KVKK Aydınlatma Metni - Norbis Kurumsal Çözümler

1 Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Norbis Group A.Ş. ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Veri Sorumlusu: Norbis Group A.Ş.

Web Sitesi: norbis.com.tr

E-posta: [email protected]

2 İşlenen Kişisel Veriler

Şirketimiz tarafından aşağıdaki kişisel veri kategorileri işlenmektedir:

Veri Kategorisi	Açıklama
Kimlik Bilgileri	Ad, soyad, T.C. kimlik numarası
İletişim Bilgileri	Telefon numarası, e-posta adresi, şirket adı
İşlem Güvenliği	IP adresi, tarayıcı bilgileri, çerez verileri, oturum bilgileri
Müşteri İşlem Bilgileri	Kupon kullanım geçmişi, bakiye bilgileri, marka tercihleri
Pazarlama Bilgileri	Kullanım alışkanlıkları, tercih ve beğeniler

3 Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

WhatsApp üzerinden kurumsal ödül ve kupon hizmetlerinin sunulması
Kullanıcı hesaplarının oluşturulması ve yönetilmesi
Kupon ve çek işlemlerinin gerçekleştirilmesi
Müşteri ilişkileri yönetimi ve destek hizmetlerinin sağlanması
Kurumsal müşteriler ile sözleşme süreçlerinin yürütülmesi
Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi vb.)
Hizmet kalitesinin artırılması ve istatistiksel analizler yapılması
Bilgi güvenliği süreçlerinin yürütülmesi
İletişim faaliyetlerinin yürütülmesi
Şirket faaliyetlerinin ilgili mevzuata uygun olarak yürütülmesi

4 Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Açık rıza: Pazarlama ve iletişim faaliyetleri için
Sözleşmenin ifası: Hizmet sunumu ve kurumsal sözleşme süreçleri için
Kanuni yükümlülük: Vergi, muhasebe ve yasal raporlama yükümlülükleri için
Meşru menfaat: Hizmet kalitesinin artırılması, güvenlik ve dolandırıcılık önleme için
Hakkın tesisi, kullanılması veya korunması: Hukuki süreçlerin yürütülmesi için

5 Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilmektedir:

İş ortakları ve tedarikçiler: Kupon ve çek hizmetlerinin sağlanması amacıyla anlaşmalı markalar ve tedarikçi firmalar
Hizmet sağlayıcılar: WhatsApp Business API, bulut altyapı, ödeme sistemleri ve SMS hizmet sağlayıcıları
Kurumsal müşteriler: Çalışan ödül programını kullanan şirketlere, yalnızca toplu raporlama kapsamında
Kamu kurum ve kuruluşları: Yasal yükümlülükler kapsamında yetkili kamu kurumlarına
Hukuk müşavirleri ve denetçiler: Hukuki süreçlerin yürütülmesi ve denetim faaliyetleri kapsamında

Kişisel verileriniz yurt dışına aktarılması durumunda, KVKK'nın 9. maddesi kapsamında gerekli güvenceler sağlanmaktadır.

6 Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

WhatsApp: NorbisAI chatbot üzerinden yapılan mesajlaşmalar aracılığıyla
Web sitesi: norbis.com.tr üzerindeki iletişim formları aracılığıyla
Kurumsal panel: Şirket yöneticilerinin kullandığı yönetim paneli üzerinden
E-posta ve telefon: Doğrudan iletişim kanalları aracılığıyla
Çerezler: Web sitemizi ziyaret ettiğinizde otomatik olarak toplanan teknik veriler

7 Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanmaktadır. Saklama süresinin sona ermesinin ardından kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

Veri Türü	Saklama Süresi
Sözleşme verileri	Sözleşme sona erdikten sonra 10 yıl
Fatura ve muhasebe verileri	10 yıl
İletişim formu verileri	2 yıl
Çerez verileri	En fazla 2 yıl
İşlem geçmişi	Üyelik sona erdikten sonra 3 yıl

8 Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9 Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

E-posta: [email protected] adresine kimlik teyidinizi içeren imzalı dilekçe ile

Posta: Şirket adresine noter aracılığıyla veya iadeli taahhütlü mektupla

KEP: Kayıtlı elektronik posta adresi üzerinden

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvuruda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır.

10 Değişiklikler

Şirketimiz, işbu aydınlatma metninde yasal düzenlemeler ve şirket politikalarına uyum sağlamak amacıyla değişiklik yapma hakkını saklı tutar. Güncel metin her zaman norbis.com.tr/kvkk adresinde yayınlanacaktır.