KVKK Aydınlatma Metni · Versiyon 2 · Yayın tarihi 04 Eki 2026
INTRANET TECHNOLOGY YAZILIM ANONİM ŞİRKETİ
SENALL KULLANICI AYDINLATMA METNİ
(“Aydınlatma Metni”)
Yürürlük Tarihi: Platform’da yayımlandığı tarih
1. Veri Sorumlusu
1.1. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla INTRANET TECHNOLOGY YAZILIM ANONİM ŞİRKETİ (“Şirket”) tarafından, SenAll platformu (“Platform”) kapsamında işlenen kişisel veriler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Unvan: INTRANET TECHNOLOGY YAZILIM ANONİM ŞİRKETİ
Adres: Barbaros Mah. Şebboy Sokak No: 4/1 İç Kapı No: 2 Ataşehir/İstanbul
Ticaret sicili: İstanbul Ticaret Müdürlüğü, sicil no: 321924-5
Vergi dairesi / no: Ataşehir Vergi Dairesi / 4651176935
Kayıtlı elektronik posta (KEP): intranettechnology@hs06.kep.tr
E-posta: help@senall.one
İnternet sitesi: www.senall.one
1.2. Şirket Türkiye’de yerleşik olduğundan veri sorumlusu temsilcisi atanmamıştır.
2. Kapsam ve Tanımlar
2.1. İşbu Aydınlatma Metni; Platform’u ziyaret eden kişileri, Platform’a üyelik başvurusunda bulunan kişileri ve Üye İşyerleri ile Ödeme Sağlayıcılar adına Platform’u kullanan yetkili, temsilci ve çalışanları kapsar. Şirket çalışanlarının ve çalışan adaylarının kişisel verileri ile Ödeme Sağlayıcıların ve Üye İşyerlerinin Platform dışında kendi amaçlarıyla yürüttüğü veri işleme faaliyetleri bu metnin kapsamı dışındadır.
2.2. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Tüzel kişi Üye Kuruluşlara ait ticari bilgiler (ör. anonim veya limited şirketin işlem hacmi ve komisyon oranları) kişisel veri değildir; ancak şahıs işletmesi niteliğindeki Üye İşyerleri bakımından bu bilgiler işletme sahibi gerçek kişiyle ilişkilendirilebildiğinden kişisel veri sayılır ve bu metin kapsamında korunur.
2.3. İşbu Aydınlatma Metninde geçen aşağıdaki terimler, belirtilen anlamlarda kullanılmıştır:
• “Şirket”: INTRANET TECHNOLOGY YAZILIM ANONİM ŞİRKETİ.
• “Platform”: Şirket’in www.senall.one alan adı üzerinden işlettiği, SenAll adlı çevrim içi komisyon iyileştirme ve ters teklif platformu.
• “Ziyaretçi”: Platform’u Hesap açmaksızın ziyaret eden gerçek kişi.
• “Kullanıcı”: Platform’da Hesabı bulunan gerçek kişi.
• “Üye İşyeri”: Mevcut sanal POS komisyon koşullarını iyileştirmek amacıyla Platform’a kabul edilen işletme (arayüzde “İşletme”).
• “Ödeme Sağlayıcı”: Taleplere Teklif vermek amacıyla Platform’a kabul edilen banka, ödeme kuruluşu veya elektronik para kuruluşu (arayüzde “Sağlayıcı”).
• “Üye Kuruluş”: Platform’a kabul edilmiş Üye İşyeri veya Ödeme Sağlayıcı.
• “Hesap”: Kullanıcının e-posta adresi ve şifresiyle Platform’a erişmesini sağlayan kişisel kullanıcı hesabı.
• “Yönetici rolü”: Üye Kuruluş Kullanıcılarından, kendi Üye Kuruluşuna yeni Kullanıcı ekleyebilen, Kullanıcıları pasife alabilen ve şifre sıfırlama bağlantısı gönderebilen Kullanıcıya atanan rol (arayüzde “Yönetici”).
• “Üye rolü”: Kullanıcı yönetimi dışındaki işlemleri yapabilen Kullanıcıya atanan rol (arayüzde “Üye”).
• “Talep”: Üye İşyerinin, ödeme profili ve mevcut komisyon oranlarını esas alarak Ödeme Sağlayıcılardan Teklif almak için Platform’da açtığı teklif talebi.
• “Kapalı Teklif”: Her Ödeme Sağlayıcının, diğer Ödeme Sağlayıcıların Tekliflerini görmeden Teklif verdiği yöntem (arayüzde “tek seferlik teklif”).
• “Açık Eksiltme”: Ödeme Sağlayıcıların belirli bir süre boyunca, rakiplerin kimliğini görmeksizin anonim en iyi orana göre Tekliflerini düşürebildiği yöntem.
• “Kalem”: Açık Eksiltmede ayrı ayrı Teklif verilen her ödeme kırılımı (lot).
• “Doğrudan Başvuru”: Üye İşyerinin belirli bir Ödeme Sağlayıcıya Platform üzerinden doğrudan başvurduğu, yeni kaydı artık oluşturulamayan ve yalnızca geçmiş kayıtları görüntülenebilen yöntem.
• “Teklif”: Ödeme Sağlayıcının bir Talebe Kapalı Teklif veya Açık Eksiltme yoluyla sunduğu oran ve koşullar.
• “Kazanan”: Kapalı Teklifte seçilen, Açık Eksiltmede ise ilgili Kalem için onaylanan Ödeme Sağlayıcı.
• “İletişim Paylaşımı”: Kazanan belirlendiğinde, Üye İşyeri ile Kazananın belirlenen Kullanıcılarına ait e-posta adreslerinin taraflara karşılıklı olarak açılması.
• “Anlaşma Sözleşmesi”: Üye İşyeri ile Kazanan arasında Platform’da hazırlanıp onaylanan sözleşme.
• “Teklif Kredisi”: Ödeme Sağlayıcının Taleplere katılabilmek için Şirket’ten satın aldığı kredi.
• “Kredi Bedeli”: Bir Talebe katılım için Ödeme Sağlayıcının bakiyesinden düşülen Teklif Kredisi sayısı.
• “Şirket Evrakı”: Üye İşyerinin Platform’a yüklediği vergi levhası, ticaret sicili gazetesi, imza sirküleri ve faaliyet belgesi ile isteğe bağlı olarak yüklenen yetkili kimlik belgesi ve IBAN veya banka yazısı (arayüzde “Şirket Evraklarım”).
• “Risk Skoru”: Üye İşyeri için Platform’da otomatik olarak hesaplanan puan ve bu puana bağlı risk bandı.
• “Ekosistem”: Üye İşyerlerinin ürün ve hizmetlerini birbirlerine sunabildiği ve aralarında anlaşma kurabildiği Platform bölümü (arayüzde “Ekosistem”).
3. Kişisel Verilerin Toplanma Yöntemi
3.1. Kişisel verileriniz, kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla, aşağıdaki kanallardan toplanır:
• Platform’daki başvuru, doğrulama, profil, Talep, Teklif, sözleşme, Ekosistem, destek ve ödeme formlarına girdiğiniz bilgiler ile yüklediğiniz dosyalar;
• Platform’u kullanımınız sırasında çerezler, tarayıcı depolama alanı ve sunucu kayıtları aracılığıyla elektronik ortamda kendiliğinden oluşan bilgiler;
• Şirket’e e-posta, KEP, posta veya Platform içi destek talebi yoluyla ilettiğiniz yazışmalar;
• Bağlı olduğunuz Üye Kuruluşun Yönetici rolündeki Kullanıcısı tarafından sizin için Hesap açılması hâlinde, bu Kullanıcının girdiği e-posta adresi ve rol bilgisi; Üye Kuruluş kaydının Şirket tarafından oluşturulduğu hâllerde, Üye Kuruluşun Şirket’e ilettiği bilgiler;
• Talep ve Teklif süreçlerinde karşı tarafın Kullanıcılarının Platform’a girdiği bilgiler;
• Hizmet aldığımız üçüncü kişilerden elde edilen bilgiler: ödeme altyapısından gelen ödeme sonucu ve maskelenmiş kart bilgileri ile giriş sayfalarında kullanılan güvenlik doğrulama hizmetinden gelen doğrulama sonucu;
• Şirket tarafından Platform’da üretilen bilgiler: Risk Skoru, başvuru ve evrak inceleme notları, işlem ve denetim kayıtları; Üye İşyerinin mevcut ödeme sağlayıcısına ilişkin, Şirket ekibinin Üye İşyeriyle yaptığı görüşmeler sonucunda girdiği bilgi.
3.2. Kişisel verilerin bir Üye Kuruluştan veya onun Kullanıcısından elde edildiği hâllerde (ör. bir çalışma arkadaşınızın sizi Kullanıcı olarak eklemesi), işbu Aydınlatma Metni www.senall.one/kvkk adresinde ve Platform sayfalarında yer alan bağlantı aracılığıyla erişiminize sunulur. Üye Kuruluş, Kullanıcılarına ilişkin verileri Şirket’e iletirken bu verilerin hukuka uygun şekilde iletilmesini sağlar, kendi aydınlatma yükümlülüğünü yerine getirir ve ilgili kişileri işbu Aydınlatma Metninin varlığından haberdar eder. Bu düzenleme, Şirket’in veri sorumlusu sıfatıyla aydınlatma yükümlülüğünü ortadan kaldırmaz.
4. Hukuki Sebepler
4.1. Aşağıdaki tablolarda dayanılan hukuki sebepler, KVKK’nın 5. maddesindeki şartlara atıfla şu kısaltmalarla gösterilmiştir:
m.5/1: İlgili kişinin açık rızası
m.5/2-a: Kanunlarda açıkça öngörülmesi
m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
4.2. Platform’daki üyelik ilişkisi Şirket ile Üye Kuruluş arasında kurulur. Şahıs işletmesi niteliğindeki Üye İşyerleri bakımından sözleşmenin tarafı işletme sahibi gerçek kişi olduğundan m.5/2-c hükmüne dayanılır. Tüzel kişi Üye Kuruluş adına hareket eden yetkili, temsilci ve çalışanların verileri bakımından ise, bu kişiler sözleşmenin tarafı olmadığından, tablolarda m.5/2-c olarak gösterilen işlemler için Şirket’in, temsil edilen Üye Kuruluşla kurduğu sözleşmeyi ifa etme ve Platform’u işletme konusundaki meşru menfaatine (m.5/2-f) dayanılır.
4.3. Bölüm 5.14’te açıklanan analitik çerezler dışında, Şirket kişisel verilerinizi işlemek için açık rızanıza dayanmaz. Diğer faaliyetler için sizden açık rıza istenmez.
