bağlanan kanalların erişim anahtarları şifrelenmiş olarak saklanır.
- Panelde her kullanıcı yalnızca rolünün izin verdiği işlemleri yapabilir.
8. İlgili kişi olarak haklarınız
KVKK m.11 uyarınca bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Başvurunuzu, kimliğinizi doğrulayabileceğimiz bilgilerle birlikte [email protected] adresine e-postayla ya da İçmeler Mah. Çağdaş Sk. Vema İş Merkezi C Blok No: 2C İç Kapı No: 226 Tuzla / İstanbul adresine yazılı olarak iletebilirsiniz. Hesabınıza kayıtlı e-posta adresinden yazmanız doğrulamayı kolaylaştırır.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.
10. Metindeki değişiklikler
Bu metni hizmetteki ya da mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncellemeyi gösterir.