KVKK Aydınlatma Metni

1. Veri Sorumlusu

2. İşlenen Kişisel Veri Kategorileri

KVKK'nın 10. maddesi uyarınca, platformumuz kapsamında işlenen kişisel veri kategorileri aşağıda belirtilmektedir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabının oluşturulması ve yönetilmesi
• Platform hizmetlerinin sunulması ve iyileştirilmesi
• Sözleşmesel yükümlülüklerin yerine getirilmesi
• İş süreçlerinin yürütülmesi (sipariş, üretim, sevkiyat, faturalama)
• Bilgi güvenliği süreçlerinin sağlanması
• Kullanıcı destek taleplerinin karşılanması
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret hukuku)
• Hukuki uyuşmazlıkların çözümü
• İstatistiksel analiz ve hizmet kalitesinin ölçülmesi
• Açık rıza halinde pazarlama ve bilgilendirme faaliyetleri

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Md. 5/2-a: Kanunlarda açıkça öngörülmesi (vergi mevzuatı, ticaret hukuku)
• Md. 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması
• Md. 5/2-f: Veri sorumlusunun meşru menfaatleri (platform güvenliği, hizmet kalitesi)
• Md. 5/1: Açık rızanız (pazarlama ve bilgilendirme amaçlı iletişim)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki taraflara aktarılabilir:

Kişisel verileriniz, yukarıda belirtilen durumlar haricinde üçüncü taraflara aktarılmaz, satılmaz veya kiralanmaz.

6. Kişisel Verilerin Korunmasına İlişkin Alınan Tedbirler

6.1 Teknik Tedbirler

• Database-per-Tenant mimarisi ile her firma verisi fiziksel olarak izole edilmiştir
• SSL/TLS 256-bit şifreleme ile veri iletim güvenliği sağlanmaktadır
• Şifreler BCRYPT algoritmasıyla hash'lenerek saklanmaktadır
• SQL Injection, XSS, CSRF gibi saldırılara karşı güvenlik önlemleri uygulanmaktadır
• Prepared Statement kullanılarak tüm veritabanı sorguları güvenli hale getirilmektedir
• Düzenli güvenlik güncellemeleri ve yedekleme yapılmaktadır
• Erişim günlükleri (audit log) tutulmaktadır

6.2 İdari Tedbirler

• Rol tabanlı yetkilendirme (RBAC) sistemi ile veri erişimi kısıtlanmaktadır
• Minimum yetki prensibi uygulanmaktadır
• Kişisel veri işleme envanteri tutulmaktadır
• Veri işleme süreçleri düzenli olarak gözden geçirilmektedir

7. Kişisel Verilerin Saklanma Süresi

• Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca saklanır.
• Hesap kapatma talebinden itibaren kişisel veriler 30 gün içinde silinir veya anonim hale getirilir.
• Yasal saklama yükümlülüğü bulunan veriler (fatura, mali kayıtlar vb.), ilgili mevzuatta öngörülen süre boyunca muhafaza edilir:
  • Ticari defterler ve kayıtlar: 10 yıl (TTK md. 82)
  • Fatura ve mali belgeler: 5 yıl (VUK md. 253)
• Saklama süresi dolan veriler, periyodik imha süreçleri kapsamında silinir veya anonim hale getirilir.

8. Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:

• Ad, soyad ve imza
• T.C. kimlik numarası (yabancı uyruklu ise pasaport numarası)
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Bildirime esas e-posta adresi ve telefon numarası
• Talep konusu

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.

10. Aydınlatma Metninde Değişiklik

Bu aydınlatma metni, yasal düzenlemeler veya veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır. Önemli değişiklikler yapıldığında platform üzerinden bilgilendirme yapılır.