KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Almira Group Mobilya İmalat İthalat İhracat Sanayi ve Ticaret Limited Şirketi (“Ondotify” veya “Şirket”), Gaziler Mahallesi, 257. Sokak, No: 1/E, Kepez/Antalya adresinde faaliyet göstermektedir. MERSİS No: 0055169571500001; Vergi No: 0551695715; iletişim: admin@ondotify.com.

2. İşlenen kişisel veri kategorileri

Platformu kullanma biçiminize göre aşağıdaki kişisel veriler işlenebilir. Ondotify, hizmet için gerekli olmayan özel nitelikli kişisel verileri talep etmez; kullanıcıların serbest metin veya dosya alanlarına gereksiz kişisel veri yüklememesi beklenir.

• Kimlik ve hesap bilgileri: ad-soyad, kullanıcı adı, kullanıcı ve şirket kimlikleri, görev ve yetki bilgileri.
• İletişim bilgileri: kurumsal e-posta adresi, telefon numarası ve şirket adresi.
• Şirket ve ticari ilişki bilgileri: şirket unvanı, vergi bilgileri, bayi–toptancı ilişkileri ve ilişki kapsamında tanımlanan ticari ayarlar.
• İşlem bilgileri: katalog, ürün, fiyat, sipariş talebi, revizyon, proforma, ödeme/evrak durum bildirimi ve destek kayıtları.
• Güvenlik ve teknik kayıtlar: oturum, doğrulama, işlem zamanı, hata, denetim ve kötüye kullanım önleme kayıtları. Parolalar açık biçimde saklanmaz.
• Pazarlama tercihi: yalnızca ayrıca ve isteğe bağlı olarak verdiğiniz ticari elektronik ileti tercihi ile buna ilişkin kabul veya geri çekme kayıtları.

3. İşleme amaçları ve hukuki sebepler

Kişisel veriler; KVKK'nın 5'inci maddesinde yer alan sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak aşağıdaki amaçlarla işlenir. Açık rızaya dayanan faaliyetler ayrıca belirtilir.

• Kullanıcı hesabının ve şirket üyeliğinin oluşturulması, doğrulanması ve yönetilmesi.
• Özel B2B bayi ağında yetkili erişimin, tenant izolasyonunun ve rol kontrollerinin sağlanması.
• Ürün, katalog, fiyat, sipariş talebi, revizyon, proforma ve operasyonel ödeme/evrak bildirimlerinin yürütülmesi.
• Hesap güvenliği, MFA, oturum yönetimi, dolandırıcılık/kötüye kullanım önleme, hata inceleme ve denetim kayıtlarının tutulması.
• Destek taleplerinin cevaplanması, hizmetin geliştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi.
• Kampanya ve ürün duyurularının gönderilmesi yalnızca gerekli olduğu ölçüde ayrıca verilen ticari ileti iznine veya ilgili mevzuattaki diğer geçerli koşullara dayanır; bu tercih hizmet bildirimlerinden ayrıdır.

4. Toplama yöntemleri

Veriler; kayıt ve profil formları, şirket yetkililerinin kullanıcı davetleri, platform içindeki işlemler, destek iletişimi, güvenlik/oturum kayıtları ve kullanıcının tercih ettiği kimlik sağlayıcıları aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla elde edilir.

5. Aktarım yapılan alıcı grupları

Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde; ilişki kurduğunuz yetkili bayi veya toptancı şirket kullanıcılarına, barındırma/veritabanı/depolama/e-posta/güvenlik/izleme ve kimlik doğrulama hizmet sağlayıcılarına, hukuki ve mali danışmanlara ve kanunen yetkili kamu kurumlarına aktarılabilir. Bir kullanıcıya yalnızca rolü ve şirket ilişkisi kapsamında gerekli bilgi gösterilir.

Bazı teknoloji hizmet sağlayıcıları yurt dışında yerleşik olabilir veya yurt dışındaki altyapılardan hizmet sunabilir. Böyle bir aktarım, KVKK'nın 9'uncu maddesindeki yeterlilik kararı, uygun güvence veya kanunda düzenlenen istisnai aktarım şartlarından ilgili olanı sağlanarak yürütülür. Bu metin tek başına açık rıza talebi değildir.

6. Saklama ve silme

Veriler, ilgili işleme amacı ve hukuki yükümlülük için gerekli süre boyunca saklanır. Hesap ve işlem kayıtları sözleşmesel ilişkinin devamı ile uygulanabilir zamanaşımı ve ticari kayıt süreleri; güvenlik kayıtları olay inceleme ihtiyacı; destek kayıtları talebin sonuçlandırılması ve olası uyuşmazlık süreleri dikkate alınarak tutulur. Amaç ve hukuki sebep sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir; yedeklerdeki kopyalar olağan yedek döngüsü içinde kaldırılır.

7. KVKK'nın 11'inci maddesindeki haklarınız

Başvurunuzu kimliğinizi doğrulamaya elverişli bilgiler ve talebinizin açıklamasıyla admin@ondotify.com adresine veya Gaziler Mahallesi, 257. Sokak, No: 1/E, Kepez/Antalya adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç mevzuattaki süre içinde yanıtlanır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini ve şartları oluşmuşsa silinmesini/yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.