ARGENVO internet sitesi ve ARGENVO Insight mobil uygulamaları
için kişisel verilerin işlenmesine ilişkin aydınlatma metinleri.
Personal data processing notices for the ARGENVO website
and ARGENVO Insight mobile applications.
İnternet Sitesi Ziyaretçi ve İletişim Formu
KVKK Aydınlatma Metni
Son güncelleme:
Bu Aydınlatma Metni,
argenvo.com.tr
alan adlı internet sitesini (“İnternet Sitesi”) ziyaret eden
veya İnternet Sitesi üzerinden ARGENVO ile iletişime geçen
kişileri, kişisel verilerinin işlenmesi hakkında bilgilendirmek
amacıyla hazırlanmıştır.
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)
uyarınca veri sorumlusu:
Ticari unvan:
Argenvo Yazılım ve İleri Yapay Zeka Teknolojileri
Sanayi Ticaret Ltd. Şti.
Adres:
Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11
Çankaya/ANKARA
Bu metinde veri sorumlusu kısaca “ARGENVO” olarak anılacaktır.
2. İşlenen kişisel veriler
İnternet Sitesini kullanımınıza ve ARGENVO ile kurduğunuz
iletişime göre aşağıdaki kişisel veriler işlenebilir:
Kimlik ve iletişim bilgileri:
Ad, soyadı, e-posta adresi, telefon numarası ve sizin
ilettiğiniz diğer iletişim bilgileri.
Mesleki ve kurumsal bilgiler:
Çalışılan kurum, görev/unvan, sektör ve sizin iletmeniz
hâlinde şehir/ülke bilgisi.
Talep ve iletişim bilgileri:
İletişim, teklif, iş birliği ve demo talepleriniz;
mesajlarınız ve bunlara ilişkin yazışmalar.
Teknik ve işlem güvenliği bilgileri:
IP adresi, cihaz ve tarayıcı bilgileri, erişim zamanı,
ziyaret edilen sayfalar ile erişim, hata ve güvenlik
kayıtları.
Çerez ve tercih bilgileri:
Kullanılan özelliklere göre zorunlu çerezler, dil ve
benzeri tercihler; açık rıza verilmesi hâlinde zorunlu
olmayan analitik veya pazarlama verileri.
İnternet Sitesi özel nitelikli kişisel veri toplamak amacıyla
tasarlanmamıştır. İletişim alanlarına, gerekli ve hukuken uygun
olmadığı sürece sağlık, biyometrik veri veya diğer özel
nitelikli kişisel verileri yazmayınız.
3. İşleme amaçları ve hukuki sebepler
Amaç
Başlıca veriler
Hukuki sebep
İnternet Sitesinin sunulması ve gerekli teknik
işlevlerin yürütülmesi
Teknik kayıtlar ve gerekli tercih verileri
İlgili olduğu ölçüde Kanun m.5/2(c);
güvenli ve işlevsel hizmet sunmaya yönelik meşru
menfaat kapsamında m.5/2(f)
Bilgi, teklif, iş birliği ve demo taleplerinin
değerlendirilmesi ve yanıtlanması
Kimlik, iletişim, mesleki/kurumsal bilgiler
ve talep içeriği
Sözleşme öncesi veya sözleşmesel ilişkiyle doğrudan
ilgiliyse m.5/2(c); diğer iletişimlerde ilgili kişinin
haklarını ihlal etmemek kaydıyla m.5/2(f)
Bilgi güvenliği, kötüye kullanımın önlenmesi
ve teknik sorunların araştırılması
IP, cihaz, erişim, hata ve güvenlik kayıtları
Hukuki yükümlülükler için gerekli olduğunda
m.5/2(ç); sistem ve ağ güvenliği bakımından m.5/2(f)
Hukuki yükümlülüklerin yerine getirilmesi
ve yetkili merci taleplerinin karşılanması
İlgili yükümlülük veya talebin gerektirdiği veriler
Kanun m.5/2(a) ve m.5/2(ç)
Hakların tesisi, kullanılması veya korunması
ve uyuşmazlıkların yönetimi
İletişim, işlem ve güvenlik kayıtları
Kanun m.5/2(e)
Zorunlu olmayan analitik veya pazarlama faaliyetleri
İlgili çevrim içi tanımlayıcılar, kullanım,
iletişim ve tercih verileri
Faaliyet kişisel veri içeriyorsa açık rıza,
Kanun m.5/1; ticari elektronik iletiler için ayrıca
uygulanabilir mevzuattaki şartlar
Açık rızaya dayalı faaliyetlerde aydınlatma ve açık rıza
işlemleri ayrı yürütülür. Rıza verilmemesi veya rızanın geri
alınması, rızaya dayanmayan temel İnternet Sitesi
işlevlerini etkilemez.