5. Veri İşleme Faaliyetleri, Amaçları ve Hukuki Sebepleri
5.1. Platform Ziyaretleri, Çerezler ve Tarayıcı Depolama
İşlenen Veri: İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı, erişilen sayfa adresi, hata ve sistem kayıtları
İşleme Amacı: Platform’un teknik olarak sunulması ve çalışır tutulması; hataların tespiti ve giderilmesi; bilgi güvenliği süreçlerinin yürütülmesi; aşırı istek ve kötüye kullanımın önlenmesi
Hukuki Sebep: m.5/2-f; Kullanıcılar bakımından ayrıca m.5/2-c
İşlenen Veri: Zorunlu çerezler: oturum çerezi (Kullanıcı kimliği, e-posta adresi, rol ve bağlı Üye Kuruluş bilgisi; 8 saat geçerli) ve çerez tercihinizi saklayan çerez (180 gün)
İşleme Amacı: Oturumunuzun açık tutulması ve yetkinizin doğrulanması; çerez tercihinizin hatırlanması ve uygulanması
Hukuki Sebep: m.5/2-c; m.5/2-ç; m.5/2-f
İşlenen Veri: Başvuru akışı çerezi: Üye İşyeri başvuru sayfasını ilk ziyaretinizde atanan başvuru akışı türü (30 gün)
İşleme Amacı: Başvuru sürecinin iki farklı akışla sunulması, akışların tamamlanma oranlarının karşılaştırılması ve başvuru sürecinin iyileştirilmesi
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Tarayıcı depolama alanında tutulan bilgiler: tema tercihi, başvuru formu taslağı, Talep ve komisyon oranı taslakları, hesaplama aracı girdileri, kapatılan duyurular, masaüstü bildirim tercihi, ilk ziyaretinizdeki kampanya (utm) parametreleri ve sizi yönlendiren internet sitesinin adresi
İşleme Amacı: Tercihlerinizin ve yarım kalan işlemlerinizin cihazınızda hatırlanması; kampanya bilgilerinin başvuru anında Şirket’e iletilebilmesi
Hukuki Sebep: m.5/2-c; m.5/2-f (kampanya bilgileri bakımından yalnızca m.5/2-f)
Tarayıcı depolama alanındaki bilgiler yalnızca cihazınızda tutulur ve Şirket’e iletilmez. Bunun tek istisnası, kampanya (utm) parametreleri ve yönlendiren site adresidir; bu bilgiler yalnızca Üye İşyeri başvurusu yapmanız hâlinde başvurunuzla birlikte Şirket’e iletilir (Bölüm 5.3). Başvuru formu taslağı, başvuru gönderildiğinde veya tarayıcı sekmesi kapatıldığında silinir; şifreniz taslağa yazılmaz. Platform’da görüntülenen bazı kurum logoları üçüncü kişilere ait sunuculardan yüklenebilir; bu durumda tarayıcınız, logoyu görüntülemek için ilgili sunucuya IP adresinizi ve tarayıcı bilgilerinizi içeren teknik bir istek gönderir. Çerezlere ve benzeri teknolojilere ilişkin ayrıntılı bilgi “SenAll Platformu Çerez Politikası”nda yer almaktadır.
5.2. İletişim ve Destek Süreçleri
İşlenen Veri: Kimlik ve iletişim verileri: ad-soyad, e-posta adresi, paylaşmanız hâlinde telefon numarası ve temsil ettiğiniz kurum
İşleme Amacı: Soru, talep ve şikâyetlerinizin alınması, yanıtlanması ve takibi
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Yazışma içeriği: e-posta, KEP, posta veya Platform içi destek talebiyle ilettiğiniz konu, mesaj ve ekler (PDF veya görsel)
İşleme Amacı: Soru, talep ve şikâyetlerin çözülmesi; hizmet kalitesinin iyileştirilmesi; olası uyuşmazlıklarda başvurulacak kayıtların tutulması
Hukuki Sebep: m.5/2-c; m.5/2-e; m.5/2-f
İşlenen Veri: Yardım asistanı verileri: asistana yazdığınız soru metni ve destek talebi açmadan önce asistana sorduğunuz son soru
İşleme Amacı: Sorunuza otomatik yanıt üretilmesi; destek ekibinin yanıtını buna göre hazırlaması
Hukuki Sebep: m.5/2-f
Platform içi destek talebi Üye İşyeri Kullanıcılarına sunulmaktadır; Ödeme Sağlayıcı Kullanıcıları ve Ziyaretçiler Şirket’e help@senall.one adresinden ulaşabilir. Üye İşyeri panelindeki yardım sayfasında yer alan yapay zekâ destekli yardım asistanının kullanıma sunulması hâlinde, asistana yazdığınız soru metni Hesap ve kimlik bilgileriniz eklenmeksizin yanıt üretilmesi amacıyla yurt dışında yerleşik yapay zekâ hizmet sağlayıcısına iletilir (Bölüm 8.5 ve 9). Asistana yazdığınız sorularda kişisel veri paylaşmamanızı rica ederiz.
5.3. Üyelik Başvurusu
Üye İşyeri ve Ödeme Sağlayıcı başvuruları Platform’daki başvuru formları aracılığıyla alınır. Başvurular Şirket ekibi tarafından değerlendirilir; otomatik onay verilmez. Üye İşyeri başvurularında, Şirket’in başvuru koşulları gereği Paywall üye işyeri numarası da istenir.
İşlenen Veri: Kimlik verileri: yetkili kişinin adı-soyadı; şahıs işletmelerinde vergi numarası olarak kullanılan T.C. kimlik numarası
İşleme Amacı: Başvurunun alınması ve değerlendirilmesi; başvuru sahibinin ve temsil ettiği kurumun tanınması; üyelik sözleşmesinin kurulması
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: İletişim verileri: yetkili kişinin telefon numarası, Hesap açılacak e-posta adresi; Ödeme Sağlayıcı başvurusunda ayrıca kurumsal iletişim e-posta adresi
İşleme Amacı: Başvuru sahibiyle iletişim kurulması; e-posta adresinin ve Şirket tarafından etkinleştirilmesi hâlinde telefon numarasının doğrulanması; Hesabın oluşturulması
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Kurum ve ticari bilgiler (şahıs işletmelerinde kişisel veri niteliğindedir): ticari unvan, görünen ad, sektör, ülke, internet sitesi, vergi numarası, aylık ciro beyanı, Paywall üye işyeri numarası
İşleme Amacı: Başvuru koşullarının ve uygunluğun değerlendirilmesi; Üye Kuruluş kaydının oluşturulması
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Başvuru kaynağı ve süreç bilgileri: “Bizi nereden duydunuz?” yanıtı ve açıklaması, ilk ziyaretinizdeki kampanya (utm) parametreleri ve yönlendiren site adresi, başvuru akışı türü, başvurunun tamamlanma süresi ve zamanı
İşleme Amacı: Tanıtım kanallarının etkinliğinin ölçülmesi; başvuru sürecinin iyileştirilmesi
Hukuki Sebep: m.5/2-f
İşlenen Veri: İşlem güvenliği verileri: şifrenizin tek yönlü özeti (şifrenin kendisi saklanmaz), e-posta ve telefon doğrulama kodlarının tek yönlü özeti, doğrulama talebinin yapıldığı IP adresi, deneme ve gönderim sayıları
İşleme Amacı: Hesap güvenliğinin sağlanması; doğrulama kodlarının kötüye kullanılmasının ve toplu sahte başvuruların önlenmesi
Hukuki Sebep: m.5/2-c; m.5/2-ç; m.5/2-f
İşlenen Veri: Hukuki işlem verileri: bu Aydınlatma Metnini okuduğunuza ve başvuru sırasında size sunulan sözleşme metinlerini kabul ettiğinize ilişkin kayıt (belge türü ve sürümü, tarih, IP adresi, tarayıcı bilgisi)
İşleme Amacı: Aydınlatma yükümlülüğünün yerine getirildiğinin ve sözleşmenin kurulduğunun ispatı
Hukuki Sebep: m.5/2-c; m.5/2-ç; m.5/2-e
İşlenen Veri: Değerlendirme kayıtları: Şirket’in başvuruya ilişkin inceleme notları, onay veya ret kararı ve varsa gerekçesi, yeniden başvuru sayısı
İşleme Amacı: Başvurunun değerlendirilmesi ve kararın kayıt altına alınması; yeniden başvuruların değerlendirilmesi
Hukuki Sebep: m.5/2-c; m.5/2-e; m.5/2-f
Şirket ekibinin Üye İşyeri kaydına girdiği notlar (ret gerekçesi dahil) ve başvuru değerlendirme kayıtları, hiçbir gizlilik modunda Ödeme Sağlayıcılara veya diğer Üye İşyerlerine iletilmez (Bölüm 5.7 ve 8.1).
E-posta adresinizin doğrulanması için adresinize altı haneli ve kısa süre geçerli bir doğrulama kodu gönderilir. Telefon doğrulamasının Şirket tarafından etkinleştirildiği dönemlerde, telefon numaranıza da SMS ile doğrulama kodu gönderilir; bu amaçla telefon numaranız ve kod içeren mesaj metni yurt içindeki SMS hizmet sağlayıcısına iletilir.
Üye İşyeri başvurusunda atanan başvuru akışı türüne göre Hesabınız, ya başvurunuzun Şirket tarafından onaylanmasından sonra kullanıma açılır ya da başvurunuzun hemen ardından yalnızca kurulum, profil, ödeme profili, Şirket Evrakı ve komisyon oranı ekranlarına erişim sağlayan sınırlı bir oturumla açılır. Her iki akışta da başvurunuz Şirket ekibi tarafından değerlendirilir. Reddedilen başvuruya ait kayıt, aynı e-posta adresiyle yeniden başvuru yapılabilmesi ve olası uyuşmazlıklar için Bölüm 10’daki süre boyunca saklanır.
5.4. Hesap Yönetimi, Oturum ve Güvenlik
İşlenen Veri: İletişim verileri: Hesap kimliği olarak kullanılan e-posta adresi
İşleme Amacı: Hesabın oluşturulması; kimlik doğrulama; Hesapla ilgili bildirimlerin gönderilmesi
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Hesap bilgileri: rol (Yönetici rolü veya Üye rolü), bağlı olunan Üye Kuruluş, Hesap durumu, son giriş zamanı, son şifre değişikliği zamanı
İşleme Amacı: Yetkilendirme ve erişim yetkilerinin yönetimi; Yönetici rolündeki Kullanıcılar ile Şirket ekibi tarafından Kullanıcı eklenmesi, pasife alınması ve şifre sıfırlama bağlantısı gönderilmesi
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: İşlem güvenliği verileri: şifre özeti; şifre belirleme ve sıfırlama bağlantılarının tek yönlü özeti; başarısız giriş denemeleri (e-posta adresi ve IP adresiyle birlikte, denetim kayıtlarında); istek sayısı sınırlama kayıtları; giriş sayfalarındaki güvenlik doğrulamasının sonucu
İşleme Amacı: Yetkisiz erişimin, şifre deneme saldırılarının ve otomatik (bot) girişlerin önlenmesi; bilgi güvenliği süreçlerinin yürütülmesi
Hukuki Sebep: m.5/2-ç; m.5/2-f
Şifre belirleme bağlantıları tek kullanımlıktır; yeni Hesap kurulumu için gönderilen bağlantı 72 saat, şifre sıfırlama bağlantısı 1 saat geçerlidir. Şifreniz değiştirildiğinde veya Hesabınız ya da bağlı olduğunuz Üye Kuruluş pasife alındığında açık oturumlarınız sonlandırılır. Hesabın pasife alınması verilerinizi silmez; verileriniz Bölüm 10’daki süreler boyunca saklanır.
Giriş sayfalarında, otomatik ve kötü niyetli giriş denemelerini ayırt etmek amacıyla Google reCAPTCHA hizmeti kullanılır. Bu hizmet bir güvenlik önlemi olduğundan çerez tercihinizden bağımsız olarak çalışır; bu kapsamda IP adresiniz ile tarayıcı ve cihazınıza ilişkin bilgiler yurt dışında yerleşik hizmet sağlayıcıya iletilir. Hizmetin ürettiği puan Şirket’in belirlediği eşiğin altında kalırsa giriş denemesi reddedilebilir; bu durumda help@senall.one adresinden destek alabilirsiniz.
Platform’da Kullanıcıların kendi Hesabını silmesini sağlayan bir işlev bulunmamaktadır. Hesabınızın kapatılmasına veya verilerinizin silinmesine ilişkin taleplerinizi Bölüm 14’teki yöntemlerle iletebilirsiniz.
5.5. Şirket Evrakı
Şirket Evrakı, Üye İşyeri tarafından Platform’a yüklenir; başvuru akışı türüne göre bu yükleme, başvurunun onaylanmasından önce, başvuru sonrasında açılan sınırlı oturumda da yapılabilir (Bölüm 5.3). Yalnızca PDF, JPG, PNG veya WebP biçiminde ve dosya başına en fazla 4 MB boyutunda belge kabul edilir. Belgeler Şirket ekibi tarafından incelenir.
İşlenen Veri: Zorunlu belgelerde yer alan bilgiler: vergi levhası, ticaret sicili gazetesi, imza sirküleri ve faaliyet belgesinde yer alan ad-soyad, T.C. kimlik numarası, adres, imza, unvan ve temsil yetkisi bilgileri
İşleme Amacı: Üye İşyerinin varlığının, faaliyetinin ve temsil yetkisinin doğrulanması; belgelerin geçerlilik süresinin takibi; Ödeme Sağlayıcılara gösterilen “SenAll tarafından doğrulandı” işaretinin verilmesi
Hukuki Sebep: m.5/2-c; m.5/2-e; m.5/2-f
İşlenen Veri: İsteğe bağlı belgelerde yer alan bilgiler: yetkili kimlik belgesinin ön ve arka yüzü; IBAN veya banka yazısındaki hesap sahibi ve banka hesabı bilgileri
İşleme Amacı: Yetkili kişinin kimliğinin ve banka hesabı bilgisinin doğrulanması (yalnızca bu belgeleri yüklemeyi tercih etmeniz hâlinde)
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: İnceleme kayıtları: belgenin durumu, Şirket tarafından girilen geçerlilik tarihi, ret gerekçesi, belgeyi yükleyen Kullanıcı ve yükleme zamanı
İşleme Amacı: Evrak incelemesinin yürütülmesi ve kayıt altına alınması
Hukuki Sebep: m.5/2-c; m.5/2-e; m.5/2-f
Şirket Evrakı Ödeme Sağlayıcılarla veya diğer Üye İşyerleriyle paylaşılmaz; belgeleri yalnızca ilgili Üye İşyerinin Kullanıcıları ve yetkili Şirket ekibi görüntüleyebilir. Ödeme Sağlayıcılara yalnızca zorunlu belgelerin doğrulanıp doğrulanmadığı bilgisi gösterilir. Zorunlu belgelerin tamamlanma durumu, Talebin otomatik yayına uygunluğunda ve Risk Skorunda da dikkate alınır. Reddedilen veya yerine yenisi yüklenen belgelerinizi süresini beklemeden kendiniz imha edebilir, incelemesi sürmekte olan bir belgeyi geri çekebilirsiniz. Belgelerde özel nitelikli kişisel veri bulunmaması için Bölüm 11’deki uyarıya uymanızı rica ederiz.
5.6. Risk Skoru (Otomatik Değerlendirme)
Risk Skoru, Üye İşyerinin beyanlarına ve Platform’daki bazı işlemlerine dayanılarak insan müdahalesi olmaksızın otomatik olarak hesaplanan bir değerlendirmedir. Ödeme Sağlayıcıların Tekliflerini fiyatlarken kullanabilecekleri bir işaret olarak tasarlanmıştır; kredi notu, finansal itibar değerlendirmesi veya üyelik kararı değildir.
İşlenen Veri: Üye İşyerinin beyan ettiği bilgiler: ters ibraz (chargeback) oranı, iade oranı, yabancı kart payı, sektör, kuruluş yılı, aylık ciro
İşleme Amacı: Risk Skorunun hesaplanması; risk bandının Talep kapsamında davet edilen Ödeme Sağlayıcılara gösterilmesi; Talebin otomatik yayına uygunluğunun belirlenmesi
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Platform içi işlem bilgileri: zorunlu Şirket Evrakının tamamlanma durumu, “anlaşamadık” geri bildirimlerinin sayısı, geri çekilen Talep sayısı
İşleme Amacı: Risk Skorunun hesaplanması
Hukuki Sebep: m.5/2-f
İşlenen Veri: Sonuç bilgileri: 0 ile 100 arasındaki puan, risk bandı (düşük, orta, yüksek), puanı etkileyen etkenler ve iyileştirme önerileri; Şirket ekibinin yaptığı düzeltme veya dondurma ve gerekçesi
İşleme Amacı: Risk bandının ve iyileştirme önerilerinin Üye İşyerine; puanın, etkenlerin ve düzeltme gerekçelerinin yalnızca Şirket ekibine gösterilmesi; yapılan değerlendirme ve düzeltmelerin kayıt altına alınması
Hukuki Sebep: m.5/2-e; m.5/2-f
Risk Skoru her gün ve beyanlarınız ya da evrak kararları değiştiğinde yeniden hesaplanır. Hâlihazırda 35’in altındaki puanlar düşük, 35 ile 59 arasındaki puanlar orta, 60 ve üzerindeki puanlar yüksek risk bandına karşılık gelir; beyan edilen ters ibraz oranı yüzde 0,9 veya üzerindeyse risk bandı puandan bağımsız olarak yüksek kabul edilir. Beyanlarınız Şirket tarafından doğrulanmadan hesaplamaya alınır; bu nedenle beyanlarınızın doğru ve güncel olması önemlidir.
Risk Skorunun sonuçları şunlardır: (i) Talebiniz yayımlandığı anda geçerli olan risk bandı Talep bilgilerine sabitlenir ve davet edilen Ödeme Sağlayıcılara, gizli modda açılan Taleplerde de “Risk bandı (SenAll)” başlığıyla gösterilir; puan ve etkenler Ödeme Sağlayıcılara gösterilmez. (ii) Risk bandının yüksek olması hâlinde Talep otomatik olarak yayımlanmaz ve Şirket ekibinin incelemesine gönderilir; Talep bu nedenle reddedilmez. (iii) Şirket’in Teklif Kredisi fiyatlandırma kurallarını etkinleştirmesi hâlinde risk bandı, Ödeme Sağlayıcıdan düşülecek Kredi Bedelinin hesaplanmasında da kullanılabilir. Üye İşyeri kendi risk bandını ve iyileştirme önerilerini panelinde görür; Risk Skoru diğer Üye İşyerlerine gösterilmez.
Risk Skorunun veya risk bandının münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğurduğunu düşünüyorsanız, KVKK’nın 11. maddesinin 1. fıkrasının (g) bendi uyarınca bu sonuca itiraz edebilirsiniz. İtirazınız Şirket ekibi tarafından insan incelemesiyle değerlendirilir; gerekli görülmesi hâlinde puan veya bant gerekçesi kayda geçirilerek düzeltilir ve sonuç size bildirilir. Şirket bu itiraz imkânını tüzel kişi Üye İşyerlerine de tanır. İtirazınızda beyanlarınızın güncel hâlini ve dayanaklarını belirtmeniz değerlendirmeyi kolaylaştırır. Puanınızı, puanı etkileyen etkenleri ve varsa Şirket ekibinin düzeltme gerekçesini KVKK’nın 11. maddesinin 1. fıkrasının (b) bendi uyarınca Bölüm 14’teki yöntemlerle talep edebilirsiniz. Daha önce yayımlanmış Taleplerde sabitlenen risk bandı, yayın anındaki değer olarak kalır.
5.7. Talep, Kapalı Teklif, Açık Eksiltme ve Doğrudan Başvuru Süreçleri
İşlenen Veri: Üye İşyeri eşleştirme bilgileri: şirket türü, kuruluş yılı, ters ibraz oranı, aktif POS sayısı, kart saklama durumu, kullanılan ödeme altyapıları
İşleme Amacı: Talebin hazırlanması; davet edilen Ödeme Sağlayıcıların Talebi değerlendirebilmesi
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Ödeme profili ve mevcut koşullar: aylık ciro, işlem adedi, ortalama sepet tutarı, kredi ve banka kartı ile yurt içi ve yurt dışı kart payları, taksit ve kart ailesi dağılımı, iade ve ters ibraz oranları, valör, mevcut komisyon oranları ve ticari koşullar; mevcut ödeme sağlayıcısının adı (Şirket ekibi tarafından girilir)
İşleme Amacı: Tekliflerin karşılaştırılabilir biçimde alınması; tahmini maliyet ve tasarrufun hesaplanması
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Talep bilgileri: başlık, açıklama, yöntem, son tarih, para birimi, gizlilik tercihi (açık veya gizli), davet edilmesi istenen Ödeme Sağlayıcılar, tercih edilen Teklif, geri çekme gerekçesi, anlaşma geri bildirimi (“anlaştık” veya gerekçeli “anlaşamadık”)
İşleme Amacı: Talebin Şirket tarafından incelenmesi ve yayımlanması; davetlerin gönderilmesi; Tekliflerin toplanması, karşılaştırılması ve Kazananın belirlenmesi; sonuçların takibi
Hukuki Sebep: m.5/2-c; m.5/2-e; m.5/2-f
İşlenen Veri: Teklif bilgileri: Teklif oranları, hacim üst sınırları, geçerlilik süresi, Teklif ekleri, otomatik teklif için belirlenen taban oran, “ilgilenmiyorum” seçimi ve gerekçesi, işlemi yapan Kullanıcı ve işlem zamanı
İşleme Amacı: Tekliflerin alınması, doğrulanması ve sıralanması; Açık Eksiltmenin yürütülmesi; Kredi Bedelinin düşülmesi
Hukuki Sebep: m.5/2-c; m.5/2-e; m.5/2-f
İşlenen Veri: Süreç kayıtları: Şirket ekibinin inceleme, revizyon talebi, yayın, davet ekleme veya geri alma, Kazanan önerisi, onayı ve iptal kararları ile gerekçeleri
İşleme Amacı: Sürecin denetlenebilir biçimde yürütülmesi; uyuşmazlıkların çözümü
Hukuki Sebep: m.5/2-c; m.5/2-e; m.5/2-f
Talep yayımlandığı anda Talep ve Üye İşyeri bilgilerinin bir görüntüsü sabitlenir; davet edilen Ödeme Sağlayıcılar bu görüntüyü görür ve yayından sonra yapılan değişiklikler bu görüntüye yansımaz. Mevcut ödeme sağlayıcınızın adı, gizlilik tercihinden bağımsız olarak hiçbir aşamada Ödeme Sağlayıcılara gösterilmez. Açık modda, davet edilen Ödeme Sağlayıcılara görünen adınız, ticari unvanınız ve internet siteniz de iletilir; Şirket ekibinin Üye İşyeri kaydına girdiği notlar hiçbir modda iletilmez. Talebi Platform’daki sihirbazla kendiniz açtığınızda gizli mod varsayılan olarak seçilidir. Şirket ekibi sizin adınıza Talep açarken gizlilik tercihinizi size sorar; açık modu açıkça bildirmediğiniz durumda gizli mod seçilir. Gizli modda yalnızca doğrudan kimlik bilgileriniz (ticari unvan, görünen ad ve internet sitesi) gizlenir; sektör, ülke, hacim ve eşleştirme bilgileri ile Talep başlığına, açıklamasına veya ticari koşullara kendi yazdığınız bilgiler gösterilmeye devam eder. Bu nedenle gizli modda açtığınız Taleplerde bu alanlara kimliğinizi ortaya çıkaracak bilgi yazmamanızı öneririz. Talep sırasında hangi bilgilerin kimlere açıldığı Bölüm 8.1’deki tabloda gösterilmiştir.
Platform’da gösterilen karşılaştırmalı piyasa göstergeleri kimliksizdir; yalnızca son 90 günde en az üç farklı Talepten elde edilen kazanan oranların ortanca değeri gösterilir ve tek bir Talebin sonucu ayrıca gösterilmez. Doğrudan Başvuru yöntemiyle yeni kayıt oluşturulamamakta olup geçmişte oluşturulan kayıtlar salt okunur olarak saklanır ve Kapalı Teklif kurallarına tabidir.
5.8. İletişim Paylaşımı
İşlenen Veri: Üye İşyeri ile Kazananın Şirket ekibince belirlenen Kullanıcılarının e-posta adresleri; belirleme yapılmazsa ilgili Üye Kuruluşların tüm aktif Kullanıcılarının e-posta adresleri
İşleme Amacı: Kazanan ile Üye İşyerinin birbirine ulaşarak iş ilişkisini kurabilmesi
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Gizli modda açılan Talepte Kazanana açılan Üye İşyeri kimlik bilgileri: Kapalı Teklifte Kazanana görünen ad, ticari unvan ve internet sitesi; Açık Eksiltmede, eksiltme sonuçlandıktan sonra Teklif veren tüm Ödeme Sağlayıcılara görünen ad (şahıs işletmelerinde kişisel veri niteliğindedir)
İşleme Amacı: Kazananın ve eksiltmeye katılan Ödeme Sağlayıcıların, Teklif verdikleri Üye İşyerini sonuç ekranında tanıyabilmesi
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Paylaşım kayıtları: paylaşımın zamanı, paylaşılan Kullanıcılar, paylaşımı yapan
İşleme Amacı: Paylaşımın ispatı
Hukuki Sebep: m.5/2-e; m.5/2-f
İletişim Paylaşımı kural olarak, Kapalı Teklifte Kazananın seçilmesiyle, Açık Eksiltmede ise Kazananın Şirket ekibi tarafından onaylanmasıyla aynı işlemde gerçekleşir; Şirket ekibi paylaşımı daha sonraki bir tarihte de yapabilir. Taraflardan birinin aktif Kullanıcısı bulunmuyorsa paylaşım, Şirket ekibi tarafından tamamlanıncaya kadar bekletilir. İletişim Paylaşımında yalnızca e-posta adresleri açılır; telefon numarası, yetkili kişinin adı-soyadı ve vergi numarası bu yolla karşı tarafa açılmaz. Kazanan olmayan Ödeme Sağlayıcılara Üye İşyerinin iletişim bilgisi açılmaz; gizli modda açılan Taleplerde Üye İşyerinin ticari unvanı ve internet sitesi Kazanan olmayan Ödeme Sağlayıcılara iletilmez; görünen ad ise Kapalı Teklifte iletilmez, Açık Eksiltmede eksiltme sonuçlandıktan sonra Teklif veren tüm Ödeme Sağlayıcılara gösterilir.
5.9. Anlaşma Sözleşmesi
İşlenen Veri: Sözleşme bilgileri: başlık, başlangıç tarihi, süre, yenileme ve fesih bildirim süresi tercihleri, ek şartlar, Kazanan Tekliften oluşturulan özet (yöntem, Talep başlığı, para birimi, valör, Kalem bazında oran ve hacim)
İşleme Amacı: Anlaşma Sözleşmesinin hazırlanması, karşı tarafa gönderilmesi, onaylanması ve takibi; süre sonu hatırlatmasının gönderilmesi
Hukuki Sebep: m.5/2-c; m.5/2-e
İşlenen Veri: Onay ve fesih kayıtları: sözleşmeyi hazırlayan, gönderen ve onaylayan Kullanıcılar ile işlem zamanları; fesheden taraf ve fesih gerekçesi
İşleme Amacı: Tarafların iradesinin ve mutabakatın ispatı
Hukuki Sebep: m.5/2-c; m.5/2-e
İşlenen Veri: Taraflarca yüklenen imzalı sözleşme dosyası (PDF) ve içinde yer alan ad-soyad, unvan ve imza bilgileri
İşleme Amacı: Sözleşmenin saklanması ve taraflarca erişilebilmesi
Hukuki Sebep: m.5/2-c; m.5/2-e
Anlaşma Sözleşmesi, yalnızca Kazanan ile İletişim Paylaşımı yapılmış Üye İşyeri arasında kurulabilir. Şirket bu sözleşmenin tarafı değildir. Sözleşme bilgilerine ve yüklenen dosyalara yalnızca sözleşmenin tarafları ve yetkili Şirket ekibi erişebilir. Platform elektronik imza hizmeti sunmaz; onay işlemleri Platform’da tarih ve Kullanıcı bilgisiyle kayda alınır.
5.10. Üye İşyeri Ekosistemi
İşlenen Veri: Vitrin profili: görünen ad, sektör, tanıtım metni ve yayımlanan ürünler (yalnızca Ekosistem görünürlüğünü açmanız hâlinde)
İşleme Amacı: Ürün ve hizmetlerinizin diğer Üye İşyerlerine tanıtılması
Hukuki Sebep: m.5/2-c
İşlenen Veri: Ürün bilgileri: ürün adı, açıklaması, kategorisi ve fiyat bilgisi; Şirket’in ürün inceleme kararları ve gerekçeleri
İşleme Amacı: Ürünlerin incelenmesi, yayımlanması veya gizlenmesi
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Anlaşma bilgileri: anlaşma talepleri, şartlar, taraflar arasındaki mesajlar, anlaşma durumu, sonlandırma gerekçesi
İşleme Amacı: Ekosistem anlaşmalarının yürütülmesi; olası uyuşmazlıklarda başvurulacak kayıtların tutulması
Hukuki Sebep: m.5/2-c; m.5/2-e
İşlenen Veri: Anlaşma kurulduktan sonra karşı tarafa açılan bilgiler: ticari unvan, görünen ad, yetkili kişinin adı-soyadı, telefon numarası, internet sitesi ve tüm aktif Kullanıcıların e-posta adresleri
İşleme Amacı: Anlaşmanın taraflarının birbirine ulaşabilmesi
Hukuki Sebep: m.5/2-c
Ekosistem görünürlüğü varsayılan olarak kapalıdır ve yalnızca sizin tercihinizle açılır. Talepleriniz, komisyon oranlarınız, Ödeme Sağlayıcılarınız, logonuz ve Risk Skorunuz Ekosistemde gösterilmez; Ödeme Sağlayıcıların Ekosisteme erişimi yoktur. Ekosistemde bir anlaşma kurulduğunda, İletişim Paylaşımından farklı olarak, yetkili kişinin adı-soyadı ve telefon numarası da karşı tarafa açılır. Anlaşmalara ilişkin ödemeler Platform dışında yapılır. Mesajlar Platform’da yalnızca anlaşmanın taraflarına gösterilir; Şirket ekibi anlaşmaları liste düzeyinde izler.
5.11. Teklif Kredisi Satın Alma ve Faturalandırma
İşlenen Veri: Fatura bilgileri: ad-soyad veya unvan, e-posta adresi, telefon numarası, adres, şehir, vergi kimlik numarası veya T.C. kimlik numarası
İşleme Amacı: Siparişin oluşturulması; faturanın düzenlenmesi; finans ve muhasebe işlerinin yürütülmesi
Hukuki Sebep: m.5/2-a; m.5/2-c; m.5/2-ç
İşlenen Veri: Sipariş ve kredi bilgileri: paket, tutar, KDV, sipariş ve ödeme durumu, iade kayıtları, Teklif Kredisi hareketleri (satın alma, ücretsiz kredi, Kredi Bedeli düşümü, iade, Şirket tarafından yapılan tanımlamalar)
İşleme Amacı: Ödemenin alınması ve kredinin yüklenmesi; iade işlemleri; bakiyenin takibi; mali kayıtların tutulması
Hukuki Sebep: m.5/2-c; m.5/2-ç; m.5/2-e
İşlenen Veri: Kayıtlı kart özeti: kartın ilk haneleri (BIN) ve son dört hanesi, kart markası, maskelenmiş kart sahibi adı, son kullanma ay ve yılı, ödeme altyapısındaki kart kodu, kartı kaydeden Kullanıcı ve kart için belirlediğiniz takma ad
İşleme Amacı: Kayıtlı kartın tanınması ve sonraki ödemelerde kullanılabilmesi
Hukuki Sebep: m.5/2-c
İşlenen Veri: İşlem güvenliği verileri: ödeme sırasındaki IP adresi
İşleme Amacı: Ödeme güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Hukuki işlem verileri: “SenAll Teklif Kredisi Paketi Satışına İlişkin Ön Bilgilendirme Formu” ve “SenAll Teklif Kredisi Paketi Mesafeli Satış Sözleşmesi”nin onaylandığına ilişkin kayıt (belge sürümü, tarih, IP adresi, tarayıcı bilgisi)
İşleme Amacı: Sözleşmenin kurulduğunun ve bilgilendirmenin yapıldığının ispatı
Hukuki Sebep: m.5/2-ç; m.5/2-e
Kart numarası, güvenlik kodu (CVV) ve son kullanma tarihi tarayıcınızdan doğrudan Paywall ödeme altyapısına iletilir; bu bilgiler Şirket sunucularına ulaşmaz ve Şirket tarafından saklanmaz. Ödeme, 3D Secure doğrulamasıyla ve ödeme altyapısı üzerinden işlemi gerçekleştiren yetkili banka veya ödeme kuruluşu aracılığıyla yapılır. Ödemenin gerçekleştirilmesi için fatura bilgileriniz, IP adresiniz, ödeme tutarı ve Ödeme Sağlayıcı kaydına ait kimlik numarası ödeme altyapısına iletilir. Kartınıza ilişkin bilgilerin ödeme altyapısı ve bankalar tarafından işlenmesi, bu kuruluşların kendi aydınlatma metinlerine tabidir (Bölüm 8.6).
5.12. Bildirimler ve İşlemsel E-postalar
İşlenen Veri: E-posta adresi ve kategori bazında e-posta bildirim tercihleri
İşleme Amacı: İşlemsel bildirimlerin gönderilmesi; tercihlerinizin uygulanması
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Bildirim içerikleri: Üye Kuruluş unvanı, Talep başlığı ve son tarihi, işlem sonucu, doğrulama kodu, şifre belirleme bağlantısı; gönderim kayıtları (alıcı adresi, konu, ileti gövdesi, gönderim durumu)
İşleme Amacı: Başvuru, davet, Teklif, sonuç, sözleşme, Ekosistem ve Hesap işlemlerine ilişkin bilgilendirme ve hatırlatmalar; gönderimin takibi ve başarısız gönderimlerin yeniden denenmesi
Hukuki Sebep: m.5/2-c; m.5/2-f
İşlenen Veri: Platform içi bildirimler ve tarayıcı bildirimi tercihi
İşleme Amacı: Platform içinde bilgilendirme yapılması
Hukuki Sebep: m.5/2-c; m.5/2-f
E-posta bildirimlerini kategori bazında Platform’daki ayarlarınızdan kapatabilirsiniz. Şifre belirleme bağlantıları, doğrulama kodları ve başvuru kararları ile Ödeme Sağlayıcı Kullanıcıları bakımından Hesap kategorisindeki bildirimler, Hesabın güvenliği ve sözleşmenin ifası için gerekli olduğundan tercihten bağımsız olarak gönderilir. Gönderim kayıtlarında doğrulama kodları ve gizli bağlantılar maskelenir.
Şirket, Platform aracılığıyla pazarlama e-postası, bülten veya başka bir ticari elektronik ileti göndermez; tüm e-postalar işlemsel niteliktedir. İleride ticari elektronik ileti gönderilmesi planlanırsa, bu iletiler 6563 sayılı Kanun ve ilgili mevzuata uygun olarak ayrıca bilgilendirme yapılarak gönderilir. Üye İşyeri panellerinde, tüm Üye İşyerlerine aynı içerikle gösterilen bir duyuru bandı bulunur; bu bant kişiselleştirilmez, tıklamalar izlenmez ve bandı kapatma tercihiniz yalnızca tarayıcınızda tutulur. Bant, Şirket’in veya iş ortaklarının ürün ve hizmetlerine ilişkin tanıtım içerebilir; banttaki bağlantılar üçüncü kişilere ait internet sitelerini yeni sekmede açar ve bu siteleri ziyaretiniz ilgili sitelerin kendi aydınlatma metinlerine tabidir.
5.13. Denetim Kayıtları
İşlenen Veri: İşlemi yapan Kullanıcı, bağlı Üye Kuruluş, işlem türü, ilgili kayıt, işlem zamanı, IP adresi, işlem öncesi ve sonrası değerler (ör. profil güncellemesinde telefon ve vergi numarası dahil kaydın tamamı); başarısız giriş, doğrulama ve şifre sıfırlama işlemlerinde e-posta adresi veya telefon numarası
İşleme Amacı: Bilgi güvenliğinin sağlanması; yetkisiz veya hatalı işlemlerin tespiti; hesap verebilirlik; uyuşmazlıklarda ispat; mevzuata uyum ve iç denetim
Hukuki Sebep: m.5/2-ç; m.5/2-e; m.5/2-f
Denetim kayıtları, Platform üzerinden yalnızca yeni kayıt eklenebilecek, değiştirilemeyecek ve silinemeyecek biçimde tutulur ve yalnızca yetkili Şirket ekibinin erişimine açıktır. Bu kayıtlar, Bölüm 10.1’deki saklama süreleri dolduğunda “Kişisel Veri Saklama ve İmha Politikası”na uygun olarak imha edilir veya maskelenir.
5.14. Analitik Çerezler (Açık Rızaya Dayalı)
İşlenen Veri: Google Analytics aracılığıyla: ziyaret edilen sayfa adresi (adres satırındaki sorgu parametreleri dahil), sayfa görüntüleme zamanı, yönlendiren sayfa, tarayıcı, işletim sistemi ve cihaz türü, IP adresinden türetilen yaklaşık konum (IP adresinin kendisi Google Analytics’te saklanmaz), Google Analytics çerezlerindeki çevrim içi tanımlayıcılar
İşleme Amacı: Platform’un kullanımına ilişkin istatistiklerin oluşturulması ve Platform’un geliştirilmesi
Hukuki Sebep: m.5/1 (açık rıza)
Google Analytics yalnızca çerez bildiriminde “Kabul et” seçeneğini işaretlemeniz hâlinde yüklenir; “Reddet” seçeneğini işaretlerseniz yüklenmez. Kullanıcı kimliğiniz, e-posta adresiniz ve diğer Hesap bilgileriniz Google Analytics’e ayrıca gönderilmez; ancak sayfa adresi sorgu parametreleriyle birlikte iletildiğinden, adres satırında yer alan kampanya parametreleri ile şifre belirleme bağlantısındaki tek kullanımlık belirteç gibi bilgiler de iletilebilir. Bu kapsamdaki veriler yurt dışında yerleşik hizmet sağlayıcıya aktarılır (Bölüm 9).
6. Açık Rızaya Dayanan İşleme ve Rızanın Geri Alınması
6.1. Şirket’in açık rızanıza dayandığı tek veri işleme faaliyeti, Bölüm 5.14’te açıklanan analitik çerezlerin kullanılmasıdır. Bu rıza, çerez bildirimi aracılığıyla ve işbu Aydınlatma Metninden ayrı olarak alınır. Rıza vermeniz zorunlu değildir; rıza vermemeniz Platform’u kullanmanızı hiçbir şekilde etkilemez.
6.2. Rızanızı dilediğiniz zaman geri alabilirsiniz. Bunun için tarayıcınızın ayarlarından çerez tercihinizi saklayan “senall:cookie-consent” adlı çerezi veya www.senall.one alan adına ait tüm çerezleri silmeniz yeterlidir (tüm çerezleri silmeniz hâlinde açık oturumlarınız da kapanır); Platform’u bir sonraki ziyaretinizde çerez bildirimi yeniden gösterilir ve “Reddet” seçeneğini işaretleyebilirsiniz. Daha önce yerleştirilmiş Google Analytics çerezlerini de tarayıcı ayarlarınızdan silebilirsiniz. Tercihiniz ayrıca 180 gün sonra yeniden sorulur. Rızanın geri alınması, geri alma tarihinden sonraki işlemler bakımından hüküm doğurur ve önceki işlemlerin hukuka uygunluğunu etkilemez.
6.3. İşbu Aydınlatma Metni bir rıza metni değildir. Başvuru sırasında sizden alınan “okudum ve bilgilendirildim” beyanı, yalnızca bu metnin size sunulduğunu kayıt altına alır; herhangi bir veri işleme faaliyetine onay veya rıza anlamı taşımaz.
7. Otomatik Sistemlerle Yapılan Değerlendirmeler ve İtiraz Hakkı
7.1. Platform’da aşağıdaki süreçler tamamen veya kısmen otomatik sistemlerle yürütülür:
Süreç: Risk Skoru
İşleyiş: Bölüm 5.6’da açıklanan girdilerle her gün ve beyan veya evrak değişikliğinde otomatik hesaplanır
İnsan Müdahalesi: Şirket ekibi gerekçe göstererek puanı veya bandı düzeltebilir ya da dondurabilir
Süreç: Talebin otomatik yayını
İşleyiş: Otomatik yayın Şirket tarafından etkinleştirildiği sürece, Üye İşyerinin aktif olması, zorunlu Şirket Evrakının onaylı olması, Talebin ilk Talep olmaması, mevcut oranların sıfırdan büyük olması ve TCMB tarafından ilan edilen azami oranı aşmaması, başlık veya açıklamada deneme amaçlı ifade bulunmaması, risk bandının yüksek olmaması ve Şirket tarafından Platform’da belirlenen asgari sayıda (hâlihazırda iki) Ödeme Sağlayıcının davet edilmiş olması hâlinde Talep otomatik yayımlanır
İnsan Müdahalesi: Şartlar sağlanmazsa Talep reddedilmez; Şirket ekibinin incelemesine gönderilir
Süreç: Kapalı Teklifte Kazananın seçimi
İşleyiş: Son tarih geçtiğinde Üye İşyerinin tercih ettiği Teklif, tahmini aylık maliyeti en düşük geçerli Teklif ise sistem bu Teklifi seçer ve İletişim Paylaşımı kendiliğinden yapılır
İnsan Müdahalesi: Tercih yoksa Üye İşyerine tercihini bildirmesi için üç günlük süre tanınır; süre dolarsa veya tercih edilen Teklif en iyi Teklif değilse seçimi Şirket ekibi yapar
Süreç: Açık Eksiltmede Kazanan önerisi
İşleyiş: Sistem her Kalem için en düşük oranlı Teklifi önerir
İnsan Müdahalesi: Kazanan, Şirket ekibinin onayıyla kesinleşir; Şirket ekibi gerekçe göstererek farklı bir Teklifi seçebilir
Süreç: Otomatik teklif
İşleyiş: Ödeme Sağlayıcı Kullanıcısının belirlediği taban orana kadar sistem, Açık Eksiltme kuralları çerçevesinde Ödeme Sağlayıcı adına Teklif verir
İnsan Müdahalesi: Talimatı Ödeme Sağlayıcı Kullanıcısı verir
Süreç: Giriş güvenliği
İşleyiş: Güvenlik doğrulama hizmetinin ürettiği puan Şirket’in belirlediği eşiğin altındaysa giriş denemesi reddedilir
İnsan Müdahalesi: help@senall.one üzerinden destek alınabilir
7.2. Bu süreçlerin herhangi birinde, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıktığını düşünüyorsanız, KVKK’nın 11. maddesinin 1. fıkrasının (g) bendi uyarınca bu sonuca itiraz edebilirsiniz. İtirazınız, Bölüm 14’teki yöntemlerle iletilmesi hâlinde Şirket ekibi tarafından insan incelemesiyle değerlendirilir ve en geç 30 gün içinde sonuçlandırılır.
8. Kişisel Verilerin Aktarılması
8.1. Ödeme Sağlayıcılara aktarım. Talep süreçlerinde Üye İşyerine ve Kullanıcılarına ait bilgiler, yalnızca ilgili Talebe davet edilen Ödeme Sağlayıcılara ve aşağıdaki tabloda gösterilen aşamalı kurallara göre açılır. Bu aktarım, KVKK’nın 8. maddesi uyarınca m.5/2-c ve m.5/2-f hukuki sebeplerine dayanır.
Aşama: Talebin yayımlanması ve davet
Ödeme Sağlayıcıya Açılan Bilgiler: Yalnızca davet edilen Ödeme Sağlayıcılara: Talebin başlığı, açıklaması, yöntemi, son tarihi (Açık Eksiltmede başlangıç ve bitiş zamanı), para birimi ve gizlilik tercihi; Üye İşyerinin sektörü, ülkesi, ödeme ve kart saklama altyapıları, şirket türü, kuruluş yılı, ters ibraz oranı, POS sayısı, kart saklama durumu ve talebi, ödeme profili (tek çekim fiyatlama türü dahil), mevcut komisyon oranları ve ticari koşulları, “SenAll tarafından doğrulandı” evrak işareti ve risk bandı. Açık modda ayrıca Üye İşyerinin görünen adı, ticari unvanı ve internet sitesi; gizli modda bunların yerine “Gizli işletme” ibaresi (internet sitesi gösterilmez). Davet e-postasında yalnızca Talep başlığı ile son tarih veya eksiltmenin başlangıç ve bitiş zamanı yer alır
Açılmayan Bilgiler: Mevcut ödeme sağlayıcısının adı; Kullanıcıların e-posta adresleri; yetkili kişinin adı-soyadı ve telefon numarası; vergi numarası; Şirket Evrakı; Üye İşyeri logosu; Risk Skorunun puanı ve etkenleri; Şirket ekibinin Üye İşyeri kaydına girdiği notlar ve başvuru değerlendirme kayıtları
Aşama: Teklif süreci
Ödeme Sağlayıcıya Açılan Bilgiler: Kapalı Teklifte yalnızca kendi Teklifi ve Şirket’in düzeltme talepleri; Açık Eksiltmede Kalem bazında hacim, mevcut oran, anonim en iyi oran, kendi sırası, lidere olan fark, Teklif veren sayısı, son 24 saatteki Teklif sayısı ve kendi Teklif bilgileri
Açılmayan Bilgiler: Rakip Ödeme Sağlayıcıların kimlikleri, kimlikle ilişkilendirilebilir oranları ve hacim limitleri
Aşama: Kazananın belirlenmesi
Ödeme Sağlayıcıya Açılan Bilgiler: Kazanana seçildiği bilgisi; diğer Ödeme Sağlayıcılara seçilmedikleri bilgisi. Açık Eksiltmede her Ödeme Sağlayıcıya Kalem bazında kazanıp kazanmadığı ve kendi oranı; kaybedilen Kalemlerde kendi oranı ile kimliği gösterilmeyen Kazanan oran arasındaki fark; gizli modda da Üye İşyerinin görünen adı
Açılmayan Bilgiler: Kazanan olmayan Ödeme Sağlayıcılara Kazananın kimliği ve Kapalı Teklifte Kazananın oranı; gizli modda Üye İşyerinin ticari unvanı ve internet sitesi, Kapalı Teklifte ayrıca görünen adı
Aşama: İletişim Paylaşımı
Ödeme Sağlayıcıya Açılan Bilgiler: Kazanana, Üye İşyerinin belirlenen Kullanıcılarının e-posta adresleri; gizli modda açılan Kapalı Teklif Talebinde ayrıca Üye İşyerinin görünen adı, ticari unvanı ve internet sitesi
Açılmayan Bilgiler: Telefon numarası, yetkili kişinin adı-soyadı, vergi numarası; Kazanan olmayan Ödeme Sağlayıcılara her türlü iletişim bilgisi
Aşama: Anlaşma Sözleşmesi
Ödeme Sağlayıcıya Açılan Bilgiler: Tarafların görünen adları, sözleşme bilgileri, sözleşme özeti ve taraflarca yüklenen sözleşme dosyası
Açılmayan Bilgiler: Sözleşmenin tarafı olmayan Ödeme Sağlayıcılara her türlü bilgi
8.2. Ödeme Sağlayıcılar, kendilerine aktarılan kişisel veriler bakımından bağımsız veri sorumlusudur. Ödeme Sağlayıcılar, Platform’dan edindikleri bilgileri “SenAll Ödeme Sağlayıcı Veri Paylaşımı ve Gizlilik Protokolü (Ödeme Sağlayıcı Üyelik Sözleşmesi Ek-1)” ile belirlenen amaç ve sınırlar içinde kullanmak, gizli tutmak ve uygun güvenlik önlemlerini almakla yükümlüdür. Ödeme Sağlayıcıların, Kazanan olduktan sonra müşteri tanıma, risk değerlendirmesi ve sözleşme kurma gibi kendi amaçlarıyla yaptıkları işlemler, ilgili Ödeme Sağlayıcının kendi aydınlatma metnine ve sorumluluğuna tabidir; bu işlemlere ilişkin haklarınızı doğrudan ilgili Ödeme Sağlayıcıya karşı da kullanabilirsiniz.
8.3. Üye İşyerlerine aktarım. Ödeme Sağlayıcı Kullanıcılarına ait kişisel veriler Üye İşyerlerine yalnızca İletişim Paylaşımı kapsamında, Kazananın belirlenen Kullanıcılarının e-posta adresleriyle sınırlı olarak açılır. Ödeme Sağlayıcı Kullanıcılarının telefon numarası ve yetkili kişinin adı-soyadı Üye İşyerlerine açılmaz. Üye İşyerlerine ayrıca Ödeme Sağlayıcıların kurum bilgileri (görünen ad, logo, tanıtım, lisans türü ve Platform’daki katılım istatistikleri) gösterilir; Kapalı Teklifte yalnızca seçilen Ödeme Sağlayıcının adı ve logosu, Açık Eksiltmede ise bir Kalem sonuçlandığında o Kalemde Teklif veren Ödeme Sağlayıcıların adları açılır. Bu aktarım m.5/2-c ve m.5/2-f hukuki sebeplerine dayanır. Üye İşyerleri, İletişim Paylaşımıyla edindikleri verileri kendi sorumlulukları altında işler.
8.4. Ekosistemde diğer Üye İşyerlerine aktarım. Ekosistem görünürlüğünü açmanız hâlinde vitrin profiliniz diğer Üye İşyerlerine gösterilir; Ekosistemde bir ürün için anlaşma talebi gönderdiğinizde, vitrin görünürlüğünüz kapalı olsa dahi görünen adınız ve yazdığınız mesajlar ürünü sunan Üye İşyerine gösterilir. Bir Ekosistem anlaşması kurulduğunda Bölüm 5.10’da sayılan iletişim bilgileri anlaşmanın karşı tarafına açılır. Bu aktarım m.5/2-c hukuki sebebine dayanır.
8.5. Hizmet sağlayıcılara aktarım. Şirket, Platform’un işletilmesi için hizmet aldığı aşağıdaki hizmet sağlayıcılara, hizmetin gerektirdiği ölçüde kişisel veri aktarır. Bu hizmet sağlayıcılar kural olarak Şirket adına ve Şirket’in talimatları doğrultusunda veri işleyen sıfatıyla hareket eder; güvenlik doğrulaması (Google reCAPTCHA) ve analitik (Google Analytics) hizmetlerinde Google, verileri kendi amaçlarıyla da işlediği ölçüde bağımsız veri sorumlusu sıfatıyla hareket edebilir. Aktarım, ilgili faaliyet için Bölüm 5’te belirtilen hukuki sebeplere dayanır.
Hizmet Sağlayıcı: Vercel
Hizmet: Platform’un barındırılması, sunucu işlemleri, sistem kayıtları ve dosya depolama (Şirket Evrakı, Teklif ekleri, destek ekleri, sözleşme dosyaları, logolar)
Aktarılan Veriler: Platform’da işlenen veriler; IP adresi ve istek kayıtları; yüklenen dosyalar; SMS hizmetinin test modunda çalıştığı hâllerde sistem kayıtlarına yazılan telefon numarası ve doğrulama kodu
Bulunduğu Ülke: ABD
Hizmet Sağlayıcı: Neon
Hizmet: Veritabanı hizmeti
Aktarılan Veriler: Platform veritabanındaki kayıtlar
Bulunduğu Ülke: ABD
Hizmet Sağlayıcı: Google (Google Workspace)
Hizmet: İşlemsel e-postaların gönderilmesi ve kurumsal e-posta hizmeti
Aktarılan Veriler: Alıcı e-posta adresi, ileti konusu ve içeriği; Şirket’e gönderdiğiniz e-postalar
Bulunduğu Ülke: ABD başta olmak üzere hizmet sağlayıcının veri merkezlerinin bulunduğu ülkeler
Hizmet Sağlayıcı: Google (reCAPTCHA)
Hizmet: Giriş sayfalarında otomatik girişlere karşı güvenlik doğrulaması
Aktarılan Veriler: IP adresi, tarayıcı ve cihaz bilgileri, doğrulama belirteci
Bulunduğu Ülke: ABD
Hizmet Sağlayıcı: Google (Google Analytics)
Hizmet: Yalnızca açık rızanız hâlinde kullanım istatistikleri
Aktarılan Veriler: Bölüm 5.14’te sayılan veriler
Bulunduğu Ülke: ABD
Hizmet Sağlayıcı: Netgsm
Hizmet: Telefon doğrulamasının etkinleştirildiği dönemlerde SMS gönderimi
Aktarılan Veriler: Telefon numarası ve doğrulama kodu içeren mesaj
Bulunduğu Ülke: Türkiye (Bölüm 9.5)
Hizmet Sağlayıcı: Anthropic
Hizmet: Yardım asistanı (kullanıma sunulması hâlinde)
Aktarılan Veriler: Asistana yazılan soru metni (Hesap ve kimlik bilgileri eklenmeksizin)
Bulunduğu Ülke: ABD
Hizmet Sağlayıcı: GitHub
Hizmet: Platform yazılımının kaynak kodunun barındırılması ve zamanlanmış işlerin tetiklenmesi
Aktarılan Veriler: Platform Kullanıcılarına ait kişisel verilerin aktarılması amaçlanmaz; zamanlanmış işlerin Platform’dan döndürdüğü kısa sonuç özetleri hizmet sağlayıcının kayıtlarında tutulur
Bulunduğu Ülke: ABD
Hizmet Sağlayıcı: Elektronik fatura hizmet sağlayıcısı (özel entegratör: ……)
Hizmet: Teklif Kredisi faturalarının e-fatura veya e-arşiv fatura olarak düzenlenmesi ve vergi idaresine iletilmesi
Aktarılan Veriler: Fatura bilgileri, Sipariş tutarı ve vergi bilgileri
Bulunduğu Ülke: Türkiye
8.6. Ödeme kuruluşlarına aktarım. Teklif Kredisi ödemelerinin alınması, kartların kaydedilmesi ve iade işlemlerinin yapılması amacıyla fatura bilgileriniz, ödeme sırasındaki IP adresiniz, ödeme tutarı ve Ödeme Sağlayıcı kaydının kimlik numarası ile kart kaydı işlemlerinde geçici kart belirteci ve kart için belirlediğiniz takma ad, Türkiye’de hizmet veren Paywall ödeme altyapısına (sunucu konumuna ilişkin olarak Bölüm 9.5’e bakınız) ve ödemeyi gerçekleştiren yetkili banka veya ödeme kuruluşuna aktarılır. Kart numarası, güvenlik kodu ve son kullanma tarihi ise tarayıcınızdan doğrudan ödeme altyapısına iletilir ve Şirket’e ulaşmaz. Bu kuruluşlar, ödeme hizmetlerine ilişkin mevzuattan doğan yükümlülükleri bakımından ayrı veri sorumlusudur; bu kapsamdaki işlemler ilgili kuruluşların kendi aydınlatma metinlerine tabidir. Bu aktarım m.5/2-c ve m.5/2-ç hukuki sebeplerine dayanır.
8.7. Yetkili kurum ve kuruluşlara aktarım. Kişisel verileriniz, talep edilmesi hâlinde ve talep kapsamıyla sınırlı olarak mahkemeler, icra daireleri, Cumhuriyet başsavcılıkları, Kişisel Verileri Koruma Kurumu, vergi daireleri, Ticaret Bakanlığı ve kanunen yetkili diğer kamu kurum ve kuruluşlarıyla paylaşılabilir. Bu aktarım m.5/2-ç ve m.5/2-e hukuki sebeplerine dayanır.
8.8. Danışmanlara aktarım. Kişisel verileriniz, hukuki uyuşmazlıkların yürütülmesi, mali yükümlülüklerin yerine getirilmesi ve denetim amaçlarıyla sınırlı olarak Şirket’in hizmet aldığı avukatlar, mali müşavirler ve bağımsız denetçilerle paylaşılabilir. Bu aktarım m.5/2-ç, m.5/2-e ve m.5/2-f hukuki sebeplerine dayanır.
9. Yurt Dışına Aktarım
9.1. Platform’un barındırıldığı sunucular, veritabanı ve dosya depolama hizmeti ile işlemsel e-posta ve giriş güvenliği hizmetleri Bölüm 8.5’te gösterildiği üzere ABD’de yerleşik hizmet sağlayıcılar tarafından sunulmaktadır. Bu nedenle Platform’a girdiğiniz ve yüklediğiniz kişisel veriler yurt dışına aktarılmaktadır. Açık rızanızın bulunması hâlinde Google Analytics verileri ve yardım asistanının kullanıma sunulması hâlinde asistana yazdığınız sorular da yurt dışına aktarılır.
9.2. Kişisel Verileri Koruma Kurulu tarafından ABD hakkında verilmiş bir yeterlilik kararı bulunmadığından, Şirket’in bu aktarımlar için esas aldığı güvence, KVKK’nın 9. maddesinin 4. fıkrasının (c) bendi uyarınca Kurul tarafından ilan edilen standart sözleşmelerin aktarımın niteliğine uygun modülünün (kural olarak veri sorumlusundan veri işleyene) hizmet sağlayıcılarla üzerinde değişiklik yapılmaksızın imzalanması ve Bölüm 5’te belirtilen hukuki sebeplerden birinin bulunmasıdır. Standart sözleşmeler, imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. Standart sözleşmeler, aktarılan ülkede de haklarınızı kullanabilmenizi ve etkili kanun yollarına başvurabilmenizi güvence altına alacak hükümler içerir. Hizmet sağlayıcıların kendi alt hizmet sağlayıcılarına yapacakları aktarımlarda da aynı güvenceler aranır.
9.3. Güvencelerin güncel durumu. Standart sözleşmenin imzalandığı ve Kurum’a bildirildiği hizmet sağlayıcılar ile bildirim tarihleri şunlardır: …… . Bu listede yer almayan hizmet sağlayıcılar bakımından standart sözleşmelerin imzalanması ve Kurum’a bildirilmesi süreci işbu metnin yayımlandığı tarih itibarıyla tamamlanmamıştır. Şirket, bu süreci tamamladıkça bu Bölümü güncelleyerek yayımlar; bir hizmet sağlayıcıyla standart sözleşme imzalanamaması hâlinde ilgili hizmeti değiştirmeyi, kaldırmayı veya verileri yurt içinde işletmeyi değerlendirir. Güvencelerin güncel durumu hakkında Bölüm 14’teki yöntemlerle bilgi talep edebilirsiniz.
9.4. Şirket, düzenli ve süreklilik arz eden yurt dışı aktarımlar için açık rızaya dayanmaz. Bölüm 6’da açıklanan açık rıza, analitik çerezler aracılığıyla veri işlenmesine ilişkindir; bu verilerin yurt dışına aktarımı da Bölüm 9.2 ve 9.3’te açıklanan standart sözleşme güvencesine tabidir.
9.5. Ödeme altyapısı ve SMS hizmet sağlayıcısı Türkiye’de hizmet vermektedir; bu hizmet sağlayıcıların sunucularının Türkiye’de bulunduğunun yazılı olarak teyit edilmesi süreci devam etmektedir. Bu hizmet sağlayıcıların verileri yurt dışında işlediğinin anlaşılması hâlinde ilgili aktarımlar bu Bölümdeki kurallara tabi olur ve işbu Aydınlatma Metni buna göre güncellenir.
9.6. Şirket ile e-posta yerine yurt içi kanallardan iletişim kurmayı tercih ederseniz, Bölüm 1’de yer alan KEP adresini veya posta adresini kullanabilirsiniz.
10. Saklama Süreleri ve İmha
10.1. Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ile ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca saklanır. Aşağıdaki tablo, Şirket’in “Kişisel Veri Saklama ve İmha Politikası”nda belirlenen sürelerin özetidir. Tabloda “üyeliğin sona ermesi”, Üye Kuruluş kaydının Platform’da arşivlenmesini veya ilgili üyelik sözleşmesinin sona ermesini ifade eder; bunlardan önce gerçekleşen esas alınır. “İlgili takvim yılının sonundan itibaren” ifadesi, sürenin ilgili işlemin yapıldığı takvim yılının son gününden başlayacağını ifade eder. Bir veri birden fazla satırın kapsamına giriyorsa en uzun süre uygulanır.
