Bu metin, Netbioca Creative Studio tarafından sunulan hizmetler, internet sitesi, müşteri hesabı, teklif talepleri ve iletişim süreçleri kapsamında kişisel verilerinizin nasıl işlendiğini açıklamak amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hazırlanmıştır.

1. Veri Sorumlusu ve İletişim Bilgileri

Veri sorumlusu: Netbioca Creative Studio

Adres: Mithatpaşa, Bülent Ecevit Cd. No: 17 İç Kapı No: 408, 67100 Merkez/Zonguldak
E-posta: info@netbioca.com
Telefon: +90 541 302 46 22

Bu metinde “Netbioca” ifadesi veri sorumlusunu belirtmektedir.

2. İşlenen Kişisel Veriler

Netbioca ile ilişkinizin ve aldığınız hizmetin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası, e-posta adresi ve adres bilgileri.
• Müşteri ve işlem bilgileri: Hesap bilgileri, teklif talepleri, siparişler, alınan hizmetler, sözleşmeler ve destek talepleri.
• Fatura ve ödeme bilgileri: Faturalandırma için gerekli kimlik veya vergi bilgileri, fatura adresi, ödeme tutarı, ödeme durumu, işlem referansları ve iade işlemlerinde gerekli hesap bilgileri.
• İletişim içerikleri: Formlar, e-posta, çevrim içi mesajlaşma uygulamaları ve diğer destek kanalları üzerinden tarafımıza ilettiğiniz mesajlar ve ekleri.
• İşlem güvenliği bilgileri: IP adresi, erişim zamanı, oturum ve işlem kayıtları ile hizmet güvenliğinin sağlanması için gerekli cihaz ve tarayıcı bilgileri.
• İnternet sitesi kullanım bilgileri: Kullanılan analiz araçlarına bağlı olarak ziyaret edilen sayfalar, etkileşimler ve çerez tanımlayıcıları.

İletişim ve destek taleplerinizde, talebinizle ilgisi olmayan kişisel verileri ve özel nitelikli kişisel verileri paylaşmamanızı rica ederiz.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenir:

Teklif, üyelik ve hizmet süreçleri: Taleplerinizi değerlendirmek, teklif hazırlamak, müşteri hesabınızı yönetmek, siparişlerinizi yerine getirmek, hizmete ilişkin bildirimleri iletmek ve teknik destek sağlamak için gerekli veriler, KVKK’nın 5/2-c maddesinde düzenlenen sözleşmenin kurulması veya ifası hukuki sebebine dayanılarak işlenir.

Kurumsal müşteri iletişimi: Bir şirketin çalışanı veya temsilcisi olarak bizimle iletişim kurmanız hâlinde, iş iletişim bilgileriniz ve ilgili yazışmalarınız; şirketinizle hizmet ilişkisinin yürütülmesi amacıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK’nın 5/2-f maddesinde düzenlenen meşru menfaat hukuki sebebine dayanılarak işlenir.

Faturalandırma ve yasal yükümlülükler: Fatura düzenlemek, muhasebe kayıtlarını tutmak ve yetkili kurumlara karşı yükümlülükleri yerine getirmek için gerekli veriler, ilgili mevzuatın gerektirdiği ölçüde KVKK’nın 5/2-a ve 5/2-ç maddelerine dayanılarak işlenir.

Hakların korunması: Ödeme, sözleşme, talep ve işlem kayıtları; uyuşmazlıkların çözülmesi ve hukuki hakların kullanılması veya korunması amacıyla KVKK’nın 5/2-e maddesine dayanılarak işlenir.

Güvenlik ve operasyon: Yetkisiz erişimleri ve kötüye kullanımı önlemek, hizmet güvenliğini sağlamak ve sözleşme kapsamı dışındaki genel iletişim taleplerini yanıtlamak için gerekli veriler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK’nın 5/2-f maddesinde düzenlenen meşru menfaat hukuki sebebine dayanılarak işlenir.

Açık rızaya dayalı bir veri işleme faaliyeti yürütülecekse ilgili işlem hakkında ayrıca bilgilendirme yapılır ve rızanız ayrı olarak alınır. Bu aydınlatma metni, pazarlama izni veya açık rıza beyanı yerine geçmez.

