1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca, ORAZ KURUMSAL DANIŞMANLIK HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("ORAZ Danışmanlık & Teşvik Rotası" veya "Şirket") olarak, veri sorumlusu sıfatıyla, www.tesvikrotasi.com.tr platformu ve buna bağlı mobil/web uygulamalarımızı kullanan Kullanıcılarımızın kişisel verilerini aşağıda açıklanan çerçevede Kanun'a uygun olarak işliyoruz.
- • Resmi Adres: Çiftlikköy Mahallesi, Mersin Üniversitesi Kampüs Alanı, Teknopark Ana Bina, No: 35 A / 3. Kat, Ofis: 315, Yenişehir / MERSİN
- • Mersis No: 0647087612700001
- • Teşvik Rotası Destek: [email protected]
- • Kurumsal Yazışma: [email protected]
2. İşlenen Kişisel Veri Kategorileri
Platformumuz tarafından sunulan yazılım, modüller ve e-ticaret süreçleri kapsamında doğrudan Kullanıcı'dan veya üçüncü taraf entegrasyonlar üzerinden aşağıdaki veri kategorileri toplanmaktadır:
- • Kimlik Bilgileri: T.C. Kimlik Numarası, Vergi Kimlik Numarası, ad, soyad, imza yetkilisi bilgileri, doğum tarihi, imza sirküleri ve şirket türü.
- • İletişim Bilgileri: Şirket yasal adresi, KEP adresi, e-posta adresi, sabit ve cep telefonu numaraları.
- • Kurumsal ve Firma Bilgi Kartı Verileri: Faaliyet gösterilen sektör, NACE kodu, ortaklık yapısı ve hisse oranları, güncel personel sayıları, mali tablolar (ciro, bilanço özetleri), SGK ve GİB kayıt özetleri ile teşvik başvurusuna esas teşkil eden kurumsal geçmiş verileri.
- • SaaS Modül İçerikleri ve Analiz Verileri: Hibe desteklerinden yararlanma durumunu öğrenmek amacıyla yazılım sorularına verilen analiz cevapları, Rota Yönetimi ve İş Ajandası modülüne işlenen kurumsal görev tanımları, proje takvimleri ve süreç takip notları ile Proje Bilgi Formu içerisine girilen makine-teçhizat bütçeleri ve proje metinleri.
- • İşitsel ve Görsel Kayıtlar: Çağrı merkezi veya kurumsal hatlar üzerinden gerçekleştirilen görüşmelere ait telefon kayıtları, canlı danışmanlık seanslarına ait görüntülü ve sesli online toplantı kayıtları. "Bize Ulaşın" formu ve kurumsal WhatsApp entegrasyon hatları üzerinden iletilen mesaj geçmişleri ile sosyal medya yazışma ve aramaları.
- • Finansal ve Fatura Verileri: Sipariş edilen hizmetlere ilişkin fatura unvanı, fatura adresi, vergi dairesi ve e-Fatura/e-Arşiv kayıtları. (Kredi kartı verileri PCI-DSS standartlarında doğrudan lisanslı ödeme kuruluşu PAYTR tarafından işlenir; ORAZ Danışmanlık & Teşvik Rotası bünyesinde saklanmaz.)
- • İşlem Güvenliği ve Log Verileri: IP adresi, siteye giriş-çıkış logları, şifre ve kullanıcı adı doğrulama kayıtları, tek kullanımlık aktivasyon kodları, cihaz ve tarayıcı bilgileri ile çerez (cookie) verileri.
