KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu olarak Pandoviva Yazılım ve Robotik Teknolojiler Ticaret Limited Şirketi (bundan sonra “Şirket” veya “Pandoviva” olarak anılacaktır) tarafından, şirketimize ait olan smetroapp.com web sitesi ve SMETRO (bundan sonra “Platform” veya “Uygulama” olarak anılacaktır) üzerindeki faaliyetleri kapsayacak şekilde, aşağıda açıklanan çerçevede işlenebilecektir.

2. İşlenen Kişisel Verileriniz ve İşleme Amaçları

Platformumuzu (web sitesi ve uygulama) kullanımınız kapsamında aşağıdaki verileriniz yasal mevzuata uygun olarak işlenmektedir:

Kimlik ve İletişim Bilgileri

Ad, soyad, kurumsal e-posta adresi ve telefon numarası (Web sitesindeki iletişim formu ve ilerideki kullanıcı/müşteri kayıt süreçlerinin yürütülmesi amacıyla).

Kurumsal Finansal ve Operasyonel İşlem Bilgileri

Müşteri/Tedarikçi cari hesap bilgileri, GİB e-arşiv fatura içerikleri, personel masraf fişleri/faturaları, seyahat/konaklama harcama kayıtları ve onay geçmişi (Süreçlerin işletilmesi, kurumsal süreç yönetiminin sağlanması ve yapay zeka ajanlarının optimizasyonu amacıyla).

İşlem Güvenliği Bilgileri

IP adresi, log (günlük) kayıtları, tarayıcı bilgileri ve sistem erişim geçmişi (Bilgi güvenliği süreçlerinin yürütülmesi, denetlenebilirlik ve %99.9 erişilebilirlik garantisinin teknik olarak sağlanması amacıyla).

Ödeme ve Finans Bilgileri

İleride aktif edilecek online ödeme altyapıları kapsamında, ödeme kuruluşu aracılığıyla PCI-DSS uyumlu şekilde işlenecek işlem referansları ve faturalandırma bilgileri (Sözleşmenin ifası ve finans süreçlerinin yönetilmesi amacıyla).

3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz, işbu Aydınlatma Metni’nin 2. maddesindeki amaçlarla sınırlı olarak ve KVKK’nın 8. maddesine uygun şekilde;

• İş ortaklarımıza ve tedarikçilerimize (Yurt içinde yerleşik bulut altyapı sağlayıcıları, sunucu barındırma ve veri tabanı hizmeti sunan yerel firmalar),
• Online ödeme süreçlerinin güvenli bir şekilde tamamlanabilmesi adına yetkili Ödeme Kuruluşlarına ve bankalara,
• Mevzuat gereği Gelir İdaresi Başkanlığı (GİB) başta olmak üzere, yetkili kamu kurum ve kuruluşlarına yasal yükümlülükler çerçevesinde aktarılabilecektir.

4. Veri Saklama Yeri ve Altyapı Güvenliği

SMETRO platformu müşterinin kendi sunucularında (on-premise) çalışır; müşteri verileri Türkiye’de kalır.

Platformumuzun yüksek performanslı kurumsal sınıf mimarisi, otomatik ölçeklenebilir altyapısı ve kesintisiz çalışabilmesi amacıyla işlenen tüm kişisel verileriniz, ilgili yasal mevzuat gerekliliklerine tam uyumlu olacak şekilde münhasıran Türkiye sınırları içerisinde (yurt içinde) konumlandırılmış güvenli veri merkezlerinde ve bulut sunucularında saklanmaktadır. SMETRO platformunda işlenen müşteri verileri yurt dışına aktarılmamaktadır. Verilerin güvenliğini sağlamak adına gerekli tüm idari ve teknik siber güvenlik tedbirleri en üst düzeyde alınmaktadır.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitemizdeki iletişim formu, SMETRO uygulamasına giriş/kayıt formları, e-fatura entegrasyonları, ödeme kanalları ve otomatik sistem logları vasıtasıyla tamamen veya kısmen otomatik yollarla toplanmaktadır. Söz konusu veriler; KVKK Madde 5/2 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”,
• “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”,
• “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”.

6. KVKK Madde 11 Uyarınca İlgili Kişi Olarak Haklarınız

Kanun’un 11. maddesi uyarınca, dilediğiniz zaman Pandoviva’ya başvurarak kişisel verilerinizin;

• İşlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi yasal mevzuata uygun olarak Şirketimizin resmi yazışma adreslerine yazılı olarak iletebilirsiniz.