KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla TODO: Ticaret unvanı (ör. Makam Bilişim Ltd. Şti.) (TODO: Tescilli adres; MERSİS: TODO: MERSİS numarası; TODO: Vergi dairesi / VKN) tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim: [email protected] · KEP: TODO: KEP adresi

2. İşlenen kişisel veriler

Hizmetin sunulması sırasında aşağıdaki veri kategorileri işlenir:

• Kimlik ve iletişim: ad soyad, telefon, e-posta, ofis adı ve adresi.
• Hesap verileri: kullanıcı adı, şifrelenmiş parola özeti, rol, oturum ve giriş kayıtları.
• Talep formu verileri: ad soyad, telefon, isteğe bağlı e-posta ve yaklaşık mükellef sayısı.
• İşlem verileri: panelde yapılan işlemlere ilişkin denetim kayıtları (kim, ne zaman, hangi işlem).
• Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, sunucu günlükleri.
• Müşavirlik ofisinin panele yüklediği mükellef verileri: bu veriler bakımından ofis veri sorumlusu, platform veri işleyendir; işleme ofisin talimatlarıyla sınırlıdır.

3. İşleme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenir:

• Hesap açılması, kimlik doğrulama ve hizmetin sunulması.
• Talep formundan gelen geri arama isteklerinin karşılanması.
• Hatırlatma ve bildirimlerin (e-posta, SMS) iletilmesi.
• Güvenlik, hata ayıklama ve kötüye kullanımın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda ispat.
• Ürün geliştirme amacıyla anonim kullanım istatistikleri.

4. Hukuki sebepler

Veriler; KVKK md. 5/2-c (sözleşmenin kurulması ve ifası), md. 5/2-ç (hukuki yükümlülük), md. 5/2-f (meşru menfaat) hukuki sebeplerine ve gerektiğinde açık rızanıza dayanılarak işlenir. Pazarlama iletileri yalnızca açık rızanızla gönderilir.

5. Aktarım ve yurt dışına aktarım

Veriler, hizmetin teknik olarak sunulması için barındırma, e-posta/SMS iletimi ve güvenlik hizmeti sağlayan tedarikçilere aktarılabilir. Sunucular Avrupa Birliği (Railway EU West) bölgesinde bulunmaktadır; bu nedenle veriler yurt dışına aktarılmaktadır. Yurt dışına aktarım, KVKK md. 9 kapsamındaki şartlara uygun olarak ve gerektiğinde açık rızanız alınarak yapılır.

Veriler yetkili kamu kurum ve kuruluşlarına yalnızca hukuki bir yükümlülük gereği aktarılır.

6. Saklama süresi

Hesap verileri üyelik süresince ve sona ermesinden itibaren yasal zamanaşımı süreleri boyunca; talep formu verileri en fazla 2 yıl; sunucu günlükleri en fazla 1 yıl saklanır. Süre sonunda veriler silinir, yok edilir ya da anonim hale getirilir.

7. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru

Başvurularınızı [email protected] adresine e-posta ile, TODO: KEP adresi KEP adresine ya da TODO: Tescilli adres adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.