ARGENVO

Gizlilik ve KVKK Privacy and KVKK

ARGENVO internet sitesi ve ARGENVO Insight mobil uygulamaları için kişisel verilerin işlenmesine ilişkin aydınlatma metinleri. Personal data processing notices for the ARGENVO website and ARGENVO Insight mobile applications.

İnternet Sitesi Ziyaretçi ve İletişim Formu KVKK Aydınlatma Metni

Son güncelleme:

Bu Aydınlatma Metni, argenvo.com.tr alan adlı internet sitesini (“İnternet Sitesi”) ziyaret eden veya İnternet Sitesi üzerinden ARGENVO ile iletişime geçen kişileri, kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu:

Ticari unvan: Argenvo Yazılım ve İleri Yapay Zeka Teknolojileri Sanayi Ticaret Ltd. Şti.

Adres: Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11 Çankaya/ANKARA

İnternet sitesi: https://argenvo.com.tr

KVKK iletişim adresi: info@argenvo.com.tr

KEP adresi: argenvoyazilim@hs01.kep.tr

Bu metinde veri sorumlusu kısaca “ARGENVO” olarak anılacaktır.

2. İşlenen kişisel veriler

İnternet Sitesini kullanımınıza ve ARGENVO ile kurduğunuz iletişime göre aşağıdaki kişisel veriler işlenebilir:

  • Kimlik ve iletişim bilgileri: Ad, soyadı, e-posta adresi, telefon numarası ve sizin ilettiğiniz diğer iletişim bilgileri.
  • Mesleki ve kurumsal bilgiler: Çalışılan kurum, görev/unvan, sektör ve sizin iletmeniz hâlinde şehir/ülke bilgisi.
  • Talep ve iletişim bilgileri: İletişim, teklif, iş birliği ve demo talepleriniz; mesajlarınız ve bunlara ilişkin yazışmalar.
  • Teknik ve işlem güvenliği bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, erişim zamanı, ziyaret edilen sayfalar ile erişim, hata ve güvenlik kayıtları.
  • Çerez ve tercih bilgileri: Kullanılan özelliklere göre zorunlu çerezler, dil ve benzeri tercihler; açık rıza verilmesi hâlinde zorunlu olmayan analitik veya pazarlama verileri.

İnternet Sitesi özel nitelikli kişisel veri toplamak amacıyla tasarlanmamıştır. İletişim alanlarına, gerekli ve hukuken uygun olmadığı sürece sağlık, biyometrik veri veya diğer özel nitelikli kişisel verileri yazmayınız.

3. İşleme amaçları ve hukuki sebepler

Amaç Başlıca veriler Hukuki sebep
İnternet Sitesinin sunulması ve gerekli teknik işlevlerin yürütülmesi Teknik kayıtlar ve gerekli tercih verileri İlgili olduğu ölçüde Kanun m.5/2(c); güvenli ve işlevsel hizmet sunmaya yönelik meşru menfaat kapsamında m.5/2(f)
Bilgi, teklif, iş birliği ve demo taleplerinin değerlendirilmesi ve yanıtlanması Kimlik, iletişim, mesleki/kurumsal bilgiler ve talep içeriği Sözleşme öncesi veya sözleşmesel ilişkiyle doğrudan ilgiliyse m.5/2(c); diğer iletişimlerde ilgili kişinin haklarını ihlal etmemek kaydıyla m.5/2(f)
Bilgi güvenliği, kötüye kullanımın önlenmesi ve teknik sorunların araştırılması IP, cihaz, erişim, hata ve güvenlik kayıtları Hukuki yükümlülükler için gerekli olduğunda m.5/2(ç); sistem ve ağ güvenliği bakımından m.5/2(f)
Hukuki yükümlülüklerin yerine getirilmesi ve yetkili merci taleplerinin karşılanması İlgili yükümlülük veya talebin gerektirdiği veriler Kanun m.5/2(a) ve m.5/2(ç)
Hakların tesisi, kullanılması veya korunması ve uyuşmazlıkların yönetimi İletişim, işlem ve güvenlik kayıtları Kanun m.5/2(e)
Zorunlu olmayan analitik veya pazarlama faaliyetleri İlgili çevrim içi tanımlayıcılar, kullanım, iletişim ve tercih verileri Faaliyet kişisel veri içeriyorsa açık rıza, Kanun m.5/1; ticari elektronik iletiler için ayrıca uygulanabilir mevzuattaki şartlar

Açık rızaya dayalı faaliyetlerde aydınlatma ve açık rıza işlemleri ayrı yürütülür. Rıza verilmemesi veya rızanın geri alınması, rızaya dayanmayan temel İnternet Sitesi işlevlerini etkilemez.

4. Kişisel verilerin toplanma yöntemi

Kişisel veriler; İnternet Sitesindeki iletişim, teklif veya demo talebi alanlarına yazdığınız bilgiler, ARGENVO’ya gönderdiğiniz e-postalar ve diğer iletişimler, web sunucuları ve güvenlik sistemlerinin oluşturduğu teknik kayıtlar ve açık rıza vermeniz hâlinde kullanılan analitik veya pazarlama araçları üzerinden toplanır. Toplama işlemleri tamamen veya kısmen otomatik yollarla; bazı iletişim ve talep yönetimi süreçlerinde otomatik olmayan yollarla yürütülür.

5. Kişisel verilerin aktarılması

Kişisel veriler, işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

  • İnternet sitesi barındırma, e-posta, iletişim/talep yönetimi, siber güvenlik, yedekleme ve teknik destek hizmeti sunan tedarikçiler.
  • Gizlilik yükümlülüğü altındaki hukuk, mali müşavirlik, denetim ve benzeri profesyonel danışmanlar.
  • Hukuki yükümlülüklerin yerine getirilmesi veya bir uyuşmazlığın çözümü için yetkili kamu kurumları, adli/idari merciler ve kanunen yetkili özel kişiler.

Yurt içi aktarımlar Kanun’un 8’inci maddesindeki şartlara uygun olarak gerçekleştirilir. Tedarikçilere yalnızca sundukları hizmet için gerekli veriler aktarılır.

Seçenek B — ABD’de bulunan veritabanı altyapısının kullanılması

ARGENVO Insight’ın veritabanı sunucusu Amerika Birleşik Devletleri’nde (ABD) bulunmaktadır. İnternet Sitesi üzerinden iletilen bilgiler bu veritabanına kaydedildiğinde ABD’de işlenir ve saklanır.

  • Alıcı grubu ve ülke: Server4you — ABD’de bulunan sunucu ve veritabanı altyapısı için barındırma hizmeti sağlayıcısı. Verilerin barındırıldığı ülke Amerika Birleşik Devletleri’dir.
  • Hizmet türü: ARGENVO Insight veritabanının sunucu üzerinde barındırılması ve veritabanı kayıtlarının saklanması.
  • Aktarılan veri kategorileri: Yalnızca bu veritabanına kaydedilmeleri hâlinde kimlik, iletişim, mesleki/kurumsal bilgiler, iletişim ve demo taleplerinin içeriği ile teknik işlem ve güvenlik kayıtları.
  • Aktarım amacı: İletişim ve demo taleplerinin ARGENVO Insight altyapısı üzerinden yönetilmesi, ilgili kayıtların saklanması ve hizmet güvenliğinin sağlanması.

Kanun’un 9’uncu maddesi kapsamındaki aktarım mekanizması: Kişisel verilerin Amerika Birleşik Devletleri’nde bulunan Server4you altyapısına aktarımı, 6698 sayılı Kanun’un 9’uncu maddesinin dördüncü fıkrasının (c) bendi uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen ve ARGENVO ile Server4you’nun ilgili sözleşme tarafı arasında imzalanan standart sözleşmeye dayalı uygun güvenceler kapsamında gerçekleştirilir.

Aktarımlar, ilgili veri işleme şartları, tarafların veri sorumlusu/veri işleyen rolleri ve gerekli teknik ve idari tedbirler gözetilerek yürütülür. Standart sözleşme, Kanun’un 9’uncu maddesinin beşinci fıkrası uyarınca imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirilir.

6. Saklama ve silme

Kişisel veriler, açıklanan amaçlar için gerekli süreler ve ilgili mevzuattaki zorunlu saklama süreleri boyunca tutulur. Süre belirlenirken talebin sonuçlandırılması, sözleşme ilişkisi, bilgi güvenliği ihtiyacı, hukuki yükümlülükler ve zamanaşımı süreleri dikkate alınır.

İşleme sebepleri sona erdiğinde veriler, yürürlükteki saklama ve imha kurallarına uygun olarak silinir, yok edilir veya anonim hâle getirilir. Kullanılan çerezlerin saklama süreleri ve tercih seçenekleri, ilgili çerez bilgilendirmesinde açıklanır.

7. Kanun’un 11’inci maddesi kapsamındaki haklarınız

ARGENVO’ya başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.
  • İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
  • Kanun’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • Münhasıran otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:

  • Islak imzalı yazılı başvuruyla Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11 Çankaya/ANKARA adresine.
  • KEP adresinizden argenvoyazilim@hs01.kep.tr adresine.
  • Güvenli elektronik imza veya mobil imza kullanarak.
  • ARGENVO’ya daha önce bildirdiğiniz ve sistemlerimizde kayıtlı e-posta adresinizden info@argenvo.com.tr adresine iletebilirsiniz.

