Web Sitesi, Demo ve Kurumsal Hesap KVKK Aydınlatma Metni

1. Veri Sorumlusu

Ticari unvan: Pushouse L.L.C-FZ

Lisans numarası: 2540189.01

Vergi kayıt numarası: 105300073100001

Merkez adresi: Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E.

Gizlilik iletişim noktası: [email protected]

2. Kapsam, Amaçlar ve Veri Rolleri

Bu aydınlatma metni aşağıdaki doğrudan Pushouse süreçlerini kapsar:

• Web sitesinin sunulması, güvenliği, dil/ülke uyarlaması ve izin verilen performans analizi
• Demo, iletişim ve toplantı taleplerinin alınması, yanıtlanması ve B2B satış takibi
• Kurumsal hesabın oluşturulması, yetkilendirilmesi, SaaS hizmetinin sunulması, destek ve faturalama
• Ayrı ve isteğe bağlı izin verilmişse bülten veya ticari elektronik ileti gönderimi ile izin/ret yönetimi

Veri sorumlusu ve veri işleyen ayrımı

Site ziyaretçisi, demo/iletişim kişisi, bülten abonesi ve müşteri hesap yetkilisine ilişkin yukarıdaki işlemlerde Pushouse veri sorumlusudur.

Müşterinin e-ticaret mağazası son kullanıcılarına ait sipariş, iletişim, davranış ve kampanya verilerinde müşteri veri sorumlusu; Pushouse müşterinin talimatıyla hareket eden veri işleyendir. Müşteri ilişkisi çevrimiçi abonelik ve elektronik kabul yoluyla kurulur; ayrıca ıslak imzalı sözleşme yapılmaması bu rol dağılımını değiştirmez.

Bu metin müşterilerimizin mağaza son kullanıcıları için hazırlanmış bir aydınlatma metni değildir. Son kullanıcılar hakları ve mağazanın amaçları için ilgili mağazanın gizlilik bildirimine başvurmalıdır.

3. İşlenen Veri Kategorileri

4. Toplama Yöntemi ve Hukuki Sebepler

Toplama yöntemleri

• İletişim, demo, toplantı, bülten, kayıt, hesap ve destek formlarından doğrudan elektronik olarak
• E-posta, çevrimiçi toplantı ve destek yazışmalarından
• Site/platform kullanımı sırasında cihaz, sunucu günlükleri, çerezler ve benzeri teknolojilerden otomatik olarak
• İşvereniniz, şirket hesap yöneticiniz veya yetkili iş ortağınızdan

KVKK m.5 kapsamındaki başlıca hukuki sebepler

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma: hesap, abonelik, destek ve talep üzerine sözleşme öncesi işlemler
• Veri sorumlusunun hukuki yükümlülüğü: muhasebe, vergi, yetkili makam ve mevzuata uyum kayıtları
• Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık, talep ve denetim kayıtları
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat: B2B talep takibi, site/ağ güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi
• Kanunen gerektiğinde açık rıza/onay: zorunlu olmayan analitik/çerezler ve ticari elektronik ileti gibi isteğe bağlı işlemler

Aydınlatma metninin sunulması veya okunduğunun teyidi açık rıza değildir. Açık rıza ya da ticari ileti onayı gereken işlemlerde ayrı, belirli ve isteğe bağlı bir seçim alınır; bu seçim demo veya iletişim talebinin zorunlu şartı yapılamaz.

5. Alıcı Grupları ve Yurt Dışına Aktarım

Veriler, belirtilen amaçlarla sınırlı olmak üzere aşağıdaki alıcı/hizmet sağlayıcı kategorilerine aktarılabilir:

• Google/Gmail: form yanıtları ve kurumsal e-posta iletişimi
• Odoo ve Pushouse hizmet sistemleri: müşteri adayı, hesap, satış, destek ve operasyon yönetimi
• Brevo: yalnız bültene katılan kişilerin abonelik, tercih ve ileti gönderimi işlemleri
• Cal.com: sizin başlattığınız toplantı planlama işlemleri
• Vercel: site sunumu ve yalnız analitik izni verildiğinde performans/analitik ölçümü
• Google etiket ve web kaynakları: site kaynaklarının sunumu ile yalnız ilgili izin verildiğinde etiket/analitik işlemleri
• AWS, barındırma, ağ, güvenlik ve yedekleme sağlayıcıları ile Pushouse hizmet altyapısı
• Stripe ve PayTR: müşterinin seçtiği ödeme akışında ödeme, iade, dolandırıcılık önleme ve işlem referansı süreçleri; Pushouse tam kart verisini kendi sisteminde saklamaz
• Kanunen gerekli olduğunda yetkili kamu kurumları, mahkemeler, denetçiler ve profesyonel danışmanlar

Yurt dışına aktarımın niteliği

Pushouse'un merkezi BAE'dedir; bu nedenle bu sayfadaki veriler BAE'ye iletilebilir ve sağlayıcının yapılandırmasına göre diğer hizmet bölgelerinde işlenebilir. Sağlayıcıların yalnız adı, bütün işlemlerin aynı ülkede gerçekleştiği anlamına gelmez.

