Gizlilik Politikası

Veri sorumlusu

VARS SU ÜRÜNLERİ İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“VARS”, “Şirket” veya “biz”), Midvex markası kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerinin veri sorumlusudur. Bize [email protected] adresinden veya İsmet Kaptan Mah., Şair Eşref Blv. No:6 D:304/B, Konak, İzmir, 35210, Türkiye adresinden ulaşabilirsiniz.

Topladığımız bilgiler

• Ad, soyad, e-posta, telefon, şirket ve görev bilgileri gibi iletişim bilgileri
• İletişim formu, proje planlayıcı ve teklif taleplerinde paylaştığınız mesaj, ihtiyaç, bütçe, dosya ve proje bilgileri
• Hesap açarsanız kimlik doğrulama, hesap ve oturum bilgileri
• IP adresi, cihaz/tarayıcı, erişim zamanı, hata ve güvenlik kayıtları gibi teknik bilgiler
• Dil, arayüz ve çerez tercihleri gibi kullanım tercihleri
• Bir Midvex uygulamasını bağladığınızda izninizle erişilen Google hesabı ve posta kutusu verileri — ayrıntılar aşağıdaki “Midvex uygulamaları ve Google kullanıcı verileri” başlığındadır

Neden kullanıyoruz

• Sorularınızı yanıtlamak, talebinizi değerlendirmek ve teklif hazırlamak
• Hesabınızı, proje taslaklarınızı ve talep ettiğiniz hizmetleri sunmak
• Siteyi çalıştırmak, güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları gidermek
• Sözleşme, muhasebe ve yasal yükümlülükleri yerine getirmek; bir hakkı kurmak veya savunmak
• Ayrı ve geçerli onayınız varsa pazarlama iletişimi göndermek

Paylaşım ve yurt dışı aktarım

Bilgiler, yalnızca amaçla sınırlı olmak üzere barındırma, veri tabanı, kimlik doğrulama, e-posta, dosya saklama, güvenlik ve profesyonel danışmanlık sağlayıcılarıyla; yetkili kamu kurumlarıyla; ayrıca bir sözleşmenin kurulması veya ifası için gerekli muhataplarla paylaşılabilir.

Bulut ve iletişim tedarikçilerinin altyapısına bağlı olarak veriler yurt dışında işlenebilir. Böyle bir aktarım, 6698 sayılı Kanun'un 9. maddesindeki geçerli aktarım şartlarından biri ve gereken güvenceler sağlanarak gerçekleştirilir.

Saklama ve güvenlik

Verileri, toplama amacı için gereken süre ve tabi olduğumuz yasal zamanaşımı/saklama süreleri boyunca tutar; süre sonunda siler, yok eder veya anonim hâle getiririz. Talep kayıtlarının süresi ilişkinin niteliğine, hesap ve sözleşme kayıtlarının süresi ise hesabın veya hukuki ilişkinin devamına ve yasal yükümlülüklere göre belirlenir.

Yetki sınırlandırma, erişim kontrolü, aktarım güvenliği, yedekleme ve olay yönetimi gibi uygun teknik ve idari tedbirler uygularız. İnternet üzerinden aktarımın mutlak güvenliği garanti edilemez.

Midvex uygulamaları ve Google kullanıcı verileri

Midvex Mail Insights (“Uygulama”), yetkili Midvex personelinin, Midvex tarafından yönetilen Google Workspace posta kutularındaki ticari bilgileri — talepler, teklifler, siparişler, faturalar, sevkiyat bildirimleri ve tedarikçi yazışmaları — incelemek, analiz etmek ve bunlardan veri çıkarmak için kullandığı bir kurumsal uygulamadır. Erişim, posta kutusu sahibi tarafından Google'ın OAuth onay ekranı üzerinden verilir ve dilediği zaman geri alınabilir.

Uygulama, bu işlevi yerine getirmek için gereken en dar kapsamları talep eder:

• https://www.googleapis.com/auth/gmail.readonly — Uygulamanın ticari belgeleri tespit edip aşağıdaki alanları çıkarabilmesi için iletilere, eklere, etiketlere ve başlıklara yalnızca okuma erişimi. Uygulama e-posta gönderemez, değiştiremez, etiketleyemez veya silemez.
• openid, .../auth/userinfo.email ve .../auth/userinfo.profile — Uygulamayı hangi Google hesabının yetkilendirdiğini belirlemek ve oturum açan kullanıcıyı Uygulama içinde göstermek için.