Başvurunuzda kimliğinizi ve talebinizi açıklayan, Tebliğ’de öngörülen bilgilere yer vermeniz gerekir. Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde yanıtlanır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifeye göre ücret alınabilir.

Website Visitor and Contact Form Privacy Notice

Last updated:

This Notice explains how personal data is processed when you visit argenvo.com.tr (the “Website”) or contact ARGENVO through the Website.

1. Identity of the data controller

The data controller under Turkish Personal Data Protection Law No. 6698 (the “Law”) is:

Legal name: Argenvo Yazılım ve İleri Yapay Zeka Teknolojileri Sanayi Ticaret Ltd. Şti.

Registered address: Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11 Çankaya/ANKARA

Website: https://argenvo.com.tr

Data protection contact: info@argenvo.com.tr

Registered electronic mail (KEP) address: argenvoyazilim@hs01.kep.tr

The data controller is referred to as “ARGENVO” in this Notice.

2. Personal data processed

Depending on your use of the Website and your communications with ARGENVO, the following data may be processed:

  • Identity and contact information: Name, surname, email address, telephone number and other contact details you provide.
  • Professional and organisational information: Organisation, position, industry and city/country where you provide that information.
  • Enquiry and communication information: Contact, quotation, partnership and demo requests, messages and related correspondence.
  • Technical and transaction-security information: IP address, device and browser information, access time, pages visited, and access, error and security records.
  • Cookies and preferences: Essential cookies and relevant preferences; non-essential analytics or marketing data where you have consented.

The Website is not designed to collect special categories of personal data. Please do not include health, biometric or other special-category data in contact fields unless necessary and legally appropriate.

3. Purposes and legal grounds

Purpose Main data Legal ground
Providing the Website and necessary technical functions Technical records and essential preference data Article 5(2)(c), where applicable; Article 5(2)(f), legitimate interests in providing a secure and functional service
Assessing and responding to information, quotation, partnership and demo requests Identity, contact, professional/organisational information and enquiry content Article 5(2)(c) for relevant pre-contractual or contractual requests; Article 5(2)(f) for other communications without prejudicing individual rights
Information security, abuse prevention and technical investigation IP, device, access, error and security records Article 5(2)(ç), where necessary for legal obligations; Article 5(2)(f) for system and network security
Meeting legal obligations and lawful authority requests Data required for the obligation or request Articles 5(2)(a) and 5(2)(ç)
Establishing, exercising or protecting rights and managing disputes Communication, transaction and security records Article 5(2)(e)
Non-essential analytics or marketing Relevant online identifiers, usage, contact information and preferences Explicit consent under Article 5(1), where personal data is involved, and applicable commercial electronic communication requirements

Where processing relies on explicit consent, the notice and consent processes are separate. Refusal or withdrawal of consent does not affect core Website functions that do not depend on consent.

4. Collection methods

Personal data is collected through information you enter into contact, quotation or demo-request fields; emails and other communications you send to ARGENVO; technical records generated by web servers and security systems; and analytics or marketing tools used with your consent. Collection is wholly or partly automated and, for some communication and request-management activities, may also be non-automated.

5. Transfers of personal data

Personal data may be disclosed, only where necessary and limited to the relevant purpose, to:

  • Suppliers providing website hosting, email, communication/request management, cybersecurity, backup and technical-support services.
  • Legal, accounting, audit and similar professional advisers subject to confidentiality obligations.
  • Competent public authorities, judicial/administrative bodies and legally authorised private persons where required to meet legal obligations or resolve a dispute.

Domestic disclosures are made under Article 8 of the Law. Suppliers receive only the data necessary to provide their services.

Option B — use of database infrastructure located in the United States

The ARGENVO Insight database server is located in the United States of America (US). Information submitted through the Website is processed and stored in the US when recorded in that database.

  • Recipient group and country: Server4you — hosting provider for server and database infrastructure located in the US. The country where the data is hosted is the United States of America.
  • Service type: Server hosting for the ARGENVO Insight database and storage of database records.
  • Transferred data categories: Only where recorded in that database: identity, contact, professional/organisational information, communication and demo-request content, and technical transaction and security records.
  • Transfer purpose: Managing communication and demo requests through ARGENVO Insight infrastructure, storing relevant records and maintaining service security.

Transfer mechanism under Article 9 of the Law: Personal data is transferred to Server4you infrastructure located in the United States under appropriate safeguards provided by the standard contract published by the Turkish Personal Data Protection Board and signed between ARGENVO and the relevant Server4you contracting entity, pursuant to Article 9(4)(c) of Law No. 6698.

Transfers are conducted subject to the applicable processing conditions, the parties’ controller/processor roles, and the necessary technical and organisational measures. Under Article 9(5), the standard contract is notified to the Authority within five business days after both parties have completed their signatures.

6. Retention and deletion

Personal data is retained for periods necessary for the described purposes and mandatory retention periods under applicable law. Relevant considerations include resolving the enquiry, the contractual relationship, information security, legal obligations and limitation periods.

When the reasons for processing cease to exist, data is deleted, destroyed or anonymised in accordance with applicable retention and destruction rules. Cookie retention periods and preference options are explained in the relevant cookie information.

7. Your rights under Article 11 of the Law

You may apply to ARGENVO to:

  • Learn whether your personal data is processed and request information about that processing.
  • Learn the purpose of processing and whether data is used in accordance with that purpose.
  • Know the third parties in Türkiye or abroad to whom your data has been transferred.
  • Request correction of incomplete or inaccurate data.
  • Request deletion or destruction where the conditions under the Law are met.
  • Request notification of correction, deletion or destruction to recipients of the data.
  • Object to a result against you arising exclusively from automated analysis.
  • Claim compensation for damage caused by unlawful processing.

8. How to apply

In accordance with the Communiqué on the Procedures and Principles of Application to the Data Controller, you may submit your request:

  • In writing, with a wet signature, to Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11 Çankaya/ANKARA .
  • From your registered electronic mail (KEP) account to argenvoyazilim@hs01.kep.tr .
  • Using a secure electronic signature or mobile signature.
  • From an email address previously notified to ARGENVO and registered in our systems, to info@argenvo.com.tr .

Include the identification and request information required by the Communiqué. Requests are answered as soon as possible, according to their nature, and within thirty days at the latest. Where the process incurs an additional cost, a fee may be charged in accordance with the Board’s tariff.

ARGENVO Insight Mobil Uygulamaları KVKK Aydınlatma Metni

Son güncelleme:

Bu metin, ARGENVO Insight Android ve iOS mobil uygulamaları (“Uygulama”) kapsamında kişisel verilerin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.

1. Veri sorumlusunun kimliği ve rol ayrımı

ARGENVO’nun amaç ve vasıtalarını belirlediği hesap yönetimi, hizmet güvenliği, destek ve ARGENVO ile olan hizmet ilişkisine ilişkin faaliyetler bakımından veri sorumlusu:

Ticari unvan: Argenvo Yazılım ve İleri Yapay Zeka Teknolojileri Sanayi Ticaret Ltd. Şti.

Adres: Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11 Çankaya/ANKARA

İnternet sitesi: https://argenvo.com.tr

KVKK iletişim adresi: info@argenvo.com.tr

KEP adresi: argenvoyazilim@hs01.kep.tr

Uygulama, kurumsal müşterilerin kendi organizasyonları için kullandığı çok kiracılı bir hizmettir. Kurumsal müşterinin çalışan, yetkili, tedarikçi veya diğer kişilere ilişkin verilerin amaç ve vasıtalarını belirlediği durumlarda kurumsal müşteri veri sorumlusu, ARGENVO ise müşterinin talimatları doğrultusunda veri işleyen olabilir.

Bu kapsamdaki işleme bakımından ilgili kurumsal müşterinin aydınlatma metni de uygulanır. Veri sahibi talepleri, gerektiğinde kurumsal müşteriye yönlendirilir veya müşteriyle koordineli olarak sonuçlandırılır.

2. İşlenen kişisel veriler

Kullanılan özelliklere ve kurumsal müşteri yapılandırmasına göre aşağıdaki veriler işlenebilir:

  • Hesap ve kimlik bilgileri: Ad, soyadı, kullanıcı kimliği ve profil bilgileri.
  • İletişim bilgileri: E-posta adresi, telefon numarası ve destek iletişim bilgileri.
  • Kurumsal ve mesleki bilgiler: Organizasyon, tesis, bölüm, görev/unvan, kullanıcı rolü ve yetkiler.
  • Kimlik doğrulama ve işlem güvenliği: Parola özeti; erişim ve yenileme belirteçleri; giriş-çıkış, IP, cihaz, işletim sistemi, uygulama sürümü, oturum, yetkilendirme, denetim, hata ve güvenlik kayıtları. Parolanın açık hâli saklanmaz.
  • Kullanım ve tercih bilgileri: Kullanılan özellikler, oluşturulan işlem kayıtları, dil, tema ve bildirim tercihleri.
  • Bildirim verileri: Özellik kullanılıyorsa cihaz bildirim belirteci, teslim/etkileşim kayıtları ve tercihleri.
  • Destek ve iletişim verileri: Talep, geri bildirim, yazışma, hata açıklaması ve kullanıcı tarafından eklenen dosya veya görüntüler.
  • Yapay zekâ etkileşimleri: ARGENVO Uzay veya diğer yapay zekâ özelliklerine gönderilen istemler, seçilen operasyonel bağlam, eklenen içerikler ve üretilen yanıtlar.
  • Operasyonel içerikteki kişisel veriler: Üretim, kalite, bakım, depo, lojistik, iş akışı, alarm ve rapor kayıtlarında adı, rolü, işlemi veya notu geçen kişilere ilişkin bilgiler; yalnızca içeriğin kişisel veri içermesi hâlinde.

