1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla CatalogVia tarafından işlenmektedir.
- E-posta: [email protected]
2. Hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
Kişisel verileriniz, aşağıda ilişkide bulunduğunuz sıfata göre belirtilen amaçlarla ve Kanun'un 5. maddesinde sayılan hukuki sebeplere dayanılarak işlenir. Platform, firmalara (işletmelere) yönelik bir hizmettir; açık rızanıza dayanan bir veri işleme faaliyeti bulunmamaktadır.
2.1. Demo veya görüşme talebinde bulunanlar
| Veri kategorisi | İşleme amacı | Hukuki sebep |
|---|---|---|
| Kimlik (ad soyad), iletişim (e-posta, telefon), çalıştığınız firmanın adı, mesajınızın içeriği | Talebinize dönüş yapılması, görüşmenin planlanması ve yürütülmesi, size uygun hizmet ve teklifin sunulması | Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c); talebinizin takibi bakımından meşru menfaat (md. 5/2-f) |
2.2. Platformu kullanan müşteri firma yetkilileri ve kullanıcılar
| Veri kategorisi | İşleme amacı | Hukuki sebep |
|---|---|---|
| Kimlik (ad soyad), iletişim (e-posta), bağlı olduğunuz firma ve kullanıcı rolünüz | Hesabınızın oluşturulması ve yönetilmesi, hizmetin sunulması, destek verilmesi, sizinle hizmete ilişkin iletişim kurulması | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| İşlem güvenliği: şifreniz (yalnızca geri döndürülemez biçimde şifrelenmiş özeti saklanır), oturum bilgileri, giriş denemelerinde IP adresiniz | Hesap güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi | Sözleşmenin ifası (md. 5/2-c); veri sorumlusunun meşru menfaati (md. 5/2-f) |
| Platforma yüklediğiniz ve oluşturduğunuz içerikler (firma logosu, ürün bilgileri ve fotoğrafları, 3D modeller, katalog metinleri) | Hizmetin sunulması: 3D model üretimi, kataloğunuzun yayınlanması | Sözleşmenin ifası (md. 5/2-c) |
| Sözleşme ve fatura süreçlerinde firma yetkilisi bilgileri | Sözleşme, faturalandırma ve muhasebe süreçlerinin yürütülmesi; yasal yükümlülüklerin yerine getirilmesi | Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
Ürün fotoğrafları kural olarak kişisel veri içermez. Yüklediğiniz görsellerde bir kişinin tanınabilir görüntüsü yer almamasını öneririz; yer alması hâlinde bu görüntünün kullanımına ilişkin hukuki sorumluluk görseli yükleyen firmaya aittir.
2.3. Web sitesi, katalog ve vitrin ziyaretçileri
Platform üzerinden yayınlanan firma kataloglarını, vitrin ekranlarını, özel katalogları ve başka sitelere gömülen 3D görüntüleyicileri ziyaret ettiğinizde sizden ad, e-posta gibi bilgiler istenmez.
| Veri kategorisi | İşleme amacı | Hukuki sebep |
|---|---|---|
| IP adresi ve tarayıcı bilgisi | Sayfanın size iletilmesi; aşırı istek ve kötüye kullanımın önlenmesi. IP adresiniz yalnızca kısa süreli bir sayaç olarak sunucunun geçici belleğinde tutulur, veritabanına veya kalıcı kayıtlara yazılmaz. | Veri sorumlusunun meşru menfaati (md. 5/2-f) |
Ziyaret istatistikleri (sayfa görüntüleme, tıklama ve günlük ziyaretçi sayıları) kişiyi tanımlayan hiçbir bilgi içermeyen toplam sayılar olarak tutulur. Ayrıntılar için Çerez Politikası'na bakabilirsiniz.
Bir firmanın kataloğunda yer alan e-posta, telefon veya WhatsApp gibi iletişim kanalları üzerinden ilettiğiniz bilgiler Platform'a değil, doğrudan ilgili firmaya ulaşır. Bu bilgiler bakımından veri sorumlusu ilgili firmadır.
3. Kişisel verilerinizin toplanma yöntemi
Kişisel verileriniz; web sitemizdeki formlar, Platform'daki hesap ve içerik yönetimi ekranları, e-posta ve telefon yoluyla iletişim ile Platform'un çalışması sırasında otomatik olarak oluşan teknik kayıtlar aracılığıyla, elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır. Müşteri firma kullanıcılarının hesapları, ilgili firma ile yapılan görüşme ve sözleşme kapsamında CatalogVia tarafından oluşturulur.
4. Kişisel verilerinizin aktarılması
4.1. Yurt içine aktarım
Kişisel verileriniz, talep edilmesi hâlinde ve yalnızca bu talep ile sınırlı olarak yetkili kamu kurum ve kuruluşlarına (hukuki yükümlülük, md. 5/2-ç) ve hukuki ve mali danışmanlarımıza (hukuki yükümlülük ile bir hakkın tesisi, kullanılması veya korunması, md. 5/2-ç ve e) aktarılabilir.
4.2. Yurt dışına aktarım
Platform'un çalışması için hizmet aldığımız ve sunucuları yurt dışında bulunan aşağıdaki alıcı gruplarına, yalnızca hizmetin sunulması için gerekli olan veriler aktarılır:
| Alıcı grubu | Konum | Amaç | Aktarılan veri |
|---|---|---|---|
| Bulut sunucu ve veritabanı barındırma hizmeti sağlayıcısı | Avrupa Birliği | Platformun çalıştığı sunucu ve veritabanının barındırılması | Platformda tutulan tüm veriler (hesap, firma, ürün ve talep bilgileri) |
| Dosya depolama, içerik dağıtım ve e-posta yönlendirme hizmeti sağlayıcısı | Yurt dışı | Dosya depolama (logo, ürün görselleri, 3D modeller), özel alan adı hizmeti ve bize gelen e-postaların yönlendirilmesi | Yüklenen dosyalar; özel alan adı kullanan kataloglarda ziyaretçinin IP adresi ve tarayıcı bilgisi; bize gönderilen e-postalar |
| E-posta gönderim hizmeti sağlayıcısı | Yurt dışı | Şifre sıfırlama ve bildirim e-postalarının gönderilmesi | Alıcının e-posta adresi ve adı, e-postanın içeriği (demo bildirimlerinde talep formundaki bilgiler) |
| Arka plan iş yönetimi hizmeti sağlayıcısı | Yurt dışı | 3D model üretimi gibi uzun süren işlerin sıraya alınması | Ürün kimlikleri ve ürün görsellerinin bağlantıları; kişi bilgisi gönderilmez |
| 3D model üretim hizmeti sağlayıcıları | Yurt dışı | Ürün fotoğraflarından 3D model üretimi | Yalnızca ürün fotoğrafları |
Bu aktarımlar, Kanun'un 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler başta olmak üzere Kanun'da öngörülen uygun güvencelerin sağlanması suretiyle gerçekleştirilir. Hizmet aldığımız sağlayıcıların listesi, talep etmeniz hâlinde [email protected] adresi üzerinden size iletilir.
5. Kişisel verilerinizin saklanma süresi
- Demo ve görüşme talepleri: talep tarihinden itibaren en fazla 2 yıl; bu süre dolan talepler otomatik olarak silinir. Talebiniz bir sözleşmeyle sonuçlanırsa, hesap bilgileriniz aşağıdaki süre boyunca saklanır.
- Hesap ve içerik verileri: sözleşme süresince; sözleşmenin sona ermesinden itibaren 30 gün içinde silinir.
- Sözleşme, fatura ve muhasebe kayıtları: ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu vb.) öngörülen süreler boyunca.
Süresi dolan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir veya anonim hâle getirilir.
6. Kanun'un 11. maddesi kapsamındaki haklarınız
Kişisel veri sahibi olarak CatalogVia'ya başvurarak;
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgiler ile talebinizi içeren dilekçenizi
- CatalogVia'ya daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine
iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.