KVKK Aydınlatma Metni

1. Veri Sorumlusu

Unvan

Smartlabs Medya Teknolojileri A.Ş.

Adres

Reşitpaşa Mah. Denizbank Sitesi Sok. No:20 Sarıyer / İstanbul

MERSİS No

—

E-posta

info@smartlabs.com.tr

KEP adresi

—

Telefon

0850 259 36 66

2. Bu Metnin Kapsamı ve Rollerin Ayrımı

Bu metin, Şirketin veri sorumlusu olduğu işlemeleri kapsar. Bu kapsamdaki ilgili kişiler şunlardır:

• https://bankoai.com ve bağlı sayfaların ziyaretçileri,
• Platformda hesap açan işletme yetkilileri ve işletmelerin Platformu kullanmak üzere yetkilendirdiği kullanıcılar (hesap, kimlik doğrulama, faturalama ve güvenlik verileri bakımından),
• Tedarikçi, kurye ajansı ve diğer iş ortağı hesaplarının yetkilileri,
• Demo talep eden, iletişim formu dolduran veya bizimle yazışan potansiyel müşteriler,
• Kişisel veri başvurusunda bulunan kişiler.

Önemli: Platformu kullanan işletmeler (Aboneler), kendi müşterileri (ör. QR menüden sipariş veren, rezervasyon yapan, sadakat programına katılan kişiler) ve personeli hakkında Platformda işledikleri veriler bakımından veri sorumlusudur; Şirket bu verileri yalnız işletmenin talimatıyla işleyen veri işleyendir (bkz. Veri İşleme Sözleşmesi). Bu verilere ilişkin aydınlatma ve başvurular için ilgili işletmeye başvurmanız gerekir; Şirkete iletilen bu tür başvurular gecikmeksizin ilgili işletmeye yönlendirilir.

3. İşlenen Kişisel Veri Kategorileri, Amaçlar ve Hukuki Sebepler

Şirket, kendi veri sorumluluğundaki işlemelerde özel nitelikli kişisel veri işlemeyi amaçlamaz. Bu verileri Platforma girmemenizi rica ederiz.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesi ve uygulama formları, Hesap Paneli, mobil/web uygulamaları, uygulama programlama arayüzleri (API), çerezler ve benzeri teknolojiler, e-posta ve telefon yazışmaları ile ödeme kuruluşundan alınan ödeme sonucu bildirimleri aracılığıyla, otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.

5. Kişisel Verilerin Aktarılması

Yurt içine aktarım (KVKK md. 8)

• Ödeme kuruluşu (iyzico) ve e-Belge/ön muhasebe hizmet sağlayıcısı (KolayBi): tahsilat ve faturalandırma için,
• Mali müşavir, bağımsız denetçi, hukuk danışmanları: yasal yükümlülükler ve hakların korunması için,
• Gelir İdaresi Başkanlığı, mahkemeler, icra daireleri, Kişisel Verileri Koruma Kurumu ve diğer yetkili kamu kurum ve kuruluşları: kanuni talep ve yükümlülükler kapsamında,
• Hesabın bağlı olduğu işletme (Abone): kullanıcı hesaplarının yönetimi kapsamında, işletme yöneticilerinin kendi kullanıcılarına ilişkin hesap bilgilerini görmesi.

Yurt dışına aktarım (KVKK md. 9)

Platformun barındırıldığı bulut altyapısı Almanya’da (Frankfurt) bulunduğundan ve bazı hizmet sağlayıcılar yurt dışında yerleşik olduğundan, kişisel verileriniz yurt dışına aktarılmaktadır. Aktarım yapılan hizmet sağlayıcılar, amaçları ve veri işleme yerleri aşağıdadır:

Yurt dışına aktarım KVKK md. 9 uyarınca; aktarımın yapılacağı ülke veya sektör hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunması halinde bu karara, bulunmaması halinde Kurulca ilan edilen standart sözleşme (imzalanmasından itibaren beş iş günü içinde Kurula bildirilir), bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname gibi uygun güvencelerden birine dayanılarak yapılır. Uygun güvence sağlanamayan istisnai ve arızi hallerde KVKK md. 9/6’da sayılan hallere (ör. açık rızanız veya sözleşmenin ifası için zorunluluk) dayanılabilir.

AI özellikleri ile harita, mesajlaşma ve analitik hizmetlerine aktarım yalnız ilgili özellik kullanıldığında veya onay verdiğinizde gerçekleşir.

6. Saklama Süreleri

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir. Yedeklerdeki kopyalar olağan yedekleme döngüsü içinde silinir.

7. KVKK Madde 11 Kapsamındaki Haklarınız

Şirkete başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; Kişisel Veri Başvuru Formu aracılığıyla çevrim içi, Reşitpaşa Mah. Denizbank Sitesi Sok. No:20 Sarıyer / İstanbul adresine ıslak imzalı dilekçe ile, — KEP adresine güvenli elektronik imzalı olarak veya Şirket sistemlerinde kayıtlı e-posta adresinizden info@smartlabs.com.tr adresine iletebilirsiniz.

Başvurunuzda ad soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta/telefon ve talep konusunun bulunması gerekir. Başvurular, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK md. 14).