Gizlilik politikası

1. Veri sorumlusu

Bu metin, Oldu Bu İş'i kullanan İşletme sahipleri ve Şube müdürleri ile oldubuis.com'u ziyaret edenler içindir. Burada anlatılan verilerin veri sorumlusu Sevcan Yorulmazlar (Vookie Labs): Oldu Bu İş'i bir şahıs işletmesi olarak işleten gerçek kişi. Metnin geri kalanında kısacaVookie Labs ya da "biz" diyoruz.

Adı soyadı

Sevcan Yorulmazlar

İşletme adı

Vookie Labs

Hukuki biçim

Şahıs işletmesi

İş yeri adresi

Eğitim Mah. Muratpaşa Cad. Kent Plus Sitesi C Blok No: 17 İç Kapı No: 67, Kadıköy / İstanbul

Vergi dairesi

Göztepe

Vergi kimlik numarası

3830367545

Telefon

0850 302 66 29

KEP adresi

sevcan.yorulmazlar@hs06.kep.tr

E-posta

destek@oldubuis.com

KVKK başvuruları

talepler@oldubuis.com

İnternet sitesi

oldubuis.com

Bir işletmeye aday olarak başvurduysan o başvurunun veri sorumlusu işletmenin kendisidir; biz o veriyi yalnızca işletmenin talimatıyla, onun adına işleriz. Aday verisi bu metnin konusu değildir: işletmenin aydınlatma metni başvuru formunda durur. Başvururken Oldu Bu İş'e ayrıca iletişim onayı verdiysen onun da kendi aydınlatma metni vardır.

WhatsApp numarasını bağlayan bir İşletmenin adaylarla yazışmaları da aday verisidir ve İşletme adına işlenir.

2. Hangi verileri işliyoruz

• Kimlik ve iletişim: adın ve hesabının kimliği olan cep telefonu numaran. Şube müdürü olarak davet edildiysen seni davet eden İşletme sahibinin girdiği ad ve numara.
• Üyelik: hangi İşletmede hangi rolle (İşletme sahibi ya da Şube müdürü) yetkili olduğun ve atandığın Şubeler.
• Giriş ve güvenlik: giriş kodları ve doğrulama denemeleri, oturum bilgileri, panele eriştiğin IP adresi ve zamanı; giriş kodunun WhatsApp'tan ya da SMS'ten teslim edilip edilmediğini gösteren teslim raporları; Bildirimlerin WhatsApp'tan teslim raporları; numaranın WhatsApp'ı olmadığını gösteren işaret. Kötüye kullanımı önlemek için cihaz ve IP sinyalleri; ücretsiz Kredi kontrolü için telefon numaranın geri çevrilemeyen bir özeti (numaranın kendisi değil).
• WhatsApp'tan gelenler: platformun WhatsApp numarasına yazdıkların ya da bastığın düğmeler (örneğin "DURDUR") ve Meta'nın bunlarla birlikte gönderdiği WhatsApp profil adın.
• Bildirim izni: Bildirimleri WhatsApp'tan almayı açıp kapattığın ve bunun geçmişi: telefon, zaman, kanal, IP ve tarayıcı bilgisi, sana gösterilen metnin sürümü, iznin durumu ve neyle değiştiği (ilk giriş, profil, "Bildirimleri durdur" düğmesi, "DURDUR" yanıtı). Bu izin, WhatsApp'ın kuralları gereği Bildirimleri WhatsApp'tan göndermeden önce alınır; KVKK anlamında açık rıza değildir.
• Sözleşme kayıtları: kabul ettiğin Hizmet Sözleşmesi, Veri İşleme Sözleşmesi, Alt işleyen listesi ve mesafeli satış sözleşmesi ile sana gösterilen bu metin; her birinin sürümü, zamanı ve IP adresi. Veri İşleme Sözleşmesinde o an yazılı olan yasal ad da kaydedilir.
• Satın alma ve fatura: Satın almaların ve Kredi hareketlerin; fatura bilgileri (şahıs şirketi ya da şirket, TC kimlik numarası ya da vergi numarası, ad soyad ya da unvan, vergi dairesi, fatura adresi, fatura e-postası); ödeme sırasındaki IP adresin; ödeme ve fatura referansları. Kart bilgilerini doğrudan iyzico'nun sayfasına girersin; biz kart bilgisi görmeyiz ve saklamayız.
• WhatsApp bağlantısı: İşletmenin WhatsApp numarasını bağlarsan Meta'dan gelen WhatsApp Business hesabı ve numara kimlikleri.
• Panelde yazdıkların: İşletme ve Şube bilgileri (yasal ad, Şube adı ve adresi), Pozisyon açarken sohbette yazdıkların ve Asistana sorduğun sorular.
• Dışa aktarma kayıtları: İşletme sahibiysen aday verisini kimin ve ne zaman dışa aktardığı.
• Bize yazdıkların: destek@oldubuis.com ve talepler@oldubuis.com adreslerine gönderdiğin e-postalar ve e-posta adresin.
• Site ziyareti: oldubuis.com'u açtığında IP adresin ve tarayıcının her istekte gönderdiği teknik bilgiler (tarayıcı türü, istenen sayfa). Bu sitede form yoktur. Siteye çerez, ölçüm ya da analiz yazılımı konmadı. Cloudflare sitenin toplam trafik sayılarını (istek sayısı, ülke) bize kimseyi ayırt etmeyen özetler olarak gösterir.

