KVKK Aydınlatma Metni ve Gizlilik Politikası
Son güncelleme:
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla Chemoris (“Chemoris” veya “biz”) tarafından; chemoris.com sitesini ve hizmetlerini kullanan kişileri, kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu Chemoris'tir. KVKK kapsamındaki başvurularınızı ve sorularınızı İletişim sayfasındaki formdan, konu olarak “KVKK başvurusu” seçerek iletebilirsiniz.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Veriler | İşleme amacı | Hukuki sebep | Saklama süresi |
|---|---|---|---|---|
| Kimlik ve iletişim (hesap) | Ad soyad, e-posta adresi; telefon numarası (isteğe bağlı, yalnız profilinizden eklerseniz) | Hesabın oluşturulması, giriş, hizmetin sunulması | Sözleşmenin kurulması ve ifası (KVKK 5/2-c) | Hesap kapatılana kadar |
| Müşteri işlem | Kaydettiğiniz GBF formları, ürün ve firma bilgileri, firma logosu | GBF'nin hazırlanması, saklanması ve indirilmesi | Sözleşmenin kurulması ve ifası (KVKK 5/2-c) | Siz silene ya da hesap kapatılana kadar |
| Kredi ve satın alma | Kredi bakiyeniz, kredi hareketleri (yükleme, kullanım) ve ilgili notlar | Kredilerin tanımlanması ve kullanımının takibi, faturalama | Sözleşmenin kurulması ve ifası (KVKK 5/2-c); hukuki yükümlülük (KVKK 5/2-ç) | Hesap kapatılana kadar; fatura ve ticari kayıtlar yasal süre boyunca |
| Talep ve şikâyet | İletişim formundaki veya WhatsApp üzerinden gönderdiğiniz e-posta, ad, telefon, firma ve mesaj | Talebinize yanıt verilmesi, paket ve satın alma görüşmeleri, hata ve önerilerin değerlendirilmesi | Meşru menfaat (KVKK 5/2-f) | Talep sonuçlanana kadar |
| İletişim izni (kayıtta onaylanır) | E-posta adresi, ad soyad, onay tarihi ve onay metni sürümü; telefon numarası (yalnız profilinizden eklediyseniz) | Hesap, hizmet, ürün güncellemesi ve duyuruların e-posta, SMS ve telefon ile iletilmesi | Açık rıza (KVKK 5/1; 6563 sayılı Kanun); ticari ileti onayı istediğiniz zaman profilinizden geri alınabilir | Onayı geri alana kadar |
| İşlem güvenliği | IP adresinizin şifrelenmiş özeti | Ücretsiz demo ve form kullanım sınırları, kötüye kullanımın önlenmesi | Meşru menfaat (KVKK 5/2-f) | 31 gün |
| GBF Kontrol (belge kontrolü) | Bulgu sonuçları; bileşenlerin CAS numarası ve yüzde listesi; dosya özeti (sha256); kontrol sayacı ve kullanım zamanı | Kontrol raporunun sunulması, kötüye kullanımın önlenmesi, kullanım istatistiği ve kullanıma ilişkin takip e-postası | Sözleşmenin kurulması ve ifası (KVKK 5/2-c); meşru menfaat (KVKK 5/2-f) | Bulgu sonuçları 90 gün; CAS ve yüzde listesi 7 gün veya “düzelt” bağlantısı kullanılana kadar; dosya özeti, sayaç ve kullanım zamanı hesap kapatılana kadar |
GBF'ye başka kişilere ait bilgiler (ör. formu hazırlayan kişinin iletişim bilgileri) yazarsanız, bu kişileri bilgilendirmek size aittir. Madde sorgusunda ECHA'ya yalnızca CAS numarası gönderilir.
Ticari elektronik ileti izni
Kayıt sırasında bu metni kabul etmeniz, hesabınız, hizmet ve ürün güncellemeleri hakkında e-posta, SMS ve telefonla bilgilendirilmenize izin verdiğiniz anlamına gelir. Bu izni istediğiniz zaman profil sayfanızdan veya İletişim sayfasından geri alabilirsiniz (6563 sayılı Kanun); geri almanız hesabınızı etkilemez.
GBF Kontrol aracı
GBF Kontrol'e yüklediğiniz dosya hiçbir zaman diske yazılmaz; yalnızca analiz süresince bellekte tutulur ve analizden hemen sonra bellekten atılır. Belgenin metni, ürün adı, firma ve kişi bilgileri saklanmaz; yukarıdaki tabloda belirtilen veriler saklanır. Oturum açmadan yapılan kontrollerde bulgu sonuçları 24 saat saklanır. Bu verilerin silinmesini 9. bölümdeki başvuru kanalıyla isteyebilirsiniz.
GBF Kontrol raporu bilgilendirme amaçlıdır; bir uzmanın değerlendirmesinin yerine geçmez.
3. Toplama yöntemi
Verileriniz sitedeki formlar (kayıt, GBF sihirbazı, profil ve iletişim) aracılığıyla elektronik ortamda toplanır.
4. Kişisel verilerin aktarılması
Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılardan yararlanıyoruz. Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan, aşağıdaki veriler KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır.
| Hizmet sağlayıcı | Hizmet | Sunucu konumu | Aktarılan veriler |
|---|---|---|---|
| Google Firebase Authentication | Hesap oluşturma, giriş ve e-posta doğrulama | Yurt dışı (Google) | Ad soyad, e-posta, şifre |
| Brevo | Hesap e-postalarının (şifre sıfırlama, e-posta doğrulama) gönderilmesi | Yurt dışı (Brevo, Fransa) | E-posta adresi ve gönderilen e-postanın içeriği (bağlantı dahil) |
| Oracle Cloud Infrastructure | Barındırma, veritabanı ve yedekler | Almanya (Frankfurt) | GBF formları, logolar, telefon numarası, iletişim mesajları |
| Cloudflare | Sitenin güvenli ve hızlı sunulması, ziyaret istatistiği | Yurt dışı (Cloudflare) | IP adresi ve tarayıcı bilgisi |
| WhatsApp (Meta) | İsteğe bağlı: paket ve satın alma görüşmesi | Yurt dışı (Meta) | Telefon numaranız ve yazdığınız mesajlar (yalnız bize WhatsApp'tan yazarsanız) |
Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Kanunen yetkili kamu kurum ve kuruluşlarının talebi hâlinde, ilgili mevzuatın gerektirdiği ölçüde paylaşılabilir.
5. Çerezler
Sitede yalnızca dil tercihinizi hatırlayan teknik bir çerez kullanılır; giriş durumunuz tarayıcınızda tutulur. Ziyaret istatistikleri çerez kullanılmadan ve sizi tanımlamadan sayılır. Reklam veya takip çerezi kullanılmaz.
6. Saklama ve imha
Veriler yukarıdaki tabloda belirtilen süreler boyunca saklanır. Formlarınızı istediğiniz zaman silebilir, hesabınızın kapatılmasını iletişim formundan isteyebilirsiniz. Yedekler en geç 30 gün sonra silinir.
7. Veri güvenliği
Site yalnızca şifreli bağlantı (HTTPS) üzerinden sunulur; şifrenizi Chemoris göremez ve her hesabın formlarına yalnızca hesap sahibi erişebilir.
8. KVKK Madde 11 kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Başvurularınızı İletişim sayfasındaki formdan “KVKK başvurusu” konusunu seçerek, adınızı ve hesabınıza bağlı e-posta adresinizi belirterek iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
10. Değişiklikler
Bu metin gerektiğinde güncellenir; güncel metin ve tarihi bu sayfada yer alır.