Gizlilik politikası

1. Veri sorumlusu

Bu metin, Oldu Bu İş'i kullanan İşletme sahipleri ve Şube müdürleri ile oldubuis.com'u ziyaret edenler içindir. Burada anlatılan verilerin veri sorumlusu Oldu Bu İş'i işleten hizmet sağlayıcıdır: Vookie Labs.

Bir işletmeye aday olarak başvurduysan o başvurunun veri sorumlusu işletmenin kendisidir; biz o veriyi yalnızca işletmenin talimatıyla, onun adına işleriz. Aday verisi bu metnin konusu değildir: işletmenin aydınlatma metni başvuru formunda durur. Başvururken Oldu Bu İş'e ayrıca iletişim onayı verdiysen onun da kendi aydınlatma metni vardır.

WhatsApp numarasını bağlayan bir İşletmenin adaylarla yazışmaları da aday verisidir ve İşletme adına işlenir.

2. Hangi verileri işliyoruz

• Kimlik ve iletişim: adın ve hesabının kimliği olan cep telefonu numaran. Şube müdürü olarak davet edildiysen seni davet eden İşletme sahibinin girdiği ad ve numara.
• Üyelik: hangi İşletmede hangi rolle (İşletme sahibi ya da Şube müdürü) yetkili olduğun ve atandığın Şubeler.
• Giriş ve güvenlik: giriş kodları ve doğrulama denemeleri, oturum bilgileri, panele eriştiğin IP adresi ve zamanı; giriş kodunun WhatsApp'tan ya da SMS'ten teslim edilip edilmediğini gösteren teslim raporları; Bildirimlerin WhatsApp'tan teslim raporları; numaranın WhatsApp'ı olmadığını gösteren işaret. Kötüye kullanımı önlemek için cihaz ve IP sinyalleri; ücretsiz Kredi kontrolü için telefon numaranın geri çevrilemeyen bir özeti (numaranın kendisi değil).
• Bildirim izni: Bildirimleri WhatsApp'tan almayı açıp kapattığın ve bunun geçmişi: telefon, zaman, kanal, IP ve tarayıcı bilgisi, sana gösterilen metnin sürümü, iznin durumu ve neyle değiştiği (ilk giriş, profil, "Bildirimleri durdur" düğmesi, "DURDUR" yanıtı).
• Sözleşme kayıtları: kabul ettiğin Hizmet Sözleşmesi, Veri İşleme Sözleşmesi, Alt işleyen listesi ve mesafeli satış sözleşmesi ile sana gösterilen bu metin; her birinin sürümü, zamanı ve IP adresi. Veri İşleme Sözleşmesinde o an yazılı olan yasal ad da kaydedilir.
• Satın alma ve fatura: Satın almaların ve Kredi hareketlerin; fatura bilgileri (şahıs şirketi ya da şirket, TC kimlik numarası ya da vergi numarası, ad soyad ya da unvan, vergi dairesi, fatura adresi, fatura e-postası); ödeme sırasındaki IP adresin; ödeme ve fatura referansları. Kart bilgilerini doğrudan iyzico'nun sayfasına girersin; biz kart bilgisi görmeyiz ve saklamayız.
• WhatsApp bağlantısı: İşletmenin WhatsApp numarasını bağlarsan Meta'dan gelen WhatsApp Business hesabı ve numara kimlikleri.
• Panelde yazdıkların: İşletme ve Şube bilgileri (yasal ad, Şube adı ve adresi), Pozisyon açarken sohbette yazdıkların ve Asistana sorduğun sorular.
• Bize yazdıkların: destek@oldubuis.com ve talepler@oldubuis.com adreslerine gönderdiğin e-postalar ve e-posta adresin.
• Site ziyareti: oldubuis.com'u açtığında IP adresin ve tarayıcının her istekte gönderdiği teknik bilgiler (tarayıcı türü, istenen sayfa). Bu sitede form yoktur; site seni tanıyan bir çerez kullanmaz ve ziyaretini ölçmez.

Platformun WhatsApp numarasından giden giriş kodları ve Bildirimler aday verisi taşımaz; yalnızca ne olduğunu ve panelde nereye bakacağını söyler.

3. Verini nasıl topluyoruz

Verilerin çoğunu sen verirsin: kayıt olurken, panelde ve ödeme sırasında yazdıkların, sana gelen kodu girmen, Bildirimlere verdiğin yanıtlar ve bize yazdığın e-postalar. Bir kısmını sistemler sen kullanırken kendiliğinden üretir: oturum ve erişim kayıtları, Meta'dan ve SMS sağlayıcısından gelen teslim raporları, iyzico ve NES Portal'dan dönen ödeme ve fatura referansları. Şube müdürü olarak davet edildiysen adın ve numaran bize ilk kez seni davet eden İşletme sahibinden gelir. Veriler elektronik ortamda, kısmen otomatik yollarla toplanır.

4. Amaç ve hukuki sebep

Verini aşağıdaki amaçlarla ve KVKK'nın 5. maddesindeki hukuki sebeplere dayanarak işleriz. Bu metindeki işlemelerin hiçbiri açık rızana dayanmaz.