Google kullanıcı verilerinin kullanımı, saklanması ve paylaşımı

İleti gövdeleri ve ekler yalnızca bu sonuçları üretmek için okunur ve işleme süreci dışında bütün hâlinde saklanmaz. Saklanan; çıkarılan alanlar, Gmail ileti kimliği ve temel meta verilerdir. Bunlar, bağlantıyı yetkilendiren hesabın Midvex çalışma alanında, bağlantı sürdüğü ve muhasebe ile hukuki saklama yükümlülüklerimiz gerektirdiği sürece tutulur.

OAuth belirteçleri şifreli olarak saklanır ve yalnızca yukarıda sayılan kapsamları çağırmak için kullanılır. Google kullanıcı verileri satılmaz, reklam veya profilleme amacıyla kullanılmaz ve yetkili Midvex personeli ile Uygulamayı sözleşme kapsamında işleten denetimli barındırma, veri tabanı ve güvenlik sağlayıcıları dışında hiç kimseye açıklanmaz.

• İletilerdeki ticari belgeleri tespit etmek ve karşı taraf, belge türü, referans numarası, tarih, para birimi ve tutar gibi yapılandırılmış alanları çıkarmak
• Çıkarılan bu alanları, kendi ticari verilerimizle karşılaştırılabilmesi için Midvex kayıtlarına yazmak
• Her sonucu, kaynaklandığı iletiye bağlantısıyla birlikte bağlı kullanıcıya göstermek
• Uygulamayı güvenli biçimde çalıştırmak ve arızaları teşhis etmek için gereken işletim ve hata kayıtlarını tutmak

Google API Hizmetleri Sınırlı Kullanım beyanı

Midvex Mail Insights tarafından Google API'lerinden alınan bilgilerin kullanımı ve başka herhangi bir uygulamaya aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Özellikle:

• Google kullanıcı verilerini yalnızca yukarıda açıklanan, kullanıcıya yönelik özellikleri sunmak ve geliştirmek için kullanırız; başka hiçbir amaçla kullanmayız.
• Google kullanıcı verilerini; bu özellikleri sunmak veya geliştirmek için gerekli olması, yürürlükteki mevzuata uymak ya da etkilenen kullanıcılara bildirimde bulunulan bir birleşme, devralma veya varlık satışı kapsamında olması dışında üçüncü kişilere aktarmayız.
• Google kullanıcı verilerini hiçbir türde reklam sunmak için kullanmayız.
• Hesap sahibinin ilgili iletiler için açık onayı bulunmadıkça, güvenlik amacıyla veya mevzuata uymak için gerekli olmadıkça ya da veriler iç operasyonlar için toplulaştırılıp anonim hâle getirilmedikçe, Google kullanıcı verilerinin insanlar tarafından okunmasına izin vermeyiz.
• Google Workspace API verilerini genel amaçlı yapay zekâ veya makine öğrenimi modelleri geliştirmek, iyileştirmek ya da eğitmek için kullanmayız. Uygulama içindeki otomatik çıkarım yalnızca yetkilendiren hesabın kendi verileri üzerinde, yine o hesabın sonuçlarını üretmek için çalışır.

Erişimin geri alınması ve Google verilerinin silinmesi

Erişimin geri alınması yeni işlemeyi durdurur; ancak daha önce çıkarılmış kayıtları tek başına silmez — bunların kaldırılması için silme talebi göndermeniz gerekir. Silme taleplerini, yasal olarak saklamak zorunda olduğumuz kayıtlar hariç, 30 gün içinde tamamlar ve sonucu yazılı olarak teyit ederiz.

• Uygulama içinden bağlantıyı kesebilir veya https://myaccount.google.com/permissions adresinden Midvex'i kaldırabilirsiniz. Bu işlem belirteçlerimizi anında iptal eder ve posta kutusuna her türlü erişimi durdurur.
• Bağlı adresten [email protected] adresine “Google verilerinin silinmesi” konusuyla e-posta göndererek, o hesap için tutulan çıkarılmış alanların, meta verilerin ve kayıtların silinmesini talep edebilirsiniz.
• Google Workspace yöneticisi, Uygulamayı Google Yönetici Konsolu üzerinden tüm alan adı için yetkisiz kılabilir.

Tercihleriniz ve haklarınız

Çerezleri tarayıcınızdan yönetebilir, pazarlama iletilerindeki ret imkânını kullanabilir ve kişisel verilerinizle ilgili taleplerinizi [email protected] adresine iletebilirsiniz. KVKK kapsamındaki ayrıntılı haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni'nde yer alır.

Değişiklikler

Hizmetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm ve yürürlük tarihi her zaman bu sayfada yayımlanır.