Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, etaprogram.com ziyaretçilerinin, potansiyel müşterilerinin, müşterilerinin ve müşteri tüzel kişilerinin yetkili veya ilgili çalışanlarının kişisel verilerinin hangi kapsamda işlendiğini açıklar. Verilerinizin işlenmesine ilişkin bu bilgilendirme, tek başına açık rıza talebi değildir.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:
| Unvan | ANADOLUS TURİZM MEDYA VE TİCARET A.Ş. |
| Marka ve internet sitesi | ETA Program – etaprogram.com |
| Adres | Küçükbakkalköy Mahallesi, Dudullu Caddesi, No: 23-25A, Brandium Residence R1 Blok, Kat: 3, Daire: 38, Ataşehir, İstanbul, 34750, Türkiye |
| MERSİS numarası | 0069161917400001 |
| Vergi dairesi ve numarası | Kozyatağı Vergi Dairesi – 0691619174 |
| Genel iletişim | eta@etaprogram.com | 0 (850) 303 0 382 |
| KVKK başvuruları | info@anadolus.com | KEP: anadolus@hs01.kep.tr |
2. Kapsam ve Temel İlkeler
Bu metin; internet sitesinin ziyaret edilmesi, demo veya teklif istenmesi, iletişim formlarının gönderilmesi, ETA yazılımı ve EDM entegrasyonlarına ilişkin satış ve destek süreçlerinin yürütülmesi, lisans ve hesap işlemleri, teknik destek ve ticari elektronik ileti tercihleri kapsamındaki kişisel veri işlemelerini kapsar. Bir şirket adına hareket eden kişinin iş bilgileri de kişiyle ilişkilendirilebildiği ölçüde kişisel veri sayılabilir.
Veriler; belirli, açık ve meşru amaçlarla, amaçla bağlantılı ve gerekli ölçüde, doğru ve gerektiğinde güncel olarak işlenir. Saklama süresi sona erdiğinde, veriler ilgili mevzuatın izin verdiği yöntemlerle silinir, yok edilir veya kişisel kimliği belirlenemeyecek hale getirilir.
İletişim veya demo formunu göndermek, bu aydınlatma metnini okuduğunuzu onaylayan zorunlu bir KVKK kutusuna bağlı değildir. Hizmet talebinizin alınması ve yanıtlanması için kişisel verileriniz bu metinde açıklanan hukuki sebepler kapsamında işlenebilir. Pazarlama iletilerine ilişkin izin ayrı ve isteğe bağlı olarak alınır.
3. İşlenebilecek Kişisel Veri Kategorileri
İşlenen veri, kullandığınız hizmete ve bizimle kurduğunuz ilişkinin aşamasına göre değişir. Gereksiz veri istenmez; her veri her kullanıcı hakkında işlenmez.
| Kategori | Örnekler ve sınırlar |
|---|---|
| Kimlik ve mesleki bilgi | Ad, soyad, görev/unvan, şirket veya işletme bilgisi. T.C. kimlik numarası ancak belirli bir işlem veya mevzuat gerektiriyorsa alınır; rutin site iletişimi için talep edilmez. |
| İletişim bilgisi | E-posta adresi, telefon numarası, iş adresi ve sizin sağladığınız tercih edilen iletişim kanalı. |
| Müşteri ve ürün işlemleri | Müşteri türü, ETA set/lisans numarası ve sürümü, ürün/hizmet talebi, teklif, sipariş, abonelik, lisans, kurulum, kullanım ve destek kayıtları; EDM hesabı veya kontör bilgileri. |
| Finans ve faturalama | Fatura ve tahsilat için gerekli şirket, vergi, işlem ve ödeme bilgileri. Web sitesinde kartlı ödeme yapılmıyorsa kart numarası ve güvenlik kodu toplanmaz. |
| İşlem güvenliği ve teknik kayıtlar | Oturum ve işlem zamanları, IP adresi veya güvenlik amacıyla türetilmiş özeti, tarayıcı/cihaz bilgisi, oturum tanımlayıcıları, hata ve erişim kayıtları. Hesap parolaları varsa korumalı biçimde tutulur. |
| Tercih ve onay kayıtları | Çerez kategorisi tercihleri, ticari elektronik ileti onay/ret bilgileri, tercih zamanı, kaynağı ve kanalı ile talebin yönetilmesi için gereken kayıtlar. |
| İletişim ve destek kayıtları | E-posta, telefon görüşmesi notu, uzaktan destek sırasında paylaşılan teknik bilgiler, talep ve şikâyet içeriği. Gereksiz özel nitelikli veri paylaşmamanızı rica ederiz. |
4. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz aşağıdaki amaçlarla ve belirtilen KVKK hukuki sebeplerine dayanılarak işlenir. Bir amaç için birden fazla hukuki sebep uygulanabilir; açık rıza gereken faaliyet, hizmetin sunulması için zorunluymuş gibi gösterilmez.
| Amaç | Hukuki sebep ve açıklama |
|---|---|
| Talep, demo, teklif ve satış öncesi görüşmelerin alınması ve yanıtlanması | KVKK m. 5/2(c): sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla gerekli işlemler. |
| Müşteri hesabı, lisans, ETA/EDM hizmeti, kurulum, destek ve operasyon bildirimleri | KVKK m. 5/2(c): sözleşmenin kurulması veya ifası için gerekli olması. İşlem dışı pazarlama bu kapsamda değerlendirilmez. |
| Faturalama, muhasebe ve kayıtların mevzuata uygun tutulması | KVKK m. 5/2(ç): veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması. |
| Sistem, hesap ve ağ güvenliği; kötüye kullanımın önlenmesi | KVKK m. 5/2(f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması. |
| Uyuşmazlıkların takibi, hakların tesisi, kullanılması veya korunması | KVKK m. 5/2(e): bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
| İsteğe bağlı analiz ve reklam/yeniden hedefleme çerezleri | KVKK m. 5/1: gerekli olduğu ölçüde, önceden verilmiş ve geri alınabilir açık rıza. Tercih verilmeden bu kategoriler etkinleştirilmez. |
| Ticari elektronik ileti gönderimi ve onay/ret kayıtlarının tutulması | İlgili mevzuat uyarınca gerekli hallerde önceden alınmış onay (KVKK m. 5/1); onay ve ret kayıtlarının mevzuat gereği yönetilmesi için KVKK m. 5/2(ç). |
5. Verilerin Toplanma Yöntemleri
Veriler; site formları, çerez tercih aracı, müşteri/üyelik ekranları, e-posta, telefon, satış ve destek görüşmeleri, sözleşme ve sipariş belgeleri, uzaktan destek oturumları ve hizmetin çalışması sırasında oluşan teknik kayıtlar aracılığıyla elektronik veya fiziki ortamda toplanabilir. Üçüncü kişilerden veri alınması söz konusu olduğunda, veri yalnızca ilgili amaç ve hukuki sebep için gerekli kapsamda kullanılır.
6. Verilerin Aktarılabileceği Alıcı Grupları
Verileriniz, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
Bu liste, site ve hizmetlerde etkinleştirilmiş bileşenleri ve ilişki türlerini gösterir. Alıcıların güncel ticari unvanı, teknik alt hizmet sağlayıcıları ve işleme rolleri kullanılan hizmet sözleşmeleri ile altyapı değişikliklerine göre farklılaşabilir. Veriler hizmet sağlayıcılara yalnızca hizmetin yürütülmesi için gerekli kapsamda iletilir.
- ETA Bilgisayar ve EDM Bilişim: ETA ürün ve lisans süreçleri, EDM hizmetleri, kurulum ve teknik destek için.
- Barındırma ve altyapı hizmeti sağlayıcıları: Lovable Cloud, Supabase ve bunların altyapı sağlayıcıları (AWS dâhil) ile site güvenliği ve ağ hizmetleri için Cloudflare.
- E-posta/iletişim altyapısı sağlayıcıları: hizmet e-postalarının iletilmesi için Resend veya kullanılan eşdeğer sağlayıcı.
- Analitik ve reklam sağlayıcıları: Google Analytics 4 ve, yalnızca ilgili etiketler siteye eklenmiş ve reklam çerezlerine ayrıca izin verilmişse, Google Ads veya Meta gibi sağlayıcılar.
- Yetkili kamu kurumları, yargı mercileri, mali müşavirler, denetçiler, hukuk danışmanları ve uyuşmazlık çözümünde görev alan kişiler: hukuki yükümlülük veya hakların korunması için gereken hallerde.
- İleti Yönetim Sistemi (İYS): ticari elektronik ileti onaylarının ve ret/geri alma tercihlerinin ilgili mevzuat uyarınca kaydı ve yönetimi için.