4. Kişisel verilerin toplanma yöntemi
Kişisel veriler; İnternet Sitesindeki iletişim, teklif veya
demo talebi alanlarına yazdığınız bilgiler, ARGENVO’ya
gönderdiğiniz e-postalar ve diğer iletişimler, web sunucuları
ve güvenlik sistemlerinin oluşturduğu teknik kayıtlar ve
açık rıza vermeniz hâlinde kullanılan analitik veya pazarlama
araçları üzerinden toplanır. Toplama işlemleri tamamen veya
kısmen otomatik yollarla; bazı iletişim ve talep yönetimi
süreçlerinde otomatik olmayan yollarla yürütülür.
5. Kişisel verilerin aktarılması
Kişisel veriler, işleme amacıyla sınırlı ve gerekli olduğu
ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
İnternet sitesi barındırma, e-posta, iletişim/talep yönetimi,
siber güvenlik, yedekleme ve teknik destek hizmeti sunan
tedarikçiler.
Gizlilik yükümlülüğü altındaki hukuk, mali müşavirlik,
denetim ve benzeri profesyonel danışmanlar.
Hukuki yükümlülüklerin yerine getirilmesi veya bir
uyuşmazlığın çözümü için yetkili kamu kurumları,
adli/idari merciler ve kanunen yetkili özel kişiler.
Yurt içi aktarımlar Kanun’un 8’inci maddesindeki şartlara
uygun olarak gerçekleştirilir. Tedarikçilere yalnızca
sundukları hizmet için gerekli veriler aktarılır.
Seçenek B — ABD’de bulunan veritabanı altyapısının
kullanılması
ARGENVO Insight’ın veritabanı sunucusu Amerika Birleşik
Devletleri’nde (ABD) bulunmaktadır. İnternet Sitesi
üzerinden iletilen bilgiler bu veritabanına kaydedildiğinde
ABD’de işlenir ve saklanır.
Alıcı grubu ve ülke:
Server4you — ABD’de bulunan sunucu ve veritabanı
altyapısı için barındırma hizmeti sağlayıcısı.
Verilerin barındırıldığı ülke Amerika Birleşik
Devletleri’dir.
Hizmet türü:
ARGENVO Insight veritabanının sunucu üzerinde
barındırılması ve veritabanı kayıtlarının saklanması.
Aktarılan veri kategorileri:
Yalnızca bu veritabanına kaydedilmeleri hâlinde kimlik,
iletişim, mesleki/kurumsal bilgiler, iletişim ve demo
taleplerinin içeriği ile teknik işlem ve güvenlik
kayıtları.
Aktarım amacı:
İletişim ve demo taleplerinin ARGENVO Insight altyapısı
üzerinden yönetilmesi, ilgili kayıtların saklanması
ve hizmet güvenliğinin sağlanması.
Kanun’un 9’uncu maddesi kapsamındaki aktarım mekanizması:
Kişisel verilerin Amerika Birleşik Devletleri’nde bulunan
Server4you altyapısına aktarımı, 6698 sayılı Kanun’un
9’uncu maddesinin dördüncü fıkrasının (c) bendi uyarınca,
Kişisel Verileri Koruma Kurulu tarafından ilan edilen ve
ARGENVO ile Server4you’nun ilgili sözleşme tarafı arasında
imzalanan standart sözleşmeye dayalı uygun güvenceler
kapsamında gerçekleştirilir.
Aktarımlar, ilgili veri işleme şartları, tarafların veri
sorumlusu/veri işleyen rolleri ve gerekli teknik ve idari
tedbirler gözetilerek yürütülür. Standart sözleşme, Kanun’un
9’uncu maddesinin beşinci fıkrası uyarınca imzaların
tamamlanmasından itibaren beş iş günü içinde Kuruma
bildirilir.
6. Saklama ve silme
Kişisel veriler, açıklanan amaçlar için gerekli süreler ve
ilgili mevzuattaki zorunlu saklama süreleri boyunca tutulur.
Süre belirlenirken talebin sonuçlandırılması, sözleşme
ilişkisi, bilgi güvenliği ihtiyacı, hukuki yükümlülükler
ve zamanaşımı süreleri dikkate alınır.
İşleme sebepleri sona erdiğinde veriler, yürürlükteki saklama
ve imha kurallarına uygun olarak silinir, yok edilir veya
anonim hâle getirilir. Kullanılan çerezlerin saklama süreleri
ve tercih seçenekleri, ilgili çerez bilgilendirmesinde
açıklanır.
Güvenli elektronik imza veya mobil imza kullanarak.
ARGENVO’ya daha önce bildirdiğiniz ve sistemlerimizde
kayıtlı e-posta adresinizden
info@argenvo.com.tr
adresine iletebilirsiniz.
