KİŞİSEL VERİLERİNİZİN KORUNMASI HAKKINDA AYDINLATMA METNİ

1- VERİLERİNİZİN İŞLENMESİNDEN SORUMLU KİŞİ VE TEMSİLCİSİ KİMDİR?

Bizimle paylaşacağınız kişisel verileriniz; Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu/İstanbul adresinde mukim, Zeytinburnu Vergi Dairesi 8331030686 no’lu vergi mükellefi Teamfluencer Teknoloji A.Ş. (“Teamfluencer”) tarafından veri sorumlusu sıfatıyla aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

Veri sorumlusu ile irtibata geçmek için aşağıdaki kanalları kullanabilirsiniz:

• Adres: Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu/İstanbul
• Telefon: +90 535 717 22 79
• E-posta: ilgim@teamfluencer.co
• İnternet sitesi: teamfluencer.co

2- KİŞİSEL VERİLERİNİZ HANGİ AMAÇLARLA İŞLENEBİLİR?

Kişisel verileriniz; teamfluencer.co ve app.teamfluencer.co alan adlarında yer alan web sitelerimize üye olduğunuz, platform üzerinden hizmetlerimizden yararlandığınız, kampanya oluşturduğunuz, içerik ürettiğiniz, ödeme işlemleri gerçekleştirdiğiniz, müşteri hizmetlerimiz ile iletişim kurduğunuz veya yazılı başvuruda bulunduğunuz sırada depolanmakta ve işlenmektedir. Açık rızanıza bağlı olarak bizimle paylaşmış olduğunuz kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel biçimde, belirli, açık ve meşru amaçlarla ve 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca yalnızca aşağıda açıklanan amaçlarla işlenmektedir:

• Platform üyelik süreçlerinin yürütülmesi, kimlik doğrulama ve hesap güvenliğinin sağlanması
• Markalar ile influencerlar arasındaki kampanya eşleşmesi ve işbirliği süreçlerinin yönetilmesi
• Kampanya oluşturma, teklif gönderme, içerik onayı ve raporlama hizmetlerinin sunulması
• Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi
• Ödeme, fatura ve muhasebe kayıtlarının oluşturulması ve takibi
• Müşteri memnuniyetine yönelik çalışmaların, destek ve şikâyet yönetimi süreçlerinin yürütülmesi
• Reklam, kampanya, promosyon, pazarlama ve iletişim faaliyetlerinin yürütülmesi
• Açık rıza kapsamında ticari elektronik ileti (e-posta, SMS, anlık bildirim) gönderimi
• Hizmet güvenliğinin, bilgi ve veri güvenliği süreçlerinin yürütülmesi
• Piyasa analizi, satış ve pazarlama analizleri, yönetimsel raporlama ve finansman planlaması
• Yasal raporlamaların yapılması ve yetkili kurumlardan gelen bilgi taleplerinin karşılanması

Kişisel verileriniz KVKK m.5’te düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülme;
• Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olma;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• İlgili kişinin kendisi tarafından alenileştirilmiş olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel verileriniz işlendikleri amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenecek, depolanacak ve aşağıda belirtilen alıcı gruplarına aktarılabilecektir.

3- KİŞİSEL VERİLERİ SAKLAMA VE İMHA POLİTİKAMIZ NEDİR?

Kişisel verileriniz, yukarıda belirtilen ilkelere bağlı olarak işlenme amaçları doğrultusunda, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre olan hukuki ilişki sona erdiği tarihten itibaren 10 yıl boyunca muhafaza edilecektir. Türk Ticaret Kanunu, Vergi Usul Kanunu, Borçlar Kanunu ve ilgili mevzuatta daha uzun bir saklama süresi öngörülmüşse, o süre esas alınır.

Kişisel verilerin imhası, saklama süresinin bitimini takip eden ilk periyodik imha süresinde gerçekleştirilmektedir. Teamfluencer periyodik imha süresini 6 ay olarak belirlemiştir. Buna göre her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir.

İmhaya konu verilerden elektronik ortamda yer alan kişisel veriler, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilir. Fiziksel ortamda tutulan kişisel veriler de hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilir. Kâğıt ortamındaki kişisel veriler kâğıt kırpma makinelerinde geri döndürülemeyecek şekilde yok edilir.

4- HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?

Teamfluencer platformu üzerinden sunulan hizmetlerin gereği ve açık rızanız doğrultusunda paylaştığınız kişisel veri kategorileri şu şekildedir:

• Kimlik Verileri: Ad-soyad, T.C. kimlik numarası (fatura/stopaj süreçleri için), cinsiyet, doğum tarihi, meslek bilgisi.
• İletişim Verileri: Adres, e-posta adresi, cep telefon numarası.
• Müşteri/Kullanıcı İşlem Verileri: Kampanya katılım geçmişi, teklif ve işbirliği kayıtları, satın alınan hizmetler, sipariş ve fatura bilgileri, talep/şikâyet kayıtları, ticari elektronik ileti izni, müşteri destek görüşme kayıtları.
• Finansal Veriler: IBAN, banka bilgileri, ödeme tutarları, fatura bilgileri, vergi kimlik numarası.
• İşlem Güvenliği Verileri: IP adresi, kullanıcı işlem kayıtları, parola bilgileri (hash’lenmiş), site/uygulama giriş-çıkış kayıtları, kullanıcı adı.
• Pazarlama Verileri: Çerez kayıtları, kullanım alışkanlıkları, ilgi alanları, tercih edilen dil, hedefleme verileri.
• Sosyal Medya Verileri: Influencer kullanıcıların açık kaynak niteliğindeki sosyal medya hesap bilgileri, takipçi sayıları, etkileşim metrikleri ve kamuya açık içerikleri.

