Kişisel Verilerin Korunması Aydınlatma Metni

Wubito, Nivusoft Yazılım Bilişim ve Danışmanlık Hizmetleri LTD. ŞTİ. bünyesinde faaliyet gösteren bir markadır. KVKK bakımından veri sorumlusu Wubito markası değil, aşağıdaki bilgileri bulunan Nivusoft tüzel kişiliğidir.

Kullanılan hizmete ve gerçekleştirilen işleme göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad, soyad ve bireysel fatura tercih edildiğinde T.C. kimlik numarası.
• İletişim bilgileri: E-posta adresi, telefon numarası, adres, il ve ilçe.
• Müşteri işlem bilgileri: Sipariş kodu, seçilen paket, tutar, ödeme durumu, sipariş geçmişi, kullanıcı adı veya herkese açık içerik bağlantısı.
• Kurumsal fatura bilgileri: Ticari unvan, vergi dairesi, vergi numarası ve fatura adresi.
• Ödeme bilgileri: Ödeme yöntemi, işlem durumu, tutar ve ödeme kuruluşunca üretilen işlem veya ödeme referansı. Kart numarası ve diğer kart verileri Wubito sunucularında saklanmaz.
• İşlem güvenliği ve teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri, oturum kayıtları, erişim zamanı, çerez ve benzeri çevrim içi tanımlayıcılar.
• Destek kayıtları: İletişim formunda paylaşılan ad soyad, telefon, e-posta, konu, isteğe bağlı sipariş kodu ve mesaj içeriği.
• Üyelik bilgileri: E-posta adresi, hesap ve oturum kayıtları ile kimlik doğrulama bilgileri. Üçüncü tarafla giriş seçeneği kullanılırsa ilgili sağlayıcıdan gelen sınırlı hesap bilgileri işlenebilir.

Hizmetin sunulması için sosyal medya parolası, SMS doğrulama kodu veya hesap oturum bilgisi talep edilmez ve hizmet iş ortaklarına aktarılmaz. Kullanıcının hedef olarak bildirdiği hesabın veya içeriğin herkese açık olması gerekir.

Kişisel veriler; üyelik, sepet, ödeme, fatura, sipariş sorgulama ve iletişim formlarına doğrudan girilen bilgilerden; telefon, e-posta veya WhatsApp üzerinden gerçekleştirilen destek görüşmelerinden; sipariş ve ödeme işlemleri sırasında oluşan kayıtlardan elde edilebilir.

IP adresi, tarayıcı bilgisi, oturum kaydı ve çevrim içi tanımlayıcılar ise internet sitesinin kullanımı sırasında elektronik ve kısmen otomatik yöntemlerle toplanabilir. Misafir olarak sipariş verilebilmesi nedeniyle üyelik oluşturulması her işlem için zorunlu değildir. Bakiye kullanımı gibi hesaba bağlı özellikler için oturum açılması gerekebilir.

Kişisel veriler, ilgili işlemin niteliğine göre şu amaçlarla işlenebilir:

• Siparişin oluşturulması, doğrulanması, ifası, takip edilmesi ve sonuçlandırılması,
• Hedef kullanıcı adı veya herkese açık bağlantının kontrol edilmesi ve hizmet iş ortaklarına gerekli sipariş talimatının iletilmesi,
• Ödeme işlemlerinin yürütülmesi, bakiye hareketlerinin kaydedilmesi ve işlemlerin güvenliğinin sağlanması,
• Bireysel veya kurumsal faturanın düzenlenmesi ve mali kayıtların tutulması,
• Müşteri destek, talep, şikâyet, iptal, iade ve uyuşmazlık süreçlerinin yürütülmesi,
• Yetkisiz işlem, kötüye kullanım ve dolandırıcılık risklerinin tespit edilmesi,
• Teknik sorunların giderilmesi ve hizmet kalitesinin ölçülmesi,
• Vergi, muhasebe, tüketici hukuku ve diğer mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurumları veya adli mercilerden gelen hukuka uygun taleplerin karşılanması,
• İlgili sayfalarda kullanılan ölçüm ve reklam teknolojileri aracılığıyla kampanya performansının değerlendirilmesi.

Kişisel veriler, tüm işlemler bakımından yalnızca açık rızaya dayanılarak işlenmez. İşleme faaliyetine göre KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebepler kullanılabilir:

• Sözleşmenin kurulması veya ifası: Siparişin oluşturulması, ödeme sürecinin yürütülmesi, hizmetin hedef hesaba veya içeriğe uygulanması ve destek sağlanması.
• Hukuki yükümlülüğün yerine getirilmesi: Fatura düzenlenmesi, mali kayıtların tutulması, yetkili mercilere bilgi verilmesi ve tüketici başvurularının yönetilmesi.
• Bir hakkın tesisi, kullanılması veya korunması: Sipariş, ödeme, destek ve uyuşmazlık kayıtlarının gerektiğinde delil olarak muhafaza edilmesi.
• Meşru menfaat: Temel hak ve özgürlüklere zarar vermemek kaydıyla işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, teknik kayıtların tutulması ve hizmet süreçlerinin ölçülü biçimde geliştirilmesi.
• Açık rıza: Kanunda başka bir işleme şartının bulunmadığı ve açık rızanın gerekli olduğu isteğe bağlı faaliyetler.

