1. Veri sorumlusu

1.1. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu, aşağıda bilgileri yer alan Ravalu Teknoloji ve Yazılım Limited Şirketidir ("Ravalu" veya "Şirket").

1.2. Ravalu'nun genel kişisel veri yönetişimi ve güvenlik yaklaşımı Kişisel Verilerin Korunması ve Gizlilik Politikasında; müşterilerin Platforma yüklediği üçüncü kişi verilerine ilişkin veri işleyen yükümlülükleri ise uygulanabilir Veri İşleme Sözleşmesinde ayrıca açıklanır.

2. Kapsam, ilgili kişi grupları ve rol ayrımı

2.1. Bu Metin; ravalu.com internet sitesini ve bulut tabanlı yazılım platformunu ("Platform") kullanan veya inceleyen gerçek kişiler, hesap ve Organizasyon kullanıcıları, müşteri ve tedarikçi temsilcileri, ödeme/fatura ilgilileri, destek veya iletişim talebi iletenler, ticari ileti alıcıları ve Ravalu'nun potansiyel müşteri bulma işlevinde verisini kendi kaynaklarından elde ettiği mesleki irtibat kişileri için uygulanır.

2.2. Ravalu; hesap, üyelik, ödeme, faturalama, iletişim, destek, güvenlik, Platform kullanım verileri ve kendi kaynaklarından sağladığı potansiyel müşteri verileri bakımından işleme amaç ve vasıtalarını belirlediği ölçüde veri sorumlusudur.

2.3. Bir müşteri veya Kullanıcı kendi müşterisine, potansiyel müşterisine ya da başka bir üçüncü kişiye ait veriyi Platforma yüklediğinde, bu işlemenin amaç ve vasıtalarını kural olarak ilgili müşteri/Kullanıcı belirler. Ravalu, söz konusu müşteri verisini yalnızca hizmeti sunmak ve müşterinin belgelenmiş talimatlarını yerine getirmek için işlediği ölçüde veri işleyen olarak hareket eder. Bu durumda ilgili kişiyi aydınlatma yükümlülüğü veri sorumlusu müşteriye aittir.

2.4. Ravalu'nun kendi kaynaklarından Platformda sunduğu potansiyel müşteri verileri ile Kullanıcının yüklediği üçüncü kişi verileri aynı değildir. Kullanıcı, Ravalu tarafından sunulan bir kaydı kendi satış, pazarlama veya müşteri ilişkileri amacıyla kullanmaya başladığında kendi işleme faaliyeti bakımından ayrıca veri sorumlusu olabilir.

2.5. Platform özel nitelikli kişisel veri veya çocuklara ait veri talep etmez. Kullanıcılar, hizmetin sunulması için gerekli olmayan özel nitelikli verileri ve çocuk verilerini Platforma girmemelidir.

3. İşlenebilecek kişisel veri kategorileri

3.1. İşlenen kesin veri alanları kullanılan özelliğe ve ilgili işlem akışına göre değişir. Başlıca kategoriler aşağıdadır:

3.2. Firma unvanı, sektör, çalışan sayısı ve ciro aralığı gibi bilgiler yalnızca tüzel kişiye ilişkinse kişisel veri sayılmayabilir. Bilginin bir şahıs işletmesiyle veya belirli/belirlenebilir gerçek kişiyle ilişkilendirilebildiği durumda bu Metin ve Kanun uygulanır.

4. İşleme faaliyetleri, amaçlar ve hukuki sebepler

4.1. Ravalu, kişisel verileri aşağıdaki faaliyetler kapsamında belirtilen amaç ve Kanun'daki işleme şartlarıyla sınırlı olarak işler. Aynı veri farklı bir amaçla işlenirse o amaç için geçerli hukuki sebep ayrıca değerlendirilir.

4.2. Meşru menfaat hukuki sebebine dayanılan faaliyetlerde Ravalu; amacı, veri işlemenin gerekliliğini, ilgili kişinin makul beklentisini, verinin niteliğini ve olası etkileri değerlendirir; kişinin temel hak ve özgürlüklerine zarar veren bir sonuç doğarsa bu sebebe dayanmaz.