7. Yurt Dışına Veri Aktarımı
Barındırma, e-posta, güvenlik, analitik veya diğer bulut hizmetlerinin yurt dışında bulunması ya da veriye yurt dışından erişmesi halinde kişisel veriler yurt dışına aktarılabilir. Böyle bir aktarım, KVKK’nın 9. maddesindeki yürürlükteki aktarım rejimine uygun bir aktarım şartı ve gerekli güvenceler sağlanmadan yapılmaz. Kullanılan sağlayıcı ve aktarım yöntemi, ilgili hizmetin fiilen yapılandırmasına ve sözleşmelerine göre belirlenir. Açık rıza, mevzuatın aradığı başka bir aktarım şartı yerine genel veya sürekli bir çözüm olarak kullanılmaz.
8. Ticari Elektronik İletiler ve İYS
ETA Program ürün ve hizmetleri hakkında tanıtım, kampanya veya pazarlama amaçlı e-posta, SMS, telefon araması ve benzeri ticari elektronik iletiler, ilgili mevzuatın önceden onay aradığı hallerde ancak ayrı ve isteğe bağlı onayınız alındıktan sonra gönderilir. Hizmetin veya talebinizin yürütülmesi için gerekli işlem bildirimleri, ticari pazarlama iletilerinden ayrı değerlendirilir.
Ticari elektronik ileti onayı verdiğinizde; iletişim adresiniz, izin verdiğiniz kanal, onay durumu, onay tarihi ve kaynağı gibi mevzuatın gerektirdiği kayıtlar İleti Yönetim Sistemi’ne (İYS) aktarılır veya İYS’ye kaydedilir. Ret veya onayı geri alma tercihiniz de İYS’de işlenir; tercih ilgili gönderim sistemlerine uygulanır. İYS’deki kayıt, ticari ileti izninin yönetimi ve ispatı içindir. Çerez tercihleri İYS’ye kaydedilmez; bunlar ayrı çerez tercih aracı üzerinden yönetilir.
Ticari elektronik ileti onayınızı dilediğiniz zaman geri alabilir ve ileti gönderimini durdurabilirsiniz. Her iletide sunulan ret yöntemini veya İYS’nin sunduğu tercih yönetim kanallarını kullanabilirsiniz. Ret talebinizin uygulanması için gereken sınırlı kayıtlar, tekrar ileti gönderilmesini önlemek ve yasal yükümlülükleri yerine getirmek amacıyla tutulabilir.
9. Saklama Süresi ve İmha
Kişisel veriler, işleme amacı için gerekli süre boyunca; sonrasında ise ilgili sözleşme, vergi, ticaret, tüketici, iletişim ve diğer mevzuatta öngörülen zamanaşımı ve saklama süreleri ile olası uyuşmazlıklarda hakların korunması için gerekli süreler boyunca saklanır. Süre belirlenirken verinin niteliği, işleme amacı ve ilgili yasal yükümlülükler dikkate alınır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Ticari ileti izin ve ret kayıtları, ilgili mevzuatın öngördüğü süre ve ispat ihtiyacıyla sınırlı olarak İYS’de ve gerekli iç kayıtlarda tutulur.
10. Veri Güvenliği
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verileri korumak ve saklama/imha süreçlerini yönetmek için uygun teknik ve idari tedbirler uygulanır. Bu tedbirler; erişim yetkilerinin sınırlandırılması, hesapların korunması, sistem kayıtlarının izlenmesi, hizmet sağlayıcılarla güvenlik ve gizlilik hükümlerinin kurulması ve olaylara müdahale süreçlerini kapsayabilir. İnternet üzerinden aktarımın tamamen risksiz olduğu garanti edilemez; bir güvenlik olayı halinde yürürlükteki mevzuat uyarınca gerekli işlemler yapılır.
11. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak, kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluşmuşsa silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
12. Başvuru Yöntemi
KVKK kapsamındaki talebinizi kimliğinizi doğrulamaya elverişli ve mevzuata uygun bir yöntemle aşağıdaki kanallardan iletebilirsiniz. Başvuruda talebinizi açıkça belirtin; güvenliğiniz için gerekli olmadıkça başvuruya tam T.C. kimlik numarası veya özel nitelikli veri eklemeyin.
Başvurular, KVKK ve ilgili mevzuatta öngörülen usule göre değerlendirilir ve kural olarak en geç 30 gün içinde yanıtlanır. Talebin niteliğine göre mevzuatın izin verdiği bir ücret uygulanabilir.
- E-posta: info@anadolus.com
- KEP: anadolus@hs01.kep.tr
- Posta veya şahsen: ANADOLUS TURİZM MEDYA VE TİCARET A.Ş., Küçükbakkalköy Mahallesi Dudullu Caddesi No 23-25A Brandium Residence R1 Blok Kat 3 Daire 38 (34750) Ataşehir, İstanbul, Türkiye