Platformun WhatsApp numarasından giden giriş kodları ve Bildirimler aday verisi taşımaz; yalnızca ne olduğunu ve panelde nereye bakacağını söyler.

3. Verini nasıl topluyoruz

Verilerin çoğunu sen verirsin: kayıt olurken, panelde ve ödeme sırasında yazdıkların, sana gelen kodu girmen, Bildirimlere verdiğin yanıtlar ve bize yazdığın e-postalar. Bir kısmını sistemler sen kullanırken kendiliğinden üretir: oturum ve erişim kayıtları, Meta'dan ve SMS sağlayıcısından gelen teslim raporları, iyzico ve NES Portal'dan dönen ödeme ve fatura referansları. Platformun WhatsApp numarasına yazdığında Meta, yazdığınla birlikte WhatsApp profil adını da bize gönderir. Şube müdürü olarak davet edildiysen adın ve numaran bize ilk kez seni davet eden İşletme sahibinden gelir. Veriler elektronik ortamda, kısmen otomatik yollarla toplanır.

4. Amaç ve hukuki sebep

Verini aşağıdaki amaçlarla ve KVKK'nın 5. maddesindeki hukuki sebeplere dayanarak işleriz. Her amacın tek bir hukuki sebebi vardır. Bu metindeki işlemelerin hiçbiri açık rızana dayanmaz.

• Hesabını açmak, seni giriş koduyla panele almak ve İşletmedeki yetkini tanımak.Hizmet Sözleşmesinin kurulması ve ifası (m.5/2-c).
• Giriş kodunu sana ulaştırmak: önce WhatsApp'tan, ulaşmazsa SMS'le. Sözleşmenin ifası (m.5/2-c).
• Bildirimleri sana ulaştırmak: panelde ve platformun WhatsApp numarasından. Sözleşmenin ifası (m.5/2-c).
• Kredi satmak ve ödemeyi almak. Mesafeli satış sözleşmesinin kurulması ve ifası (m.5/2-c).
• Fatura kesmek, fatura ve satın alma kayıtlarını saklamak. Vergi Usul Kanunu ve Türk Ticaret Kanunu'ndan doğan yükümlülüğümüz (m.5/2-ç).
• Hizmetle, satın almayla ya da sözleşmeyle ilgili yazışmaları saklamak. Türk Ticaret Kanunu'nun ticari yazışmaları saklama yükümlülüğü (m.82; m.5/2-ç).
• Sözleşme kayıtlarını ve Bildirim izni geçmişini tutmak, bir uyuşmazlıkta neyi ne zaman kabul ettiğini ya da Bildirimleri ne zaman açıp kapattığını gösterebilmek. Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Erişim kayıtlarını tutmak. 5651 sayılı Kanun'dan doğan yükümlülüğümüz (m.5/2-ç).
• Platformu güvenli işletmek: kötüye kullanımı ve ücretsiz Kredinin tekrar tekrar alınmasını önlemek, hataları gidermek. Meşru menfaatimiz (m.5/2-f).
• Dışa aktarma kayıtlarını tutmak, aday verisini kimin ve ne zaman dışa aktardığını gösterebilmek. Meşru menfaatimiz (m.5/2-f).
• Panelde işini kolaylaştırmak: Pozisyonu sohbetle açmana yardım etmek, Şube adresini önermek ve haritada göstermek, Asistanın sorularını cevaplamak. Sözleşmenin ifası (m.5/2-c).
• Pozisyondaki soruları ayrımcı ifadeye karşı denetlemek. Meşru menfaatimiz (m.5/2-f).
• WhatsApp bağlantısını kurmak ve yürütmek. Sözleşmenin ifası (m.5/2-c).
• Sana hizmetle ilgili e-posta ve duyuru göndermek: fatura, Alt işleyen değişikliği, hizmetin kapanması gibi. Sözleşmenin ifası (m.5/2-c).
• Kullanıcılarımızın destek sorularına cevap vermek. Sözleşmenin ifası (m.5/2-c).
• Hesabı olmayanların sorularına cevap vermek. Meşru menfaatimiz (m.5/2-f).
• KVKK başvurularına cevap vermek. KVKK'nın 13. maddesinden doğan yükümlülüğümüz (m.5/2-ç).
• Başvuruları ve cevaplarımızı saklamak, bir başvuruyu nasıl sonuçlandırdığımızı gösterebilmek. Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Bu siteyi sana göstermek. Meşru menfaatimiz (m.5/2-f).