Kişisel veriler, açık rıza veya KVKK’da düzenlenen diğer hukuka uygunluk sebeplerinden biri bulunmaksızın üçüncü kişilerle paylaşılmaz. Gizlilik Politikası’nda belirtilen ödeme, hizmet ifası ve yasal bildirim aktarımları; ilgili işlemin gerektirdiği hukuki sebebe ve veri minimizasyonu ilkesine dayanılarak gerçekleştirilir.

Kişisel veriler, hizmetin yürütülmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları ve bankalar: Ödeme işleminin gerçekleştirilmesi, doğrulanması ve güvenliğinin sağlanması için tutar, sipariş referansı ve sağlayıcının gerekli gördüğü sınırlı işlem bilgileri.
• Fatura ve e-dönüşüm hizmet sağlayıcıları: Faturanın düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi için gerekli kimlik, iletişim ve fatura bilgileri.
• Hizmet ifa iş ortakları: Yalnızca hizmetin uygulanması için gereken kullanıcı adı veya herkese açık bağlantı, paket türü ve miktar. Sosyal medya şifresi, SMS kodu veya oturum bilgisi aktarılmaz.
• Teknik ve iletişim hizmet sağlayıcıları: Barındırma, altyapı, e-posta, kimlik doğrulama ve kullanıcı tarafından seçilen iletişim kanalının işletilmesi için gerekli sınırlı veriler.
• Ölçüm ve reklam sağlayıcıları: Google Ads ve ilgili sayfalarda kullanılan Meta Pixel gibi teknolojiler üzerinden çevrim içi tanımlayıcılar ve etkileşim kayıtları.
• Yetkili kamu kurumları ve adli merciler: Kanuni yükümlülük veya usulüne uygun bir talep bulunması hâlinde gerekli veriler.

Bazı teknik, kimlik doğrulama, iletişim, ölçüm veya reklam sağlayıcıları yurt dışında bulunan altyapılar kullanabilir. Böyle bir aktarım gerçekleşmesi hâlinde KVKK’nın yurt dışına veri aktarımına ilişkin hükümleri ve uygulanabilir aktarım güvenceleri esas alınır. Hizmet sağlayıcıların güncel altyapısına bağlı olmayan belirli bir ülke veya sunucu konumu taahhüt edilmez.

Kişisel veriler; toplandıkları amaç için gerekli süre boyunca ve vergi, fatura, muhasebe, tüketici işlemleri, elektronik ticaret ve uyuşmazlık süreçleriyle ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir. Her veri kategorisi için aynı saklama süresi uygulanmayabilir.

İşleme amacı ve hukuki saklama zorunluluğu ortadan kalktığında kişisel veriler, uygulanabilir mevzuat ve veri sorumlusunun saklama-imha süreçleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

İnternet sitesinde oturumun sürdürülmesi, kullanıcı tercihlerinin hatırlanması, teknik güvenliğin sağlanması ve belirli sayfalardaki kullanım veya kampanya performansının ölçülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Bu teknolojiler tarayıcı ayarlarından sınırlandırılabilir veya silinebilir. Çerez türleri, amaçları ve sağlayıcılarına ilişkin ayrıntılar Çerez Politikası sayfasında açıklanır.

İlgili kişiler, KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• KVKK’da öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

KVKK kapsamındaki talepler, kimliği ve talep konusunu açıkça belirtecek şekilde iletişim formu veya [email protected] üzerinden iletilebilir. Resmî başvurular ve elektronik tebligatlar, Nivusoft Yazılım Bilişim ve Danışmanlık Hizmetleri LTD. ŞTİ. adına merkez adresine veya [email protected] KEP adresine gönderilebilir.

Başvuruda ad soyad, başvurunun ilgili kişiye ait olduğunu doğrulamaya elverişli bilgiler, bildirim adresi ve talep konusu bulunmalıdır. Veri sorumlusu, talebin niteliğine göre kimlik doğrulamak amacıyla ek bilgi isteyebilir. Başvurular, KVKK’nın 13. maddesi uyarınca kural olarak en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

Kişisel verilerin korunmasına ilişkin genel uygulamalar için Gizlilik Politikası, çerezlere ilişkin ayrıntılar için Çerez Politikası ve destek veya başvuru iletmek için İletişim sayfası incelenebilir.