Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır ve kişisel verilerin Slidyo üzerinden nasıl toplandığını, işlendiğini ve aktarıldığını açıklar.
Veri sorumlusu
Kişisel verilerin şu şirket tarafından işlenir:
- Şirket: Vefactor Yazılım Sanayi ve Ticaret Limited Şirketi
- Ürün: Slidyo
- Kayıtlı adres: Sırakapılar Mah. Saltak Cad. No: 59 İç Kapı No: 9, 20010 Merkezefendi/Denizli, Türkiye
- Web sitesi: https://slidyo.com
- E-posta: support@slidyo.com
Slidyo, kendi iş ve hizmet faaliyetleri için işlenen kişisel veriler bakımından veri sorumlusudur. Bir müşteri adına kurumsal içerik işlediğinde, ilgili faaliyete göre veri işleyen olabilir.
İşlediğimiz kişisel veriler
Slidyo'yu nasıl kullandığına göre şu kişisel veri kategorilerini işleyebiliriz:
- Kimlik ve iletişim bilgileri: Ad, e-posta adresi, profil bilgileri ve hesap bilgileri.
- Hesap ve güvenlik bilgileri: IP adresleri, cihaz bilgileri, giriş oturumları, kimlik doğrulama kayıtları ve güvenlik kayıtları.
- Kullanıcı İçeriği: Sunumlar, CV'ler, portfolyolar, yüklenen belgeler, istemler ve yapay zekayla üretilen içerikler.
- Takım çalışma alanı bilgileri: Kuruluş bilgileri, takım üyeliği, davetler, yetkiler, paylaşılan içerik ve çalışma alanı etkinliği.
- Link etkileşimi bilgileri: Belge görüntülemeleri, görüntüleme süresi, etkileşimler, yaklaşık konum, cihaz bilgileri ve izleyicinin kendi isteğiyle verdiği bilgiler.
- Ödeme ve abonelik bilgileri: Ödeme hizmetleri etkin olduğunda Paddle'dan alınan abonelik planları, fatura iletişim bilgileri, işlem referansları, ödeme durumu ve yenileme ya da iptal kayıtları.
- İletişim bilgileri: İletişim formları ve destek talepleriyle gönderilen mesajlar ve ilgili yazışmalar.
Yüklenen belgeler başka kişilere ait kişisel veriler içerebilir. Bu bilgileri sağlamak için gerekli yetkiye ve hukuki dayanağa sahip olmaktan kullanıcılar ve kuruluşlar sorumludur.
İşleme amaçları ve hukuki sebepler
Kişisel verileri şu amaçlarla ve KVKK 5. maddedeki ilgili şartlara göre işleriz:
| Amaç | Hukuki sebep |
|---|---|
| Hesap oluşturmak ve istenen hizmetleri sunmak | Madde 5/2-c: sözleşmenin kurulması ve ifası |
| Belgeleri işlemek ve istenen yapay zeka özelliklerini sunmak | Madde 5/2-c, sözleşme için gerekli olduğu ölçüde |
| Takım çalışma alanlarını ve üye erişimini yönetmek | Duruma göre madde 5/2-c ya da 5/2-f |
| Abonelikleri yönetmek ve fatura desteği vermek | Madde 5/2-c |
| Hukuken tutulması gereken mali ve ticari kayıtları tutmak | Madde 5/2-ç: hukuki yükümlülük |
| Hesapları korumak ve kötüye kullanımı önlemek | Madde 5/2-f: kişinin haklarına zarar vermemek kaydıyla meşru menfaat |
| Link etkileşim analitiği sunmak | Şartları sağlandığında madde 5/2-f, gerektiğinde madde 5/1: açık rıza |
| Destek taleplerine cevap vermek | Duruma göre madde 5/2-c ya da 5/2-f |
| Müşteri içeriğiyle isteğe bağlı yapay zeka modeli eğitimi | Uygulandığı durumlarda madde 5/1: açık rıza |
Slidyo müşteri içeriğini isteğe bağlı yapay zeka modeli eğitimi için kullanırsa, bunu yalnızca gerekli gönüllü izin ve hukuka uygun işleme şartlarıyla yapar. İsteğe bağlı eğitim rızası vermemek temel hizmetlere erişimini engellemez.
Özel nitelikli kişisel veriler söz konusu olduğunda işleme, KVKK 6. maddedeki ek şartları sağlamalıdır.
Kişisel verilerin toplanma yöntemi
Kişisel veriler, aşağıdakiler dahil otomatik elektronik yollarla toplanabilir:
- Hesap kaydı ve Google ile kimlik doğrulama.
- Belge yüklemeleri ve yapay zeka özellikleriyle etkileşimler.
- Takım çalışma alanı davetleri ve iş birliği faaliyetleri.
- Paylaşılan linkler ve izleyici etkileşimleri.
- Web sitesi ve platform kullanımı.
- İletişim formları ve müşteri desteği yazışmaları.
- Uygulandığı durumlarda Paddle'dan alınan fatura ve abonelik bilgileri.
Bilgiler doğrudan kullanıcılardan, onların Slidyo ile etkileşimlerinden, yetkili kuruluşlardan ya da ilgili hizmet sağlayıcılardan toplanır.
Kişisel verilerin paylaşılması ve aktarılması
Yukarıdaki amaçlar için gerektiğinde kişisel veriler şu alıcılarla paylaşılabilir:
- Barındırma ve depolama sağlayıcıları: Platformu çalıştırmak ve sürdürmek için.
