Yürürlük Tarihi:
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan şirket tarafından işlenmektedir:
XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ
Adres: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Kat: 14 No: 5/25 Yenişehir, Mersin / Türkiye
E-posta: support@xplorework.com
Xplore Work, kişisel verilerin işlenmesi faaliyetlerini KVKK, ilgili ikincil mevzuat ve uygulanabilir diğer veri koruma düzenlemelerine uygun olarak yürütmeyi amaçlamaktadır.
2. İŞLENEN KİŞİSEL VERİLER
Platformu kullanım şeklinize, üyelik durumunuza, şirket doğrulama süreçlerine ve yararlandığınız hizmetlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.
2.1. Kimlik ve İletişim Bilgileri
- Ad ve soyad
- Şirket veya işletme adı
- Vergi kimlik numarası
- Ticari faaliyet veya faaliyet kodu bilgileri
- E-posta adresi
- Telefon numarası
- Adres bilgileri
- Yetkili kişi bilgileri
2.2. Şirket ve Resmî Belge Bilgileri
Şirket ve kullanıcı doğrulama süreçleri kapsamında aşağıdaki belgeler ve bu belgelerde bulunan bilgiler işlenebilir:
- Vergi levhası
- Üretici veya faaliyet belgeleri
- Ticaret sicili kayıtları
- Faaliyet ve işletme ruhsatları
- Yetki belgeleri
- Şirket doğrulaması amacıyla sunulan diğer resmî belgeler
Sunulan belgeler, şirketin ve/veya yetkili temsilcinin doğrulanması, Platform güvenliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.
2.3. Hesap, İşlem ve Kullanım Verileri
- IP adresi
- Cihaz bilgileri
- İşletim sistemi bilgileri
- Oturum ve giriş kayıtları
- Platform işlem kayıtları
- Mesajlaşma ve iletişim içerikleri
- İlan oluşturma, yayınlama ve geçmiş bilgileri
- Platform içerisindeki etkileşim ve kullanım kayıtları
- Güvenlik ve hata kayıtları
Bu veriler Platformun işletilmesi, güvenliğinin sağlanması, hizmetlerin geliştirilmesi, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi amacıyla işlenebilir.
2.4. Finansal ve Abonelik Bilgileri
Aşağıdaki finansal ve abonelik bilgileri işlenebilir:
- Abonelik planı
- Abonelik durumu
- Faturalandırma bilgileri
- Ödeme durumu
- İşlem ve satın alma kayıtları
Ödeme kartı bilgilerinin doğrudan Xplore Work tarafından işlenmediği durumlarda bu bilgiler ilgili ödeme hizmeti sağlayıcısı veya uygulama mağazası tarafından kendi veri işleme koşulları kapsamında işlenir.
Xplore Work, yalnızca aboneliğin ve ödeme işleminin yönetilmesi için gerekli olan sınırlı ödeme ve işlem bilgilerine erişebilir.
2.5. Konum Verileri
Platformun özelliklerine bağlı olarak aşağıdaki konum bilgileri işlenebilir:
- Şirket veya işletme konumu
- Şube ve merkez konumları
- Harita üzerinde gösterim amacıyla kullanılan konum bilgileri
- Kullanıcının Platforma sağladığı diğer konum bilgileri
Cihazın hassas konum bilgisine erişilmesi gereken durumlarda gerekli izinler ilgili işletim sistemi veya cihaz üzerinden talep edilir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Platform üyeliğinin oluşturulması ve yönetilmesi
- Kullanıcı ve şirket hesaplarının doğrulanması
- Şirket doğrulama süreçlerinin yürütülmesi
- Abonelik ve ödeme işlemlerinin gerçekleştirilmesi
- İlan oluşturma ve yayınlama hizmetlerinin sağlanması
- Ticari eşleştirme ve iletişim hizmetlerinin sunulması
- Platform özelliklerinin çalıştırılması ve geliştirilmesi
- Platform güvenliğinin sağlanması
- Yetkisiz erişimin, dolandırıcılığın ve kötüye kullanımın önlenmesi
- Şüpheli veya hukuka aykırı faaliyetlerin tespit edilmesi ve incelenmesi
- Kullanıcı destek taleplerinin yönetilmesi
- Teknik sorunların tespit edilmesi ve giderilmesi
- Uluslararası ticaret, yaptırım ve ihracat kontrolü düzenlemelerine uyum süreçlerinin yürütülmesi
- Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin yerine getirilmesi
- Hukuki yükümlülüklerin yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- Mevcut veya muhtemel hukuki uyuşmazlıkların yönetilmesi ve çözümlenmesi
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
Veriler özellikle aşağıdaki kanallar aracılığıyla elde edilebilir:
- Platforma kayıt ve hesap oluşturma işlemleri
- Kullanıcı veya şirket profili oluşturulması
- Resmî belgelerin Platforma yüklenmesi
- İlan, mesaj ve diğer içeriklerin oluşturulması
- Platform kullanımı sırasında otomatik olarak oluşturulan işlem, güvenlik ve log kayıtları
- Abonelik ve ödeme süreçleri
- Kullanıcı destek ve iletişim talepleri
- Şirket doğrulama işlemleri
- Kullanıcının Platform üzerinden doğrudan sağladığı diğer bilgiler
5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz, ilgili veri işleme faaliyetine göre KVKK'nın 5. maddesinde ve uygulanabilir olması hâlinde ilgili diğer hükümlerinde belirtilen hukuki sebeplere dayanılarak işlenebilir.
