İZTO Mobil Uygulaması Gizlilik ve KVKK Aydınlatma Metni
Bu metin, İzmir Ticaret Odası mobil uygulamasında ("Uygulama", iOS ve Android) işlenen kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca açıklar. Odamızın genel aydınlatma metni için: izto.org.tr KVKK.
1. Veri sorumlusu
İzmir Ticaret Odası ("İZTO"), Atatürk Caddesi No: 190, 35220 Alsancak / İzmir
E-posta: info@izto.org.tr · KEP: izmirticaretodasi@hs01.kep.tr · Telefon: 444 92 92
2. İşlediğimiz kişisel veriler
- Kimlik: T.C. kimlik numarası (e-Devlet ile girişte), pasaport numarası ve uyruk (pasaport ile girişte), ad ve soyad. Kimliğiniz e-Devlet Kapısı ya da Odanın pasaport doğrulamasıyla doğrulanır; e-Devlet şifreniz Uygulamaya ve İZTO'ya ulaşmaz.
- Üyelik ve firma: Oda sicil numarası, firma unvanı, ticaret sicili bilgileri, vergi dairesi ve numarası, meslek grubu ve NACE kodu, oda görevleri. Bu bilgiler Odanın üye kayıtlarından okunur.
- İletişim: Cep telefonu (SMS ile doğrulama ve randevu; numaranız yalnız doğrulama süresince tutulur, misafir kaydında saklanmaz), e-posta adresi (pasaport doğrulama kodu, tahsilat makbuzu, randevu), randevu başvurusunda girilen şirket adresi.
- İşlem: Randevu başvuruları ve takip numaraları, aidat borç ve ödeme bilgileri, yetkili tanımlama kayıtları, dijital üye kimlik kartı.
- Ödeme: Kart numarası, son kullanma tarihi, güvenlik kodu ve kart sahibinin adı yalnız ödeme için bankanın sanal POS'una iletilir, Uygulamanın sunucularında saklanmaz. Ödeme bankanın 3D Secure sayfasında tamamlanır.
- Bağlı hesap: Apple ya da Google hesabınızı üyeliğinize bağlarsanız yalnız hesabın tekil kimliği saklanır; adınız ve e-posta adresiniz alınmaz.
- Cihaz ve oturum: Uygulamanın ürettiği cihaz kimliği, bildirim belirteci, platform bilgisi (iOS/Android) ve oturum kayıtları.
- Tercihler: Bildirim ve dil tercihleri, yapay zekâ bilgilendirmesine verdiğiniz onay.
- Asistan içeriği: Online İşlemler asistanına yazdığınız mesajlar ve sesli sorularınız (bkz. madde 5).
Uygulama konumunuza, rehberinize ve fotoğraf arşivinize erişmez; reklam göstermez, sizi başka uygulama ve sitelerde izlemez, analiz aracı kullanmaz.
3. Cihaz izinleri
- Kamera: Yalnız aidat ödeme ekranında "Kartı tara"ya dokunduğunuzda açılır. Kart numarası cihazınızda okunur; görüntü kaydedilmez ve gönderilmez.
- Mikrofon: Yalnız asistana sesli soru sorduğunuzda kullanılır.
- Bildirimler: İsteğe bağlıdır; Uygulamadaki "Bildirim Tercihleri"nden ya da telefon ayarlarından kapatılabilir.
- Takvim: "Takvime Ekle" yalnız yeni etkinlik ekler; takviminiz okunmaz.
- Hareket: Dijital kartın telefonu eğdikçe dönmesi için kullanılır. Bu veri yalnız telefonunuzda işlenir, hiçbir yere gönderilmez.
4. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz; kimliğinizi doğrulamak ve oturum açmak, üyelik ve firma kayıtlarınızı göstermek, randevu, aidat, belge ve e-hizmet işlemlerini yürütmek, dijital üye kartını düzenlemek ve doğrulatmak, firmanızla eşleşen kamu ihalelerini bildirmek, asistanla yapmak istediğiniz işlemi belirleyip sizi yönlendirmek, hizmet güvenliğini sağlamak ve yasal yükümlülükleri yerine getirmek amaçlarıyla işlenir.
Hukuki sebepler KVKK'nın 5. maddesinin 2. fıkrasında sayılan; kanunlarda açıkça öngörülmesi (5174 sayılı Kanun, 6102 sayılı Türk Ticaret Kanunu ve ilgili mevzuat), bir sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaattir. Asistanın kullanımı ve buna bağlı yurt dışına aktarım, Uygulamada alınan açık rızanıza dayanır.
5. Yapay zekâ asistanı
Online İşlemler asistanı, yazdığınız mesajı ya da sesli sorunuzu anlamak ve yanıt üretmek için Google Cloud üzerinde çalışan yapay zekâ hizmetini kullanır. Asistan ilk kullanımdan önce bilgilendirme gösterir ve onayınızı ister; onay vermezseniz asistan açılmaz, diğer hizmetler etkilenmez.
- Gönderilen yalnız yazdığınız mesaj ya da ses kaydınızdır; adınız, kimlik numaranız ve firma bilgileriniz isteğe eklenmez.
