KVKK Aydınlatma Metni

KVKK uyarınca veri sorumlusu sıfatıyla hareket eden kuruluş B2BCorex'tir (bundan sonra “B2BCorex” veya “Şirket” olarak anılacaktır).

• Adres: Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 1, Kadıköy / İstanbul
• E-posta: destek@b2bcorex.com
• Telefon: 0850 305 38 81

B2BCorex tarafından işlenen kişisel veriler, Kanun ve ilgili mevzuat çerçevesinde güvenli şekilde muhafaza edilir; hukuka uygun olarak işlenmesi için gerekli teknik ve idari tedbirler alınır.

Kişisel veri, kimliğinizi belirleyen ya da belirlenebilir kılan her türlü bilgidir. Hizmet kapsamında işlenebilecek başlıca kategoriler:

• Kimlik Bilgileri: ad, soyad, imza, fotoğraf (varsa) ve gerekli hâllerde T.C. kimlik numarası ile vergi kimlik bilgileri.
• İletişim Bilgileri: e-posta adresi, telefon numarası, iş veya yazışma adresi.
• Müşteri / Üyelik Bilgileri: firma adı, ticari ünvan, mersis numarası, paket / abonelik bilgisi, hesap durumu.
• Müşteri İşlem Bilgileri: sipariş, teklif, fatura, sevkiyat ve cari hesap kayıtları.
• İşlem Güvenliği Bilgileri: kullanıcı adı, parolanın şifrelenmiş özeti, oturum kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, çerez tanımlayıcıları.
• Mesleki Deneyim Bilgileri: kurumdaki göreviniz, yetki düzeyiniz ve panel kullanım rolünüz.
• Pazarlama ve İletişim Tercihleri: ticari elektronik ileti onayları, bülten / kampanya tercihleri (yalnızca açık rızanız ile).
• Talep / Şikayet Bilgileri: destek talepleri, başvuru formları ve e-posta yazışmaları.

Kişisel verileriniz; web sitemiz, başvuru ve iletişim formları, kullanıcı paneli, e-posta yazışmaları, telefon görüşmeleri ve düzenlenen sözleşme süreçleri aracılığıyla otomatik ve/veya otomatik olmayan yöntemlerle toplanmaktadır.

Bu çerçevede kişisel verileriniz, KVKK'nın 4. maddesinde belirtilen genel ilkeler (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli açık ve meşru amaçlarla işleme, ölçülülük, sınırlılık ve gerektiği kadar saklama) gözetilerek; KVKK'nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayalı olarak veya açık rızanız temin edilmek suretiyle işlenebilmektedir.

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

a) Sözleşmenin kurulması veya ifası için gerekli olması (Madde 5/2-c)

• Üyelik / hesap oluşturulması ve doğrulanması.
• Sipariş, teklif ve cari işlem akışlarının yürütülmesi.
• Faturalama, ödeme ve tahsilat süreçleri.
• Talep ve şikayetlerin alınıp sonuçlandırılması.

b) Hukuki yükümlülüğün yerine getirilmesi (Madde 5/2-ç)

• 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve ilgili mevzuat çerçevesinde belge ve kayıtların düzenlenmesi, saklanması.
• Yetkili kamu kurum ve kuruluşlarından gelen bilgi taleplerinin karşılanması.
• Sözleşmesel ve yasal denetimlerin yürütülmesi.

c) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (Madde 5/2-e)

• Doğacak uyuşmazlıklarda hukuki süreçlerin yürütülmesi.
• Borç takip, alacak yönetimi ve uyuşmazlık çözüm süreçleri.
• Olası dolandırıcılık, suistimal ve kötü niyetli kullanımın tespiti.

d) Veri sorumlusunun meşru menfaati için zorunlu olması (Madde 5/2-f)

• Hizmet kalitesinin ölçülmesi, geliştirilmesi ve hataların giderilmesi.
• Bilgi güvenliği süreçleri, yetkisiz erişimlerin tespiti ve denetim kaydı.
• Müşteri memnuniyetinin araştırılması ve hizmet süreçlerinin iyileştirilmesi.
• İş sürekliliğinin sağlanması, yedekleme ve felaket kurtarma süreçleri.

e) Açık rızanın bulunması

• Tanıtım, kampanya, anket gibi ticari elektronik ileti gönderimi.
• Pazarlama amaçlı analitik ve çerez kullanımı.
• Açık rıza gerektiren diğer işlemler (özel nitelikli kişisel veri işlenmesi gerekli durumlarda).