Veri Kategorisi: Onaylanan başvuru ve üyelik bilgileri (ticari unvan, görünen ad, sektör, ülke, internet sitesi, yetkili kişinin adı-soyadı, telefon numarası, giriş e-posta adresi, vergi numarası veya T.C. kimlik numarası, Paywall üye işyeri numarası, aylık ciro beyanı, Şirket ekibinin notları)
Saklama Süresi: Üyelik süresince ve üyeliğin sona ermesinden itibaren 10 yıl
Dayanak ve Açıklama: 6098 sayılı TBK m.146; 6102 sayılı TTK m.82; hakların korunması
Veri Kategorisi: Reddedilen başvurular (başvuru bilgileri, ret tarihi, varsa ret gerekçesi, yeniden başvuru sayısı)
Saklama Süresi: Ret kararından itibaren 2 yıl; aynı e-posta adresiyle yeniden başvuru yapılırsa süre yeni karardan başlar
Dayanak ve Açıklama: Ret kararına ilişkin itiraz ve uyuşmazlıklar; yeniden başvuruların değerlendirilmesi
Veri Kategorisi: Başvuru kaynağı ve ölçüm verileri (“Bizi nereden duydunuz?” yanıtı ve açıklaması, kampanya (utm) parametreleri, yönlendiren site adresi, başvuru akışı türü, başvurunun tamamlanma süresi)
Saklama Süresi: Başvuru tarihinden itibaren 2 yıl
Dayanak ve Açıklama: Süre sonunda yalnızca kimliksiz ve toplulaştırılmış istatistik olarak saklanabilir
Veri Kategorisi: Profil bilgileri (Üye İşyerinin ödeme profili ve eşleştirme bilgileri, mevcut ödeme sağlayıcısı bilgisi, Ödeme Sağlayıcı profil bilgileri, logolar, profil değişikliği kayıtları ve önceki değerler)
Saklama Süresi: Üyelik süresince ve üyeliğin sona ermesinden itibaren 2 yıl
Dayanak ve Açıklama: Yayımlanmış bir Talebe sabitlenen kısım Talep kayıtlarının süresine tabidir; hiçbir kayıtta kullanılmayan logo dosyaları 7 gün sonra Platform’da otomatik olarak silinir
Veri Kategorisi: Risk Skoru kayıtları (puan, bant, etkenler, yeniden hesaplama geçmişi, Şirket ekibinin düzeltme veya dondurma gerekçesi)
Saklama Süresi: Üyelik süresince ve üyeliğin sona ermesinden itibaren 2 yıl
Dayanak ve Açıklama: İtirazların değerlendirilmesi; ispat. Talebe sabitlenen risk bandı Talep kayıtlarının süresine tabidir
Veri Kategorisi: Hesap bilgileri (e-posta adresi, şifre özeti, rol, bağlı olunan Üye Kuruluş, Hesap durumu, son giriş ve son şifre değişikliği zamanı)
Saklama Süresi: Hesap açık olduğu sürece; Hesabın pasife alınmasından itibaren, erişimi kısıtlanarak 10 yıl. Şifre özeti, Hesabın pasife alınmasından 1 yıl sonra kullanılamaz bir değerle değiştirilir
Dayanak ve Açıklama: Platform’daki işlemlerin kime ait olduğunun ispatı; TBK m.146. Süre sonunda e-posta adresi anonim hâle getirilir
Veri Kategorisi: E-posta ve SMS doğrulama kayıtları (e-posta adresi veya telefon numarası, kodun ve belirtecin tek yönlü özeti, deneme sayısı, IP adresi)
Saklama Süresi: Kod 5 dakika, doğrulanmış belirteç 60 dakika geçerlidir; kayıt, oluşturulmasından itibaren 30 gün saklanır
Dayanak ve Açıklama: Kötüye kullanımın önlenmesi; bilgi güvenliği
Veri Kategorisi: Şifre belirleme ve sıfırlama bağlantısı kayıtları
Saklama Süresi: Bağlantının kullanılmasından veya süresinin dolmasından itibaren 30 gün
Dayanak ve Açıklama: Hesap güvenliği
Veri Kategorisi: Şirket Evrakı: onaylı veya incelemedeki belgeler
Saklama Süresi: Üyelik süresince; Üye İşyeri kaydının arşivlenmesinden itibaren Şirket tarafından Platform’da belirlenen süre (hâlihazırda 730 gün)
Dayanak ve Açıklama: Kimlik ve temsil yetkisinin doğrulanması; ispat. Dosya silindikten sonra belgenin türünü ve inceleme sonucunu gösteren kayıt, üyelik bilgileri için öngörülen süre boyunca kalır
Veri Kategorisi: Şirket Evrakı: başvurusu reddedilen Üye İşyerinin başvuru inceleme aşamasında yüklediği belgeler
Saklama Süresi: Ret kararından itibaren 90 gün; dosya silindikten sonra belgenin türünü ve inceleme sonucunu gösteren kayıt, reddedilen başvurular için öngörülen süre boyunca kalır
Dayanak ve Açıklama: Ret kararına ilişkin itiraz ve yeniden başvuru
Veri Kategorisi: Şirket Evrakı: reddedilen belgeler
Saklama Süresi: İnceleme kararından itibaren Şirket tarafından Platform’da belirlenen süre (hâlihazırda 90 gün)
Dayanak ve Açıklama: Platform’da otomatik olarak silinir; Üye İşyeri süre dolmadan imha edebilir
Veri Kategorisi: Şirket Evrakı: yerine yenisi yüklenen belgeler
Saklama Süresi: Yeni belgenin yüklendiği tarihten itibaren Şirket tarafından Platform’da belirlenen süre (hâlihazırda 365 gün)
Dayanak ve Açıklama: Platform’da otomatik olarak silinir; Üye İşyeri süre dolmadan imha edebilir
Veri Kategorisi: En az bir Teklif alan Talepler ile bunlara ilişkin Teklif, Açık Eksiltme, Doğrudan Başvuru, İletişim Paylaşımı ve anlaşma geri bildirimi kayıtları (Talebe sabitlenen bilgiler ve risk bandı dahil)
Saklama Süresi: Talebin kapanmasından veya iptalinden itibaren 10 yıl
Dayanak ve Açıklama: TBK m.146; hakların korunması. Kimliksiz ve toplulaştırılmış piyasa göstergeleri anonim veri olarak saklanabilir
Veri Kategorisi: Teklif almadan kapanan, geri çekilen veya iptal edilen Talepler
Saklama Süresi: Kapanıştan itibaren 2 yıl
Dayanak ve Açıklama: Olası uyuşmazlıklar; Talep kurallarının uygulanması
Veri Kategorisi: Taslak olarak bırakılan Talepler
Saklama Süresi: Son güncellemeden itibaren 2 yıl
Dayanak ve Açıklama: Olası uyuşmazlıklar
Veri Kategorisi: Anlaşma Sözleşmesi kayıtları ve taraflarca yüklenen sözleşme dosyaları
Saklama Süresi: Sözleşmenin feshinden veya süresinin bitiminden itibaren 10 yıl; yürürlüğe girmeden iptal edilen taslaklar iptalden itibaren, onaylanmadan bekleyen taslaklar son güncellemeden itibaren 2 yıl
Dayanak ve Açıklama: TBK m.146; hakların korunması
Veri Kategorisi: Ekosistem vitrin profili ve ürün kayıtları
Saklama Süresi: Vitrin görünür olduğu ve ürün yayında kaldığı sürece; arşivlenen, reddedilen veya gizlenen ürünler bu işlemden itibaren 2 yıl; üyeliğin sona ermesi hâlinde vitrin ve ürünler üyeliğin sona ermesinden itibaren 2 yıl
Dayanak ve Açıklama: Sözleşmenin ifası; meşru menfaat
Veri Kategorisi: Ekosistem anlaşma kayıtları, şartlar ve mesajlar
Saklama Süresi: Anlaşma kayıtları (taraflar, durum, tarihler ve şartlar), anlaşmanın sonlandırılmasından veya taraflardan birinin üyeliğinin sona ermesinden (hangisi önce gerçekleşirse) itibaren 3 yıl; taraflar arasındaki mesajlar aynı tarihten itibaren 1 yıl; reddedilen veya geri çekilen anlaşma talepleri kapanıştan itibaren 1 yıl
Dayanak ve Açıklama: Sözleşmenin ifası; hakların korunması
Veri Kategorisi: Teklif Kredisi siparişleri, fatura bilgileri ve kredi hareketleri
Saklama Süresi: İlgili takvim yılının sonundan itibaren 10 yıl
Dayanak ve Açıklama: TTK m.82; 213 sayılı VUK m.253
Veri Kategorisi: Kayıtlı kart özeti
Saklama Süresi: Kart kayıtlı olduğu sürece; kart kaldırıldığında ödeme altyapısının kart saklama hizmetinden silinir. Platform’daki özet kayıt, Siparişlerle ilişkili olduğundan Teklif Kredisi siparişleri için öngörülen süre boyunca saklanır
Dayanak ve Açıklama: Sözleşmenin ifası; VUK m.253; TTK m.82
Veri Kategorisi: Hukuki metinlere ilişkin okuma ve onay kayıtları
Saklama Süresi: Üyeliğe ve Hesaba ilişkin kayıtlar üyeliğin sona ermesinden itibaren 10 yıl; reddedilen başvurulara ilişkin kayıtlar reddedilen başvurular için öngörülen süre; Siparişe ilişkin kayıtlar Teklif Kredisi siparişleri için öngörülen süre
Dayanak ve Açıklama: Aydınlatma ve onay işlemlerinin ispatı; TBK m.146; TTK m.82
Veri Kategorisi: Destek talepleri (konu, mesajlar, ekler, yardım asistanına sorulan son soru)
Saklama Süresi: Üyelik, Sipariş, ücret, Anlaşma Sözleşmesi veya Şirket ile ilişkiye dair diğer ticari konulara ilişkin talepler ilgili takvim yılının sonundan itibaren 10 yıl; diğer talepler kapanıştan itibaren 2 yıl
Dayanak ve Açıklama: Taleplerin takibi; olası uyuşmazlıklar
Veri Kategorisi: Şirket’in kurumsal e-posta kutularındaki yazışmalar
Saklama Süresi: Üyelik, Sipariş, ücret ve sözleşmelere ilişkin ticari yazışmalar ilgili takvim yılının sonundan itibaren 10 yıl; diğer yazışmalar yazışmanın sonuçlanmasından itibaren 2 yıl
Dayanak ve Açıklama: TTK m.82; olası uyuşmazlıklar
Veri Kategorisi: Platform içi bildirimler
Saklama Süresi: Oluşturulmasından itibaren 1 yıl; bildirimi listeden kaldırmanız kaydı silmez
Dayanak ve Açıklama: Bilgilendirmenin yapıldığının takibi
Veri Kategorisi: E-posta gönderim kayıtları (alıcı adresi, konu, ileti gövdesi, gönderim durumu)
Saklama Süresi: Gönderilen e-postalar gönderimden itibaren 1 yıl; hukuki metin veya ücret değişikliği, askıya alma, sona erdirme, başvuru kararı ve sözleşme feshine ilişkin bildirimlerin kayıtları ilgili hukuki ilişkinin sona ermesinden itibaren 10 yıl; 48 saat içinde gönderilemediği için kalıcı olarak başarısız sayılan e-postalar bu durumdan itibaren 30 gün
Dayanak ve Açıklama: Bildirimin yapıldığının ispatı. Doğrulama kodları ve gizli bağlantılar kayıtlarda maskelenir
Veri Kategorisi: İlgili kişi başvuruları, ekleri ve verilen cevaplar
Saklama Süresi: Başvurunun sonuçlandırılmasından itibaren 3 yıl
Dayanak ve Açıklama: KVKK m.13 ve m.14 kapsamındaki cevap ve şikâyet süreçleri
Veri Kategorisi: Güvenlik ve erişim kayıtları (başarılı ve başarısız giriş denemeleri, güvenlik doğrulamasıyla reddedilen istekler, e-posta ve SMS doğrulama olayları ile şifre sıfırlama talepleri; e-posta adresi veya telefon numarası, IP adresi ve zaman)
Saklama Süresi: Oluşturulmasından itibaren 2 yıl
Dayanak ve Açıklama: Bilgi güvenliği; 5651 sayılı Kanun m.5. Bu kayıtlar denetim kayıtları içinde tutulsa da bu süreye tabidir
Veri Kategorisi: Denetim kayıtları (işlem türü, işlemi yapan, ilgili kayıt, işlem öncesi ve sonrası değerler, IP adresi, zaman)