Başvurunuzda kimliğinizi ve talebinizi açıklayan, Tebliğ’de
öngörülen bilgilere yer vermeniz gerekir. Talepler, niteliğine
göre en kısa sürede ve en geç otuz gün içinde yanıtlanır.
İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından
belirlenen tarifeye göre ücret alınabilir.
Website Visitor and Contact Form Privacy Notice
Last updated:
This Notice explains how personal data is processed when
you visit
argenvo.com.tr
(the “Website”) or contact ARGENVO through the Website.
1. Identity of the data controller
The data controller under Turkish Personal Data Protection
Law No. 6698 (the “Law”) is:
Legal name:
Argenvo Yazılım ve İleri Yapay Zeka Teknolojileri
Sanayi Ticaret Ltd. Şti.
Registered address:
Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11
Çankaya/ANKARA
The data controller is referred to as “ARGENVO” in this Notice.
2. Personal data processed
Depending on your use of the Website and your communications
with ARGENVO, the following data may be processed:
Identity and contact information:
Name, surname, email address, telephone number and other
contact details you provide.
Professional and organisational information:
Organisation, position, industry and city/country where
you provide that information.
Enquiry and communication information:
Contact, quotation, partnership and demo requests,
messages and related correspondence.
Technical and transaction-security information:
IP address, device and browser information, access time,
pages visited, and access, error and security records.
Cookies and preferences:
Essential cookies and relevant preferences; non-essential
analytics or marketing data where you have consented.
The Website is not designed to collect special categories
of personal data. Please do not include health, biometric
or other special-category data in contact fields unless
necessary and legally appropriate.
3. Purposes and legal grounds
Purpose
Main data
Legal ground
Providing the Website and necessary technical
functions
Technical records and essential preference data
Article 5(2)(c), where applicable;
Article 5(2)(f), legitimate interests in providing
a secure and functional service
Assessing and responding to information,
quotation, partnership and demo requests
Identity, contact, professional/organisational
information and enquiry content
Article 5(2)(c) for relevant pre-contractual or
contractual requests; Article 5(2)(f) for other
communications without prejudicing individual rights
Information security, abuse prevention and
technical investigation
IP, device, access, error and security records
Article 5(2)(ç), where necessary for legal
obligations; Article 5(2)(f) for system and
network security
Meeting legal obligations and lawful authority
requests
Data required for the obligation or request
Articles 5(2)(a) and 5(2)(ç)
Establishing, exercising or protecting rights
and managing disputes
Communication, transaction and security records
Article 5(2)(e)
Non-essential analytics or marketing
Relevant online identifiers, usage, contact
information and preferences
Explicit consent under Article 5(1), where personal
data is involved, and applicable commercial
electronic communication requirements
Where processing relies on explicit consent, the notice and
consent processes are separate. Refusal or withdrawal of
consent does not affect core Website functions that do not
depend on consent.
4. Collection methods
Personal data is collected through information you enter
into contact, quotation or demo-request fields; emails and
other communications you send to ARGENVO; technical records
generated by web servers and security systems; and analytics
or marketing tools used with your consent. Collection is
wholly or partly automated and, for some communication and
request-management activities, may also be non-automated.
5. Transfers of personal data
Personal data may be disclosed, only where necessary and
limited to the relevant purpose, to:
Legal, accounting, audit and similar professional
advisers subject to confidentiality obligations.
Competent public authorities, judicial/administrative
bodies and legally authorised private persons where
required to meet legal obligations or resolve a dispute.
Domestic disclosures are made under Article 8 of the Law.
Suppliers receive only the data necessary to provide
their services.
Option B — use of database infrastructure located
in the United States
The ARGENVO Insight database server is located in the
United States of America (US). Information submitted
through the Website is processed and stored in the US
when recorded in that database.
Recipient group and country:
Server4you — hosting provider for server and database
infrastructure located in the US. The country where
the data is hosted is the United States of America.
Service type:
Server hosting for the ARGENVO Insight database
and storage of database records.
Transferred data categories:
Only where recorded in that database: identity, contact,
professional/organisational information, communication
and demo-request content, and technical transaction
and security records.
Transfer purpose:
Managing communication and demo requests through
ARGENVO Insight infrastructure, storing relevant
records and maintaining service security.
Transfer mechanism under Article 9 of the Law:
Personal data is transferred to Server4you infrastructure
located in the United States under appropriate safeguards
provided by the standard contract published by the Turkish
Personal Data Protection Board and signed between ARGENVO
and the relevant Server4you contracting entity, pursuant
to Article 9(4)(c) of Law No. 6698.
Transfers are conducted subject to the applicable processing
conditions, the parties’ controller/processor roles, and
the necessary technical and organisational measures.
