Performans Pazarlama Ajansları İçin API Entegrasyon Best Practice’leri (Shopify, Tsoft, Ticimax)

Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

ADSERA BİLİŞİM VE YAZILIM HİZMETLERİ LİMİTED ŞİRKETİ (Bundan sonra kısaca “ADSERA” ya da “Şirket” olarak anılacaktır) olarak, kişisel ve özel nitelikli kişisel verilerinizin korunmasına önem vermekteyiz. Bu nedenle Şirketimiz tarafından, Veri Sorumlusu sıfatıyla, kişisel verilerinizin, iş amaçlarıyla bağlı olarak, aşağıda açıklandığı çerçevede kullanılmak, kaydedilmek, saklanmak, güncellenmek, aktarılmak ve/veya sınıflandırılmak suretiyle 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVK Kanunu”) uygun olarak işlenmesi hususunda gereken bütün gayret ve özeni göstermekteyiz. Bu kapsamda Şirketimiz tarafından başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen Kanun ve Yönetmelikler gereğince kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önleme, ve muhafazası amacıyla, uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirler alınmaktadır.

Bu aydınlatma metninin hedef kitlesi, Şirketimiz tarafından internet sitelerimizde ve kurumsal süreçlerimizin işletilmesi sırasında kişisel verileri işlenen tüm gerçek kişilerdir.

İnternet sitemizin ziyaret edilmesi sırasında kaydedilen kişisel bilgiler, kişisel verilerin korunmasına ilişkin mevzuat gereğince işlenmektedir. Ancak, ADSERA’ya ait internet sitesinden (adsera.co) bağlantı verilen diğer internet sitelerindeki veri güvenliği konusunda bir garanti sunulamamaktadır. Bu konuda ilgili sayfanın veri güvenliği ile ilgili politikası, tarafınızdan dikkatle incelenmelidir.

Hukuki Nitelik ve Kapsam

KVK Kanununun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10’uncu maddesi uyarınca, verileri işlenen kimselerin onayları alınırken aydınlatılmaları gerekmektedir.

KVK Kanunu kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (“Kişisel Veri”) ve bunun bir özel türü olan Özel Nitelikli Kişisel Veri ise, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileriniz ile biyometrik ve genetik verilerinizi (“Özel Nitelikli Kişisel Veri”) ifade eder. Bu Aydınlatma Metni kapsamında Kişisel Verileriniz için yapılan açıklamalar Özel Nitelikli Kişisel Verilerinizi de kapsamaktadır.

KVK Kanunu 3/1-ı maddesi uyarınca ADSERA, “Veri Sorumlusu”dur. Bu çerçevede, aydınlatma yükümlülüğü ile veri sahiplerine, veri sorumlusunun kimliği, kişisel veri işleme amaçları, kişisel verilerin aktarıldığı kişiler ve aktarma amaçları, kişisel verilerin toplanmasının hukuki sebepleri, kimlere aktarılabileceği ve yöntemleri, kişisel veri sahibinin veri sorumlusuna yönelteceği güncelleme, silinme ya da anonimleştirme gibi KVK Kanunu’nun 11’inci maddesinde sayılan hakları konusunda bilgilendirme yükümlülüğü getirmiştir.

Veri Sorumlusu sıfatıyla ADSERA Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ile KVK Kanununun 10’uncu maddesi hükmü uyarınca kişisel verilerinizi mevzuatta öngörülen sınırlar ve şartlar dahilinde işlediği hususunda veri sahiplerini bilgilendirmekte ve aydınlatmaktadır.

Bu aydınlatma metni sunduğu IT hizmetleri bağlamında aynı zamanda bir “veri işleyen” veya “alt veri işleyen” de olabilen ADSERA’nın, veri işleyen olarak yürüttüğü veri işleme faaliyetlerini kapsamamaktadır.

Veri Sorumlusunun Kimliği

KVK Kanununun 3. maddesinin 1. fıkrasının (ı) bendinde veri sorumlusu, “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler” olarak tanımlanmıştır. Bu çerçevede veri sorumlusu, yukarıda sayılan internet sayfalarını ziyaret ettiğiniz ADSERA’dir.

Maslak Mah. AOS 55. Sk. 42 Maslak B Blok No:4 İç Kapı No: 542 Sarıyer / İstanbul
İNTERNET SİTESİ: https://www.adsera.co/
Tel: +90850 304 37 10
e-posta: marketing@adsera.co

Veri İşleyen

KVK Kanunun 3/1-ğ maddesinde, “Veri İşleyen”, Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi olarak tanımlanmıştır.
Veri işleyen tarafından kendisine haşere edilen işlemleri veri işleyen ve veri sorumlusu adına işleyen gerçek ve tüzel kişiler ise “alt veri işleyen” olarak kabul edilir.

Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz KVK Kanunundaki ilkeler doğrultusunda;
a) ADSERA tarafından sunulan ürün ve hizmetlerden müşterilerimizin haberdar edilmesi ve daha iyi yararlandırma olanaklarının sunulması;
b) Sunulan ürünlerin/hizmetlerin kalitesinin artırılması, müşteri memnuniyeti önceliklerimiz doğrultusunda müşterilerimizin ihtiyaçları, beğenileri ve kullanım alışkanlıklarına göre özelleştirilerek sunumu ve öneriler getirilmesi;
c) Ticari ortaklıklarımızın ve stratejilerimizin doğru olarak planlanması ve yürütülmesi;
d) Müşterilerimizin dijital varlıklarını ve bunlarla ilgili olan haklarını korumalarına, yönetmelerine ve devretmelerine yardımcı olmak,
e) Müşterilerimize çevrimiçi hizmetlerimizin online ve tele satış işlemlerinin gerçekleştirilmesi,
f) Müşterilerin online servislerimizi kullanabilmeleri ve yönetebilmeleri için,
g) Kullanıcı kimliklerinin doğrulanabilmesi ve yönetilebilmesi,
h) Şirketimizin ve iş ortaklarımızın hukuki, ticari ve fiziki güvenliğinin temini;
i) En üst düzeyde kişisel ve ticari veri güvenliğinin sağlanması, buna uygun bilişim altyapısı ve veri tabanlarının oluşturulması ile idari ve teknik tedbirlerin alınması,
j) Şirketimiz internet sitelerinde sunulan hizmetlerin geliştirilmesi, gelecek talep ve şikayetlere cevap verilmesi, bu mecrada oluşan hataların giderilmesi ve internet sitelerimizden paylaşılmış olan Gizlilik Politikası’na uygunluğunun sağlanması,
k) Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından; kampanya, indirim, promosyon, ek ve/veya yan fayda teklifleri dahil, danışman ya da destek uzmanı atama gibi gerekli tüm çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
l) Müşterilere sunulan ürün ve hizmetlere yeni özellikler eklenmesi var olan özelliklerin geliştirilmesi,
m) Dijital iş ortaklarımız (Google, Facebook, Instagram vb.) ve tele satış operasyonlarımız dahil tüm pazarlama ve ticari kanallarında müşterilere uygun en faydalı ürün, servis ve fiyat tekliflerinin oluşturulabilmesi ve sunulabilmesi,
n) Şirkete ait stratejilerin belirlenmesi ve stratejik plan ve hedeflerimiz doğrultusunda Şirketin kurumsal işleyişinin sağlanması, amaçları doğrultusunda KVK’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir.

Kişisel Verileri İşlemeye İlişkin İlkelerimiz

ADSERA olarak; kişisel verilerin işlenmesinde benimsediğimiz ilkeler şunlardır;
a) Hukuka ve dürüstlük kurallarına uygun işleme,
b) Doğru ve güncelliği sağlama gayretinde olma,
c) Belirli, açık ve meşru amaçlar için işlenme
d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

Kişisel Verilerin İşlenme Yolları

Verileriniz, ADSERA’da ancak rızanız ya da Kanuna uygunluk hallerinden birinin varlığı halinde tutulur ve işlenir. Aşağıdaki hallerden birisinin veya bir kaçının varlığı halinde verilerinizi işlenmesi için açık rızanıza gerek duyulmamaktadır.
a) Kanunlarda açıkça öngörülmüş haller (özlük dosyası, fatura işlemleri vb.)
b) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olan işlemler (sözleşme, muvafakatname vb.)
c) İlgili kişinin kendisi tarafından alenileştirilmiş olması (tek taraflı paylaşım,kartvizit, sosyal ağlar vb.)
d) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Şirketimizde KVK Kanununa uygun olarak toplanan ve işlenen kişisel verileriniz, KVK Kanunu ve kişisel verilerin güvenliği ile ilgili sair mevzuat kapsamında, açıklanan amaçlarla ve gizlilik sözleşmeleri eşliğinde;
a) iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza,
b) Yetki vermiş olduğumuz, Şirketimiz nam ve hesabına faaliyette bulunan satış ortaklarımıza,
c) Kanunen yetkili kamu kurumları ve özel kişilere,
d) Yurt içindeki ve yurt dışındaki çözüm ortaklarımıza, ifa yardımcısı olan veri işleyen ve alt veri işleyen konumundaki şirketlere ve kuruluşlara aktarılabilecektir.

Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya da icra edilen ticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte;
KVK Kanunu m. 4, 5 ve 6’ya uygun bir şekilde, otomatik ya da otomatik olmayan yöntemlerle, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecek, güncellenerek işlenebilecektir.

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve/veya hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metninde belirtilen amaçlar dahilinde de işlenebilmekte ve aktarılabilmektedir.

Kişisel Verileri Nasıl Koruyoruz?

ADSERA tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, üçüncü tarafların özenle seçilmesi ve şirket içinde Gizlilik Politikamıza riayet edilmesi sağlanmaktadır.

Kişisel Veri Sahibinin Hakları ve Başvuru

Kişisel veri sahipleri olarak, KVK Kanunu m. 11’de sayılan haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz niteliğine göre, talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülen hallerde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Ayrıca yürürlükte olan mevzuat uyarınca kişisel verilere ilişkin başvurular veri sahibinin bizzat kendisi tarafından yapılmak zorunda olduğundan başvurularınızın sadece sizlerle ilgili kısmı cevaplanacak olup, eşiniz, yakınınız ya da arkadaşınız gibi üçüncü kişiler hakkında yapılan bir başvuru kabul edilmeyecektir. Velayet ve vesayetiniz altında bulunan kişiler için ise başvuruda bulunma hakkınız bulunmaktadır.

Bu kapsamda kişisel veri sahipleri ADSERA tarafından internet sayfamızda duyurulan iletişim kanallarına başvurarak kendinizle ilgili olarak;

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f) KVK Kanununun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunun Yapılması

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, aynı kanunun 11. maddesinde belirtilen haklarınızı kullanmak ile ilgili talebinizi kayıtlı elektronik posta (KEP) adresi ya da şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle, marketing@adsera.co adresine ya da yazılı olarak şahsen, noter veya iadeli taahhütlü posta vasıtasıyla iletebilirsiniz.
Başvuruda;
a) Adınız, soyadınız ve başvuru yazılı ise imzanız,
b) Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numarası, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
c) Tebligata esas yerleşim yeri veya iş yeri adresiniz,
d) Varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız,
e) Talep konunuzun bulunması gerekmektedir. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Kişisel Verilerin Elde Edilmesi ve İşlenmesi

1. Web Siteleri Kullanıcılarının (Çevrimiçi ziyaretçi) Kişilerin Kişisel Verilerinin İşlenmesi

Siteleri kullanan kullanıcılar talepte bulunmak amacıyla; ad, soyad, e-posta, telefon, meslek bilgisi, ilgilenilen ürün şeklindeki bilgileri ADSERA tarafından işletilen internet sitelerindeki üyelik, destek, iletişim ve diğer her nevi formları doldurarak iletebilirler.
Kullanıcılar paylaştıkları bu kişisel verileri site tamamen kendi iradeleri ile paylaştıklarını kabul ederler. Bu kişisel veriler, sadece kullanıcılar tarafından yöneltilen talebin ve/veya üyeliğin değerlendirmesi ve/veya gerçekleştirilmesi amacıyla işlenecektir.
Bunun yanı sıra web sitesi’ni ziyaret eden kullanıcılara ait IP adresi, deneme hesabı dahi olsa verilen her nevi hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, yararlanılan hizmetin kullanım sınırı ve/veya kotası ve/veya kullanım hakkı, aktarılan veri miktarı ve varsa abone kimlik bilgilerinden oluşan, “trafik bilgileri” 5651 Sayılı Kanun uyarınca ayrıca işlenmektedir.

2. Tedarikçilerin ve Müşterilerin Kişisel Verilerinin İşlenmesi:

ADSERA ürün, hizmet veya mal tedarik süreçlerinin takibi ve icrası amacıyla gerçek kişi tedarikçi, tedarikçi çalışanı ve/veya tedarikçi yetkilisi, müşteri kuruluşların temsilcileri ve yetkililerine ait asgari düzeyde kişisel verileri işlemektedir.
İlgili veriler, (Ad-soyad, telefon, e-posta, meslek) veritabanı ortamında, exchange ortamında, müşteri bilgisi barındıran CRM ortamlarında ve/veya şirket telefonlarında muhafaza edilir.