• Hesabını açmak, seni giriş koduyla panele almak ve İşletmedeki yetkini tanımak. Hizmet Sözleşmesinin kurulması ve ifası (m.5/2-c).
• Giriş kodunu sana ulaştırmak: önce WhatsApp'tan, ulaşmazsa SMS'le. Sözleşmenin ifası (m.5/2-c).
• Bildirimleri sana ulaştırmak: panelde ve platformun WhatsApp numarasından. Sözleşmenin ifası (m.5/2-c).
• Kredi satmak, ödemeyi almak, fatura kesmek ve saklamak. Sözleşmenin ifası ve vergi ve ticaret mevzuatından doğan yükümlülüklerimiz (m.5/2-c, m.5/2-ç).
• Sözleşme kayıtlarını ve Bildirim izni geçmişini tutmak, bir uyuşmazlıkta neyi ne zaman kabul ettiğini ya da Bildirimleri ne zaman açıp kapattığını gösterebilmek. Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Erişim kayıtlarını tutmak. 5651 sayılı Kanun'dan doğan yükümlülüğümüz (m.5/2-ç).
• Platformu güvenli işletmek: kötüye kullanımı ve ücretsiz Kredinin tekrar tekrar alınmasını önlemek, hataları gidermek. Meşru menfaatimiz (m.5/2-f).
• Panelde işini kolaylaştırmak: Pozisyonu sohbetle açmana yardım etmek, Pozisyondaki soruları ayrımcı ifadeye karşı denetlemek, Şube adresini önermek ve haritada göstermek, Asistanın sorularını cevaplamak. Sözleşmenin ifası ve meşru menfaatimiz (m.5/2-c, m.5/2-f).
• WhatsApp bağlantısını kurmak ve yürütmek. Sözleşmenin ifası (m.5/2-c).
• Sana hizmetle ilgili e-posta ve duyuru göndermek: fatura, Alt işleyen değişikliği, hizmetin kapanması gibi. Sözleşmenin ifası ve hukuki yükümlülüğümüz (m.5/2-c, m.5/2-ç).
• Destek sorularına ve KVKK başvurularına cevap vermek. Sözleşmenin ifası ve hukuki yükümlülüğümüz (m.5/2-c, m.5/2-ç).
• Bu siteyi sana göstermek. Meşru menfaatimiz (m.5/2-f).

5. Kimlere aktarıyoruz

Verini yalnızca hizmeti vermek için birlikte çalıştığımız sağlayıcılara ve yalnızca işlerine gereken kadarını aktarırız. Kanunen yetkili kamu kurum ve kuruluşları (ör. vergi daireleri, yargı mercileri) isterse onlara da veririz.

Türkiye'deki alıcılar

Yurt dışındaki alıcılar

Panel, veritabanı ve yedeklerin hepsi Türkiye'dedir; panele giden trafik Türkiye'deki sunucumuzda karşılanır. Yukarıdaki yurt dışı sağlayıcıların hizmeti Türkiye dışındaki altyapılarında çalışır; verinin onlara gitmesi bu hizmetlerin çalışması için gereklidir. Yapay zekâ sağlayıcısı veriyi model eğitiminde kullanmamayı ve saklamamayı sözleşmeyle taahhüt eder. WhatsApp'ı kullanman ayrıca WhatsApp'ın kendi gizlilik politikasına tabidir.

6. Ne kadar saklıyoruz

Süresi dolan veri silinir. Silinen veri en geç 30 gün içinde yedeklerden de kalkar.

7. Verini nasıl sildirirsin

• Hesabını ve verini sildirmek için hesabındaki telefon numarasını yazarak talepler@oldubuis.com adresine yaz. Numaranın sende olduğunu doğrulamak için o numaraya bir kod göndeririz; kodu bize yazdığında talebini işleriz. Talebini en geç 30 gün içinde sonuçlandırırız.
• İşletme sahibiysen İşletmenin bütün verisini panelde "İşletmeyi kapat" ile sildirebilirsin. Kapattıktan sonra 30 gün boyunca adaylarını dışa aktarabilir ve kapatmayı geri alabilirsin. 30. günün sonunda İşletmenin verisi silinir, en geç 60. günde yedeklerden de kalkar.
• Yalnızca WhatsApp Bildirimlerini durdurmak için silme gerekmez: Bildirimdeki "Bildirimleri durdur" düğmesine bas, "DURDUR" yaz ya da profilindeki anahtarı kapat.

Kanunun saklamamızı istediği ya da bir hakkı korumak için gereken kayıtlar talep üzerine silinmez, süresi dolunca silinir: Satın alma ve fatura kayıtları, sözleşme kayıtları ve Bildirim izni geçmişi, erişim kayıtları ve ücretsiz Kredi kontrolündeki telefon özeti (süreleri 6. bölümde).

8. Hakların

KVKK'nın 11. maddesine göre şu haklara sahipsin:

• kişisel verinin işlenip işlenmediğini öğrenmek;
• işlenmişse buna ilişkin bilgi istemek;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
• eksik ya da yanlış işlenmişse düzeltilmesini istemek;
• KVKK'nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini istemek;
• düzeltme, silme ya da yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
• işlenen verinin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek;
• kanuna aykırı işleme yüzünden zarara uğrarsan zararının giderilmesini istemek.

Başvurunu talepler@oldubuis.com adresine yazabilirsin. Başvurunda adını, hesabındaki telefon numaranı ve ne istediğini yaz; kimliğini doğrulamak için o numaraya bir kod göndeririz. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun tarifesindeki ücreti isteyebiliriz.

Başvurun reddedilirse, cevabımızı yetersiz bulursan ya da süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).

9. Bize ulaş

Kişisel verinle ilgili her talep için talepler@oldubuis.com. Diğer sorular için destek@oldubuis.com.

10. Bu metin değişirse

Bu metni değiştirdiğimizde yeni sürümü bu sayfada, sürüm numarası ve yürürlük tarihiyle yayımlarız. Önceki sürümleri saklarız; istersen destek@oldubuis.com adresinden iste, sana gönderelim. Değişiklik esaslıysa panele bir sonraki girişinde yeni sürümü sana gösteririz.