Under Article 9(5), the standard contract is notified to
the Authority within five business days after both parties
have completed their signatures.
6. Retention and deletion
Personal data is retained for periods necessary for the
described purposes and mandatory retention periods under
applicable law. Relevant considerations include resolving
the enquiry, the contractual relationship, information
security, legal obligations and limitation periods.
When the reasons for processing cease to exist, data is
deleted, destroyed or anonymised in accordance with
applicable retention and destruction rules. Cookie retention
periods and preference options are explained in the relevant
cookie information.
7. Your rights under Article 11 of the Law
You may apply to ARGENVO to:
Learn whether your personal data is processed and request
information about that processing.
Learn the purpose of processing and whether data is used
in accordance with that purpose.
Know the third parties in Türkiye or abroad to whom your
data has been transferred.
Request correction of incomplete or inaccurate data.
Request deletion or destruction where the conditions
under the Law are met.
Request notification of correction, deletion or
destruction to recipients of the data.
Object to a result against you arising exclusively
from automated analysis.
Claim compensation for damage caused by unlawful
processing.
8. How to apply
In accordance with the Communiqué on the Procedures and
Principles of Application to the Data Controller,
you may submit your request:
In writing, with a wet signature, to
Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11
Çankaya/ANKARA
.
Using a secure electronic signature or mobile signature.
From an email address previously notified to ARGENVO
and registered in our systems, to
info@argenvo.com.tr
.
Include the identification and request information required
by the Communiqué. Requests are answered as soon as possible,
according to their nature, and within thirty days at the
latest. Where the process incurs an additional cost, a fee
may be charged in accordance with the Board’s tariff.
ARGENVO Insight Mobil Uygulamaları
KVKK Aydınlatma Metni
Son güncelleme:
Bu metin, ARGENVO Insight Android ve iOS mobil uygulamaları
(“Uygulama”) kapsamında kişisel verilerin işlenmesi hakkında
bilgi vermek amacıyla hazırlanmıştır.
1. Veri sorumlusunun kimliği ve rol ayrımı
ARGENVO’nun amaç ve vasıtalarını belirlediği hesap yönetimi,
hizmet güvenliği, destek ve ARGENVO ile olan hizmet ilişkisine
ilişkin faaliyetler bakımından veri sorumlusu:
Ticari unvan:
Argenvo Yazılım ve İleri Yapay Zeka Teknolojileri
Sanayi Ticaret Ltd. Şti.
Adres:
Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11
Çankaya/ANKARA
Uygulama, kurumsal müşterilerin kendi organizasyonları için
kullandığı çok kiracılı bir hizmettir. Kurumsal müşterinin
çalışan, yetkili, tedarikçi veya diğer kişilere ilişkin
verilerin amaç ve vasıtalarını belirlediği durumlarda
kurumsal müşteri veri sorumlusu,
ARGENVO ise müşterinin talimatları doğrultusunda
veri işleyen olabilir.
Bu kapsamdaki işleme bakımından ilgili kurumsal müşterinin
aydınlatma metni de uygulanır. Veri sahibi talepleri,
gerektiğinde kurumsal müşteriye yönlendirilir veya
müşteriyle koordineli olarak sonuçlandırılır.
2. İşlenen kişisel veriler
Kullanılan özelliklere ve kurumsal müşteri yapılandırmasına
göre aşağıdaki veriler işlenebilir:
Hesap ve kimlik bilgileri:
Ad, soyadı, kullanıcı kimliği ve profil bilgileri.
İletişim bilgileri:
E-posta adresi, telefon numarası ve destek iletişim bilgileri.
Kurumsal ve mesleki bilgiler:
Organizasyon, tesis, bölüm, görev/unvan, kullanıcı rolü
ve yetkiler.
Kimlik doğrulama ve işlem güvenliği:
Parola özeti; erişim ve yenileme belirteçleri; giriş-çıkış,
IP, cihaz, işletim sistemi, uygulama sürümü, oturum,
yetkilendirme, denetim, hata ve güvenlik kayıtları.
Parolanın açık hâli saklanmaz.
Kullanım ve tercih bilgileri:
Kullanılan özellikler, oluşturulan işlem kayıtları,
dil, tema ve bildirim tercihleri.
Bildirim verileri:
Özellik kullanılıyorsa cihaz bildirim belirteci,
teslim/etkileşim kayıtları ve tercihleri.
Destek ve iletişim verileri:
Talep, geri bildirim, yazışma, hata açıklaması ve kullanıcı
tarafından eklenen dosya veya görüntüler.
Yapay zekâ etkileşimleri:
ARGENVO Uzay veya diğer yapay zekâ özelliklerine gönderilen
istemler, seçilen operasyonel bağlam, eklenen içerikler
ve üretilen yanıtlar.