Saklama Süresi: Oluşturulmasından itibaren 10 yıl; IP adresleri 2 yıl sonunda maskelenir; işlem öncesi ve sonrası değerlerdeki telefon numarası, vergi numarası veya T.C. kimlik numarası ve e-posta adresleri, ilgili Üye Kuruluş kaydının kalıcı silinmesiyle birlikte maskelenir
Dayanak ve Açıklama: KVKK m.12; ispat; TBK m.146
Veri Kategorisi: İstek sayısı sınırlama kayıtları
Saklama Süresi: Dakikalık sayaçlar 1 saat, diğer sayaçlar 48 saat
Dayanak ve Açıklama: Platform’da otomatik olarak silinir
Veri Kategorisi: Tekrarlanan istek koruma kayıtları (işlem anahtarı ve ilk isteğe verilen yanıt)
Saklama Süresi: Oluşturulmasından itibaren 30 gün
Dayanak ve Açıklama: Aynı işlemin yanlışlıkla iki kez yapılmasının önlenmesi
Veri Kategorisi: Barındırma hizmetinin çalışma ve hata kayıtları ile veritabanı ve dosya depolama yedekleri
Saklama Süresi: Hizmet sağlayıcının hizmet planına göre belirlediği süre
Dayanak ve Açıklama: Hizmet sağlayıcı tarafından kendiliğinden silinir
Veri Kategorisi: Hizmet sağlayıcılar ve ödeme kuruluşları nezdinde oluşan kayıtlar (SMS gönderim kayıtları, ödeme ve kart saklama kayıtları, güvenlik doğrulama verileri, yardım asistanına iletilen sorular)
Saklama Süresi: İlgili kuruluşun kendi saklama politikası ve Şirket ile yapılan sözleşmede belirlenen süre
Dayanak ve Açıklama: İlgili kuruluş nezdinde silinir
Veri Kategorisi: Oturum çerezi / başvuru akışı çerezi / çerez tercihi çerezi
Saklama Süresi: 8 saat (çıkış yapıldığında derhâl) / 30 gün / 180 gün
Dayanak ve Açıklama: “SenAll Platformu Çerez Politikası”; sunucuda oturum kaydı tutulmaz
Veri Kategorisi: Tarayıcı depolama alanındaki bilgiler
Saklama Süresi: Tarayıcınızdan silinene kadar; oturum depolamasındaki başvuru taslağı gönderimde veya sekme kapatılınca silinir
Dayanak ve Açıklama: Yalnızca cihazınızda tutulur
Veri Kategorisi: Google Analytics verileri
Saklama Süresi: Hizmette seçilebilen en kısa saklama süresi
Dayanak ve Açıklama: Yalnızca açık rıza hâlinde
Tabloda “Platform’da otomatik olarak silinir” ibaresi bulunan süreler ile Şirket Evrakının reddedilmesi, yerine yenisinin yüklenmesi ve Üye İşyeri kaydının arşivlenmesi hâllerine ilişkin süreler Platform tarafından kendiliğinden uygulanır. Tablodaki diğer süreler Platform’da hâlihazırda otomatik olarak uygulanmamaktadır; bu süreler, ilgili otomatik imha işlevleri Platform’a eklenene kadar, “Kişisel Veri Saklama ve İmha Politikası”nda belirtilen ve altı ayı aşmayan aralıklarla yapılan periyodik imha işlemlerinde Şirket ekibi tarafından uygulanır. Bu nedenle bir verinin fiilen imha edilmesi, saklama süresinin dolmasından sonraki ilk periyodik imha dönemine kadar gecikebilir. Saklama süresi dolmuş bir verinizin imha edilmediğini düşünüyorsanız, Bölüm 14’teki yöntemlerle silinmesini talep edebilirsiniz.
10.2. Saklama süresi sona eren kişisel veriler, “Kişisel Veri Saklama ve İmha Politikası”na uygun olarak silinir, yok edilir veya anonim hâle getirilir. Periyodik imha işlemleri altı ayı aşmayan aralıklarla yapılır ve imha işlemlerine ilişkin kayıtlar en az üç yıl saklanır. Bir uyuşmazlık, soruşturma veya resmî talep bulunması hâlinde ilgili veriler bu süreç kesin olarak sonuçlanıncaya kadar saklanabilir.
10.3. Hesabınızın veya bağlı olduğunuz Üye Kuruluşun pasife alınması ya da arşivlenmesi verilerin derhâl silinmesi sonucunu doğurmaz. Kalıcı silme işlemi yalnızca arşivlenmiş kayıtlar için ve kural olarak Bölüm 10.1’de belirtilen saklama süreleri dolduktan sonra yetkili Şirket ekibi tarafından yapılır; deneme amacıyla veya hatayla oluşturulan kayıtlar ile ilgili kişi başvurusu üzerine silmenin hukuken zorunlu olduğu ve başka bir saklama yükümlülüğünün bulunmadığı hâller bu kuralın istisnasıdır; yasal saklama yükümlülüğü veya ispat ihtiyacı bulunan kayıtlar (ör. Teklif Kredisi siparişleri ve fatura bilgileri, Anlaşma Sözleşmeleri, en az bir Teklif almış Talepler) bu süreler dolmadan kalıcı olarak silinmez. Kalıcı silmeden sonra da denetim kayıtları ile hukuki metinlere ilişkin okuma ve onay kayıtları, Bölüm 10.1’deki süreler boyunca saklanmaya devam eder.
11. Özel Nitelikli Kişisel Veriler
11.1. Şirket, Platform kapsamında KVKK’nın 6. maddesinde sayılan özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler) işlemez ve bu verileri talep etmez.
11.2. Platform’a yükleyeceğiniz belgelerde ve serbest metin alanlarına yazacağınız içeriklerde özel nitelikli kişisel veri bulunmamasına özen göstermenizi rica ederiz. Özellikle yetkili kimlik belgesi yüklerken, eski tip nüfus cüzdanlarında yer alan din ve kan grubu bilgilerini yüklemeden önce kapatınız. Talep açıklaması, Teklif ekleri, sözleşme ek şartları, Ekosistem mesajları, destek talepleri ve yardım asistanı gibi alanlara özel nitelikli kişisel veri yazmayınız. Bu tür verilerin fark edilmesi hâlinde Şirket, ilgili belgeyi veya içeriği silebilir ya da maskelenmiş olarak yeniden yüklenmesini isteyebilir.
12. Veri Güvenliği
12.1. Şirket, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bu tedbirler arasında şifrelerin yalnızca tek yönlü özetlerinin saklanması, oturumların süreyle sınırlandırılması, rol ve Üye Kuruluş bazında erişim yetkilendirmesi, yüklenen dosyaların erişime kapalı alanda saklanıp yalnızca yetki kontrolünden sonra indirilebilmesi, veri iletiminde şifreli bağlantı (TLS) kullanılması, istek sayısı sınırlamaları, Platform üzerinden değiştirilemeyen denetim kayıtları ve kart bilgilerinin Şirket sunucularına hiç ulaşmaması yer alır.
12.2. Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde Şirket, durumu Kurul’un belirlediği usul ve sürelere uygun olarak Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere bildirir.
12.3. Hesabınızın güvenliği bakımından şifrenizi kimseyle paylaşmamanızı, Hesabınızın yetkisiz kullanıldığından şüphelenmeniz hâlinde derhâl şifrenizi değiştirmenizi ve help@senall.one adresine bildirimde bulunmanızı rica ederiz.
13. İlgili Kişinin Hakları
13.1. KVKK’nın 11. maddesi uyarınca Şirket’e başvurarak;
• (a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• (b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• (c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• (ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• (d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• (e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• (g) işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• (ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
14. Başvuru Yöntemi ve Süreci
14.1. Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle Şirket’e iletebilirsiniz. Başvurunuzda “KVKK İlgili Kişi Başvuru Formu”nu kullanabilirsiniz; form, help@senall.one adresine yazmanız hâlinde tarafınıza iletilir. Formun kullanılması zorunlu değildir.
Başvuru Yöntemi: Şahsen veya noter aracılığıyla yazılı başvuru
Başvuru Adresi: Barbaros Mah. Şebboy Sokak No: 4/1 İç Kapı No: 2 Ataşehir/İstanbul
Açıklama: Zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılmalıdır
Başvuru Yöntemi: Kayıtlı elektronik posta (KEP)
Başvuru Adresi: intranettechnology@hs06.kep.tr
Açıklama: Konu kısmına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılmalıdır
Başvuru Yöntemi: Güvenli elektronik imza veya mobil imza ile imzalanmış e-posta ya da Şirket sistemlerinde kayıtlı e-posta adresinizden gönderilecek e-posta
Başvuru Adresi: help@senall.one
Açıklama: Konu kısmına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılmalıdır
14.2. Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır. Başkası adına yapılan başvurularda temsil yetkisinin belgelendirilmesi gerekir. Şirket, başvurunun ilgili kişi tarafından yapıldığını doğrulamak amacıyla ek bilgi veya belge isteyebilir; kayıtlı olmayan bir e-posta adresinden yapılan başvurularda kimlik doğrulaması istenebilir.
14.3. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir; yazılı yanıtlarda on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için tarifedeki ücret (hâlihazırda 1 Türk lirası) alınabilir, yanıtın kayıt ortamında verilmesi hâlinde ücret kayıt ortamının maliyetini aşamaz. Başvurunun Şirket’in hatasından kaynaklanması hâlinde alınan ücret iade edilir. Başvurunuzun reddedilmesi hâlinde ret gerekçesi size bildirilir.
14.4. Ödeme Sağlayıcıların ve Üye İşyerlerinin, Platform’dan edindikleri verileri kendi amaçlarıyla işlemelerine ilişkin talepleriniz için ilgili kuruluşa da doğrudan başvurabilirsiniz.
15. Kişisel Verileri Koruma Kurulu’na Şikâyet
15.1. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Kurul’a şikâyet yoluna, Şirket’e başvuru yolu tüketilmeden gidilemez.
Kurum: Kişisel Verileri Koruma Kurumu
Adres: Nasuh Akar Mah. 1407. Sok. No: 4, 06520 Çankaya/Ankara
Telefon: 0312 216 50 00
KEP: kvkk@hs01.kep.tr
Bilgi hattı: ALO 198
İnternet sitesi: www.kvkk.gov.tr
16. Aydınlatma Metninin Güncellenmesi
16.1. İşbu Aydınlatma Metni, veri işleme faaliyetlerinde veya mevzuatta meydana gelen değişikliklere göre güncellenebilir. Güncel sürüm www.senall.one/kvkk adresinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer. Şirket’in esaslı olarak nitelendirdiği değişikliklerde güncellenen metin, Platform’da oturum açtığınızda size ayrıca gösterilir ve güncellenen metinleri okuduğunuza ilişkin beyanınız kayda alınır. Aydınlatma Metni için sizden yalnızca okuduğunuza ilişkin ayrı bir beyan alınır; bu beyan, kabul veya onay gerektiren diğer hukuki metinlere ilişkin beyanlarla birleştirilmez ve herhangi bir veri işleme faaliyetine onay veya rıza anlamı taşımaz.
16.2. Bu metinle ilgili sorularınız için help@senall.one adresine yazabilirsiniz.
SenAll · Kullanıcı Aydınlatma Metni · Sürüm 3.0 · Taslak tarihi 01.10.2026