5- KİŞİSEL VERİLERİNİZİ KİMLERE VE HANGİ AMAÇLARLA AKTARIYORUZ?

Kişisel verileriniz, KVKK m.8 ve m.9 kapsamındaki şartlara uygun olarak ve hizmetin ifası için gereken ölçüde aşağıdaki taraflara aktarılabilmektedir:

• Ödeme altyapısı sağlayıcıları, bankalar ve finansal kurumlar (iyzico, Paynet vb.)
• Bulut altyapı ve barındırma hizmeti sağlayıcıları (AWS, Google Cloud vb.)
• E-fatura/e-arşiv hizmet sağlayıcıları ve muhasebe-mali müşavirlik hizmet sağlayıcıları
• Müşteri iletişim ve destek araçlarını sağlayan hizmet sağlayıcıları (Crisp, e-posta sağlayıcıları)
• Analitik, hata ve performans izleme araçlarını sağlayan hizmet sağlayıcıları (Hotjar, Sentry vb.)
• Kampanyanın ifası kapsamında ilgili marka ve influencer tarafları
• Kanunen yetkili kamu kurum ve kuruluşları, idari ve yargı mercileri
• Vergi Usul Kanunu, Türk Ticaret Kanunu, Borçlar Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve diğer mevzuatın izin verdiği kişi veya kuruluşlar

6- KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; web sitemizdeki ve mobil uygulamamızdaki işlemlerinizden, müşteri hizmetleri ile kurduğunuz iletişimlerden ve yazılı başvurularınızdan; sözlü, yazılı, görsel ve elektronik kanallar aracılığıyla KVKK’nın 5. maddesinde düzenlendiği üzere;

• Açık rızanıza dayalı olarak,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

hukuki sebeplerine dayanılarak otomatik ve kısmen otomatik yollarla toplanmakta ve işlenmektedir.

7- KİŞİSEL VERİLERİNİZİN GÜVENLİĞİ İÇİN ALDIĞIMIZ TEDBİRLER NELERDİR?

Teamfluencer ile paylaşmış olduğunuz kişisel verileriniz, yürürlükteki mevzuat gereğince uluslararası ve ulusal teknik standartlar gözetilerek korunmaktadır. Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek, muhafazasını sağlamak amacıyla uygun güvenlik seviyesini temin etmeye yönelik teknik ve idari tedbirler uygulanmaktadır:

• Kişisel veri güvenliği politika ve prosedürleri mevcuttur.
• Ağ üzerinden kişisel veri aktarımlarında şifreli (TLS/HTTPS) bağlantılar kullanılmaktadır.
• Çalışanlar için veri güvenliği konusunda düzenli eğitim çalışmaları yapılmaktadır.
• Çalışanlar için veri güvenliği hükümleri içeren gizlilik ve disiplin düzenlemeleri bulunmaktadır.
• Görev değişen veya işten ayrılan çalışanların erişim yetkileri derhâl kaldırılmaktadır.
• Anti-virüs ve saldırı tespit/önleme sistemleri kullanılmaktadır.
• Kişisel veriler minimizasyon ilkesine uygun olarak işlenmektedir.
• Kurum içi ve dışı güvenlik denetimleri yapılmaktadır.
• Kritik verilerde rol tabanlı erişim kontrolü ve çok faktörlü kimlik doğrulama uygulanmaktadır.
• Elektronik sistemlerde şifreleme ve düzenli yedekleme yapılmaktadır.

8- VERİLERİN İŞLENMESİNE İLİŞKİN SAHİP OLDUĞUNUZ HAKLAR NELERDİR?

KVKK’nın 11. maddesi gereği kişisel verilerinize ilişkin haklarınız şunlardır. Veri sorumlusuna başvurarak kendinizle ilgili:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Eksik veya yanlış işlenmiş ya da silinen/yok edilen verilerle ilgili işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Kanun kapsamındaki taleplerinizi, Kişisel Verileri Koruma Kurulu tarafından belirlenen başvuru usullerine uygun olarak;

• Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu/İstanbul adresine bizzat teslim edebilir veya noter kanalıyla gönderebilir,
• Sistemimizde kayıtlı e-posta adresiniz aracılığıyla ilgim@teamfluencer.co adresine iletebilirsiniz.

KVKK madde 13’te düzenlenen hükme göre ilgili taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracağız. Ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret uygulanabilir.

Saygılarımızla,

Teamfluencer Teknoloji A.Ş.