Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca; GNYTECH yönetim panelini kullanan çalışanlarımıza, panel hesabının açılması ve kullanılması sırasında kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: GNYTECH
Adres: Derman Cd. 69A, 26220 Eskişehir, Tepebaşı / Türkiye
2. İşlenen kişisel veriler
- Kimlik ve iletişim: adınız soyadınız ve e-posta adresiniz; sizi davet eden yöneticinin isteğe bağlı olarak yazdığı ve sizin daveti kabul ederken onayladığınız ya da sonradan Hesabım’da girdiğiniz telefon numaranız.
- Hesap ve yetki: rolünüz, size tanınan ya da sizden kaldırılan kişisel izin istisnaları ve hesap durumunuz (davetli, açık ya da kapalı).
- Giriş güvenliği: parolanızın geri döndürülemez özeti (parolanız saklanmaz); iki adımlı doğrulamayı kurarsanız doğrulama anahtarı ve kullanılmamış kurtarma kodlarının özetleri; oturum kayıtları (tarayıcı bilgisi ve oturum süresi); son giriş zamanınız; başarısız giriş denemelerinde e-posta ve IP adresi.
- Denetim kaydı: panelde yaptığınız işlemlerin kaydı: işlem türü, ilgili kayıt, değişen alanların önce/sonra özeti, işlem zamanı, IP adresi, e-posta adresiniz, işlemin geçtiği kapı ve işleme izin veren yetki; yetkiniz olmayan bir sayfayı ya da işlemi denediğinizde bu deneme de kaydedilir.
- İş kayıtları: panelde yaptığınız işlerin kayıtlarında (örneğin stok hareketi, mal kabul, sayım, paketleme, teslimat ve size atanan ya da sizin açtığınız görevler) adınız ya da e-posta adresiniz.
3. İşleme amaçları
- Panel hesabınızı açmak ve rolünüze göre erişim vermek,
- Bilgi ve işlem güvenliğini sağlamak,
- Kimin hangi yetkiyle hangi işlemi yaptığını sonradan doğrulayabilmek,
- Size görev atamak ve sizi bildirimlerle bilgilendirmek,
- Hukuki yükümlülüklerimizi yerine getirmek.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; sizi davet eden yöneticiden, Hesabım sayfasından ve panelin sistem kayıtlarından elektronik ortamda toplanır. Bu veriler KVKK’nın 5. maddesinin 2. fıkrası uyarınca şu hukuki sebeplere dayanılarak işlenir:
- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c bendi: panel hesabının açılması ve kullanılması),
- hukuki yükümlülüklerimizin yerine getirilmesi (ç bendi),
- temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f bendi: güvenlik ve denetim kayıtları).
5. Verilerinizi kimler görür
- Panelde yaptığınız işlerin kayıtlarındaki adınızı ya da e-posta adresinizi o ekranı açma yetkisi olan çalışma arkadaşlarınız görür.
- Gün sonu özeti ayarını görebilenler, özet alabilecek kişilerin adını ve rol adını görür.
- Bir bayi kartında satış temsilcisi olarak yazıldıysanız adınız, telefonunuz ve e-posta adresiniz o bayinin panelinde görünür.
- Personel listesini (e-posta, rol, izinler, son giriş, iki adımlı doğrulama durumu) yalnız rol ve personel yönetme yetkisi olanlar görür.
- Denetim kaydını yalnız denetim kaydı yetkisi olanlar görür.
- Mailler e-posta gönderim hizmeti üzerinden iletilir.
6. Saklama süreleri
- Erişiminiz sona erdiğinde hesabınız silinmez, kapatılır; geçmiş işlemlerin kime ait olduğu korunsun diye adınız ve e-posta adresiniz kalır. Kabul edilmeyen ya da iptal edilen davette de hesap kaydı (ad ve e-posta) silinmez.
- Denetim kaydı: 730 gün.
- Başarısız giriş denemeleri: 30 gün.
- Hız sınırı kayıtları (IP adresiniz ya da hesap kimliğiniz): 1 gün.
- Gönderilmiş bildirim kayıtları: 90 gün.
- Oturumlar en çok 30 gün geçerlidir; süresi dolan oturumlar ve davet bağlantıları her gece silinir.
- Davet bağlantısı; mail gönderildiğinde ya da kalıcı olarak gönderilemediğinde, davet yeniden gönderildiğinde, iptal edildiğinde, kabul edildiğinde ya da daveti gönderenin yetkisi düştüğü için kapatıldığında mail kaydından silinir.
7. Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklara ilişkin taleplerinizi yazılı olarak Derman Cd. 69A, 26220 Eskişehir, Tepebaşı / Türkiye adresine gönderebilir ya da sistemimizde kayıtlı e-posta adresinizden bayilik@gnytech.com adresine iletebilirsiniz.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.