Operasyonel içerikteki kişisel veriler:
Üretim, kalite, bakım, depo, lojistik, iş akışı, alarm ve
rapor kayıtlarında adı, rolü, işlemi veya notu geçen
kişilere ilişkin bilgiler; yalnızca içeriğin kişisel
veri içermesi hâlinde.
Uygulama özel nitelikli kişisel veri toplamak amacıyla
tasarlanmamıştır. Kullanıcılar ve kurumsal müşteriler, gerekli
ve hukuken uygun olmadığı sürece serbest metinlere, dosyalara
veya yapay zekâ istemlerine özel nitelikli veri girmemelidir.
3. İşleme amaçları ve hukuki sebepler
Hesap oluşturma, kimlik doğrulama, oturum ve yetki yönetimi:
Hizmet sözleşmesinin kurulması veya ifasıyla doğrudan
ilgili olduğu ölçüde Kanun m.5/2(c); erişim kontrolü ve
hizmet güvenliğine yönelik meşru menfaat kapsamında
m.5/2(f).
Uygulama özelliklerinin ve yetkili operasyonel işlemlerin
sunulması:
Kanun m.5/2(c) ve ilgili kişinin haklarını ihlal etmemek
kaydıyla güvenli, tutarlı hizmet sunmaya yönelik m.5/2(f).
Oturumun hatırlanması, dil, tema ve bildirim tercihlerinin
uygulanması:
Kanun m.5/2(c) ve m.5/2(f).
Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama,
olay müdahalesi ve denetim:
Gerekli olduğu ölçüde hukuki yükümlülük kapsamında
m.5/2(ç); sistem ve ağ güvenliği bakımından m.5/2(f).
Destek ve geri bildirimlerin yönetimi:
Kanun m.5/2(c) ve destek/hizmet kalitesine yönelik m.5/2(f).
Talep edilen operasyonel bildirimler:
Kanun m.5/2(c) ve m.5/2(f).
İşletim sistemi izinleri ayrıca kullanıcı tarafından
yönetilir.
Talep edilen yapay zekâ özet, açıklama ve önerilerinin
üretilmesi:
Kanun m.5/2(c) ve hizmetin güvenli, kullanışlı sunulmasına
yönelik m.5/2(f). Yapay zekâ çıktıları kullanıcı tarafından
doğrulanmalıdır.
Hukuki yükümlülükler, yetkili merci talepleri
ve hakların korunması:
İlgili koşullara göre Kanun m.5/2(a), m.5/2(ç) ve m.5/2(e).
Zorunlu olmayan kişisel kullanım analitiği,
kişiselleştirme veya pazarlama:
Böyle bir faaliyet sunuluyorsa ve başka bir işleme şartı
yoksa açık rıza, Kanun m.5/1.
Kurumsal müşterinin veri sorumlusu, ARGENVO’nun veri işleyen
olduğu operasyonel içerikler; müşteri sözleşmesi, veri işleme
şartları ve müşterinin belgelenmiş talimatları doğrultusunda
işlenir.
4. Kişisel verilerin toplanma yöntemi
Veriler; Uygulamaya girilen bilgiler ve seçilen/yüklenen
içerikler, kurumsal müşteri yöneticisinin hesap ve yetki
atamaları, Uygulama/API/sunucu/kimlik doğrulama ve güvenlik
kayıtları, müşterinin yetkilendirdiği ERP, MES, WMS, bakım
sistemleri, sensör veya dosya entegrasyonları ve destek
iletişimleri üzerinden toplanır.
Toplama tamamen veya kısmen otomatik yollarla; bazı destek
ve sözleşme süreçlerinde otomatik olmayan yollarla
gerçekleştirilebilir.
5. Mobil cihaz izinleri
Bildirimler:
Operasyonel uyarı ve hatırlatmalar için, cihaz ayarlarından
izin verildiğinde kullanılır.
Dosya veya fotoğraf erişimi:
Kullanıcının destek kaydına veya yetkili özelliğe eklemeyi
seçtiği içerikle sınırlıdır.
Diğer izinler:
Hassas konum, rehber, çağrı kaydı, mikrofon, sağlık veya
biyometrik veri erişimi standart Uygulama işlevleri için
gerekli değildir. Yeni bir özellik böyle bir erişim
gerektirirse önceden özellik bazlı bilgilendirme yapılır
ve gerekli izin alınır.
6. Kişisel verilerin aktarılması
Kişisel veriler, gerekli olduğu ölçüde:
Bağlı olunan kurumsal müşterinin yetkili yöneticileri ve
rol bazında yetkilendirilmiş kullanıcıları.
Barındırma, e-posta, bildirim, siber güvenlik, yedekleme,
izleme, hata raporlama ve teknik destek tedarikçileri.