4.3. Açık rızanın gerekli olduğu hallerde rıza belirli, bilgilendirmeye dayalı ve özgür iradeyle alınır. Rıza; hesap açmanın veya sözleşme kapsamında zorunlu olmayan bir hizmetten yararlanmanın koşulu yapılmaz ve geri alınabilir. Geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.

5. Kişisel verilerin toplanma yöntemleri

5.1. Kişisel veriler; kayıt, profil, firma künyesi, davet, ödeme/fatura, abonelik, destek, iletişim, bülten ve tercih ekranlarından; Platform içindeki kullanım ve işlem kayıtlarından; e-posta, telefon ve diğer elektronik iletişimden; çerez ve benzeri teknolojilerden; ödeme kuruluşundan; kamuya açık kurumsal/mesleki kaynaklardan ve hukuka uygun veri sağlayıcılarından tamamen veya kısmen otomatik yollarla elde edilir.

5.2. Kullanıcının doğrudan sağladığı veriler ilgili ekran ve işlem anında; teknik veriler Platform veya site kullanımı sırasında; ödeme sonucu iyzico üzerinden; potansiyel müşteri verileri ise kamuya açık kaynaklar ve veri sağlayıcıları üzerinden elde edilebilir.

5.3. Veri ilgili kişiden doğrudan elde edilmemişse aydınlatma, mevzuattaki istisnalar saklı kalmak üzere makul süre içinde; veri iletişim amacıyla kullanılacaksa ilk iletişim sırasında; başka bir alıcıya aktarılacaksa en geç ilk aktarım sırasında yapılır. Bildirim zamanı, kanalı ve metin sürümü ispat amacıyla kayıt altına alınabilir.

6. Yurt içindeki alıcılar ve aktarım amaçları

6.1. Kişisel veriler, işleme amacı için gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

6.2. Bir hizmet sağlayıcı Ravalu'nun talimatıyla hareket ediyorsa veri işleyen; kendi kanuni görev ve amaçlarını belirliyorsa bağımsız veri sorumlusu olabilir. iyzico'nun kendi ödeme hizmeti ve yasal yükümlülükleri kapsamındaki işleme faaliyetleri kendi aydınlatma metinlerine tabidir.

7. Yurt dışına aktarım ve teknik hizmet sağlayıcılar

7.1. Ravalu; bulut veritabanı ve dosya saklama, uygulama barındırma, e-posta iletimi, otomatik içerik üretimi, profesyonel iletişim verisi sağlama ve kamuya açık web içeriğini işleme hizmetleri nedeniyle kişisel verileri Türkiye dışında bulunan veya yurt dışından erişim sağlayan tedarikçilere aktarabilir.

7.2. Aktarım; Kanun'un 9. maddesine göre yeterlilik kararı bulunan ülke, sektör veya uluslararası kuruluşa; yeterlilik kararı yoksa standart sözleşme veya mevzuatta sayılan başka bir uygun güvence kurularak; bu yöntemlerin bulunmadığı hallerde ise yalnızca Kanun'da sınırlı biçimde sayılan ve süreklilik göstermeyen arızi durumlardan biri mevcutsa gerçekleştirilir. Sürekli aktarım arızi istisnaya dayandırılmaz.

7.3. Aşağıdaki tablo, bu sürüm tarihinde kullanılan başlıca teknik hizmetleri ve verinin bulunabileceği bölgeleri gösterir. Belirtilen aktarım, ilgili özellik kullanıldığında ve o veri türü bakımından gerekli olduğunda gerçekleşir.

7.4. Ravalu, aktarım başlamadan önce sağlayıcının rolünü, veri kategorisini, ülke/bölgeyi, saklama ve güvenlik koşullarını değerlendirir; uygulanabilir aktarım yöntemini kurar ve gerekli bildirim/kayıt yükümlülüklerini yerine getirir. Sağlayıcı veya bölge değişikliği ilgili kişiyi esaslı etkiliyorsa bu Metin güncellenir.

7.5. Tam kart numarası ve kart güvenlik kodu Ravalu sistemlerine kaydedilmez; kart verisi iyzico'nun güvenli ödeme akışında işlenir. Ravalu ödeme sonucu, tutar, fatura ve işlem referansı gibi sınırlı kayıtları alabilir.

