Gizlilik Sözleşmesi

1Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan NEHES LABS TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (marka: ‘Fabik’) tarafından işlenmektedir.

• Ünvan: NEHES LABS TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (marka: Fabik)
• Adres: Fatih Mah. 3302 Sk. Seyitoğlu Yapı-6 No: 16 A, Merkez / Batman
• Vergi Dairesi / No: Batman V.D. — 6301465945
• Telefon: +90 538 737 48 12
• E-posta: info@fabik.com.tr
• Web: fabik.com.tr / app.fabik.com.tr

2Tanımlar

İşbu metinde geçen başlıca kavramlar, KVKK ve ilgili mevzuattaki tanımlara uygun olarak aşağıdaki anlamları taşır:

2.1. Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

2.2. Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.

2.3. İlgili kişi: Kişisel verisi işlenen gerçek kişi.

2.4. Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

2.5. Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

2.6. İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, devralınması ve sair her türlü işlem.

2.7. Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

2.8. Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

2.9. Abone (Alıcı): Hizmeti ticari veya mesleki faaliyeti kapsamında edinen tacir/işletme; Mesafeli Satış Sözleşmesi’nde ‘Alıcı / Abone’ olarak anılan taraf ile aynı kişiyi ifade eder.

3İşlenen Kişisel Veri Kategorileri

Fabik tarafından, hizmetin niteliğine ve kullandığınız işlevlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

3.1. Kimlik: Ad ve soyad.

3.2. İletişim: Cep telefonu numarası, e-posta adresi.

3.3. Müşteri işlem / firma bilgileri: İşletme ünvanı, vergi dairesi ve vergi numarası, abonelik ve hesap hareketlerine ilişkin bilgiler.

3.4. İşlem güvenliği: IP adresi, log (kayıt) bilgileri, oturum ve cihaz bilgileri, OTP doğrulama kayıtları.

3.5. Pazarlama: Demo talebi ve tercihlerine, izinli ticari elektronik ileti onaylarına ilişkin bilgiler.

3.6. Finans / ödeme: Abonelik ödemelerine ilişkin işlem bilgileri. Kart bilgileriniz Fabik tarafından saklanmaz ve görüntülenmez; ödeme işlemi, lisanslı ödeme kuruluşu iyzico nezdinde gerçekleştirilir ve Fabik’e yalnızca işlem sonucu ile gerektiğinde maskeli bilgiler iletilir.

3.7. Konum: Harita ve teslimat/sevkiyat işlevleri kapsamında girilen veya kullanılan teslimat adresi ve konum bilgileri.

4Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Fabik hizmetinin (SaaS) sunulması, sürdürülmesi ve iyileştirilmesi,
• Hesap ve üyelik kaydının oluşturulması ve yönetilmesi,
• Telefon numarasına gönderilen tek kullanımlık kod (OTP) ile şifresiz kimlik doğrulamasının sağlanması,
• Abonelik ve ödeme süreçlerinin yürütülmesi, faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
• Anlık (push) bildirimlerin iletilmesi ile harita, teslimat adresi ve konum gösterimi işlevlerinin sağlanması,
• Talep, soru ve şikâyetlere ilişkin destek hizmetlerinin sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi ve sistem güvenliğinin sağlanması,
• İlgili mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Demo erişiminin sağlanması,
• Açık rızanızın bulunması hâlinde izinli pazarlama ve tanıtım faaliyetlerinin yürütülmesi.

5İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

5.1. Sözleşmenin kurulması veya ifası (m.5/2-c): Hesap oluşturma, OTP ile kimlik doğrulama, hizmetin sunulması, anlık bildirimlerin iletilmesi, harita/teslimat adresi ve konum işlevlerinin sağlanması, abonelik ve ödeme süreçlerinin yürütülmesi amacıyla kimlik, iletişim, müşteri işlem/firma, konum ve finans/ödeme verileriniz bu sebebe dayanılarak işlenir.

5.2. Hukuki yükümlülük (m.5/2-ç): Vergi, ticaret ve sair mevzuattan kaynaklanan saklama, faturalandırma ve yetkili kamu kurumlarına bilgi verme yükümlülüklerinin yerine getirilmesi amacıyla firma ve finans/ödeme verileriniz bu sebebe dayanılarak işlenir.

5.3. Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Olası uyuşmazlıklarda delil teşkil etmek ve hukuki taleplere karşı savunma sağlamak amacıyla işlem güvenliği ve sözleşme süreçlerine ilişkin verileriniz bu sebebe dayanılarak işlenir.

5.4. Meşru menfaat (m.5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla; sistem güvenliğinin sağlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi ile hizmetin geliştirilmesi amacıyla işlem güvenliği verileriniz bu sebebe dayanılarak işlenir.

