Kişisel Verilerin Korunması ve Gizlilik Bildirimi

Veri Sorumlusu: Dijital Haller Yazılım İletişim ve İnteraktif Çözümler Limited Şirketi
Adres: Çeliktepe Mah. İsmet İnönü Cad. Yıldırımlar İş Merkezi No: 11 İç Kapı No: 502 Kağıthane / İstanbul
Vergi Dairesi / No: Zincirlikuyu / 29500585826

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz aşağıda belirtilen amaçlarla işlenmektedir.

1. İşlenen Veri Kategorileri

• Kimlik: Ad-soyad, TCKN, doğum tarihi (satışçı onboarding süreçleri).
• İletişim: E-posta, telefon ve adres bilgileri.
• Mesleki: Marka/satışçı profili, eğitim kayıtları, yetkinlik skorları.
• Finansal: IBAN, tahsilat geçmişi, puan hareketleri.
• Teknik: Oturum logları, cihaz bilgileri, IP adresleri, telemetri kayıtları.
• Görsel/İşitsel: Eğitim videoları, canlı yayın kayıtları (varsa).

2. Veri İşleme Amaçları

1. Platform erişim yetkilendirmesi ve güvenlik kontrollerinin yürütülmesi.
2. Puan ve ödeme süreçlerinin işletilmesi, finansal mutabakatların tamamlanması.
3. Kampanya yönetimi, eğitim içeriklerinin sunulması ve performans analizi.
4. Yasal yükümlülüklerin (MASAK, BDDK, KVKK, vergi mevzuatı) yerine getirilmesi.

3. Veri Aktarımı

Veriler; bankalar, ödeme kuruluşları, bulut servis sağlayıcıları, İYS, denetim firmaları ve yetkili kamu kurumlarıyla paylaşılabilir. Yurt dışına aktarım gerektiğinde KVKK m.9’a uygun şekilde açık rıza veya alternatif güvence mekanizmaları kullanılır.

4. Saklama Süreleri

Süre sonunda veriler anonimleştirilir veya güvenli yöntemlerle imha edilir.

5. İlgili Kişi Hakları

KVKK m.11 kapsamındaki haklar; veri işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme veya silme talebi, işleme faaliyetlerine itiraz ve zararın giderilmesini istemeyi içerir. Başvurular kvkk@puanbenim.com adresine veya Çeliktepe Mah. İsmet İnönü Cad. Yıldırımlar İş Merkezi No: 11 İç Kapı No: 502 Kağıthane / İstanbul adresine yazılı olarak iletilebilir.

6. Güvenlik Önlemleri

Şirket; şifreleme (AES-256-GCM), erişim loglama, çok faktörlü doğrulama, düzenli güvenlik testleri ve çalışan farkındalık eğitimleri gibi teknik ve idari tedbirleri uygular. Kötüye kullanım şüphesinde ilgili hesaplar geçici olarak devre dışı bırakılabilir.