- Mesajlar ve ses kayıtları yalnız yanıt üretilirken işlenir, sunucularımızda saklanmaz ve kayıt altına alınmaz. Google bu içeriği model eğitiminde kullanmaz.
- Mesajlarınıza kimlik ya da kart numarası gibi kişisel bilgiler yazmamanızı öneririz.
- Asistan yalnız üyelere açıktır.
6. Aktarım
- Kamu kurumları: Kanunen yetkili kamu kurum ve kuruluşları; kimlik doğrulaması için e-Devlet Kapısı (Türkiye Cumhuriyeti Cumhurbaşkanlığı Siber Güvenlik Başkanlığı) ve Türkiye Odalar ve Borsalar Birliği (TOBB) sistemleri.
- Bankalar: Aidat ve harç ödemelerinin tahsili için.
- Saklama yeri: Uygulamanın sunucusu ve veritabanı Odanın kendi sunucularında, Türkiye'de çalışır. Uygulamanın kayıtları (oturumlar, misafir kayıtları, bağlı hesaplar, tercihler, bildirimler ve cihaz kayıtları) yalnız burada tutulur; yurt içinde ya da yurt dışında bir bulut hizmetine kaydedilmez. Bu kayıtlarda sizi tanımak için T.C. kimlik ya da pasaport numaranız ve adınız bulunur; telefon numaranız saklanmaz. Üyelik, aidat, randevu ve sicil kayıtlarınız Odanın kendi sistemlerinde kalır.
- Yurt dışındaki hizmet sağlayıcılar: Kişisel verileriniz yurt dışına aşağıdaki üç durumda aktarılır:
- Bildirimler telefonunuza Google Firebase Cloud Messaging (iPhone'larda ayrıca Apple'ın bildirim hizmeti) üzerinden iletilir. Bu hizmete yalnız cihazınızın bildirim belirteci, bildirimin başlığı ve metni ile dokununca açılacak ekranın bilgisi (ör. ihale numarası) gider; kimlik numaranız ve adınız gitmez.
- Asistan kullanıldığında yazdığınız mesaj ya da ses kaydınız yanıt üretilmek üzere Google Cloud'un yapay zekâ hizmetine gönderilir (bkz. madde 5).
- Apple ya da Google ile girişte kimlik doğrulaması Google Firebase üzerinden yapılır; Firebase'de oluşan geçici kullanıcı kaydı giriş tamamlanır tamamlanmaz silinir.
Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır.
7. Saklama süreleri
- Oturum kayıtları: Son kullanımdan 30 gün sonra süresi dolar ve kendiliğinden silinir.
- Doğrulama kayıtları (SMS ve e-posta kodları, doğrulama için girilen telefon numarası, giriş denemeleri): En çok 30 dakikalık süreleri dolduktan sonra kendiliğinden silinir.
- Uygulama içi bildirimler: 60 gün.
- Asistan mesajları ve ses kayıtları: Saklanmaz.
- Kart bilgileri: Saklanmaz.
- Misafir kaydı, bağlı hesap, tercihler ve cihaz kaydı: Siz silene ya da kaydınızı kapatana kadar.
- Hesabını silen üyenin uygulama kullanıcı kaydı (kimlik numarası, ad soyad, silme tarihi): Silinmiş olarak işaretlenir; hesabın silindiğini göstermek ve silinen hesaba bildirim gönderilmesini önlemek için tutulur. Üye yeniden giriş yaparsa hesap yeniden açılır.
- Üyelik, aidat, randevu ve sicil kayıtları: Odanın kayıt sistemlerinde mevzuatın öngördüğü süre boyunca.
8. Haklarınız ve verilerinizin silinmesi
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, işlenme şartları ortadan kalkmışsa silinmesini ya da yok edilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.
- Uygulama içinden: Menüdeki "Hesabımı sil" (üyeler) ya da "Misafir kaydımı sil" (misafirler) ile hesabınızı silebilirsiniz: bağlı hesaplarınız, tercihleriniz, bildirimleriniz, cihaz kayıtlarınız ve oturumlarınız silinir, bütün cihazlarda oturumunuz kapanır. Misafir kaydı tümüyle silinir; üyenin kaydı 7. maddede yazıldığı gibi işaretlenir. Ayrıntılar: Hesap silme. Apple ya da Google bağlantısı "Hesap Bağlama" bölümünden kaldırılır; bildirimler "Bildirim Tercihleri"nden kapatılır. Çıkış yapıldığında oturum ve yapay zekâ onayı cihazdan silinir.
- Başvuru ile: Diğer talepleriniz için info@izto.org.tr, KEP adresimiz ya da Atatürk Caddesi No: 190, 35220 Alsancak / İzmir adresine yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
Oda üyelik kayıtları 5174 sayılı Kanun gereği Odada tutulur; Uygulama bu kayıtları oluşturmaz ve silemez. Uygulama hesabınızı silmek bu kayıtları etkilemez.
9. Çocuklar
Uygulama oda üyeleri, firma temsilcileri ve işletme kuracak kişiler içindir; 18 yaşından küçükler için tasarlanmamıştır.
10. Değişiklikler
Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır ve yürürlük tarihi değişir. Onaya bağlı bir konu değişirse Uygulama onayınızı yeniden ister.