5. Kimlere aktarıyoruz

Verini yalnızca hizmeti vermek için birlikte çalıştığımız sağlayıcılara ve yalnızca işlerine gereken kadarını aktarırız. Kanunen yetkili kamu kurum ve kuruluşları (örneğin vergi daireleri, yargı mercileri) isterse onlara da veririz.

Türkiye'deki alıcılar

Yurt dışındaki alıcılar

Panel, veritabanı ve yedeklerin hepsi Türkiye'dedir; panele giden trafik Türkiye'deki sunucumuzda karşılanır. Yukarıdaki yurt dışı sağlayıcılar hizmetlerini Türkiye dışındaki altyapılarında çalıştırır; tabloda yazan veriler bu yüzden Türkiye dışına çıkar. Bu sağlayıcılar veriyi bizim adımıza, her birinin kendi veri işleme sözleşmesine göre işler; Google Maps Platform'da ise Google veriyi kendi adına işler ve Google'ın gizlilik politikası geçerlidir. WhatsApp'ı kullanman ayrıca WhatsApp'ın kendi gizlilik politikasına tabidir.

6. Ne kadar saklıyoruz

Süresi dolan veri silinir. Silinen veri en geç 30 gün içinde yedeklerden de kalkar.

7. Verilerinin silinmesi

• Hesabını ve verini sildirmek için 8. bölümdeki yollardan biriyle başvur. En kolayı, hesabındaki telefon numarasını yazarak talepler@oldubuis.com adresine yazmak. Kimliğin başka yoldan belli değilse, örneğin sistemimizde kayıtlı olmayan bir adresten yazdıysan, numaranın sende olduğunu doğrulamak için o numaraya bir kod göndeririz; kodu bize yazdığında talebini işleriz. Talebini en geç 30 gün içinde sonuçlandırırız.
• İşletme sahibiysen İşletmenin bütün verisini panelde "İşletmeyi kapat" ile sildirebilirsin. Kapattıktan sonra 30 gün boyunca adaylarını dışa aktarabilir ve kapatmayı geri alabilirsin. 30. günün sonunda İşletmenin verisi silinir, en geç 60. günde yedeklerden de kalkar.
• Yalnızca WhatsApp Bildirimlerini durdurmak için silme gerekmez: Bildirimdeki "Bildirimleri durdur" düğmesine bas, "DURDUR" yaz ya da profilindeki anahtarı kapat.

Kanunun saklamamızı istediği ya da bir hakkı korumak için gereken kayıtlar talep üzerine silinmez, süresi dolunca silinir: Satın alma ve fatura kayıtları, ticari yazışmalar, KVKK başvuruları, sözleşme kayıtları ve Bildirim izni geçmişi, erişim kayıtları ve ücretsiz Kredi kontrolündeki telefon özeti (süreleri 6. bölümde).

8. Hakların

KVKK'nın 11. maddesine göre şu haklara sahipsin:

• kişisel verinin işlenip işlenmediğini öğrenmek;
• işlenmişse buna ilişkin bilgi istemek;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
• eksik ya da yanlış işlenmişse düzeltilmesini istemek;
• KVKK'nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini istemek;
• düzeltme, silme ya da yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
• işlenen verinin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek;
• kanuna aykırı işleme yüzünden zarara uğrarsan zararının giderilmesini istemek.

Başvurunu şu yollardan biriyle gönderebilirsin:

• yazılı olarak, Eğitim Mah. Muratpaşa Cad. Kent Plus Sitesi C Blok No: 17 İç Kapı No: 67, Kadıköy / İstanbul adresine;
• KEP ile, sevcan.yorulmazlar@hs06.kep.tr adresine;
• güvenli elektronik imza ya da mobil imzayla imzalayıp talepler@oldubuis.com adresine;
• bize daha önce bildirdiğin ve sistemimizde kayıtlı e-posta adresinden talepler@oldubuis.com adresine.

Başvurunda adın soyadın, T.C. kimlik numaran, adresin ve talebin yer alır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5). Kolaylık olsun diye sistemimizde kayıtlı olmayan bir e-posta adresinden de yazabilirsin; o zaman başkasının verisini sana vermemek için hesabındaki numaraya bir kod göndeririz. Numaran artık sende değilse yukarıdaki yollardan birini kullan.

Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun tarifesindeki ücreti isteyebiliriz. Başvurun reddedilirse, cevabımızı yetersiz bulursan ya da süresinde cevap alamazsan, cevabımızı öğrendiğin günden itibaren 30 gün, her hâlde başvurundan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).

9. Bize ulaş

Kişisel verinle ilgili her talep için talepler@oldubuis.com; posta ve KEP adreslerimiz 1. bölümde. Diğer sorular için destek@oldubuis.com.

10. Bu metin değişirse

Bu metni değiştirdiğimizde yeni sürümü bu sayfada, sürüm numarası ve yürürlük tarihiyle yayımlarız. Önceki sürümleri saklarız; istersen destek@oldubuis.com adresinden iste, sana gönderelim. Değişiklik esaslıysa panele bir sonraki girişinde yeni sürümü sana gösteririz.