- Yapay zeka hizmet sağlayıcıları: İstenen belge işleme, içerik üretme ve sunum özelliklerini sunmak için.
- Kimlik doğrulama ve iletişim sağlayıcıları: Girişi, hesap güvenliğini, bildirimleri ve müşteri desteğini sağlamak için.
- Paddle: Etkin olduğunda abonelik işlemlerini, faturalandırmayı, iadeleri ve ilgili ödeme işlemlerini yürütmek için.
- Yetkili takım çalışma alanı üyeleri: Geçerli yetkilere göre kurum içi iş birliğini sağlamak için.
- Belge alıcıları: İçerik linklerle paylaşıldığında.
- Kamu kurumları ve profesyonel danışmanlar: Hukuken gerektiğinde ya da izin verildiğinde.
Paddle, kendi hizmetleri üzerinden yapılan işlemler için yetkili satıcı ve Merchant of Record olarak çalışır ve ödemeyle ilgili kişisel verileri kendi gizlilik politikaları ve yasal yükümlülükleri çerçevesinde bağımsız olarak işler.
Slidyo abonelikleri yönetmek için kart numaralarının tamamına ya da kart güvenlik kodlarına ihtiyaç duymaz.
Yurt dışına veri aktarımı
Slidyo'nun kullandığı bazı hizmet sağlayıcılar Türkiye dışında faaliyet gösterebilir.
Kişisel veriler yurt dışına aktarıldığında, bu aktarımlar KVKK 9. madde ve yürürlükteki veri koruma gerekliliklerine uygun olmalıdır.
Duruma göre hukuka uygun aktarım düzenlemeleri; geçerli bir yeterlilik kararını, onaylı standart sözleşmeler gibi uygun güvenceleri ya da hukuken izin verilen başka bir aktarım mekanizmasını içerebilir.
Yurt dışına aktarımlar, yürürlükteki yasal gerekliliklere tabi olarak Slidyo'yu işletmek ve ilgili hizmetleri sunmak için gereken amaçlarla sınırlıdır.
Saklama ve güvenlik
Kişisel veriler yalnızca ilgili işleme amacı ve yürürlükteki yasal yükümlülükler için gereken süre boyunca saklanır.
- Hesap ve yüklenen içerikler, geçerli silme prosedürlerine tabi olarak genellikle ilgili hesap ya da çalışma alanı etkin olduğu sürece saklanır.
- Ayrıntılı fare ve tıklama verileri 90 gün saklanır.
- Etkileşim özetleri, ilgili paylaşılan içerik ya da hesap var olduğu sürece saklanır.
- Bildirim e-postası kayıtları 90 gün saklanır.
- Fatura ve abonelik kayıtları sözleşmesel ve yasal amaçlar için gereken süre boyunca saklanır.
- Güvenlik kayıtları, olayları incelemek ve Hizmetleri korumak için gerektiğinde saklanır.
Slidyo, ilgili işleme faaliyetlerine uygun teknik ve idari güvenlik önlemleri uygular.
Daha fazla bilgi Gizlilik Politikamızda yer alır.
KVKK kapsamındaki hakların
KVKK 11. madde uyarınca şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek.
- Kişisel verilerin işlenmişse buna ilişkin bilgi talep etmek.
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek.
- Yurt içinde ya da yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilmek.
- Kişisel verilerin eksik ya da yanlış işlenmişse bunların düzeltilmesini istemek.
- Yasal şartlar çerçevesinde kişisel verilerinin silinmesini ya da yok edilmesini istemek.
- Yapılan düzeltme ya da silme işlemlerinin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini istemek.
- İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç doğmasına itiraz etmek.
- Kişisel verilerinin kanuna aykırı işlenmesi nedeniyle zarara uğramışsan zararın giderilmesini talep etmek.
Haklarını nasıl kullanırsın
Kişisel verilerinle ilgili talebini şu adreslerden iletebilirsin:
- E-posta: support@slidyo.com
- Posta adresi: Vefactor Yazılım Sanayi ve Ticaret Limited Şirketi, Sırakapılar Mah. Saltak Cad. No: 59 İç Kapı No: 9, 20010 Merkezefendi/Denizli, Türkiye
Talepler KVKK ve ilgili yönetmeliklerin izin verdiği bir başvuru yöntemiyle iletilmelidir.
İzin verilen durumlarda talepler, sistemlerimizde daha önce kayıtlı bir e-posta adresinden gönderilebilir. Kabul edilen diğer yöntemler arasında yazılı başvuru, kayıtlı elektronik posta (KEP) ya da güvenli elektronik imza bulunur.
Talebini işleme almadan önce uygun bir kimlik doğrulaması isteyebiliriz.
Yürürlükteki şartlara tabi olarak talebini en kısa sürede ve en geç 30 günlük yasal süre içinde cevaplarız.
Bu metindeki değişiklikler
Bu KVKK Aydınlatma Metnini veri işleme faaliyetlerimizdeki, hizmetlerimizdeki ya da yasal yükümlülüklerimizdeki değişiklikleri yansıtmak için güncelleyebiliriz.
Güncellenen metin bu sayfada yeni tarihiyle yayımlanır.
Hukuken gerektiğinde, önemli ölçüde farklı bir işleme başlamadan önce ayrıca bildirim yapılır.
İlgili politikalar
Daha fazla bilgi için şunları inceleyebilirsin:
- Gizlilik Politikası
- Kullanım Koşulları
- Çerez Politikası
- İade ve İptal Politikası
- Paddle Gizlilik Politikası
İletişim: support@slidyo.com