8. Otomatik sistemler ve yapay zekâ destekli işlevler

8.1. Ravalu, Kullanıcının girdiği bilgiler ve seçtiği parametrelerden Rapor, analiz, liste, skor, öneri, plan veya metin üretmek için otomatik sistemlerden ve büyük dil modeli tabanlı hizmetlerden yararlanabilir.

8.2. Bu amaçla üçüncü taraf sisteme gönderilen veri, ilgili özelliğin çalışması için gerekli olanla sınırlandırılır. Özel nitelikli veri ve çocuk verisi gönderilmemelidir. Kullanıcı girdileri veya çıktılar başka Ravalu kullanıcılarına gösterilmez.

8.3. Ravalu, ilgili kişi hakkında hukuki sonuç doğuran veya kişiyi benzer şekilde önemli ölçüde etkileyen bir kararı yalnızca otomatik işleme dayanarak vermez. Platform çıktıları destekleyicidir; ticari, hukuki, mali veya düzenlenmiş mesleki kararın nihai değerlendirmesi Kullanıcıya aittir.

8.4. Kullanım ölçümleri ürün geliştirmede mümkün olduğunca toplulaştırılır veya anonim hale getirilir. Anonim sayılabilmesi için verinin hiçbir surette belirli/belirlenebilir kişiyle yeniden ilişkilendirilememesi gerekir.

9. Potansiyel müşteri verilerine özgü açıklamalar

9.1. Potansiyel müşteri bulma özelliğinde Ravalu; kamuya açık mesleki/kurumsal kaynaklardan ve sözleşmeli veri sağlayıcılardan ad-soyad, görev/unvan, çalışılan kuruluş, kurumsal e-posta/telefon, mesleki profil ve kaynak bilgisi elde edebilir. Özel nitelikli veri ve çocuk verisi bu faaliyetin amacı değildir.

9.2. Bu veriler, Platform kullanıcısının belirlediği sektör, görev, şirket büyüklüğü, ülke veya benzeri B2B arama ölçütlerine uygun mesleki irtibat kaydını sunmak; kaynağı ve doğruluğu yönetmek; itiraz, silme ve iletişimden çıkarma taleplerini karşılamak amacıyla işlenir.

9.3. Bir bilginin internette bulunması tek başına sınırsız kullanıma izin vermez. Alenileştirme şartı yalnızca kişinin veriyi alenileştirme amacıyla uyumlu kullanımda; meşru menfaat ise gereklilik ve hak-menfaat dengesi sağlandığında uygulanır. Uygun hukuki sebep veya aydınlatma imkânı bulunmayan kayıt kullanıcıya aktarılmaz ya da kullanım dışı bırakılır.

9.4. Ravalu, veri doğrudan ilgili kişiden alınmadığında aydınlatmayı bu Metnin kamuya açık olarak yayımlanması ve potansiyel müşteri bulma faaliyetinin bu bölümde tarif edilmesi yoluyla yapar. Bireysel bildirim, ilgili kişinin talebi üzerine veya Ravalu'nun kendi adına iletişim kurduğu hallerde gönderilir. Her durumda itiraz/başvuru kanalı açık tutulur. İlgili kişi kvkk@ravalu.com üzerinden verinin kaynağını sorabilir, düzeltme/silme talep edebilir veya kullanımına itiraz edebilir.

9.5. Kullanıcı, kendisine sunulan potansiyel müşteri verisini kendi ticari iletişimi veya satış süreci için kullanmadan önce kendi hukuki sebebini, aydınlatma yükümlülüğünü, ticari elektronik ileti/İYS kurallarını ve iletişim tercihini ayrıca değerlendirmekle yükümlüdür. Platformda bir kaydın bulunması, kendiliğinden ileti gönderme izni oluşturmaz.

10. Çerezler, ileti tercihleri ve ticari elektronik ileti

10.1. Oturum, kimlik doğrulama, güvenlik, dil/tercih ve kullanıcının talep ettiği temel işlevler için zorunlu çerez ve benzeri teknolojiler kullanılabilir. Zorunlu olmayan analitik veya pazarlama teknolojileri, gerekli olduğu ölçüde önceden verilen ayrı tercihe dayanır ve tercih verilmeden çalıştırılmaz.

