Gizlilik ve KVKK Aydınlatma Metni

1 Veri sorumlusu ve kapsam

Web sitesi üzerinden satılan ve web tarayıcısıyla kullanılan PiyasaKuşu yapay zekâ destekli yazılım hizmetinin veri sorumlusu İFA GRUP ENERJİ SANAYİ VE TİCARET ANONİM ŞİRKETİ (“İFA Grup”) unvanlı şirkettir. Bu metin ziyaretçilere, üyelere ve abonelere ait kişisel verilerin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında açıklar. Bu metin bir açık rıza veya pazarlama izni değildir; siteyi kullanmak tek başına rıza verdiğiniz anlamına gelmez.

Veri sorumlusunun tam ticaret unvanı: İFA GRUP ENERJİ SANAYİ VE TİCARET ANONİM ŞİRKETİ

Açık adresi: İzzet Paşa Mah. Yeni Yol Cad. Nurol Tower No: 3 İç Kapı No: 303 Şişli / İstanbul

MERSİS numarası: 0644037458700019

Ticaret sicili: İstanbul Ticaret Sicili Müdürlüğü, sicil/dosya no 921140-0

KVKK, destek ve iletişim e-postası: info@piyasakusu.com

Telefon: 0544 269 0454

KEP adresi: ifa.grupenerji@hs01.kep.tr

İnternet sitesi: https://piyasakusu.com

2 İşlenen veriler ve hukuki sebepler

Hesap ve erişim: Kullanıcı adı, e-posta, doğrulama durumu, parola doğrulama verileri, sözleşme onayı ve abonelik kayıtları; hesabın kurulması, oturum açılması ve hizmetin sunulması için KVKK m.5/2-c kapsamındaki sözleşmenin kurulması veya ifası hukuki sebebiyle işlenir. Tüketici sıfatıyla ücretli abonelikte ad soyad/unvan, açık adres ve telefon, Abonelik Sözleşmeleri Yönetmeliği kapsamındaki zorunlu bilgiler olarak m.5/2-ç kapsamında; e-posta ve hizmetin yürütülmesi için gerekli hesap verileri m.5/2-c kapsamında işlenir. Ticari müşterinin gerekli temsilci ve irtibat bilgileri, somut ilişkiye göre sözleşmenin ifası veya ölçülü meşru menfaat hukuki sebebiyle işlenir. Bu bilgilerin alınması pazarlama izni anlamına gelmez.

Ödeme ve fatura: Ücretli abonelikte ad soyad/unvan, fatura adresi, gerekli vergi bilgileri, sipariş, ödeme ve iade kayıtları; ödeme ve abonelik işlemleri için m.5/2-c, zorunlu muhasebe ve vergi kayıtları için m.5/2-ç kapsamında işlenir. Ödeme altyapısı iyzico'dur (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.). Kart bilgileri ödeme adımında iyzico tarafından alınır ve işlenir; İFA Grup kart numarasının tamamını, son kullanma tarihini ve güvenlik kodunu saklamaz. İFA Grup yalnızca ödemenin sonucunu, tutarını, tarihini ve işlem numarasını görür.

Güvenlik ve destek: IP, cihaz/tarayıcı bilgileri, oturum ve güvenlik olayları, destek başvuruları ve işlem kayıtları; yetkisiz erişimin önlenmesi ve sistem güvenliği için, temel haklarınızı zedelememek kaydıyla m.5/2-f kapsamındaki meşru menfaat; üyelik veya abonelikle bağlantılı desteğin sunulması için m.5/2-c; bir hakkın kurulması, kullanılması veya korunması gerektiğinde m.5/2-e kapsamında işlenir. Bu kapsamda güvenlik ve hata ayıklama amacıyla tarayıcı bilgileri ile oturum ve giriş kayıtları tutulur; doğrulama ve parola sıfırlama kodları yalnızca özetlenmiş, süreli ve tek kullanımlık biçimde saklanır.

Yazılımın işletilmesi ve geliştirilmesi: Hizmetin hata ve performans kayıtları, sorunları gidermek, güvenliği ve mevcut işlevlerin çalışmasını iyileştirmek amacıyla, gerekli ve ölçülü olduğu ve temel haklarınızı zedelemediği ölçüde m.5/2-f kapsamında işlenir. Bu kapsamda sayfa görüntüleme ve düğme tıklaması gibi temel kullanım olayları ile hata kayıtları tutulur. Bu amaç, müşteri verilerinin sınırsız biçimde yapay zekâ eğitimi veya reklam profili için kullanılmasına izin vermez.

