İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md.10 uyarınca hazırlanmıştır. Dijital ürün pasaportu (DPP) hazırlama ve yayımlama süreçlerinde kişisel verileriniz; hizmeti kullanan firma (veri sorumlusu) tarafından, Focus DPP (BİRSIFIR TEKNOLOJİ — veri işleyen) altyapısı üzerinden aşağıdaki kapsamda işlenir.
| Kategori | Veri Alanları | Amaç | Hukuki Sebep | Saklama |
|---|---|---|---|---|
| Kullanıcı hesabı | Ad soyad, e-posta, rol | Hizmete erişim, yetkilendirme, oturum güvenliği | md.5/2-c sözleşme | Hesap süresi + yasal saklama |
| Üretici / AB işletmeci iletişim | Firma adı, adres, e-posta (pasaportta yayımlanan) | AB ürün mevzuatı (GPSR md.9 ve 16) gereği pasaportta üretici ve sorumlu kişi bilgisinin gösterilmesi | md.5/2-ç kanuni yükümlülük | Pasaport yayında kaldığı süre + yasal saklama |
| Ekip daveti | E-posta, rol | Çalışma alanına kullanıcı ekleme | md.5/2-c sözleşme | 7 gün (kabul edilmezse) |
| Pasaport ziyaretçisi | Kişisel veri yok — yalnız anonim tarama sayısı ve cihaz türü | Tarama istatistiği | — | Sözleşme süresi |
Focus DPP kural olarak özel nitelikli (sağlık vb.) kişisel veri işlemez; işlenen verilerin büyük kısmı (ürün, malzeme, barkod, üretim yeri) kişisel veri niteliği taşımaz.
| Alıcı | Aktarılan Veri | Amaç |
|---|---|---|
| Bulut altyapı sağlayıcı (AB — Frankfurt) | Tüm işleme verisi (barındırma) | Veri işleyen sıfatıyla güvenli barındırma · yurt dışı (AB — yeterli koruma) |
| E-posta bildirim servisi | Ad, e-posta | Davet, parola sıfırlama ve sistem bildirimi · yurt dışı (AB — yeterli koruma) |
| Yapay zekâ servis sağlayıcı (yalnız kullanıcı istediğinde) | Pasaport metni (kişisel veri içermez) | Çevre beyanı ifadesi ve bakım sembolü önerisi · yurt dışı (AB — yeterli koruma) |
| Veri sorumlusu müşteri firma | İlgili kayıtlar | Dijital ürün pasaportu yükümlülüğü |
Veriler; hesap oluşturma, pasaport editörü, CSV içe aktarma ve API yoluyla otomatik ve kısmen otomatik yollarla toplanır. Ürün, malzeme ve barkod verileri kural olarak kişisel veri niteliği taşımaz. Tüm veriler Avrupa Birliği (Frankfurt) veri merkezlerinde barındırılır.
Haklarınızı kullanmak için öncelikle veri sorumlusu firmaya; platform kaynaklı talepler için info@periyon.com adresine yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.