Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla AYBARION SOFTWARE LTD tarafından işlenmektedir. Şirket, İngiltere ve Galler'de 17473674 numarasıyla kayıtlı, payları sınırlı özel bir şirkettir (private company limited by shares). Kayıtlı adresi: 61 Bridge Street, Kington, HR5 3DJ, Birleşik Krallık. AYBARION TRADE, şirketin ticari adıdır ("AYBARION").
İletişim ve KVKK başvuruları: info@aybarion.com
Bu metin KVKK m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca Türkçe olarak hazırlanmıştır. Ayrıntılar için İngilizce Privacy Policy metnine bakabilirsiniz. Kullanım Koşulları ve Gizlilik Politikası'nın bağlayıcı metni İngilizcedir; diğer diller kolaylık amacıyla sunulan çevirilerdir.
Platform yalnızca işletmelere yöneliktir; tüketiciler üye olamaz. Bu metin, üye şirketlerin çalışanları ve yetkilileri, erişim talebi gönderen kişiler ve bizimle yazışan kişiler için hazırlanmıştır.
İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad, kurumsal e-posta adresi, isteğe bağlı unvan ve telefon numarası, dil ve saat dilimi |
| Görsel | İsteğe bağlı profil fotoğrafı |
| Erişim ve demo talebi | Ad soyad, iş e-postası, şirket, web sitesi, ülke, rol, ekip büyüklüğü, ürün kodları, mesajınız, onayınız, dil ve tarayıcı bilgisi; ağ adresiniz yalnızca tuzlanmış özet (hash) olarak |
| Müşteri işlem | Şirket bilgileri, ilanlar, teklifler, siparişler, değerlendirmeler, şikâyetler, anlaşma odası mesajları ve belgeleri, şirketler arası yazışmalar, lojistik, finansman ve güvenli ödeme iş akışları, CRM kayıtları, kayıtlı aramalar, raporlar, izleme listeleri, yaptırım taraması sorguları ve sonuçları |
| Finans | Stripe müşteri ve abonelik kimlikleri, plan, abonelik durumu ve tarihleri, fatura numaraları, tutarlar ve makbuz bağlantıları. Kart bilgileri, fatura adresi ve vergi numarası Stripe tarafından toplanır ve saklanır; AYBARION kart numarasını görmez |
| İşlem güvenliği | Parola özeti (scrypt), MFA sırrı, kurtarma kodu özetleri, tek kullanımlık e-posta kodları, oturum belirteci özeti, IP adresi, tarayıcı bilgisi, ağ adresi başına reddedilen istek sayıları, yeni cihaz tespiti için tarayıcı türü ve ağ aralığının özeti, sunucu erişim kayıtları, denetim kayıtları |
| Hukuki işlem | Kabul ettiğiniz Kullanım Koşulları ve bilgisini aldığınız Gizlilik Politikası sürümü, tarih, IP ve tarayıcı bilgisi |
| Pazarlama ve iletişim tercihleri | Ürün güncellemeleri için verdiğiniz izin, bildirim tercihleri, tarayıcı bildirim (push) abonelikleri |
| AYBİ soruları | Soru metni (e-posta adresleri ve telefon numaraları kaydedilmeden önce çıkarılır) ve yanıta verdiğiniz geri bildirim; IP adresi soruyla birlikte saklanmaz |
| Üyelerin girdiği üçüncü kişi verileri | Üyenin CRM kayıtları, toplu e-posta alıcı listesi, mesaj içerikleri ve belgeleri. Bu verilerin veri sorumlusu ilgili üyedir; AYBARION bunları üyenin talimatıyla veri işleyen olarak işler |
Şirket rehberi yalnızca tüzel kişileri içerir; şahıs işletmeleri hariç tutulur, yönetici veya ortak adları, e-posta adresleri, telefon numaraları ve sokak adresleri saklanmaz. Yaptırım taraması için resmî OFAC, Birleşik Krallık ve AB listelerindeki kişi ve kuruluşların ad, takma ad, ülke ve program bilgileri yayımlandığı şekliyle işlenir. Özel nitelikli kişisel veri talep etmiyoruz.
İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesabın açılması, üyelik, pazar yeri ve iş akışı hizmetlerinin sunulması, ekip yönetimi, bildirimler, destek, abonelik ve faturalama | Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2 c); üye şirket adına hesap kullanan kişiler bakımından meşru menfaat (m. 5/2 f) |
| Erişim ve demo taleplerinin yanıtlanması | Sözleşmenin kurulması (m. 5/2 c) ve meşru menfaat (m. 5/2 f) |
| Bilgi güvenliği: giriş koruması, MFA, oturum yönetimi, istek sınırları, zararlı yazılım taraması, güvenlik izleme, denetim kaydı, kötüye kullanımın önlenmesi | Meşru menfaat (m. 5/2 f) |
| Şirket doğrulaması, şikâyet ve içerik denetimi, dört göz kararları | Meşru menfaat (m. 5/2 f) |
| Şirket rehberi ve yaptırım listesi verileriyle iş ortağı tanıma ve tarama desteği | Alenileştirilmiş veriler (m. 5/2 d) ve meşru menfaat (m. 5/2 f) |
| Muhasebe ve vergi kayıtlarının tutulması, yetkili makamların taleplerinin karşılanması | Hukuki yükümlülük (m. 5/2 ç) |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması (ör. kabul kayıtları) | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2 e) |
| İzin verdiğiniz ürün güncelleme e-postaları ve tarayıcıda açtığınız bildirimler | Açık rıza (m. 5/1); her zaman geri alınabilir |
Münhasıran otomatik sistemlerle yapılan ve hakkınızda hukuki sonuç doğuran bir karar verilmemektedir. Yaptırım taraması sonuçları yalnızca "olası eşleşme, inceleme gerekir" niteliğindedir; hukuki bir tespit değildir.
Toplama yöntemi
Kişisel veriler; platformdaki formlar, erişim talebi formu, hesap ve şirket ayarları, yüklediğiniz belgeler, diğer üyelerle yaptığınız işlemler, tarayıcınızın gönderdiği teknik bilgiler (IP adresi, tarayıcı bilgisi), sunulması ve seçmeniz hâlinde Google veya Microsoft ile giriş, şirket LEI kodu girildiğinde GLEIF kaydı, Stripe ödeme bildirimleri, e-posta sağlayıcısının teslim bildirimleri ve resmî açık veri kaynakları aracılığıyla, elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır.
Aktarım
Yayımladığınız veya paylaştığınız bilgiler (ilan, teklif, mesaj, anlaşma odası belgesi, paylaşmayı onayladığınız finansman talebi) ilgili diğer üyelerle paylaşılır. Gizli (blind) ilanlarda şirketiniz bir teklif kabul edilene kadar gösterilmez. Hizmetin sunulması için aşağıdaki hizmet sağlayıcılara aktarım yapılır:
| Sağlayıcı | Amaç | Ülke |
|---|---|---|
| OVHcloud (OVH SAS) | Web sitesi, API, veri tabanı ve dosyaların barındırıldığı sunucu | Fransa (Roubaix) |
| Cloudflare, Inc. | Alan adı (DNS) hizmeti; sunucumuzda şifrelendikten sonra yüklenen yedeklerin saklanması (Cloudflare R2) | ABD (şirket merkezi); R2 deposunun bölgesi |
| Resend, Inc. | İşlemsel e-postaların gönderimi (doğrulama kodları, parola sıfırlama, bildirimler, davetler, talep onayları) | ABD |
| Stripe Payments UK Ltd ve Stripe grup şirketleri | Kartla ödeme, abonelik, fatura ve makbuzlar | Birleşik Krallık; ABD dâhil Stripe grup şirketleri |
| Hostinger | Şirket e-posta kutularımız | Posta paketimizin veri merkezleri |
| Tarayıcı üreticinizin bildirim servisi (Google, Mozilla, Microsoft, Apple) | Yalnızca açtığınız tarayıcı bildirimlerinin iletilmesi | Küresel |
| Google, Microsoft | Yalnızca sunulması ve seçmeniz hâlinde tek oturum açma | Küresel |
| GLEIF | Girdiğiniz LEI kodunun doğrulanması (yalnızca LEI kodu) | İsviçre |
Yüklenen dosyaların zararlı yazılım taraması (ClamAV) ve AYBİ asistanı kendi sunucumuzda çalışır; bu işlemler için üçüncü bir tarafa veri gönderilmez. Yetkili kamu kurum ve kuruluşlarına yalnızca kanunen zorunlu hâllerde aktarım yapılır. Kişisel veriler satılmaz.