5.5. Açık rıza (m.5/1): Pazarlama amaçlı kişisel veri işleme, açık rızanızın bulunması hâlinde bu sebebe dayanılarak gerçekleştirilir. Ticari elektronik ileti gönderimi ise 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) kapsamında ayrıca onayınıza tabidir ve bu onay, KVKK açık rızasından bağımsız ayrı bir onaydır. Açık rızanızı ve ETK onayınızı dilediğiniz zaman geri alabilirsiniz; rızanın geri alınması, hizmetin ifası için zorunlu olan işlemleri etkilemez. Yurt dışına veri aktarımına ilişkin hukuki çerçeve 7.2’de açıklanmıştır.

6Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, elektronik ortamda aşağıdaki kanallar aracılığıyla toplanmaktadır:

• Web ve mobil uygulama üzerindeki kayıt, hesap ve demo talep formları ile bu formlara yapılan manuel girişler,
• Telefonunuza gönderilen tek kullanımlık kod (OTP) ile kimlik doğrulama akışı,
• Çerezler ve benzeri teknolojiler,
• Sistem tarafından otomatik olarak oluşturulan log (kayıt), oturum ve cihaz kayıtları,
• İş ortakları ve hizmet sağlayıcılardan dolaylı olarak (örneğin ödeme kuruluşundan dönen işlem sonucu bilgileri).

7Kişisel Verilerin Aktarımı

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak ve KVKK’nın 8. ve 9. maddelerindeki şartlara uyulmak kaydıyla aşağıdaki taraflara aktarılabilmektedir.

7.1. Yurt içi aktarım: Aşağıda belirtilen alıcılar, hizmetlerini Türkiye’den sunmakta olup verileriniz Türkiye’de işlenir:

• iyzico — Ödeme süreçlerinin yürütülmesi amacıyla; yurt içinde faaliyet gösteren, lisanslı ödeme/elektronik para kuruluşudur. Kart bilgileriniz Fabik’te tutulmaz/görülmez; PCI-DSS uyumlu iyzico tarafından işlenir.
• Netgsm — SMS/OTP gönderimi amacıyla; yurt içinde faaliyet gösteren mesajlaşma hizmet sağlayıcısıdır.
• Natro — Barındırma (sunucu) hizmeti kapsamında; verileriniz Türkiye’de tutulur.
• Yetkili kamu kurum ve kuruluşları — Yasal yükümlülük gereği talep hâlinde.

7.2. Yurt dışı aktarım (KVKK m.9): Aşağıdaki hizmetlerin kullanımı kapsamında kişisel verileriniz yurt dışına aktarılmaktadır:

• Firebase / Google — Anlık (push) bildirimlerin iletilmesi amacıyla,
• Google Maps — Harita ile Abone’nin uygulama içinde kullandığı teslimat/sevkiyat adresi ve konum gösterimi işlevlerinin sağlanması amacıyla.

Anlık bildirim ve harita/konum işlevleri hizmetin sunulması için gerekli ve işlevsel nitelikte olduğundan, ilgili işleme sözleşmenin ifası (KVKK m.5/2-c) ve gerektiğinde meşru menfaat (m.5/2-f) hukuki sebebine dayanır; bu işlemler açık rıza koşuluna bağlı değildir. Aktarımın yurt dışı bileşeni ise KVKK m.9 uyarınca öncelikle Kişisel Verileri Koruma Kurulu’nca ilan edilen yeterlilik kararının bulunması; bunun yokluğunda m.9/2’de öngörülen uygun güvencelerden birinin (Kurul’a bildirilen standart sözleşme, bağlayıcı şirket kuralları veya Kurul izinli taahhütname) sağlanması yoluyla gerçekleştirilir. Açık rıza, yalnızca m.9/6’da sayılan arızi hâllerde ve yeterlilik kararı ile uygun güvencelerin bulunmadığı durumlarda yedek hukuki zemin olarak uygulanır; sürekli ve sistematik aktarımların esası değildir.

8Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ile ilgili mevzuatta öngörülen azami süreler boyunca saklanır.

8.1. Ticari defter, kayıt ve belgeler, 6102 sayılı Türk Ticaret Kanunu’nun 82. maddesi uyarınca 10 yıl saklanır. Vergi Usul Kanunu kapsamındaki belgeler için asgari saklama süresi 5 yıl olup, aynı belgenin Türk Ticaret Kanunu’na da tabi olması hâlinde daha uzun olan 10 yıllık süre uygulanır.

8.2. Hesap ve hizmete ilişkin veriler, abonelik süresince saklanır; abonelik sona erdikten sonra, ispat yükümlülükleri ve olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri saklı kalmak üzere, ilgili genel zamanaşımı süresini (azami 10 yıl) aşmamak kaydıyla gerekli olan süre boyunca tutulur.

8.3. Saklama süresinin sona ermesi hâlinde kişisel verileriniz, ilk periyodik imha döneminde veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir. Fabik, kişisel verilerin imhasına ilişkin yükümlülüklerini periyodik imha esasları çerçevesinde yerine getirir.