Sözleşmesel ve hukuki süreçler için gizlilik yükümlülüğü
altındaki profesyonel danışmanlar.
Hukuki yükümlülüklerin yerine getirilmesi için yetkili
kamu kurumları, adli/idari merciler ve kanunen yetkili
özel kişiler.
ile paylaşılabilir. Yurt içi aktarımlar; rol ve yetki sınırları,
amaçla sınırlılık ve veri minimizasyonu ilkeleri gözetilerek
Kanun’un 8’inci maddesi kapsamında yürütülür.
Seçenek B — ABD’de bulunan veritabanı altyapısının
kullanılması
ARGENVO Insight’ın veritabanı sunucusu Amerika Birleşik
Devletleri’nde (ABD) bulunmaktadır. Uygulamanın bu
veritabanına kaydettiği kişisel veriler ABD’de işlenir
ve saklanır.
Alıcı grubu ve ülke:
Server4you — ABD’de bulunan sunucu ve veritabanı
altyapısı için barındırma hizmeti sağlayıcısı.
Verilerin barındırıldığı ülke Amerika Birleşik
Devletleri’dir.
Hizmet türü:
ARGENVO Insight veritabanının sunucu üzerinde
barındırılması ve veritabanı kayıtlarının saklanması.
Aktarılan veri kategorileri:
Kullanılan özellikler ve müşteri yapılandırmasına göre,
yalnızca veritabanına kaydedildikleri ölçüde hesap,
kimlik, iletişim, kurumsal/mesleki bilgiler;
kimlik doğrulama ve işlem güvenliği kayıtları;
kullanım, tercih ve bildirim kayıtları; destek
içerikleri, yapay zekâ etkileşimleri ve operasyonel
kayıtlardaki kişisel veriler.
Aktarım amacı:
ARGENVO Insight hizmetinin sunulması, hesap ve yetki
yönetimi, operasyonel kayıtların işlenmesi ve saklanması,
kullanılan bildirim ve yapay zekâ özelliklerinin
desteklenmesi, destek taleplerinin yönetimi ve
hizmet güvenliği.
Kanun’un 9’uncu maddesi kapsamındaki aktarım mekanizması:
Kişisel verilerin Amerika Birleşik Devletleri’nde bulunan
Server4you altyapısına aktarımı, 6698 sayılı Kanun’un
9’uncu maddesinin dördüncü fıkrasının (c) bendi uyarınca,
Kişisel Verileri Koruma Kurulu tarafından ilan edilen ve
ARGENVO ile Server4you’nun ilgili sözleşme tarafı arasında
imzalanan standart sözleşmeye dayalı uygun güvenceler
kapsamında gerçekleştirilir.
Aktarımlar, ilgili veri işleme şartları, tarafların veri
sorumlusu/veri işleyen rolleri ve gerekli teknik ve idari
tedbirler gözetilerek yürütülür. Standart sözleşme, Kanun’un
9’uncu maddesinin beşinci fıkrası uyarınca imzaların
tamamlanmasından itibaren beş iş günü içinde Kuruma
bildirilir.
Kurumsal müşterinin veri sorumlusu, ARGENVO’nun veri işleyen
olduğu içeriklerde müşterinin belgelenmiş talimatları ve
taraflar arasındaki veri işleme düzenlemeleri ayrıca
dikkate alınır.
7. Saklama ve silme
Veriler, kullanıcı hesabı veya kurumsal hizmet ilişkisi
devam ettiği sürece ve sonrasında güvenlik, denetim,
sözleşme, hukuki yükümlülük ve zamanaşımı ihtiyaçlarının
gerektirdiği süreler boyunca saklanır.
Destek kayıtları talebin sonuçlandırılması ve hizmet kalitesi
için gerekli süreyle; bildirim belirteçleri ilgili cihaz veya
oturum aktif olduğu sürece; açık rızaya dayalı tercihler ise
rıza geri alınıncaya ve geri almanın ispatı için gereken yasal
sürelerin sonuna kadar, ilgili amaçla sınırlı olarak tutulur.
İşleme sebepleri sona erdiğinde veriler silinir, yok edilir
veya anonim hâle getirilir. Kurumsal müşterinin veri sorumlusu
olduğu içeriklerde saklama ve silme, müşteri talimatları ve
sözleşme hükümleri çerçevesinde yürütülür.
ARGENVO’nun veri sorumlusu olduğu kişisel veriler bakımından:
Verilerinizin işlenip işlenmediğini öğrenebilir ve
işlenmişse bilgi talep edebilirsiniz.
İşleme amacını ve amaca uygun kullanımı öğrenebilirsiniz.
Yurt içinde veya dışında verilerin aktarıldığı üçüncü
kişileri öğrenebilirsiniz.
Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
Kanuni şartlar çerçevesinde silme veya yok etme
talep edebilirsiniz.
Düzeltme, silme ve yok etme işlemlerinin alıcılara
bildirilmesini isteyebilirsiniz.
Münhasıran otomatik analiz sonucunda aleyhinize oluşan
sonuca itiraz edebilirsiniz.
Kanuna aykırı işleme nedeniyle zararın giderilmesini
talep edebilirsiniz.
Kurumsal müşterinizin veri sorumlusu olduğu operasyonel
içeriklere ilişkin taleplerinizi öncelikle ilgili kurumsal
müşteriye yöneltmeniz gerekebilir. ARGENVO, yetki ve
sözleşmeleri kapsamında ilgili veri sorumlusuna destek olur.
9. Başvuru yöntemi
Başvurularınızı Tebliğ’deki usul ve gerekli bilgilerle:
Islak imzalı yazılı başvuruyla
Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11
Çankaya/ANKARA
adresine.
Güvenli elektronik imza veya mobil imza kullanarak.
ARGENVO’ya daha önce bildirdiğiniz ve sistemlerimizde
kayıtlı e-posta adresinizden
info@argenvo.com.tr
adresine iletebilirsiniz.
Talepler niteliğine göre en kısa sürede ve en geç otuz gün
içinde yanıtlanır. Ayrıca maliyet gerektiren işlemler için
Kurul tarifesine göre ücret alınabilir.
ARGENVO Insight Mobile Applications Privacy Notice
Last updated:
This Notice explains the processing of personal data through
the ARGENVO Insight Android and iOS mobile applications
(the “App”).
1. Controller identity and allocation of roles
For account management, service security, support and
ARGENVO’s service relationship where ARGENVO determines
the purposes and means of processing, the controller is:
Legal name:
Argenvo Yazılım ve İleri Yapay Zeka Teknolojileri
Sanayi Ticaret Ltd. Şti.
Registered address:
Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11
Çankaya/ANKARA
The App is a multi-tenant service used by corporate customers
for their organisations. Where a corporate customer
determines the purposes and means of processing information
about employees, representatives, suppliers or other people,
the corporate customer may be the controller
and ARGENVO may act as processor under
that customer’s instructions.
The corporate customer’s privacy notice also applies to that
processing. Data-subject requests may be referred to the
customer or handled in coordination with it where appropriate.
2. Personal data processed
Depending on enabled features and customer configuration,
the following may be processed:
Account and identity information:
Name, surname, user identifier and profile information.
Contact information:
Email address, telephone number and support contact details.
Professional and organisational information:
Organisation, site, department, position, user role
and permissions.
Authentication and transaction security:
Password hash; access and refresh tokens; sign-in/out,
IP, device, operating-system, App-version, session,
authorisation, audit, error and security records.
Passwords are not stored in plain text.
Usage and preferences:
Features used, transaction records, language, theme
and notification preferences.
Notification data:
Device notification tokens and delivery/interaction
records where that feature is used.
Support and communications:
Requests, feedback, correspondence, error descriptions
and files or images selected by the user.
AI interactions:
Prompts submitted to ARGENVO Uzay or other AI features,
selected operational context, attached content
and generated responses.
Personal data within operational content:
Information about people identified by name, role,
action or note in production, quality, maintenance,
warehouse, logistics, workflow, alert and reporting
records, only where such content contains personal data.
The App is not designed to collect special categories of
personal data. Users and corporate customers should not
include such information in free-text fields, files or
AI prompts unless necessary and legally appropriate.
3. Purposes and legal grounds
Account creation, authentication, sessions
and permission management:
Article 5(2)(c), where directly related to entering into
or performing the service contract; Article 5(2)(f)
for legitimate interests in access control and security.
Providing App features and authorised operational
functions:
Articles 5(2)(c) and 5(2)(f), subject to the protection
of individual rights.
Remembered sessions, language, theme
and notification preferences:
Articles 5(2)(c) and 5(2)(f).
Security, abuse prevention, debugging,
incident response and auditing:
Article 5(2)(ç), where required for legal obligations,
and Article 5(2)(f) for system and network security.
Managing support and feedback:
Article 5(2)(c) and legitimate interests in support
and service quality under Article 5(2)(f).
Requested operational notifications:
Articles 5(2)(c) and 5(2)(f). Operating-system permissions
are managed separately by the user.
Requested AI summaries, explanations
and recommendations:
Article 5(2)(c) and legitimate interests in secure
and useful service provision under Article 5(2)(f).
Users should verify AI outputs.
Legal obligations, authority requests
and protection of rights:
Articles 5(2)(a), 5(2)(ç) and 5(2)(e),
as applicable.
