KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla Nordvow Teknoloji ve Danışmanlık A.Ş. (İstanbul, Türkiye) tarafından işlenir. Markaların platform üzerinden yürüttüğü mesajlaşma ve kampanya faaliyetlerinde, kendi müşterilerine ait veriler bakımından ilgili marka veri sorumlusu; Nordvow ise veri işleyendir.

• Kimlik: ad, soyad, T.C. kimlik / vergi numarası (ödeme ve fatura için).
• İletişim: e-posta, telefon, adres.
• Müşteri işlem: kampanya, teklif, teslim, onay ve yazışma kayıtları.
• Finans: IBAN, hesap sahibi, hakediş, ödeme ve vergi profili bilgileri.
• Sosyal medya: kullanıcı adı, herkese açık profil fotoğrafı, takipçi, gönderi ve etkileşim istatistikleri.
• Görsel/işitsel: içerik taslakları, yayın görselleri, istatistik ekran görüntüleri.
• İşlem güvenliği: oturum, IP adresi, cihaz ve tarayıcı bilgisi, denetim kayıtları.
• Pazarlama: ticari elektronik ileti onay/ret kayıtları (İYS).

• Üyelik, kimlik doğrulama ve hesap güvenliğinin sağlanması,
• Influencer kampanyalarının planlanması, teklif, sözleşme, teslim ve onay süreçlerinin yürütülmesi,
• Hakediş, ödeme, vergi kesintisi ve muhasebe işlemlerinin yapılması,
• Kampanya performansının ölçülmesi ve raporlanması,
• Reklam açıklaması (6502 sayılı Kanun ve Ticari Reklam Yönetmeliği md. 23/A) ve diğer mevzuata uyumun denetlenmesi,
• Destek taleplerinin yanıtlanması, bilgi güvenliği ve denetim kaydı tutulması,
• Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması.

Kişisel verileriniz KVKK md. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç) — vergi, ticari defter, reklam mevzuatı,
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f) — güvenlik, dolandırıcılık önleme, hizmet iyileştirme,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (md. 5/2-d) — herkese açık sosyal medya istatistikleri.

Ticari elektronik ileti gönderimi ve mesaj içeriklerinin yapay zekâ ile işlenmesi, ayrı ayrı alınan onay/açık rızaya dayanır.

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak;

• Kampanyada birlikte çalıştığınız marka, ajans veya içerik üreticisine (iş birliğinin gerektirdiği ölçüde),
• Ödeme kuruluşları, bankalar, mali müşavir ve denetçilere,
• Yetkili kamu kurum ve kuruluşlarına (yasal zorunluluk hâlinde),
• Hizmet aldığımız altyapı sağlayıcılarına aktarılabilir.

Yurt dışına aktarım (KVKK md. 9): Platform verileri Amazon Web Services (Frankfurt, Almanya) altyapısında barındırılır; WhatsApp ve Instagram mesajları Meta Platforms tarafından iletilir. Bu aktarımlar, Kurul'ca ilan edilen standart sözleşmeler imzalanarak ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilerek gerçekleştirilir.

Verileriniz; platformdaki formlar, davetli kayıt, dosya yükleme, mesaj kanalları, çerezler ve sizin onayınızla bağlanan sosyal medya hesaplarının resmî API'leri (Instagram Graph API, YouTube Data API, TikTok Login Kit) aracılığıyla otomatik veya kısmen otomatik yollarla toplanır. Kazıma (scraping) yapılmaz.

• Hesap ve iş birliği kayıtları: üyelik süresince ve sona ermesinden itibaren 10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu).
• Mesaj içerikleri: markanın belirlediği saklama süresi (varsayılan 90 gün); gönderen tarafından geri alınan mesajlar derhâl silinir.
• Denetim kayıtları: değiştirilemez şekilde 2 yıl.
• Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bunların aktarılan kişilere bildirilmesini talep etme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi doğrulayan bilgilerle birlikte [email protected] adresine kayıtlı e-postanızdan veya yazılı olarak İstanbul, Türkiye adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir.