1. Veri Sorumlusu ve Kapsam
Uzlasio Platformu (Veri Sorumlusu: GORGOR SAN. VE TİC. LTD. ŞTİ. · Vergi Dairesi: Ali Fuat Cebesoy · VKN: 3961493012 · MERSİS No: 0396149301200001 · Adres: Hanlı Sakarya Mah. Gökçe Sk. No: 25/C Arifiye / Sakarya · KEP: gorgor@hs06.kep.tr) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uluslararası kullanıcılarımız için AB Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca kişisel verilerinizi 'Önce Gizlilik ve Sıfır İfşa' mimarisiyle işliyoruz. Bu metin; tüketicilerin, kurumsal firma yetkililerinin ve ziyaretçilerin hangi verilerinin hangi amaçlarla işlendiğini şeffaf biçimde açıklar.
2. İşlenen Kişisel Veri Kategorileri
• Kimlik ve İletişim Verileri: E-posta adresi, hesap rolü, dil tercihi ve kurumsal yetkililer için firma/unvan bilgisi.
• Uyuşmazlık ve Kanıt Verileri: Çözüm dosyası başlığı, talep edilen sonuç, yüklenen fatura/fiş/sözleşme belgeleri (PDF, PNG, JPEG), belge içinden çıkarılan yapılandırılmış alanlar (sipariş numarası, fatura numarası, tutar, belge tarihi) ve SHA-256 kriptografik özetleri.
• İşlem Güvenliği ve Yetki Kayıtları: Açık içerikli onay (`content_hash`) kayıtları, verilen/geri alınan mesaj gönderme yetkileri ve değiştirilemez olay günlüğü (append-only audit log).
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler
Verileriniz; KVKK m.5/2 (c) 'sözleşmenin kurulması veya ifası', (ç) 'veri sorumlusunun hukuki yükümlülüğü' ve (e) 'bir hakkın tesisi, kullanılması veya korunması' hukuki sebeplerine dayanarak; uyuşmazlık dosyasının hazırlanması, 96 saatlik özel çözüm odasında ilgili firmayla mutabakat yürütülmesi ve 96 saat sonunda çözülmemesi halinde resmi başvuru paketlerinin (6502 S.K. kapsamında e-Devlet TÜBİS Hakem Heyeti dilekçesi ve Visa/Mastercard Chargeback kanıt dosyası) oluşturulması amacıyla işlenir.
4. Verilerin Aktarımı ve Rol Bazlı Erişim Sınırları
Uzlasio'da tüketicinin yüklediği belgeler varsayılan olarak gizlidir. İlgili firma, yalnızca tüketicinin dosyayı firmayla paylaşması ve ilgili belge için açıkça 'Firmayla Paylaş' komutunu vermesi halinde o belgeyi görebilir. Yetki kayıtları, ajan çalışma günlükleri ve paylaşılmayan belgeler firmaya teknik olarak kapalıdır. Marka Şeffaflık Sicili'nde ise hiçbir kişisel veri yer almaz; yalnızca anonim referans kodu (örn. CZM-...), marka adı, doğrulanmış tutar ve SHA-256 kanıt özeti listelenir.
5. İlgili Kişinin Hakları (KVKK m.11 & GDPR m.15–22)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini talep etme, verdiğiniz ajan gönderim yetkilerini tek tıkla geri alma ve kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme hakkına sahipsiniz. Taleplerinizi İletişim sayfasındaki resmi başvuru formu veya Canlı Destek üzerinden iletebilirsiniz.