Uygulama özel nitelikli kişisel veri toplamak amacıyla tasarlanmamıştır. Kullanıcılar ve kurumsal müşteriler, gerekli ve hukuken uygun olmadığı sürece serbest metinlere, dosyalara veya yapay zekâ istemlerine özel nitelikli veri girmemelidir.

3. İşleme amaçları ve hukuki sebepler

  • Hesap oluşturma, kimlik doğrulama, oturum ve yetki yönetimi: Hizmet sözleşmesinin kurulması veya ifasıyla doğrudan ilgili olduğu ölçüde Kanun m.5/2(c); erişim kontrolü ve hizmet güvenliğine yönelik meşru menfaat kapsamında m.5/2(f).
  • Uygulama özelliklerinin ve yetkili operasyonel işlemlerin sunulması: Kanun m.5/2(c) ve ilgili kişinin haklarını ihlal etmemek kaydıyla güvenli, tutarlı hizmet sunmaya yönelik m.5/2(f).
  • Oturumun hatırlanması, dil, tema ve bildirim tercihlerinin uygulanması: Kanun m.5/2(c) ve m.5/2(f).
  • Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama, olay müdahalesi ve denetim: Gerekli olduğu ölçüde hukuki yükümlülük kapsamında m.5/2(ç); sistem ve ağ güvenliği bakımından m.5/2(f).
  • Destek ve geri bildirimlerin yönetimi: Kanun m.5/2(c) ve destek/hizmet kalitesine yönelik m.5/2(f).
  • Talep edilen operasyonel bildirimler: Kanun m.5/2(c) ve m.5/2(f). İşletim sistemi izinleri ayrıca kullanıcı tarafından yönetilir.
  • Talep edilen yapay zekâ özet, açıklama ve önerilerinin üretilmesi: Kanun m.5/2(c) ve hizmetin güvenli, kullanışlı sunulmasına yönelik m.5/2(f). Yapay zekâ çıktıları kullanıcı tarafından doğrulanmalıdır.
  • Hukuki yükümlülükler, yetkili merci talepleri ve hakların korunması: İlgili koşullara göre Kanun m.5/2(a), m.5/2(ç) ve m.5/2(e).
  • Zorunlu olmayan kişisel kullanım analitiği, kişiselleştirme veya pazarlama: Böyle bir faaliyet sunuluyorsa ve başka bir işleme şartı yoksa açık rıza, Kanun m.5/1.

Kurumsal müşterinin veri sorumlusu, ARGENVO’nun veri işleyen olduğu operasyonel içerikler; müşteri sözleşmesi, veri işleme şartları ve müşterinin belgelenmiş talimatları doğrultusunda işlenir.

4. Kişisel verilerin toplanma yöntemi

Veriler; Uygulamaya girilen bilgiler ve seçilen/yüklenen içerikler, kurumsal müşteri yöneticisinin hesap ve yetki atamaları, Uygulama/API/sunucu/kimlik doğrulama ve güvenlik kayıtları, müşterinin yetkilendirdiği ERP, MES, WMS, bakım sistemleri, sensör veya dosya entegrasyonları ve destek iletişimleri üzerinden toplanır.

Toplama tamamen veya kısmen otomatik yollarla; bazı destek ve sözleşme süreçlerinde otomatik olmayan yollarla gerçekleştirilebilir.

5. Mobil cihaz izinleri

  • Bildirimler: Operasyonel uyarı ve hatırlatmalar için, cihaz ayarlarından izin verildiğinde kullanılır.
  • Dosya veya fotoğraf erişimi: Kullanıcının destek kaydına veya yetkili özelliğe eklemeyi seçtiği içerikle sınırlıdır.
  • Diğer izinler: Hassas konum, rehber, çağrı kaydı, mikrofon, sağlık veya biyometrik veri erişimi standart Uygulama işlevleri için gerekli değildir. Yeni bir özellik böyle bir erişim gerektirirse önceden özellik bazlı bilgilendirme yapılır ve gerekli izin alınır.

6. Kişisel verilerin aktarılması

Kişisel veriler, gerekli olduğu ölçüde:

  • Bağlı olunan kurumsal müşterinin yetkili yöneticileri ve rol bazında yetkilendirilmiş kullanıcıları.
  • Barındırma, e-posta, bildirim, siber güvenlik, yedekleme, izleme, hata raporlama ve teknik destek tedarikçileri.
  • Sözleşmesel ve hukuki süreçler için gizlilik yükümlülüğü altındaki profesyonel danışmanlar.
  • Hukuki yükümlülüklerin yerine getirilmesi için yetkili kamu kurumları, adli/idari merciler ve kanunen yetkili özel kişiler.

ile paylaşılabilir. Yurt içi aktarımlar; rol ve yetki sınırları, amaçla sınırlılık ve veri minimizasyonu ilkeleri gözetilerek Kanun’un 8’inci maddesi kapsamında yürütülür.

Seçenek B — ABD’de bulunan veritabanı altyapısının kullanılması

ARGENVO Insight’ın veritabanı sunucusu Amerika Birleşik Devletleri’nde (ABD) bulunmaktadır. Uygulamanın bu veritabanına kaydettiği kişisel veriler ABD’de işlenir ve saklanır.

  • Alıcı grubu ve ülke: Server4you — ABD’de bulunan sunucu ve veritabanı altyapısı için barındırma hizmeti sağlayıcısı. Verilerin barındırıldığı ülke Amerika Birleşik Devletleri’dir.
  • Hizmet türü: ARGENVO Insight veritabanının sunucu üzerinde barındırılması ve veritabanı kayıtlarının saklanması.
  • Aktarılan veri kategorileri: Kullanılan özellikler ve müşteri yapılandırmasına göre, yalnızca veritabanına kaydedildikleri ölçüde hesap, kimlik, iletişim, kurumsal/mesleki bilgiler; kimlik doğrulama ve işlem güvenliği kayıtları; kullanım, tercih ve bildirim kayıtları; destek içerikleri, yapay zekâ etkileşimleri ve operasyonel kayıtlardaki kişisel veriler.
  • Aktarım amacı: ARGENVO Insight hizmetinin sunulması, hesap ve yetki yönetimi, operasyonel kayıtların işlenmesi ve saklanması, kullanılan bildirim ve yapay zekâ özelliklerinin desteklenmesi, destek taleplerinin yönetimi ve hizmet güvenliği.

Kanun’un 9’uncu maddesi kapsamındaki aktarım mekanizması: Kişisel verilerin Amerika Birleşik Devletleri’nde bulunan Server4you altyapısına aktarımı, 6698 sayılı Kanun’un 9’uncu maddesinin dördüncü fıkrasının (c) bendi uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen ve ARGENVO ile Server4you’nun ilgili sözleşme tarafı arasında imzalanan standart sözleşmeye dayalı uygun güvenceler kapsamında gerçekleştirilir.

Aktarımlar, ilgili veri işleme şartları, tarafların veri sorumlusu/veri işleyen rolleri ve gerekli teknik ve idari tedbirler gözetilerek yürütülür. Standart sözleşme, Kanun’un 9’uncu maddesinin beşinci fıkrası uyarınca imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirilir.

Kurumsal müşterinin veri sorumlusu, ARGENVO’nun veri işleyen olduğu içeriklerde müşterinin belgelenmiş talimatları ve taraflar arasındaki veri işleme düzenlemeleri ayrıca dikkate alınır.

7. Saklama ve silme

Veriler, kullanıcı hesabı veya kurumsal hizmet ilişkisi devam ettiği sürece ve sonrasında güvenlik, denetim, sözleşme, hukuki yükümlülük ve zamanaşımı ihtiyaçlarının gerektirdiği süreler boyunca saklanır.

Destek kayıtları talebin sonuçlandırılması ve hizmet kalitesi için gerekli süreyle; bildirim belirteçleri ilgili cihaz veya oturum aktif olduğu sürece; açık rızaya dayalı tercihler ise rıza geri alınıncaya ve geri almanın ispatı için gereken yasal sürelerin sonuna kadar, ilgili amaçla sınırlı olarak tutulur.

İşleme sebepleri sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir. Kurumsal müşterinin veri sorumlusu olduğu içeriklerde saklama ve silme, müşteri talimatları ve sözleşme hükümleri çerçevesinde yürütülür.

8. Kanun’un 11’inci maddesi kapsamındaki haklarınız

ARGENVO’nun veri sorumlusu olduğu kişisel veriler bakımından:

  • Verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi talep edebilirsiniz.
  • İşleme amacını ve amaca uygun kullanımı öğrenebilirsiniz.
  • Yurt içinde veya dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
  • Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
  • Kanuni şartlar çerçevesinde silme veya yok etme talep edebilirsiniz.
  • Düzeltme, silme ve yok etme işlemlerinin alıcılara bildirilmesini isteyebilirsiniz.
  • Münhasıran otomatik analiz sonucunda aleyhinize oluşan sonuca itiraz edebilirsiniz.
  • Kanuna aykırı işleme nedeniyle zararın giderilmesini talep edebilirsiniz.

