KVKK Aydınlatma Metni

Kişisel verilerinizin korunması Norbis Kurumsal Hizmetler Yazılım A.Ş. ("Şirket") için en üst düzeyde öneme sahiptir. İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, çalışan yan hakları platformumuzun WhatsApp (NorbisAI) üzerinden kullanımı kapsamında sizi bilgilendirmek amacıyla hazırlanmıştır.

Son güncelleme: 1 Nisan 2026

1 Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Norbis Kurumsal Hizmetler Yazılım A.Ş. tarafından işlenmektedir.

E-posta: [email protected]

Web Adresi: norbis.com.tr

2 İşlenen Kişisel Verileriniz

Hizmet sunumu kapsamında yalnızca aşağıdaki sınırlı veri kategorileri işlenmektedir:

Kimlik Bilgileri: Ad, soyad.
İletişim Bilgileri: Cep telefonu numarası, çalışılan kurumsal firma adı.
İşlem Güvenliği: IP adresi, log kayıtları, WhatsApp metadata (cihaz ve erişim zamanı) bilgileri.
Müşteri İşlem: Bakiye kullanım geçmişi, oluşturulan kupon/çek bilgileri, NorbisAI ile yapılan destek yazışmaları.

3 Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

Sözleşmenin Kurulması ve İfası (Md. 5/2-c): İşvereniniz ile Şirketimiz arasındaki kurumsal yan haklar sözleşmesi kapsamında, WhatsApp üzerinden bakiyenizi kullanabilmeniz ve hesabınızın yönetilmesi için veri işlemenin zorunlu olması.
Meşru Menfaat (Md. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, platform güvenliğinin sağlanması, NorbisAI asistanımızın hizmet kalitesinin artırılması ve operasyonel destek süreçlerinin yürütülmesi.
Kanuni Yükümlülük (Md. 5/2-ç): İlgili mevzuat uyarınca işlem kayıtlarının (log) tutulması ve yetkili makamlara bilgi verilmesi.

4 Kişisel Verilerin Aktarılması

Verileriniz üçüncü taraf markalarla kişisel bilgilerinizi içerecek şekilde paylaşılmamaktadır. Ancak teknik altyapı gereği aşağıdaki aktarımlar söz konusudur:

Yurt Dışı Aktarımı (WhatsApp): Hizmetin WhatsApp Business API üzerinden sunulması nedeniyle verileriniz Meta (WhatsApp Inc.) sunucularının bulunduğu yurt dışına aktarılmaktadır. Bu aktarım, KVKK'nın 9. maddesi uyarınca taraflar arasında akdedilen ve Kişisel Verileri Koruma Kurumu'na bildirilen Standart Sözleşme (SCC) hükümleri ile hukuki güvence altına alınmıştır.
Resmi Makamlar: Yasal bir zorunluluk veya yargı kararı olması durumunda yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.

5 Veri Toplama Yöntemi

Verileriniz, işvereniniz tarafından Şirketimize iletilen listeler (dolaylı olarak) ve WhatsApp (NorbisAI) üzerinden kurduğunuz etkileşimler sırasında tamamen otomatik yollarla toplanmaktadır.

6 Saklama ve İmha Süreleri

Sözleşme Verileri: Hukuki uyuşmazlıklarda zamanaşımı süreleri dikkate alınarak, iş ilişkimiz sona erdikten sonra 10 yıl boyunca saklanır.
Operasyonel Kayıtlar: İşlem güvenliği ve log kayıtları, veri işleme amacının sona ermesini (üyeliğin pasifleşmesi/silinmesi) takiben 6 ay içerisinde imha edilir.

7 Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, silinmesini veya düzeltilmesini isteme ve otomatik sistemlerle (yapay zeka) alınan kararlara karşı insan müdahalesi talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.