Veri Sorumlusu ve Genel Kapsam
Bu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni; TriaBulut bulut çözümleri (bundan sonra "Platform" olarak anılacaktır) bünyesinde işletilen web arayüzü, müşteri ekstre görüntüleme, plaka bazlı servis sorgulama ve firma (tenant) yönetim sistemlerini kullanan ziyaretçilerimizin, müşterilerimizin ve iş ortaklarımızın kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca işlenmesine ve korunmasına ilişkin usul ve esasları belirlemektedir.
Platformumuz, çok kiracılı (multi-tenant) güvenli bulut mimarisi ile hizmet vermekte olup teknik altyapı sağlayıcısı konumundadır. Platform üzerinde listelenen cari hesap hareketleri, fatura dökümleri ve araç servis kayıtlarının doğruluğu, güncelliği ve içeriği ilgili lisans sahibi firmanın (Tenant) sorumluluğunda olup, söz konusu ticari verilere ilişkin asıl veri sorumlusu ilgili firmadır. TriaBulut, bu verilerin güvenli bir şekilde barındırılması ve görüntülenmesi süreçlerinde teknik veri işleyen olarak görev yapar.
Önemli Bilgilendirme: Web sitemizi ziyaret eden veya platform üzerinden ekstre/servis geçmişi sorgulayan her gerçek ve tüzel kişi, bu metinde yer alan ilkeleri kabul etmiş sayılır.
Cari bakiye, ödeme ve fatura tutarlarına ilişkin ticari uyuşmazlıklar doğrudan hizmet alınan lisans sahibi firma ile çözümlenmelidir.
İşlenen Kişisel Veri Kategorileri
Platformumuz üzerinden sağlanan hizmetler kapsamında aşağıdaki kategorilerde yer alan kişisel ve ticari veriler işlenebilmektedir:
Ad, soyad, firma unvanı, T.C. kimlik numarası veya vergi kimlik numarası (cari hesap kartında kayıtlı bilgiler).
Telefon numarası, GSM numarası, kurumsal e-posta adresi, fatura adresi ve teslimat/servis adresi.
Müşteri hesap numarası, borç/alacak bakiyeleri, fatura ve irsaliye evrak numaraları, işlem açıklamaları ve ödeme hareketleri.
Araç plaka bilgisi, şasi/ruhsat no (mevcut ise), kilometre sayacı bilgisi, yapılan bakım/onarım/parça değişim detayları.
Kullanıcı IP adresi, erişim sağlanan tarih ve saat kayıtları, oturum token'ları, tarayıcı türü, yönlendiren adres bilgisi ve şifrelenmiş kimlik doğrulama çerezleri.
Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki meşru amaçlarla işlenmektedir:
- Cari Hesap ve Ekstre Yönetimi: Müşterilerin cari hesap bakiyelerini, hesap dökümlerini ve işlem geçmişlerini çevrimiçi olarak anlık inceleyebilmesini sağlamak.
- Plaka ve Servis Takibi: Araç plakası üzerinden yapılan periyodik bakım, yedek parça ve onarım kayıtlarının şeffaf ve denetlenebilir bir şekilde ilgilisine sunulması.
- Yetkilendirme ve Kimlik Doğrulama: Sistem oturumlarının güvenli bir şekilde açılması, yetkisiz kişilerin verilere erişiminin engellenmesi ve veri izolasyonunun korunması.
- Hukuki ve Mali Yükümlülükler: Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili mevzuat uyarınca saklanması zorunlu mali ve ticari kayıtların tutulması.
- Sistem Güvenliği ve İyileştirme: Siber saldırılara karşı önlem alınması, hata ayıklama (troubleshooting) ve hizmet performansının optimize edilmesi.
Hukuki Sebepler ve Toplama Yöntemi
Kişisel verileriniz, platformumuzun web arayüzü, REST API servisleri, şifreli sorgulama token'ları (AES şifreleme) ve yetkili ERP/veri tabanı entegrasyonları vasıtasıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.
Bu süreçte KVKK Madde 5 uyarınca dayandığımız hukuki sebepler şunlardır:
Verilerin Aktarılması ve Üçüncü Taraflar
Platformumuzda işlenen kişisel veriler, ticari menfaat amacıyla hiçbir surette üçüncü şahıslara veya reklam/pazarlama ajanslarına satılmaz ve kiralanmaz.
Verileriniz yalnızca aşağıdaki hallerde ve yasal sınırlar çerçevesinde aktarılabilir:
- İlgili Lisans Sahibi Firma (Tenant): Ekstre ve cari işlemlerinizi yürüttüğünüz ana servis/ticaret sağlayıcı firma ile mutabakat amacıyla.
- Yetkili Resmi Kurum ve Kuruluşlar: Kanunen yetkili adli merciler, mahkemeler, icra daireleri veya Gelir İdaresi Başkanlığı gibi kamu otoritelerinin bağlayıcı talepleri doğrultusunda.
- Teknik Altyapı ve Barındırma Sağlayıcıları: Sistemin kesintisiz çalışması amacıyla güvenli veri merkezi (datacenter) ve bulut sunucu altyapı hizmeti sağlayıcıları.
Çerezler (Cookies) ve Oturum Güvenliği
TriaBulut web portalında kullanıcı deneyimini iyileştirmek, oturum sürekliliğini temin etmek ve güvenliği sağlamak amacıyla sınırlı kapsamda çerezler kullanılır.
Not: Tarayıcınızın ayarlarından çerez kullanımını kısıtlayabilir veya engelleyebilirsiniz; ancak zorunlu oturum çerezlerini devre dışı bırakmanız halinde sisteme giriş yapamayabilir veya bazı servislerden yararlanamayabilirsiniz.
Teknik Güvenlik Önlemleri ve Veri Saklama
Verilerinizin yetkisiz erişime, kaybolmaya, değiştirilmeye veya hukuka aykırı ifşaya karşı korunması için gelişmiş teknik ve idari tedbirler uygulanmaktadır:
Veriler, ilgili mevzuatta öngörülen yasal saklama süreleri (Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl) boyunca saklanır; sürenin bitiminde güvenli şekilde silinir veya anonim hale getirilir.
İlgili Kişinin (Veri Sahibinin) Hakları (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca veri sahibi olarak dilediğiniz zaman veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
İletişim ve Başvuru Usulü
KVKK kapsamındaki haklarınıza dair başvurularınızı ve gizlilik politikası ile ilgili tüm görüşlerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki kanallardan bize iletebilirsiniz:
Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.