Hizmet Kategorilerimiz:
- • KATEGORİ 1: Devlet Destekleri Faydalanma Analiz Yazılımları
- • KATEGORİ 2: Dijital Başvuru, Kayıt ve Süreç Yürütme Kılavuzları (E-İçerik)
- • KATEGORİ 3: Online Hibe & Teşvik Danışmanlık Hizmetleri (Online Canlı Hizmet)
- • KATEGORİ 4: Başvuru Değerlendirme Paketleri (Avantajlı İkili Paketler)
- • KATEGORİ 5: Proje Dokümanı Hazırlama Hizmetleri (Veri Girişli Dijital Hizmet)
- • KATEGORİ 6: PROJE BAŞVURU VE ONAY SONRASI DANIŞMANLIK PAKETLERİ (Tüm Destek Sürecinin Operasyonel Yönetimi)
- • KATEGORİ 7: Rota Yönetimi ve İş Ajandası Modülleri (SaaS / Görev Yönetimi)
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde belirtilen yasal şartlar dahilinde, aşağıdaki amaçlar ve hukuki sebeplerle tamamen veya kısmen otomatik yollarla işlenmektedir:
3.1 "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" (KVKK m.5/2-c) hukuki sebebine dayalı olarak:
- Kullanıcı kaydının yapılması, Kullanıcı Panelinin açılması ve Firma Bilgi Kartının tanımlanması,
- Tüm Kategoriler (1'den 7'ye kadar) kapsamında sunulan hizmetlerin ifası,
- Online danışmanlık randevularının organize edilmesi, video konferans odalarının oluşturulması ve link iletim süreçlerinin yürütülmesi,
- Rota Yönetimi ve İş Ajandası modülünün bulut tabanlı veri depolama ve görev hatırlatma fonksiyonlarının işletilmesi.
3.2 "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" (KVKK m.5/2-ç) hukuki sebebine dayalı olarak:
- Satın alınan hizmet bedellerinin tahsil edilmesi, e-Fatura/e-Arşiv belgelerinin düzenlenmesi ve muhasebe süreçlerinin Vergi Usul Kanunu'na uygun yürütülmesi,
- Mevzuat gereği yasal saklama sürelerine (10 yıl) riayet edilmesi ve sistem yedeklemelerinin yapılması,
- Mahkemeler, icra müdürlükleri, KOSGEB, Ticaret Bakanlığı, Sanayi ve Teknoloji Bakanlığı, AB kurumları veya Kişisel Verileri Koruma Kurumu gibi yetkili kamu kurum ve kuruluşlarından gelen resmi bilgi/belge taleplerinin yerine getirilmesi.
3.3 "Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" (KVKK m.5/2-f) hukuki sebebine dayalı olarak:
- Teşvik Rotası yazılım altyapısının Ar-Ge, iyileştirme ve kod geliştirme faaliyetlerinin Mersin Teknopark bünyesinde test edilmesi ve siber güvenliğinin sağlanması,
- Sistem üzerinde adil kullanım sınırlarını aşan haksız kullanımların, bot sorgularının ve hesap paylaşımı yoluyla yapılan suistimallerin tespiti ve engellenmesi,
- Kullanıcı şikayetlerinin ve fatura uzlaşmazlıklarının çözülmesi; hizmet kalitesinin denetlenmesi ve doğrulanması.
4. KVKK Kapsamında "Veri Sorumlusu – Veri İşleyen" Ayrımı (Zırh Hüküm)
4.01. www.tesvikrotasi.com.tr platformu, operasyonel süreçlerin yönetildiği bir süreç yönetim altyapısıdır. Kullanıcı'nın kendi Rota Yönetimi, İş Ajandası veya Proje Bilgi Formu içerisine bizzat girişini yaptığı kendi personeline, şirket ortaklarına veya tedarikçilerine ait kişisel veriler bakımından "Veri Sorumlusu" bizzat Kullanıcı'nın kendisidir.
4.02. ORAZ Danışmanlık & Teşvik Rotası, bu veriler üzerinde yalnızca Kullanıcı'nın talimatları doğrultusunda saklama ve barındırma (hosting) hizmeti veren "Veri İşleyen" konumundadır. Bu modüllere veri girilen üçüncü şahısların KVKK aydınlatma ve açık rıza sorumluluğu münhasıran Kullanıcı'ya ait olup; ORAZ Danışmanlık & Teşvik Rotası sorumlu tutulamaz. ORAZ Danışmanlık & Teşvik Rotası'nın Kullanıcı'ya rücu hakkı saklıdır.