Kurumsal müşterinizin veri sorumlusu olduğu operasyonel içeriklere ilişkin taleplerinizi öncelikle ilgili kurumsal müşteriye yöneltmeniz gerekebilir. ARGENVO, yetki ve sözleşmeleri kapsamında ilgili veri sorumlusuna destek olur.

9. Başvuru yöntemi

Başvurularınızı Tebliğ’deki usul ve gerekli bilgilerle:

  • Islak imzalı yazılı başvuruyla Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11 Çankaya/ANKARA adresine.
  • KEP adresinizden argenvoyazilim@hs01.kep.tr adresine.
  • Güvenli elektronik imza veya mobil imza kullanarak.
  • ARGENVO’ya daha önce bildirdiğiniz ve sistemlerimizde kayıtlı e-posta adresinizden info@argenvo.com.tr adresine iletebilirsiniz.

Talepler niteliğine göre en kısa sürede ve en geç otuz gün içinde yanıtlanır. Ayrıca maliyet gerektiren işlemler için Kurul tarifesine göre ücret alınabilir.

ARGENVO Insight Mobile Applications Privacy Notice

Last updated:

This Notice explains the processing of personal data through the ARGENVO Insight Android and iOS mobile applications (the “App”).

1. Controller identity and allocation of roles

For account management, service security, support and ARGENVO’s service relationship where ARGENVO determines the purposes and means of processing, the controller is:

Legal name: Argenvo Yazılım ve İleri Yapay Zeka Teknolojileri Sanayi Ticaret Ltd. Şti.

Registered address: Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11 Çankaya/ANKARA

Website: https://argenvo.com.tr

Data protection contact: info@argenvo.com.tr

Registered electronic mail (KEP) address: argenvoyazilim@hs01.kep.tr

The App is a multi-tenant service used by corporate customers for their organisations. Where a corporate customer determines the purposes and means of processing information about employees, representatives, suppliers or other people, the corporate customer may be the controller and ARGENVO may act as processor under that customer’s instructions.

The corporate customer’s privacy notice also applies to that processing. Data-subject requests may be referred to the customer or handled in coordination with it where appropriate.

2. Personal data processed

Depending on enabled features and customer configuration, the following may be processed:

  • Account and identity information: Name, surname, user identifier and profile information.
  • Contact information: Email address, telephone number and support contact details.
  • Professional and organisational information: Organisation, site, department, position, user role and permissions.
  • Authentication and transaction security: Password hash; access and refresh tokens; sign-in/out, IP, device, operating-system, App-version, session, authorisation, audit, error and security records. Passwords are not stored in plain text.
  • Usage and preferences: Features used, transaction records, language, theme and notification preferences.
  • Notification data: Device notification tokens and delivery/interaction records where that feature is used.
  • Support and communications: Requests, feedback, correspondence, error descriptions and files or images selected by the user.
  • AI interactions: Prompts submitted to ARGENVO Uzay or other AI features, selected operational context, attached content and generated responses.
  • Personal data within operational content: Information about people identified by name, role, action or note in production, quality, maintenance, warehouse, logistics, workflow, alert and reporting records, only where such content contains personal data.

The App is not designed to collect special categories of personal data. Users and corporate customers should not include such information in free-text fields, files or AI prompts unless necessary and legally appropriate.

3. Purposes and legal grounds

  • Account creation, authentication, sessions and permission management: Article 5(2)(c), where directly related to entering into or performing the service contract; Article 5(2)(f) for legitimate interests in access control and security.
  • Providing App features and authorised operational functions: Articles 5(2)(c) and 5(2)(f), subject to the protection of individual rights.
  • Remembered sessions, language, theme and notification preferences: Articles 5(2)(c) and 5(2)(f).
  • Security, abuse prevention, debugging, incident response and auditing: Article 5(2)(ç), where required for legal obligations, and Article 5(2)(f) for system and network security.
  • Managing support and feedback: Article 5(2)(c) and legitimate interests in support and service quality under Article 5(2)(f).
  • Requested operational notifications: Articles 5(2)(c) and 5(2)(f). Operating-system permissions are managed separately by the user.
  • Requested AI summaries, explanations and recommendations: Article 5(2)(c) and legitimate interests in secure and useful service provision under Article 5(2)(f). Users should verify AI outputs.
  • Legal obligations, authority requests and protection of rights: Articles 5(2)(a), 5(2)(ç) and 5(2)(e), as applicable.
  • Non-essential personal usage analytics, personalisation or marketing: Explicit consent under Article 5(1), where offered and no other processing condition applies.