Non-essential personal usage analytics,
personalisation or marketing:
Explicit consent under Article 5(1), where offered
and no other processing condition applies.
Operational content for which the corporate customer is
controller and ARGENVO is processor is handled under the
customer agreement, data-processing terms and the customer’s
documented instructions.
4. Collection methods
Data is collected through information entered in the App
and selected/uploaded content; account and permission
assignments by customer administrators; App, API, server,
authentication and security records; customer-authorised
integrations with ERP, MES, WMS, maintenance systems,
sensors or files; and support communications.
Collection is wholly or partly automated and may be
non-automated for some support and contracting activities.
5. Mobile-device permissions
Notifications:
Used for operational alerts and reminders where
permission is granted in device settings.
File or photo access:
Limited to content the user selects for a support record
or authorised feature.
Other permissions:
Precise location, contacts, call logs, microphone,
health or biometric access is not required for standard
App functions. Feature-specific information and
necessary permissions will be provided before a future
feature requires such access.
6. Transfers of personal data
Personal data may be disclosed, where necessary, to:
Authorised administrators and role-based authorised
users of the relevant corporate customer.
Hosting, email, notification, cybersecurity, backup,
monitoring, error-reporting and technical-support
suppliers.
Professional advisers subject to confidentiality
obligations for contractual and legal activities.
Competent public authorities, judicial/administrative
bodies and legally authorised private persons where
required to meet legal obligations.
Domestic disclosures are made under Article 8 of the Law,
subject to role and permission boundaries, purpose limitation
and data minimisation.
Option B — use of database infrastructure located
in the United States
The ARGENVO Insight database server is located in the
United States of America (US). Personal data recorded
by the App in that database is processed and stored
in the US.
Recipient group and country:
Server4you — hosting provider for server and database
infrastructure located in the US. The country where
the data is hosted is the United States of America.
Service type:
Server hosting for the ARGENVO Insight database
and storage of database records.
Transferred data categories:
Depending on enabled features and customer configuration,
and only to the extent recorded in the database:
account, identity, contact and professional/organisational
information; authentication and transaction-security
records; usage, preference and notification records;
support content, AI interactions and personal data
in operational records.
Transfer purpose:
Providing ARGENVO Insight, managing accounts and
permissions, processing and storing operational records,
supporting enabled notification and AI features,
managing support requests and maintaining service
security.
Transfer mechanism under Article 9 of the Law:
Personal data is transferred to Server4you infrastructure
located in the United States under appropriate safeguards
provided by the standard contract published by the Turkish
Personal Data Protection Board and signed between ARGENVO
and the relevant Server4you contracting entity, pursuant
to Article 9(4)(c) of Law No. 6698.
Transfers are conducted subject to the applicable processing
conditions, the parties’ controller/processor roles, and
the necessary technical and organisational measures.
Under Article 9(5), the standard contract is notified to
the Authority within five business days after both parties
have completed their signatures.
For content where the corporate customer is controller
and ARGENVO is processor, the customer’s documented
instructions and the parties’ data-processing arrangements
are also taken into account.
7. Retention and deletion
Data is retained while the account or corporate service
relationship continues and afterwards for periods required
for security, auditing, contracts, legal obligations
and limitation periods.
Support records are retained as necessary to resolve requests
and maintain service quality; notification tokens while
the relevant device or session remains active; and
consent-based preferences until withdrawal, together with
records needed to demonstrate that withdrawal for the
applicable legal period.
When processing reasons cease to exist, data is deleted,
destroyed or anonymised. For content controlled by the
corporate customer, retention and deletion follow customer
instructions and contractual requirements.
8. Your rights under Article 11 of the Law
For personal data where ARGENVO is controller, you may:
Learn whether your data is processed and request
information about that processing.
Learn the purpose and whether the data is used
in accordance with it.
Know the recipients in Türkiye or abroad.
Request correction of incomplete or inaccurate data.
Request deletion or destruction where legal conditions
are met.
Request notification of correction, deletion
and destruction to recipients.
Object to an adverse result arising exclusively
from automated analysis.
Claim compensation for damage caused by unlawful
processing.
Requests concerning operational content controlled by your
corporate customer may need to be directed to that customer
first. ARGENVO assists the relevant controller within
its authority and contractual arrangements.
9. How to apply
Submit your request with the information and through
the methods required by the applicable Communiqué:
In writing, with a wet signature, to
Kızılırmak Mah., Dumlupınar Blv. Next Level 3A/11
Çankaya/ANKARA
.
Using a secure electronic signature or mobile signature.
From an email address previously notified to ARGENVO
and registered in our systems, to
info@argenvo.com.tr
.
Requests are answered as soon as possible according to
their nature and within thirty days at the latest.
A fee may be charged under the Board’s tariff where
an additional cost is incurred.