Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Envest Destek mobil uygulamasını kullanan kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Veri Sorumlusu: Envest
İletişim: destek.envest.com.tr —
[email protected]
2. Uygulamanın Amacı
Envest Destek, kurumsal müşterilerin destek taleplerini, operasyon kayıtlarını ve ilgili iş süreçlerini mobil cihaz üzerinden güvenli biçimde yönetmelerini sağlayan bir kurumsal uygulamadır. Uygulama yalnızca yetkili kullanıcıların erişimine açıktır.
3. İşlenen Kişisel Veriler
- Kimlik ve iletişim: ad-soyad, kullanıcı adı, e-posta adresi, telefon numarası
- Hesap ve yetki: kullanıcı kimliği, kurum/rol bilgileri, oturum kayıtları
- Cihaz ve güvenlik: cihaz kimliği, cihaz adı, platform bilgisi, uygulama sürümü, push bildirim token’ı
- İşlem içeriği: destek talepleri, yorumlar, atama ve durum bilgileri, envanter erişim kayıtları
- Kimlik doğrulama: SMS ile gönderilen doğrulama kodları ve güvenlik oturumu verileri
Uygulama; reklam, davranışsal profilleme veya üçüncü taraf analitik (ör. Firebase Analytics, Sentry) amacıyla veri toplamaz.
4. Kişisel Verilerin İşlenme Amaçları
- Kullanıcı kimlik doğrulama ve oturum yönetimi
- İki adımlı doğrulama (2FA) ve güvenlik kontrolleri
- Destek taleplerinin oluşturulması, yönetilmesi ve bildirim gönderilmesi
- Kurumsal yetkilendirme ve erişim kontrolü
- Yasal yükümlülüklerin yerine getirilmesi ve bilgi güvenliği
5. Hukuki Sebepler (KVKK m.5)
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifası (hizmetin sunulması)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- Veri sorumlusunun meşru menfaati (bilgi güvenliği, dolandırıcılığın önlenmesi)
- Açık rıza gerektiren hallerde açık rızanız
6. Verilerin Aktarımı
Verileriniz; hizmetin sunulması için Envest altyapısı ve yetkili teknik hizmet sağlayıcıları (barındırma, SMS, push bildirim altyapısı) ile sınırlı ve gerekli ölçüde paylaşılabilir. Push bildirimleri için Apple (APNs) ve gerektiğinde Google (FCM) altyapıları kullanılabilir.
Verileriniz, açık rızanız veya KVKK’da öngörülen hukuki sebepler dışında üçüncü kişilere satılmaz veya pazarlama amacıyla devredilmez.
7. Saklama Süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Süre sonunda silinir, yok edilir veya anonim hale getirilir.
8. Yerel (Cihaz Üzerinde) Saklama
Oturum belirteçleri ve güvenlik anahtarları cihazınızın güvenli deposunda (iOS Keychain / Android Keystore) saklanır. Tema tercihi gibi hassas olmayan ayarlar cihazda yerel olarak tutulabilir. Bu veriler yalnızca uygulamanın çalışması için kullanılır; reklam veya izleme amacı taşımaz.
9. Veri Güvenliği
Veriler; HTTPS ile şifreli iletişim, erişim kontrolü, oturum süresi sınırlaması, uygulama kilidi, biyometrik doğrulama ve rol tabanlı yetkilendirme gibi teknik ve idari tedbirlerle korunur.
10. KVKK Kapsamındaki Haklarınız (m.11)
KVKK’nın 11. maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
- İşlemenin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi [email protected] adresine iletebilirsiniz.
11. Çocukların Gizliliği
Envest Destek kurumsal kullanım içindir ve 18 yaş altı bireylere yönelik değildir.
12. Değişiklikler
Bu metin güncellenebilir. Güncel sürüm her zaman destek.envest.com.tr/gizlilik adresinde yayımlanır.