Operational content for which the corporate customer is controller and ARGENVO is processor is handled under the customer agreement, data-processing terms and the customer’s documented instructions.

4. Collection methods

Data is collected through information entered in the App and selected/uploaded content; account and permission assignments by customer administrators; App, API, server, authentication and security records; customer-authorised integrations with ERP, MES, WMS, maintenance systems, sensors or files; and support communications.

Collection is wholly or partly automated and may be non-automated for some support and contracting activities.

5. Mobile-device permissions

  • Notifications: Used for operational alerts and reminders where permission is granted in device settings.
  • File or photo access: Limited to content the user selects for a support record or authorised feature.
  • Other permissions: Precise location, contacts, call logs, microphone, health or biometric access is not required for standard App functions. Feature-specific information and necessary permissions will be provided before a future feature requires such access.

6. Transfers of personal data

Personal data may be disclosed, where necessary, to:

  • Authorised administrators and role-based authorised users of the relevant corporate customer.
  • Hosting, email, notification, cybersecurity, backup, monitoring, error-reporting and technical-support suppliers.
  • Professional advisers subject to confidentiality obligations for contractual and legal activities.
  • Competent public authorities, judicial/administrative bodies and legally authorised private persons where required to meet legal obligations.

Domestic disclosures are made under Article 8 of the Law, subject to role and permission boundaries, purpose limitation and data minimisation.

Option B — use of database infrastructure located in the United States

The ARGENVO Insight database server is located in the United States of America (US). Personal data recorded by the App in that database is processed and stored in the US.

  • Recipient group and country: Server4you — hosting provider for server and database infrastructure located in the US. The country where the data is hosted is the United States of America.
  • Service type: Server hosting for the ARGENVO Insight database and storage of database records.
  • Transferred data categories: Depending on enabled features and customer configuration, and only to the extent recorded in the database: account, identity, contact and professional/organisational information; authentication and transaction-security records; usage, preference and notification records; support content, AI interactions and personal data in operational records.
  • Transfer purpose: Providing ARGENVO Insight, managing accounts and permissions, processing and storing operational records, supporting enabled notification and AI features, managing support requests and maintaining service security.

Transfer mechanism under Article 9 of the Law: Personal data is transferred to Server4you infrastructure located in the United States under appropriate safeguards provided by the standard contract published by the Turkish Personal Data Protection Board and signed between ARGENVO and the relevant Server4you contracting entity, pursuant to Article 9(4)(c) of Law No. 6698.

Transfers are conducted subject to the applicable processing conditions, the parties’ controller/processor roles, and the necessary technical and organisational measures. Under Article 9(5), the standard contract is notified to the Authority within five business days after both parties have completed their signatures.

For content where the corporate customer is controller and ARGENVO is processor, the customer’s documented instructions and the parties’ data-processing arrangements are also taken into account.

7. Retention and deletion

Data is retained while the account or corporate service relationship continues and afterwards for periods required for security, auditing, contracts, legal obligations and limitation periods.

Support records are retained as necessary to resolve requests and maintain service quality; notification tokens while the relevant device or session remains active; and consent-based preferences until withdrawal, together with records needed to demonstrate that withdrawal for the applicable legal period.

When processing reasons cease to exist, data is deleted, destroyed or anonymised. For content controlled by the corporate customer, retention and deletion follow customer instructions and contractual requirements.

8. Your rights under Article 11 of the Law

For personal data where ARGENVO is controller, you may:

  • Learn whether your data is processed and request information about that processing.
  • Learn the purpose and whether the data is used in accordance with it.
  • Know the recipients in Türkiye or abroad.
  • Request correction of incomplete or inaccurate data.
  • Request deletion or destruction where legal conditions are met.
  • Request notification of correction, deletion and destruction to recipients.
  • Object to an adverse result arising exclusively from automated analysis.
  • Claim compensation for damage caused by unlawful processing.

Requests concerning operational content controlled by your corporate customer may need to be directed to that customer first. ARGENVO assists the relevant controller within its authority and contractual arrangements.

9. How to apply

Submit your request with the information and through the methods required by the applicable Communiqué:

  • In writing, with a wet signature, to Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11 Çankaya/ANKARA .
  • From your KEP account to argenvoyazilim@hs01.kep.tr .
  • Using a secure electronic signature or mobile signature.
  • From an email address previously notified to ARGENVO and registered in our systems, to info@argenvo.com.tr .

Requests are answered as soon as possible according to their nature and within thirty days at the latest. A fee may be charged under the Board’s tariff where an additional cost is incurred.

Sayfanın başına dön Back to top