İsteğe bağlı tanıtım: Ayrı açık rızanız bulunursa ad soyadınız, seçtiğiniz kanallara ait e-posta adresi veya telefon numaranız ve iletişim tercihleriniz, PiyasaKuşu ürün ve hizmetlerine ilişkin kampanya, teklif, tanıtım, bülten, etkinlik ve anket iletişimi için m.5/1 kapsamında işlenir. E-posta, SMS ve sesli arama ticari ileti onayları ayrı yönetilir. Onay ve ret işlemlerinin kanunen gereken kayıtları m.5/2-ç, hakların korunması için gerekli kayıtları m.5/2-e kapsamında saklanır. Rızanın geri alınması yeni tanıtım işlemlerini durdurur.

Zorunlu olmayan çerezler: PiyasaKuşu'nda zorunlu olmayan analitik veya reklam çerezi kullanılmaz. Kullanılmaya başlanırsa bu metin önceden güncellenir ve ilgili amaç için ayrıca açık rızanız alınır.

Abonelik için zorunlu verilerin verilmemesi ilgili hesabın, ödemenin veya hizmetin sunulmasını engelleyebilir. İsteğe bağlı pazarlama rızasının verilmemesi temel abonelik hizmetine erişimi engellemez. Amaçla ilgisiz özel nitelikli kişisel verilerinizi göndermeyiniz.

3 Toplama yöntemleri

Veriler; kayıt, giriş, abonelik, ödeme ve tercih ekranları, e-posta ve diğer destek/iletişim başvuruları, tarayıcı/cihaz üzerinden çalışan teknik kayıtlar ve zorunlu çerezler aracılığıyla elektronik ortamda toplanır. Ödeme sonucu ve güvenlik doğrulaması gibi gerekli kayıtlar ilgili hizmet sağlayıcılardan alınabilir. Yazılı başvurular otomatik olmayan yöntemlerle de işlenebilir.

4 Verilerin paylaşılması

Hizmet için gereken veriler, aşağıdaki gerçek alıcılarla, belirtilen amaç ve veri kapsamıyla sınırlı olarak paylaşılır. Alıcıya göre KVKK m.8 kapsamında sözleşmenin ifası, hukuki yükümlülük, hakkın korunması veya şartları sağlanan meşru menfaat hukuki sebepleri uygulanır. Açık rıza gerektiren paylaşım ayrı rıza olmadan yapılmaz.

Barındırma, veri tabanı ve güvenlik hizmeti sağlayıcısı: Cloudflare, Inc. (Amerika Birleşik Devletleri). Hizmeti çalıştırma ve koruma amacıyla hesap, oturum ve teknik kayıt verileri bu sağlayıcının altyapısında işlenir.

Ödeme hizmeti sağlayıcısı: İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico). Tahsilat ve iade amacıyla ad soyad/unvan, iletişim ve fatura bilgileri ile sipariş ve ödeme bilgileri aktarılır. Fatura ve yasal kayıtlar için gerekli bilgiler, e-fatura/e-arşiv ve muhasebe hizmeti sağlayıcıları ile mali müşavirle paylaşılır.

E-posta gönderim hizmeti sağlayıcısı: hesap doğrulama, parola sıfırlama ve hizmet bildirimlerinin iletilmesi amacıyla e-posta adresiniz ve ileti içeriği aktarılır. Ayrı izne dayalı tanıtım iletileri, izin vermediğiniz sürece gönderilmez.

İleti Yönetim Sistemi (İYS); ticari ileti kanal onayları ve retlerin mevzuat gereği kaydı amacıyla gerekli kimlik, iletişim ve onay/ret bilgileri, m.5/2-ç ve m.8 kapsamında aktarılır.

