6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, Helmood Panel'i kullanan kişilerin kişisel verilerinin hangi amaçla ve nasıl işlendiği aşağıda açıklanmıştır.
1. Veri sorumlusu
Veri sorumlusu bilgileri yönetici tarafından eklenecek.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta adresi, telefon (isteğe bağlı), firma/işletme adı (isteğe bağlı).
- Hesap ve güvenlik: şifrenin tek yönlü özeti (şifrenin kendisi saklanmaz), rol ve hesap durumu, giriş/çıkış zamanları, IP adresi, başarısız giriş denemeleri, panelde yapılan işlemlerin kaydı.
- Onay kaydı: bu metni okuduğunuzu belirttiğiniz zaman, metin sürümü ve IP adresi.
3. İşleme amaçları
- Hesap başvurusunu almak, değerlendirmek ve hesabı açmak,
- panele yalnızca yetkili kişilerin erişmesini sağlamak (kimlik doğrulama, yetkilendirme),
- şifre belirleme ve sıfırlama bağlantılarını göndermek,
- bilgi güvenliğini sağlamak, yetkisiz erişim girişimlerini tespit etmek ve önlemek,
- makine, satış ve rapor ekranlarının işletilmesi ve hukuki yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler
Kişisel verileriniz KVKK m.5/2 kapsamında; (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi ve (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği) hukuki sebeplerine dayanılarak işlenir.
5. Toplama yöntemi
Veriler; kayıt, giriş ve şifre formları ile panelin kullanımı sırasında otomatik yollarla (sunucu kayıtları, oturum çerezi) elektronik ortamda toplanır.
6. Aktarım
Veriler, panelin barındırıldığı yurt içindeki sunucu hizmeti sağlayıcısında saklanır; e-posta bildirimleri bu sunucunun e-posta altyapısıyla gönderilir. Kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın izin verdiği ölçüde aktarılabilir. Pazarlama amacıyla üçüncü kişilere aktarılmaz.
7. Saklama süresi
Hesap bilgileri hesap etkin olduğu sürece; hesap kapatıldıktan sonra ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır. Giriş ve güvenlik kayıtları en çok 2 yıl tutulur. Reddedilen başvurular 6 ay sonra silinir. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
8. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yukarıdaki iletişim bilgileri üzerinden yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.