Veri sorumlusu
- Veri sorumlusu: Deniz Ersin Yeşilırmak (“Benim Sekreterim”)
- Adres: Adres yakında eklenecek
- E-posta: info@benimsekreterim.com
Kimin verileri, kimin sorumluluğunda?
Bu metin; Benim Sekreterim işletme panelini kullanan işletme sahipleri ve çalışanları, tanıtım sitesini ve paneli ziyaret edenler ve bize e-postayla yazan kişiler için geçerlidir.
İşletmelere WhatsApp ya da Instagram üzerinden yazan müşterilerin mesajları, adları, telefon numaraları, randevu ve sipariş bilgileri bakımından veri sorumlusu, mesaj yazılan işletmedir. Benim Sekreterim bu verileri işletme adına ve işletmenin talimatıyla, veri işleyen olarak işler; bu konudaki taahhütlerimiz kullanım koşullarında yer alır. Bir işletmenin müşterisiyseniz, verilerinizle ilgili aydınlatma ve başvurular için öncelikle o işletmeye başvurmalısınız.
İşlenen kişisel veriler
| Ölçüt | Veriler | Kimin |
|---|---|---|
| Kimlik | Ad soyad | Panel kullanıcıları |
| İletişim | E-posta adresi; bize yazdığınızda e-posta yazışmaları | Panel kullanıcıları, bize yazan kişiler |
| Müşteri işlem | İşletme adı ve işletme bilgileri, seçilen paket, abonelik, ödeme ve bakiye kayıtları, kullanım sayıları, destek talepleri | Panel kullanıcıları |
| Finans | Ödeme kuruluşunun ilettiği işlem sonucu ve tutarı; otomatik yenileme için kartın markası, son dört hanesi, son kullanma tarihi ve ödeme kuruluşunun verdiği kart anahtarı. Kart numarası ve güvenlik kodu tarafımızca görülmez ve saklanmaz. | Ödeme yapan panel kullanıcıları |
| İşlem güvenliği | IP adresi, oturum kayıtları, başarısız giriş ve kayıt denemeleri, kayıt formundaki bot doğrulamasının sonucu; deneme hakkının kötüye kullanılmasını önlemek için bağlanan WhatsApp numarasının ve Instagram hesap kimliğinin tek yönlü özeti | Panel kullanıcıları |
| Site kullanım istatistikleri | Onay verdiyseniz Google Analytics çerez kimliği, ziyaret edilen sayfalar, ziyaret süresi, tarayıcı ve cihaz türü, yaklaşık konum, yönlendiren bağlantı | Analiz çerezlerine onay veren site ziyaretçileri |
| Erişim kayıtları | IP adresi, ziyaret zamanı, istenen sayfa ve tarayıcı bilgisi | Site ve panel ziyaretçileri |
Tanıtım sitesi, analiz çerezlerini yalnızca onayınızla kullanır. Sitenin ve panelin kullandığı çerezler çerez politikasında anlatılır.
Amaçlar ve hukuki sebepler
- Hesabın açılması, Hizmetin sunulması, abonelik ve ödemelerin yürütülmesi: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
- Fatura, ödeme ve muhasebe kayıtlarının tutulması, yetkili kurumların taleplerinin karşılanması: hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç).
- Hizmetin ve hesapların güvenliği, kötüye kullanımın ve ücretsiz deneme hakkının tekrar tekrar kullanılmasının önlenmesi, sistem sorunlarının giderilmesi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f).
- Destek taleplerinin ve başvurularınızın yanıtlanması: sözleşmenin ifası ve meşru menfaatimiz (m. 5/2-c ve f).
- Tanıtım sitesinin nasıl kullanıldığının ölçülmesi (Google Analytics): açık rızanız (m. 5/1). Rızanızı sitenin altındaki “Çerez tercihleri” düğmesiyle istediğiniz zaman geri alabilirsiniz.
- Uyuşmazlık durumunda haklarımızın korunması: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
Kişisel verilerinizi pazarlama amacıyla kullanmıyor, üçüncü kişilere satmıyor ve reklam ağlarıyla paylaşmıyoruz. Açık rızanıza dayanan tek işleme, onay verdiğinizde tanıtım sitesinde Google Analytics ile yapılan ölçümdür.