Yetkili kamu kurumları ve yargı mercileriyle yalnızca hukuki zorunluluk veya hukuken gerekli hak arama süreçleri kapsamında paylaşım yapılır. Hukuki uyuşmazlıkta gerekli kayıtlar sır saklama yükümlülüğü bulunan avukatlar ve mali müşavirlerle paylaşılabilir. Şirketler grubunda bulunmak, tek başına kişisel veri aktarımı yetkisi vermez. Kişisel verilerinizin bağımsız reklam kullanımı için satılması bu hizmetin kapsamında değildir.

5 Yurt dışına aktarım

Barındırma, veri tabanı ve güvenlik hizmeti sağlayıcısı Cloudflare, Inc. Amerika Birleşik Devletleri'nde kuruludur ve sunucuları birden çok ülkede bulunur. Bu nedenle hesap, oturum ve teknik kayıt verileri, hizmetin çalıştırılması ve korunması amacıyla yurt dışına aktarılır. Bu aktarım, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme esas alınarak yürütülür. Ödeme hizmeti sağlayıcısı iyzico Türkiye'de kuruludur.

Sunucunun yurt dışında bulunması kadar, yurt dışından kişisel verilere erişim sağlanması da bu değerlendirmeye dahildir. Düzenli yurt dışı aktarım için geçerli yeterlilik kararı veya uygulanabilir uygun güvence bulunmalıdır; istisnai aktarım halleri rutin hizmet aktarımının genel dayanağı yapılamaz. Bu metni okumak veya genel üyelik kabulü, yurt dışı aktarıma rıza değildir.

6 Çerezler ve tercih yönetimi

Zorunlu çerezler, oturum ve güvenlik gibi talep ettiğiniz hizmetin çalışması için gerekli oldukları ölçüde ilgili sözleşme veya meşru menfaat hukuki sebebiyle kullanılır. Zorunlu olmayan analitik ve reklam teknolojileri, kullanılıyorsa, açık rızanızdan önce çalıştırılmaz. Bu teknolojiler kişisel veri içerebilir; bir tanımlayıcının kodlanmış veya özetlenmiş olması veriyi kendiliğinden anonim yapmaz.

PiyasaKuşu'nda zorunlu olmayan çerez kullanılmadığı için çerez tercih paneli bulunmaz. Zorunlu olmayan bir çerez kullanılmaya başlanırsa, bu çerez çalıştırılmadan önce tercih paneli sunulur ve açık rızanız istenir; önceden işaretli kutular kullanılmaz.

Kullanılan çerezler: giriş yaptığınızda oturumunuzu sürdüren oturum çerezi (sağlayıcı: PiyasaKuşu; tür: zorunlu) ve kötü amaçlı trafiği ayırt etmek için kullanılabilen güvenlik çerezleri (sağlayıcı: Cloudflare; tür: zorunlu).

Zorunlu çerezleri tarayıcınızdan engellemeniz oturum gibi işlevleri etkileyebilir.

7 Hizmet bildirimleri ve tanıtım iletileri

Hesap, erişim, güvenlik, ödeme, fatura, abonelik ve fiyat değişikliği, teknik destek, bakım, kesinti, fesih, iade ve kanuni bildirimler için işlemin gerektirdiği ölçüde e-posta, SMS, telefon veya web sitesi hesabı üzerinden iletişim kurulabilir. Reklam içermeyen ve mevzuat uyarınca ön onay gerektirmeyen bu iletiler pazarlama iznine bağlı değildir. Paketinize dahil ve seçtiğiniz içerik bildirimleri hizmetin ifası kapsamında gönderilebilir.

PiyasaKuşu ürün ve hizmetlerine ilişkin kampanya, teklif, tanıtım, bülten, etkinlik ve anket iletişimi; gerekli izinler geçerliyken seçtiğiniz kanallardan yapılır. İçerik, zamanlama ve sıklık, izin kapsamı ve mevzuat çerçevesinde İFA Grup tarafından belirlenir. Ticari ileti onayı abonelikten ayrı ve isteğe bağlıdır. Onay ve ret kayıtları mevzuat gereğince İYS üzerinden yönetilir. Onay geri alınmadıkça ve hukuka uygun veri saklama koşulları sürdükçe, bu iletişim abonelik sona erdikten sonra da devam edebilir.

