KVKK Aydınlatma Metni

Packageturk Ambalaj San. ve Dış Tic. Ltd. Şti. ("Şirket") olarak, PackPrice platformunu kullanan kullanıcılarımızın özel hayatının gizliliği başta olmak üzere temel hak ve özgürlüklerinin korunması için azami hassasiyet göstermekteyiz. Kişisel verilerinizin bir bölümü, Şirket tarafından veri sorumlusu sıfatıyla işlenmektedir. İşbu Aydınlatma Metni ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") hükümleri gereğince kişisel verileriniz, toplanma ve aktarılma şekilleri, işlenme amaçları, hukuki nedenleri ve haklarınız konusunda sizleri bilgilendirmekteyiz.

• Ürün veya Hizmet Alan Kişi (Müşteri / Potansiyel Kullanıcı)
• Çevrimiçi Ziyaretçiler

Kimlik: Ad, Soyad

İletişim: E-posta adresi, cep telefonu numarası

Firma Bilgileri: Firma adı, sektör, pozisyon, şirket büyüklüğü, şehir; teklif ve iş emri belgelerinize yazdırılmak üzere kendinizin girdiği firma adresi, posta kodu, vergi numarası, vergi dairesi, firma telefonu ve firma e-posta adresi

Finans: Teklif ve fatura belgelerinize yazdırılmak üzere kendinizin girdiği banka adı, SWIFT/BIC kodu ve IBAN bilgileri (TL, USD, EUR, GBP) — bunlar sizin tahsilatınız içindir, bize yapacağınız ödemelerde kullanılmaz; ayrıca abonelik planınız, satın alma geçmişiniz ve kullanım hakkı hareketleriniz. Ödeme kartı bilgileriniz bize iletilmez; kart verileri yalnızca ödeme kuruluşunun kendi ortamında işlenir, bizde en fazla kartın markası ve son dört hanesi tutulur. Uygulama içinden yapılan satın almalarda ödeme tümüyle App Store tarafından yürütülür.

İşlem Güvenliği: Sisteme bağlanılan IP bilgisi, cihaz bilgisi, sisteme üyelik/başvuru tarihi

İletişim Formu: Mesaj içerikleri ve konu bilgisi

Müşteri İşlem / Kullanıcı İçeriği: Sohbet asistanına yazdığınız mesajlar (ürün tarifi, ölçü, adet, malzeme bilgileri), hesaplama girdi ve sonuçları, kalıcı fiyatlandırma tercihleriniz, sohbete eklediğiniz dosya ve görseller, teklif belgelerinde kullanılan firma logonuz, abonelik/kullanım hakkı durumu

Ses Kaydı: Sesli yazma özelliğini kullandığınızda ses kaydınız. Kayıt yalnızca metne çevrilmek üzere anlık olarak işlenir; ne cihazınızda ne sunucularımızda saklanır, çeviri sonrası silinir ve konuşmanıza yalnızca ortaya çıkan metin kaydedilir.

• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
• İletişim Faaliyetlerinin Yürütülmesi
• Kayıt ve Demo Talep Süreçlerinin Yönetilmesi
• Talep / Öneri / Şikâyetlerin Takibi ve Kontrolü
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
• Hukuk İşlerinin Takibi ve Yürütülmesi
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Satış ve Pazarlama Faaliyetlerinin Yürütülmesi

Fiyatlandırma doğruluğunu artırmak ve yapay zeka modellerimizi geliştirmek/eğitmek amacıyla Şirket, hesaplama girdilerini/çıktılarını ve kullanım verilerini anonimleştirilmiş ve/veya toplulaştırılmış biçimde kullanmaktadır.

Anonimleştirme, verinin gerçek bir kişiyi belirleyen bilgilerden geri döndürülemez şekilde arındırılması ve böylece artık belirli ya da belirlenebilir bir kişiyle ilişkilendirilememesi anlamına gelir. KVKK'nın 28. maddesiuyarınca (ve GDPR'ın 26 numaralı Resitali ile uyumlu olarak) anonim hale getirilmiş veriler kişisel verilerin korunmasına ilişkin hükümlerin kapsamı dışında kalır; dolayısıyla bu verilerin istatistik, ürün geliştirme ve yapay zeka modeli eğitimi amacıyla kullanılması ayrıca açık rıza alınmasını gerektirmez.

Bu kapsamda taahhüdümüzü açıkça belirtiriz: kişisel veriler (ad, e-posta, firma kimliği, iletişim bilgileri) modellerimizin eğitiminde kimliği belirlenebilir biçimde kullanılmaz; yalnızca anonimleştirilmiş ve/veya toplulaştırılmış veriler bu amaçla kullanılır.