Yurt dışına aktarım: Veri sorumlusu Birleşik Krallık'ta yerleşiktir ve verileriniz Fransa'daki sunucumuzda, yukarıdaki sağlayıcıların bir kısmı tarafından da ABD dâhil Türkiye dışındaki ülkelerde işlenir. Yurt dışına aktarımlar KVKK m. 9 hükümlerine uygun olarak gerçekleştirilir. Uygulanan güvenceler hakkında bilgi almak için info@aybarion.com adresine yazabilirsiniz.
Saklama süreleri
- Erişim ve demo talepleri 180 gün sonra otomatik olarak silinir; ekibimize giden bildirim e-postasının bir kopyası e-posta kaydında ve e-posta kutumuzda kalır.
- Oturumlar en fazla 7 gün geçerlidir ve 12 saat işlem yapılmazsa sona erer. Tek kullanımlık kodlar 15 dakika, giriş doğrulama adımı 5 dakika, tek oturum açma durumu 10 dakika geçerlidir.
- Hesap, şirket, belge ve kayıtlarınız hesap süresince saklanır; birçok kaydı kendiniz silebilirsiniz.
- Şirket hesabının silinmesi hesap sahibinin talebiyle, açık siparişler ve güvenli ödemeler tamamlandıktan sonra 30 gün içinde yerine getirilir. Kişisel veriler silinir; tamamlanmış siparişler ve değerlendirmeler anonim olarak saklanır.
- Abonelik ve fatura durum kayıtları muhasebe kaydı olarak saklanır (Birleşik Krallık hukuku en az 6 yıl öngörür).
- Hukuki kabul kayıtları hesap süresince ve hesabın silinmesinden sonra 10 yıl saklanır.
- Geliştirici API istek kayıtları ve güvenlik izleme sayaçları 30 gün saklanır.
- Sunucumuzdaki günlük yedekler 14 gün, şifreli harici yedekler günlük kopyalar için 14 gün, haftalık kopyalar için 8 hafta, aylık kopyalar için 12 ay saklanır. Silinen veriler şifreli yedeklerde en fazla yaklaşık 12 ay kalabilir.
- Toplu e-posta gönderimi şu anda kapalıdır. Açılırsa gönderim kayıtları 24 ay, onaylanmayan çift onay kayıtları 30 gün saklanır; abonelikten çıkma kayıtları, tekrar e-posta gönderilmemesi için süresiz olarak anahtarlı özet hâlinde tutulur.
- E-posta gönderim kaydı (doğrulama kodları dahil) gönderimden 90 gün sonra otomatik olarak silinir.
- Okunmuş uygulama içi bildirimler 180 gün sonra otomatik olarak silinir; tüm bildirimler şirket hesabıyla birlikte silinir ve kullanıcı bunları dilediği zaman kendisi silebilir.
- Denetim kayıtları 6 yıl saklanır, ardından otomatik olarak silinir. Güvenlik uyarıları 180 gün sonra otomatik olarak silinir.
- AYBİ soruları için henüz otomatik bir silme süresi belirlenmemiştir; süre belirlendiğinde bu metinde yayımlanacaktır.
KVKK m. 11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru yöntemi
- Platform içinden: Ayarlar › Gizlilik ve veriler bölümünden verilerinizin bir kopyasını indirebilir, hesap sahibi olarak şirket hesabının silinmesini talep edebilirsiniz. Profil bilgilerinizi Ayarlar'dan, şirket bilgilerini yönetici rolüyle düzeltebilirsiniz.
- Diğer talepleriniz için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, yazılı olarak yukarıdaki posta adresine veya sistemimizde kayıtlı e-posta adresinizden info@aybarion.com adresine başvurabilirsiniz. Başvurunuzda ad soyad, iletişim bilgisi ve talebinizin konusu yer almalıdır.
- Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
- Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
- Bir üyenin CRM kayıtlarında veya alıcı listesinde yer alıyorsanız, öncelikle veri sorumlusu olan o üyeye başvurunuz.