5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
Kullanıcılara ait kişisel veriler, yukarıda belirtilen meşru amaçların yerine getirilmesiyle sınırlı olarak, Kanun'un 8. ve 9. maddelerindeki aktarım şartlarına uygun olarak aşağıdaki alıcı gruplarına aktarılabilecektir:
- • İş Ortakları ve Tedarikçiler: Platformun teknik sürekliliğini, bulut sunucu altyapısını sağlayan firmalara, CRM altyapısı sağlayıcılarına ve WhatsApp API entegratör kuruluşlarına,
- • Finans Kuruluşları ve Ödeme Merkezleri: Ödemelerin güvenli tahsil edilebilmesi amacıyla lisanslı aracı ödeme kuruluşlarına (PAYTR vb.) ve bankalara,
- • Hukuki ve Mali Danışmanlar: Şirketimizin mali ve yasal yükümlülüklerinin yerine getirilmesi amacıyla bağımsız denetçilere, yeminli mali müşavirlere, serbest muhasebeci mali müşavirlere ve danışman avukatlarımıza,
- • Yetkili Kamu Kurum ve Kuruluşları: Kanuni yükümlülüklerin ifası kapsamında mahkemeler, icra müdürlükleri, KOSGEB, Ticaret Bakanlığı, Sanayi ve Teknoloji Bakanlığı, AB Delegasyonu, Gelir İdaresi Başkanlığı (GİB) ve Kişisel Verileri Koruma Kurumu dahil resmi mercilere,
- • Vekil ve Temsilciler: Kullanıcı bizzat kendisi adına işlem yapmak üzere resmi olarak bir vekil, vasi veya yasal temsilci tayin etmişse, bu kişilere.
6. Kişisel Verilerin Toplanma Yöntemleri ve Saklama Süreleri
6.1 Toplanma Yöntemi
Kişisel verileriniz; Platform üzerindeki üyelik formları, Firma Bilgi Kartı girdileri, Rota Yönetimi ve İş Ajandası modül veri tabanı, analiz sorularına verilen cevaplar, Proje Bilgi Formu, Bize Ulaşın ve Canlı Destek formları, kurumsal WhatsApp hatlarımız üzerinden iletilen metinler, çağrı merkezi telefon ses kayıtları, görüntülü online toplantı kayıtları ve tarayıcınızdaki teknik çerezler (cookies) vasıtasıyla tamamen veya kısmen otomatik yöntemlerle dijital ortamda toplanmaktadır.
6.2 Saklama Süreleri
Verileriniz, işleme amacının gerektirdiği süre veya ilgili kanunlarda öngörülen yasal saklama süreleri boyunca muhafaza edilir:
- • Mali kayıtlara ve faturalara esas teşkil eden sözleşmesel ve finansal veriler TTK uyarınca 5 yıl ve VUK uyarınca 10 yıl boyunca saklanır.
- • Müşteri ilişkileri yönetimi ve hizmet kalitesi doğrulaması amacıyla tutulan telefon kayıtları ve online toplantı kayıtları yasal zamanaşımı süreleri boyunca güvenli bilgi işlem havuzunda kilitli olarak saklanır.
Hesap Silme ve Anonimleştirme: Kullanıcı, Kullanıcı Panelindeki "Hesabımı Sil" sekmesini kullandığında veya [email protected] adresine yazılı bildirimde bulunduğunda; yasal olarak saklanması zorunlu olan mali/fatura verileri hariç olmak üzere, tüm veriler en geç 30 gün içinde KVKK standartlarına uygun şekilde anonim hale getirilir.
7. Veri Sahibinin (İlgili Kişinin) Kanuni Hakları
Kullanıcılarımız, Kanun'un 11. maddesi uyarınca ORAZ Danışmanlık & Teşvik Rotası'na başvurarak aşağıdaki haklara sahiptirler:
- • Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna dair bilgi talep etme,
- • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- • Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya imha edilmesini isteme,
- • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
İletişim:
Yazılı talebinizi "Çiftlikköy Mahallesi, Mersin Üniversitesi Kampüs Alanı, Teknopark Ana Bina, No: 35 A / 3. Kat, Ofis: 315, Yenişehir / MERSİN" adresine ıslak imzalı olacak şekilde noter kanalıyla, iadeli taahhütlü posta yoluyla veya [email protected] ve [email protected] kayıtlı elektronik posta adresimize güvenli elektronik imza ile imzalanmış olarak gönderebilirsiniz.
Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
Bölüm 2: Kişisel Verilerin İşlenmesine İlişkin Açık Rıza Metni
(Kullanıcı'nın üyelik veya profil adımlarında tamamen özgür iradesiyle işaretleyeceği, onaylamadığı takdirde de Platform üzerinden hizmet almasını engellemeyecek seçimli metindir.)
Kullanıcı, işbu Açık Rıza Metni'ni onaylayarak; yukarıda yer alan Aydınlatma Metni kapsamında, Kanun'un 5/2 maddesindeki yasal şartların dışına taşan ve aşağıda belirtilen özel pazarlama, analiz ve segmentasyon süreçleri için kişisel verilerinin işlenmesine ve aktarılmasına özgür iradesiyle açık rıza gösterdiğini kabul, beyan ve taahhüt eder:
- • Kişiselleştirme ve Pazarlama: Platform üzerindeki gezinme alışkanlıkları, tıklama hareketleri, filtreledikleri teşvik kategorileri ve geçmiş analiz tercihleri baz alınarak Kullanıcı'ya özel segmentasyon, hedef belirleme, çapraz satış ve yeniden pazarlama faaliyetlerinin yürütülmesi,
- • Ar-Ge ve Kullanıcı Deneyimi: Kullanıcı deneyimini artırıcı kişiselleştirilmiş ekran tasarımlarının, hibe ve teşvik öneri algoritmalarının Kullanıcı profiline göre özelleştirilmesi, şirket içi raporlama ve pazar araştırması süreçlerinde kullanılması,
- • İş Ortaklığı ve Paylaşım: Kullanıcı'ya özel teklifler, promosyonlar, sadakat programı avantajları ve çekiliş duyurularının hazırlanması ve bu amaçla verilerinin yurtiçindeki iş ortakları, CRM sağlayıcıları, reklam ajansları (Google Ads, Meta, vb.) ve veri analitiği hizmeti sunan tedarikçilerle paylaşılması.
Kullanıcı, bu açık rızasını dilediği zaman Kullanıcı Paneli içerisindeki "İletişim ve Veri Tercihlerim" sekmesi üzerinden hiçbir gerekçe göstermeksizin geri alabilir.
Bölüm 3: Ticari Elektronik İleti Onay Metni
(Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İYS mevzuatına tam uyumlu, arama ve WhatsApp izinlerini içeren seçimli onay metnidir.)
Kullanıcı, işbu Ticari Elektronik İleti Onay Metni'ni işaretleyerek; ORAZ Danışmanlık & Teşvik Rotası tarafından, Platform bünyesinde sunulan tüm hizmet kategorilerine ilişkin avantajlar, indirimler, yeni modül lansmanları, mevzuat güncelleme hatırlatmaları, kampanya ve promosyon duyuruları kapsamında;
- • Sisteme beyan ettiği cep telefonu numarası üzerinden sesli telefon aramaları yapılmasına,
- • Kurumsal hatlar ve entegrasyonlar kanalıyla WhatsApp mesajları ve SMS gönderilmesine,
- • Kayıtlı e-posta adresi üzerinden bilgilendirme bültenleri, ticari iletiler ve push bildirimleri iletilmesine,
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca açıkça onay verdiğini ve bu amaçla iletişim verilerinin İleti Yönetim Sistemi'ne (İYS) kaydedileceğini kabul ve beyan eder.
Kullanıcı, işbu ticari ileti onayını dilediği zaman Kullanıcı Panelindeki "İletişim Tercihlerim" alanından veya kendisine gönderilen iletilerdeki "red bağlantısına" tıklayarak hiçbir gerekçe göstermeksizin tamamen veya kısmen geri alma hakkına sahiptir.