Kimlik belirtmeyen toplulaştırılmış içgörüler (ör. pazar/kıyaslama istatistikleri), hiçbir kullanıcıyı veya müşteriyi tanımlamaksızın kullanılabilir ve paylaşılabilir.

Kişisel verilerinize ilişkin haklarınız, işbu Aydınlatma Metni'nin ilgili bölümlerinde açıklandığı şekilde geçerliliğini korur.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgilinin açık rızasının alınması
• Kanunlarda açıkça öngörülmesi

Yukarıda belirtilen kişisel verileriniz;

• Ön kayıt formunu doldurduğunuz takdirde,
• İletişim formu aracılığıyla bizimle iletişime geçmeniz halinde elektronik yöntemler aracılığıyla toplanmaktadır.

Platform altyapısı kapsamında toplanan veriler (oturum kayıtları, IP adresi, cihaz bilgileri), Supabase altyapısı üzerinde güvenli şekilde depolanmaktadır. Veriler, KVKK'nın 9. maddesinin dördüncü fıkrasının (c) bendi ("standart sözleşmenin varlığı") uyarınca standart sözleşmeler çerçevesinde aktarılmakta ve yalnızca hizmetin sürekliliği amacıyla kullanılmaktadır.

Kişisel verileriniz, veri işleme amaçlarıyla sınırlı olmak kaydıyla ve gerekli teknik ile idari tedbirler alınarak aşağıdaki kişi, kurum ve kuruluşlara aktarılabilecektir:

• Altyapı ve Barındırma Sağlayıcılarımıza: Uygulama sunucusu, veritabanı ve dosya depolama hizmetlerinin sunulması amacıyla (Amazon Web Services — AB/Frankfurt; web sitesi tarafında Supabase ve Vercel).
• Yapay Zeka Sağlayıcılarımıza: Sohbet asistanının doğal dili anlaması ve yanıt üretmesi amacıyla Anthropic PBC'ye (ABD); sesli yazma özelliğinde ses kaydının metne çevrilmesi amacıyla OpenAI, L.L.C.'ye (ABD). Ses kaydı yalnızca anlık olarak işlenir, tarafımızca saklanmaz.
• Diğer Tedarikçilerimize: İşlemsel e-posta gönderimi (Resend), hesap güvenliği için telefon doğrulama kodunun SMS ile iletilmesi (Twilio Inc. — ABD), yurt içi (₺) ödemelerin işlenmesi (iyzico), döviz (USD) ödemelerin Resmî Satıcı sıfatıyla işlenmesi (Paddle.com Market Ltd. — Birleşik Krallık), iOS uygulaması içinden yapılan satın alma ve aboneliklerin işlenmesi (Apple Inc.), Android uygulaması içinden yapılan satın alma ve aboneliklerin işlenmesi (Google LLC — Google Play Billing) ve bot koruması/kullanım ölçümü (Google reCAPTCHA ve Analytics — yalnızca web sitesi) amaçlarıyla sınırlı olmak üzere.
• Yetkili Kamu Kurum ve Kuruluşlarına: Talep edilmesi halinde, hukuk işlerinin takibi ve yürütülmesi ile yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla.

Yurt dışına aktarım: Anthropic, OpenAI, Resend ve Twilio Amerika Birleşik Devletleri'nde; Paddle Birleşik Krallık'ta; Supabase, Vercel, Google ve Apple AB ve/veya ABD'de yerleşiktir. Bu aktarımlar KVKK'nın 9. maddesinin dördüncü fıkrasının (c) bendi ("standart sözleşmenin varlığı") uyarınca standart sözleşme hükümleri ve veri işleme sözleşmeleri çerçevesinde, yalnızca hizmetin sunulması amacıyla gerçekleştirilir. Sağlayıcıların güncel listesi Alt İşleyenler sayfamızda yayımlanmaktadır.

Kişisel verileriniz, kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse en az bu süre kadar saklanmak zorundadır. Kanunda veya ilgili mevzuatta bir süre öngörülmemişse; işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla belirlenen makul sürelerce saklanmaktadır.

Kişisel verilerinize ilişkin;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.

Kişisel verileriniz ile ilgili bilgi, düzeltme, silme, yok etme gibi tüm taleplerinizi ve itirazlarınızı aşağıdaki kanallar aracılığıyla Şirketimize iletebilirsiniz. Talepleriniz, Şirket'e ulaştığı tarihten itibaren en kısa sürede ve en geç 30 gün içinde cevaplandırılır.