9Veri Güvenliği İçin Alınan Teknik ve İdari Tedbirler

Fabik, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişimi önlemek ile verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

9.1. Teknik tedbirler: Erişim kontrolü ve yetkilendirme, verilerin iletiminde ve saklanmasında şifreleme, OTP ile kimlik doğrulama, sistem hareketlerinin loglanması (kayıt altına alınması), düzenli yedekleme ve güncel güvenlik uygulamaları. Çok-kiracılı yapıda her Abone’nin verileri birbirinden ayrı tutulur.

9.2. İdari tedbirler: Çalışanlar bakımından gizlilik taahhütleri, ihtiyaç temelli ve sınırlı erişim ilkesinin uygulanması ile düzenli farkındalık ve eğitim faaliyetleri.

10İlgili Kişinin Hakları (KVKK m.11)

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
• Açık rızaya dayanan işlemelerde, vermiş olduğunuz açık rızayı her zaman geri alma.

11Başvuru Yöntemi

10. bölümde sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle iletebilirsiniz:

• Yazılı olarak, ıslak imzalı bir dilekçe ile Fatih Mah. 3302 Sk. Seyitoğlu Yapı-6 No: 16 A, Merkez / Batman adresine,
• E-posta yoluyla info@fabik.com.tr adresine.

11.1. Başvurunuzda; ad-soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa e-posta, telefon ve faks bilgileri ile talep konusunun yer alması gerekir.

11.2. Fabik, başvurunuzu talebin niteliğine göre en kısa sürede ve her hâlde en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

11.3. Başvurunuzun reddedilmesi veya verilen yanıtı yetersiz bulmanız hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 (otuz) gün; başvurunuza 30 gün içinde hiç yanıt verilmemesi hâlinde ise bu sürenin dolduğu tarihten itibaren 30 (otuz) gün ve her iki hâlde de her hâlükârda başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkına sahipsiniz.

12Çerez Politikası

Fabik web ve mobil uygulamalarında, hizmetin sunulması ve deneyimin iyileştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılmaktadır. Fabik oturumu ağırlıklı olarak token (jeton) tabanlı çalıştığından çerez kullanımı sınırlı tutulmaktadır. Mobil uygulamada çerezlere ek olarak yazılım geliştirme kitleri (SDK) ve cihaz tanımlayıcıları kullanılabilir.

12.1. Zorunlu (oturum / güvenlik) çerezleri: Oturumun sürdürülmesi, kimlik doğrulama ve güvenlik için gereklidir; bu çerezler hizmetin çalışması için zorunlu olduğundan açık rıza gerektirmez.

12.2. İşlevsel çerezler: Tercihlerinizin hatırlanması yoluyla kullanım kolaylığı sağlar.

12.3. Analitik çerezler: Uygulamanın nasıl kullanıldığını anlamak ve performansı iyileştirmek amacıyla, toplulaştırılmış istatistik üretilmesinde kullanılır.

12.4. Açık rıza gerektiren çerezler: Zorunlu olmayan analitik ve pazarlama amaçlı çerezler, yalnızca onayınız bulunması hâlinde çalıştırılır.

12.5. Yurt dışı aktarım doğurabilen teknolojiler: Analitik ile harita ve bildirim işlevlerinde kullanılan üçüncü taraf teknolojileri (örneğin Google), yurt dışına veri aktarımına yol açabilir; bu aktarımlar 7.2’de belirtilen esaslara tabidir.

12.6. Çerezlerin yönetimi: Tarayıcınızın ayarları üzerinden çerezleri silebilir, engelleyebilir veya yeni çerez yerleştirilmeden önce uyarı verilmesini sağlayabilirsiniz; mobil uygulamada ise cihaz ve uygulama izin ayarları üzerinden ilgili tanımlayıcıları yönetebilirsiniz. Zorunlu çerezlerin kapatılması hâlinde hizmetin bazı bölümleri gereği gibi çalışmayabilir.

13Veri Sorumlusu / Veri İşleyen İlişkisi

Abone’nin (Alıcı) Fabik platformuna girdiği ve kendi ticari faaliyetine ilişkin olan veriler (örneğin Abone’nin müşterilerine, çalışanlarına ve siparişlerine ait kişisel veriler) bakımından veri sorumlusu Abone’dir. Fabik, bu veriler yönünden Abone’nin talimatları ve sözleşme çerçevesinde hareket eden veri işleyen sıfatını taşır. Bu kurgu, Mesafeli Satış Sözleşmesi’nin 13. maddesinde düzenlenen ilişki ile aynı esasa dayanır. Bu kapsamda Abone, kendi ilgili kişilerini aydınlatma ve gerekli hukuki sebebi (gerektiğinde açık rıza) temin etme yükümlülüğünün kendisine ait olduğunu kabul eder.

14Değişiklikler ve Yürürlük

14.1. Fabik, işbu Aydınlatma Metni’ni; mevzuat değişiklikleri ile hizmet ve süreçlerindeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır.

14.2. Metnin güncellenmiş hâli, bu sayfada yayımlandığı ve belirtilen güncelleme tarihinde yürürlüğe girer. Hizmeti kullanmaya devam etmeniz, yürürlükteki metni incelediğiniz anlamına gelir.