Toplama yöntemi
Kişisel verileriniz; kayıt ve panel formlarına girdiğiniz bilgilerden, ödeme sırasında ödeme kuruluşundan dönen işlem sonucundan, bize gönderdiğiniz e-postalardan ve site ile panelin çalışması sırasında otomatik olarak oluşan kayıtlardan, elektronik ortamda toplanır.
Aktarım
Yurt içi: Ödemeleri işleyen, anlaşmalı olduğumuz ödeme kuruluşuna; yasal yükümlülükler kapsamında talep eden yetkili kamu kurum ve kuruluşlarına; gerektiğinde hukuk ve mali müşavirlik hizmeti aldığımız kişilere, yalnızca gereken ölçüde aktarılabilir.
Yurt dışı: Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan, buralara yapılan aktarımlar için KVKK’nın 9. maddesinde öngörülen uygun güvenceleri, yani Kişisel Verileri Koruma Kurulu’na bildirilen standart sözleşmeleri sağlama sürecimiz devam etmektedir.
| Ölçüt | Sağlayıcı | Ülke | Amaç |
|---|---|---|---|
| Sunucu barındırma | Hostinger | Almanya (Avrupa Birliği) | Panel, veritabanı ve sitenin çalıştığı sunucu |
| Alan adı ve ağ hizmetleri | Cloudflare, Inc. | ABD | Alan adı yönlendirme (DNS), e-posta yönlendirme, kayıt formunda bot doğrulaması |
| Yapay zekâ modeli | Anthropic PBC (şu anki sağlayıcı) | ABD | Sekreter yanıtlarının üretilmesi; işletme adına müşteri mesajlarının işlenmesi |
| Instagram mesaj bağlantısı | Zernio | Yurt dışı | İşletmenin bağladığı Instagram hesabına gelen ve giden mesajların iletilmesi |
| Mesajlaşma platformları | Meta Platforms (WhatsApp, Instagram) | Yurt dışı | İşletmenin kendi bağladığı hesaplar üzerinden mesajların gönderilip alınması |
| Site ziyaret istatistikleri | Google (Google Analytics) | ABD | Yalnızca onay veren ziyaretçilerde tanıtım sitesinin kullanımının ölçülmesi |
| E-posta kutusu | Google (Gmail) | ABD | Bize gönderdiğiniz e-postaların alınması ve yanıtlanması |
Bir sağlayıcıyı değiştirmeden ya da yeni bir sağlayıcı eklemeden önce bu tabloyu güncelleriz.
Saklama süreleri
- Hesap ve işletme bilgileri hesabınız açık olduğu sürece saklanır. Hesabınızı panelden sildiğinizde işletmeye ait veriler, müşteri verileri dahil, sistemlerimizden kalıcı olarak silinir; bağlantı hizmet sağlayıcılarında kalan kayıtların silinmesini de talep ederiz.
- Fatura ve ödeme kayıtları gibi yasal saklama yükümlülüğü bulunan kayıtlar, hesap silinse de vergi ve ticaret mevzuatının öngördüğü süreler boyunca saklanır.
- Mesaj içerikleri ve müşterilerin kendi sözlerini içeren notlar 365 gün sonra kendiliğinden silinir ya da boşaltılır.
- Ücretsiz deneme hakkının kötüye kullanılmasını önlemek için tutulan numara ve hesap özetleri, hesap silindikten sonra 24 ay saklanır ve ardından silinir.
- Google Analytics verileri Google’da en çok 14 ay saklanır ve ardından silinir; tarayıcınızdaki analiz çerezleri 2 yıl sonra ya da onayınızı geri aldığınızda silinir.
- Erişim ve güvenlik kayıtları, amaçları için gereken süre ve ilgili mevzuatın öngördüğü süre boyunca saklanır.
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
Haklarınız ve başvuru
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak ad soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), adresiniz, varsa e-posta adresiniz ve telefonunuz ile talebinizi içerecek şekilde şu yollardan biriyle iletebilirsiniz:
- Yazılı olarak, ıslak imzalı dilekçeyle: Adres yakında eklenecek
- Güvenli elektronik imza ya da mobil imzayla imzalanmış olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (örneğin panel hesabınızın e-postası): info@benimsekreterim.com
Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.