Bu hukuki sebepler özellikle şunlardır:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
- Kanunlarda açıkça öngörülmesi
- İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin, alenileştirme iradesine uygun şekilde işlenmesi
- Açık rıza alınmasının hukuken gerekli olduğu durumlarda ilgili kişinin açık rızası
Açık rızaya dayalı veri işleme faaliyetlerinde ilgili kişi, uygulanabilir mevzuat kapsamında açık rızasını geri çekme hakkına sahiptir.
6. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüde ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki alıcı veya alıcı gruplarına aktarılabilir:
- Yetkili kamu kurum ve kuruluşları
- Mahkemeler ve diğer yetkili adli veya idari makamlar
- Mali müşavirler ve finansal danışmanlar
- Hukuk danışmanları ve avukatlar
- Ödeme hizmeti sağlayıcıları ve ilgili uygulama mağazası hizmet sağlayıcıları
- Lojistik entegrasyon hizmeti sağlayıcıları
- Bulut bilişim ve barındırma hizmeti sağlayıcıları
- Teknik altyapı, güvenlik, analiz ve yazılım hizmeti sağlayıcıları
- Platformun işletilmesi için hizmet alınan diğer veri işleyenler ve hizmet sağlayıcılar
Kişisel verilerin aktarımı yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve uygulanabilir mevzuata uygun şekilde gerçekleştirilir.
6.1. Kişisel Verilerin Yurt Dışına Aktarılması
Xplore Work, Platformun işletilmesi kapsamında yurt dışında bulunan veya yurt dışındaki sunucular üzerinden hizmet sunan teknoloji ve altyapı sağlayıcılarından yararlanabilir.
Platform kapsamında Google Firebase ve diğer gerekli teknik altyapı hizmetlerinden yararlanılması nedeniyle belirli kişisel veriler Türkiye dışında bulunan veri merkezlerinde işlenebilir, saklanabilir veya bu veri merkezlerine aktarılabilir.
Kişisel verilerin yurt dışına aktarılması KVKK'nın 9. maddesi ve ilgili ikincil mevzuat hükümlerine uygun olarak gerçekleştirilir.
Yurt dışına aktarımın söz konusu olduğu durumlarda, aktarımın niteliğine göre:
- Kişisel Verileri Koruma Kurulu tarafından ilgili ülke, ülke içerisindeki sektör veya uluslararası kuruluş hakkında verilmiş bir yeterlilik kararının bulunması,
- Yeterlilik kararının bulunmadığı durumlarda KVKK'da öngörülen uygun güvencelerden birinin sağlanması,
- Uygun olması hâlinde Kurul tarafından yayımlanan standart sözleşmelerin kullanılması,
- Uygulanabilir olması hâlinde bağlayıcı şirket kurallarının veya diğer uygun güvence mekanizmalarının kullanılması,
- Yeterlilik kararı veya uygun güvencenin bulunmadığı durumlarda yalnızca KVKK'da düzenlenen şartların mevcut olması kaydıyla istisnai aktarım hükümlerinden yararlanılması
gibi KVKK kapsamında öngörülen hukuki mekanizmalar uygulanır.
Xplore Work, yurt dışına aktarılan kişisel verilerin korunması amacıyla uygulanabilir mevzuatın gerektirdiği teknik, idari ve sözleşmesel tedbirleri almaya yönelik süreçler yürütür.
7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, ilgili veri işleme amacı için gerekli olan süre boyunca ve uygulanabilir mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.
Saklama sürelerinin belirlenmesinde özellikle:
- Kullanıcı hesabının aktif olduğu süre
- İlgili hizmet veya abonelik ilişkisinin devam ettiği süre
- Kanuni saklama yükümlülükleri
- Vergi, ticaret ve muhasebe mevzuatından kaynaklanan yükümlülükler
- Bir hakkın tesisi, kullanılması veya korunması için gerekli süreler
- Mevcut veya muhtemel hukuki uyuşmazlıklar için geçerli zamanaşımı süreleri
dikkate alınabilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili yasal saklama sürelerinin sona ermesi hâlinde kişisel veriler KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
8. KİŞİSEL VERİLERİN GÜVENLİĞİ
Xplore Work, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler almaya yönelik süreçler uygular.
Bu kapsamda, uygulanabilir olduğu ölçüde:
- Yetkilendirme ve erişim kontrolü
- Kullanıcı kimlik doğrulama mekanizmaları
- Sistem ve güvenlik kayıtlarının tutulması
- Veri erişim yetkilerinin sınırlandırılması
- Teknik güvenlik tedbirleri
- Yetkili personelin erişiminin sınırlandırılması
- Veri güvenliği prosedürleri
- Hizmet sağlayıcılarla gerekli veri koruma yükümlülüklerinin düzenlenmesi
gibi tedbirler uygulanabilir.
Şirket doğrulaması amacıyla sunulan resmî belgelere yalnızca görevleri kapsamında erişim yetkisi bulunan personel tarafından erişilmesi amaçlanır.
9. KVKK KAPSAMINDA HAKLARINIZ
KVKK'nın 11. maddesi uyarınca kişisel verisi işlenen ilgili kişiler, veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme
- Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
10. BAŞVURU USULÜ
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, KVKK'nın 13. maddesi ve ilgili mevzuatta öngörülen usul ve yöntemlere uygun olarak Xplore Work'e iletebilirsiniz.
Başvurularınızı aşağıdaki iletişim bilgileri üzerinden gerçekleştirebilirsiniz:
XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ
Adres: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Kat: 14 No: 5/25 Yenişehir, Mersin / Türkiye
E-posta: support@xplorework.com
Başvurunun niteliğine bağlı olarak kimliğinizi doğrulamaya yönelik ek bilgi veya belgeler talep edilebilir.
Başvurular, KVKK ve ilgili mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.