Tanıtım iletilerini, iletide sunulan ücretsiz ret yöntemi veya uygulanabildiği durumda İleti Yönetim Sistemi üzerinden durdurabilirsiniz. Açık rızanızı geri aldığınızda bu rızaya bağlı veri işleme faaliyetleri durdurulur. Ticari elektronik ileti ret bildiriminiz üzerine gönderimler mevzuattaki en geç 3 iş günlük süre içinde sonlandırılır ve ilgili izin kayıtları güncellenir. Pazarlamadan çıkmak, aboneliğinizi veya kanuni hizmet bildirimlerini kendiliğinden sona erdirmez. PiyasaKuşu için verdiğiniz izin, diğer İFA Grup şirketlerinin kendi tanıtımlarına veya başka kanallardan reklam gönderimine genel izin sayılmaz.

8 Saklama ve güvenlik

Veriler amaç için gerekli süre boyunca ve uygulanabilir kanuni saklama yükümlülükleri ölçüsünde tutulur. İşleme şartlarının tamamı ortadan kalkan veriler, mevzuata uygun imha süreleri içinde silinir, yok edilir veya anonim hale getirilir. İade, hukuki talep, fatura ve mevzuat gereği tutulması gereken kayıtlar erişimleri sınırlandırılarak saklanır. Her veriye aynı saklama süresi uygulanmaz.

Fatura ve muhasebe kayıtları Türk Ticaret Kanunu m.82 uyarınca on yıl; mesafeli sözleşmeye ilişkin bilgi ve belgeler Mesafeli Sözleşmeler Yönetmeliği m.20 uyarınca üç yıl saklanır.

Ticari ileti onay kayıtları, onayın geçerliliğinin sona ermesinden itibaren üç yıl; diğer ticari ileti kayıtları kayıt tarihinden itibaren üç yıl saklanır. Bu saklama, ret sonrasında pazarlama yapma yetkisi vermez.

Kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, güvenliğini sağlamak için işleme risklerine uygun teknik ve idari tedbirler alınır. Veri işleyen hizmet sağlayıcılarının kullanılması veri sorumlusunun kanuni yükümlülüklerini ortadan kaldırmaz.

Kişisel verilerinizin mülkiyeti bu metin veya abonelik kabulüyle İFA Grup'a devrolmaz. Hukuka uygun elde edilen verilerden, başka verilerle eşleştirilse dahi belirli veya belirlenebilir kişilerle ilişkilendirilemeyecek biçimde oluşturulan anonim ve toplulaştırılmış istatistikler hizmet geliştirme, analiz, araştırma, ticari planlama ve raporlamada kullanılabilir. Bu anonim verilerden oluşturulan rapor ve veri ürünleri, İFA Grup'un sahip olduğu haklar kapsamında yayımlanabilir ve lisanslanabilir; bu kullanım abonelik sonrasında da sürebilir. Adın kaldırılması, kullanıcı numarası veya özetlenmiş e-posta kullanılması tek başına anonimleştirme değildir.

9 Haklarınız ve başvuru

KVKK m.11 kapsamında; verilerinizin işlenmesi hakkında bilgi alma, amacına uygun kullanılıp kullanılmadığını ve aktarılan kişileri öğrenme, düzeltme, şartları varsa silme/yok etme, bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhinize çıkan sonuca itiraz ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız bulunur.

Başvurunuzu yukarıdaki posta adresine yazılı olarak; KEP, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden KVKK başvuru adresine gönderebilirsiniz. Kimliğinizi doğrulamak için yalnızca gerekli bilgiler istenir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde yazılı veya elektronik ortamda yanıtlanır. İşlem ayrıca bir maliyet gerektiriyorsa yalnızca Kurulun belirlediği tarifedeki ücret alınabilir. Talebin reddi gerekçeli açıklanır. Cevabın yetersizliği, ret veya süresinde cevap verilmemesi halinde kanuni süre ve şartlarla Kurula şikâyet hakkınız saklıdır.

10 Güncellemeler ve bağlantılar

Veri işleme uygulamaları değiştiğinde bu metin güncellenir ve gerekli bilgilendirme işleme başlamadan yapılır. Yeni açık rıza gerektiren bir işleme, siteyi kullanmaya devam ettiğiniz gerekçesiyle başlanmaz. Bağlantı verilen üçüncü kişi sitelerindeki bağımsız işlemler o kuruluşların sorumluluğundadır; bu durum kendi veri aktarımlarımıza ilişkin yükümlülüklerimizi kaldırmaz.