4. Kişisel Verilerin Toplanma Yöntemleri

Verileriniz; internet sitemizdeki formlar, üyelik ve sipariş ekranları, müşteri paneli, e-posta, telefon, çevrim içi mesajlaşma uygulamaları, SMS süreçleri, sözleşmeler ve hizmetin kullanımı sırasında oluşan teknik kayıtlar aracılığıyla elektronik veya fiziksel ortamda toplanır.

Ödeme ve SMS sağlayıcılarından iletilen işlem sonuçları ile teslimat durumları da ilgili hizmetin yürütülmesi kapsamında elde edilebilir.

İnternet sitesi kullanımına ilişkin veriler, kullanılan çerezler ve benzeri teknolojiler aracılığıyla toplanabilir. Çerezlerin amaçları, süreleri ve hukuki sebepleri hakkında ayrıca çerez aydınlatması yapılması gerekir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili amaç için gerekli olanlarla sınırlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Ödeme hizmeti sağlayıcıları: Ödeme, tahsilat, iade ve ödeme güvenliği işlemlerinin yürütülmesi için gerekli işlem, kimlik ve iletişim bilgileri.
• SMS hizmeti sağlayıcıları: SMS gönderimi ve teslimat takibi için gerekli telefon numarası, mesaj içeriği ve gönderim bilgileri.
• Barındırma ve teknik altyapı sağlayıcıları: İnternet sitesinin ve müşteri panelinin çalıştırılması, verilerin barındırılması ve teknik güvenliğin sağlanması için gerekli bilgiler.
• E-posta ve çevrim içi iletişim hizmeti sağlayıcıları: Yazışmaların, tekliflerin ve destek taleplerinin iletilmesi, saklanması ve yanıtlanması için gerekli iletişim bilgileri, mesaj içerikleri ve ekleri.
• Analiz ve güvenlik hizmeti sağlayıcıları: İnternet sitesi kullanımının ölçümlenmesi, otomatik veya kötüye kullanım amaçlı taleplerin tespit edilmesi için ilgili araçlar tarafından işlenen teknik bilgiler ve kullanım verileri.
• Yetkili kamu kurumları ve adli makamlar: Mevzuattan doğan yükümlülükler ve hukuka uygun talepler kapsamında gerekli bilgiler.
• Hukuki ve mali hizmet sağlayıcıları: Bu hizmetlerin alınması hâlinde, muhasebe yükümlülüklerinin yerine getirilmesi ve hukuki hakların korunması için gerekli bilgiler.

Yurt içindeki aktarımlar, ilgili işleme amacı ve bu metinde açıklanan hukuki sebepler doğrultusunda KVKK’nın 8. maddesindeki şartlara tabidir.

İnternet sitemizin barındırıldığı sunucular Türkiye’de bulunmaktadır. Bununla birlikte e-posta, çevrim içi iletişim, ziyaretçi analizi ve güvenlik hizmetlerinde yurt dışı altyapılar kullanılmaktadır. Bu hizmetler kapsamında, kullanılan hizmete göre iletişim bilgileri, yazışmalar, ekler, IP adresi, cihaz ve tarayıcı bilgileri ile kullanım verileri yurt dışındaki hizmet sağlayıcıların sistemlerinde işlenebilir.

Yurt dışına kişisel veri aktarımı, KVKK’nın 9. maddesinde düzenlenen şartlara tabidir. Bu metnin okunması veya iletişim kanallarımızın kullanılması, yurt dışına aktarım için açık rıza verildiği anlamına gelmez.

6. Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır. Süreler belirlenirken hizmet ilişkisi, yasal kayıt yükümlülükleri ve hakların korunması için gerekli zamanaşımı süreleri dikkate alınır.

İşleme şartlarının tamamının ortadan kalkması hâlinde veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız ve Başvuru

KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve verilerin aktarıldığı alıcıları öğrenme, hatalı veya eksik verilerin düzeltilmesini isteme, kanuni şartlar oluştuğunda silme veya yok etme talep etme ve diğer haklarınızı kullanabilirsiniz.

Başvurunuzu yukarıdaki adrese yazılı olarak veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@netbioca.com adresine iletebilirsiniz. Mevzuatta düzenlenen diğer başvuru yöntemlerini de kullanabilirsiniz.

Başvurunuzun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen bilgileri içermesi gerekir. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.