Açık rızanızı her zaman geri çekebilirsiniz. Rızanızın geri çekilmesi, geri çekme tarihine kadar yapılmış işlemlerin hukuki geçerliliğini etkilemez.

Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüde ve KVKK'nın 8. maddesinde belirtilen şartlara uygun olarak aşağıda belirtilen alıcı gruplarına aktarılabilir:

• Bulut barındırma, e-posta iletimi, hata izleme, ödeme operasyonları ve benzeri teknik hizmetlerde destek aldığımız sözleşmesel iş ortaklarımız.
• Mali müşavir, bağımsız denetçi ve hukuk danışmanları.
• Yasal yükümlülükler kapsamında bilgi veya belge talep eden yetkili kamu kurum ve kuruluşları, adli ve idari merciler.
• İş birliği çerçevesinde hizmet sağladığımız tedarikçilerimiz (yalnızca işleme amacıyla sınırlı olarak).

Aktarımlar, ilgili tarafların KVKK ve Şirket politikalarına uygun şekilde veri güvenliğini sağlamayı taahhüt ettiği sözleşmesel düzenlemeler çerçevesinde gerçekleştirilir. Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz.

Verileriniz öncelikle Avrupa Birliği sınırları içinde yer alan sertifikalı veri merkezlerinde saklanır. Belirli teknik hizmetler (hata izleme, e-posta iletimi vb.) için verileriniz yeterli koruma sağlayan sözleşmesel yükümlülükler altında AB veya ABD merkezli hizmet sağlayıcılarda işlenebilir.

Yurtdışı aktarımı, yalnızca KVKK'nın 9. maddesinde öngörülen koşulların (Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterli korumaya sahip ülkeler veya taraflar arasında yeterli korumayı sağlayacak yazılı taahhütlerin bulunması) sağlandığı hâllerde gerçekleştirilir.

Kişisel verileriniz; KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve diğer ilgili mevzuat hükümleri ile Şirketimizin saklama ve imha politikası çerçevesinde belirlenen süreler boyunca saklanır.

• Aktif hesap ve müşteri verileri: hizmetin sunulduğu süre boyunca.
• Sipariş, fatura ve mali kayıtlar: 213 sayılı Vergi Usul Kanunu uyarınca asgari 5 yıl, 6102 sayılı TTK uyarınca asgari 10 yıl.
• Destek talepleri ve yazışmalar: çözüm sonrası 2 yıl.
• Pasif hesaplar: son etkileşimden itibaren 3 yıl; süre sonunda silinir, yok edilir veya anonim hâle getirilir.
• Açık rızaya dayalı pazarlama verileri: rızanın geri çekilmesine kadar.

Saklama süresi sona eren kişisel veriler, ilk periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir.

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• KVKK'nın 7. maddesi şartları çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme veya silme işleminin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler analiz edilerek aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

• E-posta: kimliğinizi tespit edici belgelerle birlikte destek@b2bcorex.com adresine.
• Yazılı başvuru: ıslak imzalı olarak, kimlik belgesi fotokopisi ile birlikte; elden veya iadeli taahhütlü posta ile Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 1, Kadıköy / İstanbul adresine.
• Güvenli elektronik imza: e-imzalı olarak yukarıdaki e-posta adresine.
• Noter kanalı: noter aracılığı ile yukarıdaki adrese.

Başvurunuzda; ad-soyad, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres veya e-posta, varsa telefon numarası ve talep konusunun açık şekilde belirtilmesi gerekmektedir.

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Talebin Şirket için ek bir maliyet doğurması hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.

B2BCorex, mevzuattaki değişikliklere ve süreçlerine uygun olarak bu metni güncelleyebilir. Güncel sürüm yayım tarihi metnin üst kısmında belirtilir; önemli değişiklikler hesabınıza tanımlı e-posta adresi üzerinden ayrıca bildirilir.