KVKK m.9'un 2024 sonrası sistemi uyarınca aktarım için uygulanabildiği ölçüde yeterlilik kararı, Kurulca ilan edilen standart sözleşme ve bildirim süreci, bağlayıcı şirket kuralları, Kurul iznine tabi taahhütname veya ancak kanuni şartları oluştuğunda arızi aktarım halleri kullanılır. GDPR uygulanıyorsa yeterlilik, standart sözleşme maddeleri veya diğer Bölüm V mekanizmaları; UAE PDPL uygulanıyorsa ilgili sınır ötesi aktarım kuralları ayrıca gözetilir. Bu aydınlatma metni tek başına açık rıza veya aktarım sözleşmesi değildir.

6. Saklama ve Güvenlik

Saklama ölçütleri

Kişisel veriler amaç için gerekli olduğu, çevrimiçi hizmet ilişkisi devam ettiği veya ilgili mevzuat, ispat ve zamanaşımı süreleri gerektirdiği kadar saklanır; her veri kategorisine tek bir sabit süre uygulanmaz.

• Demo ve iletişim kayıtları: talebin sonuçlanması, makul B2B takip ve olası uyuşmazlık süreleri boyunca
• Hesap, abonelik, fatura ve destek kayıtları: hizmet ilişkisi ve sonrasındaki zorunlu muhasebe, vergi ve zamanaşımı süreleri boyunca
• Pazarlama verileri: izin geri çekilene veya amaç sona erene kadar; izin/ret delilleri kanunen gerekli süre boyunca
• Teknik günlük, çerez ve yedekler: güvenlik ve operasyon için gerekli süreler ile Çerez Politikası'nda belirtilen süreler boyunca; ardından silme, yok etme, anonimleştirme veya yedek döngüsünde üzerine yazma

Güvenlik tedbirleri

Risk ve veri türüyle orantılı tedbirler uygularız. Uygun olduğu ölçüde bunlar:

• Aktarım ve depolama güvenliği ile güvenli yapılandırma
• Rol/ihtiyaç esaslı erişim, kimlik doğrulama ve erişim kayıtları
• Günlükleme, izleme, yedekleme, olay müdahalesi ve iş sürekliliği
• Tedarikçi değerlendirmesi, gizlilik yükümlülükleri ve personel farkındalığı

Hiçbir sistem mutlak güvenlik garanti etmez. Bu metin belirli bir ISO, SOC veya başka sertifikaya sahip olunduğu yönünde beyan içermez.

7. KVKK m.11 Kapsamındaki Haklar ve Başvuru

KVKK'nın uygulandığı ölçüde veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi isteyebilirsiniz.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış işlenen verinin düzeltilmesini isteyebilirsiniz.
• KVKK m.7 şartlarında silme veya yok etme ve bunların aktarılan üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca çıkmasına itiraz edebilirsiniz.
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep edebilirsiniz.

Başvuru yöntemi

Başvurunuzu hesabınızda kayıtlı veya daha önce bildirdiğiniz e-posta adresinden [email protected]'a; güvenli elektronik imzalı belgeyle aynı adrese; ya da yukarıdaki Dubai merkez adresine yazılı olarak iletebilirsiniz. İleride Türkiye temsilcisi, KEP veya ek kanal yayımlanırsa o kanal da kullanılabilir.

Başvuruda adınız, iletişim bilginiz, talebiniz ve varsa müşteri/hesap ilişkiniz açık olmalıdır. Yetkisiz açıklamayı önlemek için orantılı kimlik ve yetki doğrulaması isteyebiliriz. Açıkça istenmedikçe kimlik belgesinin tam kopyasını göndermeyin; gerekirse ilgisiz alanları maskeleyin.

KVKK kapsamındaki başvuru, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem kural olarak ücretsizdir; Kurul tarifesinin izin verdiği bir maliyet doğarsa tarifedeki ücret istenebilir.

Başvurunuz reddedilir, yanıt yetersiz kalır veya süresinde yanıt verilmezse KVKK'daki süre ve şartlarla Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız bulunabilir.

8. Özel Durumlar

Aydınlatma ve açık rıza

Bu metin bilgilendirme içindir; sözleşme veya açık rıza beyanı değildir. Rızanızı geri almanız, geri alma öncesi işlemenin hukukiliğini etkilemez ve rızaya dayanmayan zorunlu işlemleri durdurmaz.

Çerezler ve benzeri teknolojiler

Zorunlu olmayan analitik veya pazarlama teknolojileri için gerektiğinde önceden tercih alınır. Sağlayıcı, amaç ve süre bilgileri Çerez Politikası'nda; ilgili kategori tercihleri tercih merkezinde gösterilir.

Çocuklar

Site, demo ve kurumsal hesap süreçleri çocuklara yönelik değildir. Bu kanallardan bilerek çocuk verisi toplamayı amaçlamayız.

AI ve profilleme

Site ziyaretçileri, demo kişileri veya hesap yetkilileri hakkında yalnız otomatik işlemeye dayanan hukuki veya benzer derecede önemli karar öngörmüyoruz. Müşterilerin etkinleştirdiği AI/segmentasyon özelliklerinde müşteri veri sorumlusu olarak hukuki sebep, aydınlatma ve gerekli insan gözetimini değerlendirmelidir.

9. Güncellemeler

Bu metin, veri akışlarımız veya mevzuat değiştiğinde güncellenebilir. Güncel metin yürürlük tarihiyle bu sayfada yayımlanır.

Haklarınızı veya verilerin kullanımını önemli ölçüde etkileyen değişikliklerde, makul ve uygulanabilir olduğunda ek bildirim yapılır.

Yürürlük ve son güncelleme tarihi: 27 Temmuz 2026.