10.2. Çerezlerin adı, sağlayıcısı, amacı, süresi ve tercih yönetimi ayrı Çerez Politikasında açıklanır. Kullanıcı zorunlu olmayan çerez tercihini daha sonra değiştirebilir.

10.3. Pazarlama, kampanya ve bülten iletileri için gerekli kişisel veri işleme rızası ve ticari elektronik ileti onayı, aydınlatmadan ayrı ve önceden işaretlenmemiş bir seçenekle alınır. Onay vermemek, hesap açmayı veya temel Platform hizmetini engellemez.

10.4. Şifre sıfırlama, güvenlik, fatura, abonelik, yenileme, iptal ve hizmet sürekliliği bildirimleri sözleşme/işlem iletileridir; pazarlama iletilerinden ayrıdır. Ticari ileti alıcısı, iletideki ret yöntemini veya Ravalu kanallarını kullanarak tercihini değiştirebilir.

11. Saklama süreleri ve imha

11.1. Kişisel veriler işleme amacı ve hukuki sebep devam ettiği, ayrıca ilgili kanuni saklama ve zamanaşımı süreleri gerektirdiği müddetçe tutulur. Sebeplerin tamamı ortadan kalktığında veri silinir, yok edilir veya anonim hale getirilir.

11.2. Canlı sistemden silinen veri, teknik yedekleme döngüsü tamamlanıncaya kadar sınırlı erişimle bulunabilir; olağan iş süreçlerinde yeniden kullanılmaz ve yedekten dönüş halinde silme talimatı tekrar uygulanır.

12. Kanun'un 11. maddesindeki haklar

12.1. İlgili kişi, Ravalu'ya başvurarak kişisel verisinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme haklarına sahiptir.

12.2. İlgili kişi ayrıca eksik veya yanlış işlenen verinin düzeltilmesini; Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini; düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir.

12.3. İlgili kişi, işlenen verinin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz edebilir ve verinin Kanun'a aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep edebilir.

13. Başvuru yöntemleri ve yanıt süresi

13.1. Başvuruda talep konusu açıkça belirtilmeli; başvuru sahibinin adı-soyadı, imzası (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için pasaport/yabancı kimlik numarası, tebligata esas adresi ve varsa bildirime esas e-posta/telefonu ile talebi destekleyen bilgi ve belgeler bulunmalıdır.

13.2. Başvuru; Ziya Gökalp Mah. Süleyman Demirel Bul. The Office No: 7E İç Kapı No: 136 Başakşehir / İstanbul adresine yazılı olarak, ravalu@hs01.kep.tr KEP adresine, güvenli elektronik imza veya mobil imza ile ya da daha önce Ravalu'ya bildirilmiş ve sistemde kayıtlı e-posta adresinden kvkk@ravalu.com adresine gönderilebilir.

13.3. Ravalu, başvuruyu güvenli biçimde sonuçlandırmak için taleple orantılı kimlik veya yetki doğrulaması isteyebilir. Özel nitelikli veya gereksiz kimlik belgesi kopyası talep edilmez; kopya zorunluysa ihtiyaç dışı alanların kapatılması istenebilir.

13.4. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

13.5. Başvuru bir Ravalu müşterisinin veri sorumlusu olduğu müşteri verisine ilişkinse talep ilgili müşteriye yönlendirilir veya müşteri adına alınarak iletilir; Ravalu veri işleyen olarak müşteriye makul destek sağlar.

14. Güncellemeler ve iletişim

14.1. Bu Metin; mevzuat, Platform özellikleri, veri akışları, sağlayıcılar veya aktarım bölgeleri değiştiğinde güncellenebilir. Güncel sürüm ve yürürlük tarihi ravalu.com üzerinde yayımlanır; ilgili kişiyi esaslı etkileyen değişiklikler uygun bir kanaldan ayrıca bildirilir.

14.2. Aydınlatma Metninin görüntülenmesi için kabul veya rıza istenmez. Ravalu, yükümlülüğün yerine getirildiğini göstermek amacıyla görüntülenen metin sürümünü, gösterim tarih-saatini ve ilgili işlem yüzeyini kaydedebilir.

14.3. Genel sorular ravalu@ravalu.com; destek talepleri support@ravalu.com; kişisel veri haklarına ilişkin başvurular kvkk@ravalu.com adresine iletilebilir.

— RAVALU —