CVO (“biz”, “platform”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, müşterilerimize ve hizmet kullanıcılarımıza ait kişisel verileri aşağıda belirtilen amaçlarla işlemektedir.
1.Hangi veriler işlenir?#
- Demo talep verileri: ad-soyad, şirket adı, iş e-postası ve isteğe bağlı telefon ile mesaj (iletişim formu üzerinden verilen).
- Hesap verileri: ad-soyad, e-posta, şirket adı (kayıt sırasında verilen).
- Fatura verileri: unvan, vergi kimlik numarası, vergi dairesi, adres (ödeme aşamasında).
- Kullanım verileri: oturum kayıtları, IP, tarayıcı bilgisi, API çağrı sayaçları.
- POS entegrasyonu verileri: fiş tutarları, kasa/mağaza bilgisi ve kart özet değeri (ham kart numarası işlenmez, yalnızca özet).
2.İşleme amaçları#
- Demo talebine dönüş yapmak ve tanıtım görüşmesi planlamak
- Hesap oluşturma, kimlik doğrulama, oturum yönetimi
- Faturalandırma ve ödeme süreçleri
- POS verisinin alınması ve müşteri segmentasyonunun hesaplanması
- Yasal yükümlülükler (e-Fatura, KVKK Kurul talepleri)
- Hizmet güvenliği, dolandırıcılık tespiti, sistem performansı izleme
3.Aktarım#
Kişisel veriler yurt içindeki ve KVKK'nın 9. maddesindeki güvenli ülke listesindeki yurt dışı sunuculara aktarılır:
- Uygulama ve veritabanı barındırma sağlayıcısı (Almanya)
- Ödeme işleme sağlayıcısı (ABD) — yalnızca ödeme akışında
- İşlemsel e-posta sağlayıcısı (ABD)
- Dil modeli sağlayıcısı (ABD) — yalnızca anonim segment adlandırma; kişisel veri içermez
4.Haklarınız#
KVKK Madde 11 kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşleme amaçlarını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde ve dışında aktarılan üçüncü kişileri bilme
- Eksik ya da yanlış işlenen verilerin düzeltilmesini isteme
- Kanunun 7. maddesi kapsamında silinmesini ya da yok edilmesini isteme
Talepleriniz için info@cvo.com.tr adresine yazılı başvuruda bulunabilirsiniz. Başvurular 30 gün içinde ücretsiz yanıtlanır.
5.Saklama süresi#
Veriler, hesap aktif olduğu sürece ve sonrasında yasal saklama yükümlülüğü (VUK Madde 253 — 5 yıl) süresince muhafaza edilir. Sürenin sonunda otomatik olarak silinir veya anonimleştirilir.
6.Güncel sürüm#
Bu aydınlatma metninin güncel sürümü her zaman /kvkk sayfasında yayımlanır.
Önemli değişikliklerde hesap sahiplerine e-posta ile bilgi verilir.