KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Veri sorumlusu DMR LABS LTD'dir (Birleşik Krallık şirket numarası: 16884775). Kayıtlı ofis: 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ. E-posta: info@dmrlabsltd.com.

Bir WhatsGo işletmesinin kendi müşterilerine ait CRM, WhatsApp, sipariş ve takip kayıtlarında ilgili işletme kural olarak veri sorumlusudur; DMR LABS LTD bu verileri işletmenin talimatıyla veri işleyen olarak işler. Bu metin DMR LABS LTD'nin doğrudan veri sorumlusu olduğu kullanıcı/hesap işlemlerini açıklar.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta, telefon ve işletme iletişim bilgileri.
• Hesap ve işlem güvenliği: kullanıcı/çalışma alanı kimliği, rol, yetki, oturum, IP, cihaz/tarayıcı, erişim, hata ve denetim kayıtları.
• İşletme ve kullanım: işletme profili, özellik tercihleri, destek talepleri, entegrasyon ve kullanım kayıtları.
• WhatsGo Mini bağlantısı: çalışma alanı kimliği, bağlı hesap bilgisi, bağlantı durumu, süreli bağlayıcı token ve uzantı tercihleri.
• Finans ve hukuk: paket, fatura, sipariş, ödeme/işlem sonucu ve gerekli mevzuat kayıtları.
• Kullanıcı özelliği etkinleştirirse AI girdisi/çıktısı ve talep edilen işlev için gerekli aktif sohbet bağlamı.

3. İşleme amaçları

• Üyelik ve sözleşme süreçlerini yürütmek, hesabı ve çalışma alanını oluşturmak.
• CRM, sipariş, randevu, takip, ödeme bağlantısı, bağlı kanal ve talep edilen AI özelliklerini sunmak.
• Kimlik doğrulamak, yetkisiz erişim ve kötüye kullanımı önlemek, olay ve hata kayıtlarını incelemek.
• Destek taleplerini cevaplamak, hizmet ve hesap bildirimlerini iletmek.
• Faturalama, muhasebe, resmî talepler ve diğer hukuki yükümlülükleri yerine getirmek; hakları tesis, kullanma ve korumak.
• Ayrı izin verilmişse ticari ileti tercihlerini yönetmek. Pazarlama amacı, hizmetin kurulması için zorunlu tutulmaz.

4. Toplama yöntemi ve hukuki sebepler

Veriler; kayıt ve ayar formlarından, WhatsGo web uygulaması ve WhatsGo Mini uzantısındaki kullanıcı işlemlerinden, kullanıcının bağladığı kanal/ödeme hizmetlerinden ve güvenlik sunucu kayıtlarından otomatik veya kısmen otomatik yöntemlerle toplanır.

İşleme; Kanun'un 5. maddesindeki sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat şartlarına dayanır. Kanun'un açık rıza aradığı isteğe bağlı bir işlem varsa rıza ayrıca alınır. Özel nitelikli kişisel veri hizmetin olağan kullanımı için talep edilmez; kullanıcının serbest metin alanlarına gereksiz özel nitelikli veri girmemesi gerekir.

5. Aktarılan alıcı grupları ve amaçlar

• Barındırma, kimlik doğrulama, veritabanı ve depolama için Vercel ve Supabase.
• Etkinleştirilen bağlantılı kanal için Zernio, Meta ve yetkilendirilmiş WhatsGo Mini servisi.
• AI özelliği etkinse OpenRouter ve seçilen model altyapı sağlayıcısı; OpenAI modeli seçildiyse OpenAI.
• Ödeme/abonelik akışı kullanılıyorsa N Kolay/PayNKolay ve yapılandırılmışsa Stripe.
• Hukuki yükümlülük veya hakkın korunması için yetkili kamu kurumları, mahkemeler ve gerekli profesyonel danışmanlar.

6. Yurt dışına aktarım

Şirketin Birleşik Krallık'ta ve bazı hizmet sağlayıcıların Türkiye dışında bulunması nedeniyle yukarıdaki veri grupları, amaçla sınırlı olarak yurt dışına aktarılabilir. Aktarım Kanun'un 9. maddesinde öngörülen yeterlilik kararı, uygun güvence/standart sözleşme veya uygulanabilir diğer hukuki mekanizmalardan biri sağlanarak yapılır.

7. Kanun'un 11. maddesindeki haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verinin düzeltilmesini ve şartları varsa silinmesini/yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistem analizi sonucu aleyhe bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

8. Başvuru yöntemi

Talebinizi; ad-soyad, kimliğinizi doğrulamaya yeterli bilgi, iletişim adresi ve açık talep açıklamasıyla info@dmrlabsltd.com adresine iletebilirsiniz. Hassas kimlik belgesini talep edilmeden göndermeyin. Gerektiğinde güvenli bir kimlik doğrulama yöntemi sunarız. Başvurular Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır.