Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] (“Hesap”), [adres], [MERSİS / vergi no] tarafından aşağıda açıklanan kapsamda işlenmektedir. İletişim: ayhanselek@gmail.com.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: e-posta adresiniz; isteğe bağlı olarak girdiğiniz şirket adları.
- Hesap güvenliği: şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum bilgileri, giriş zamanları, IP adresi ve tarayıcı bilgileri, bot koruması (Cloudflare Turnstile) sonuçları.
- Müşteri işlem verileri: uygulamaya girdiğiniz kasa, cari, gelir, gider ve benzeri finansal kayıtlar ile bu kayıtlarda yer alan açıklamalar.
- Hukuki işlem: kullanım koşullarını kabul ettiğiniz tarih ve metin sürümü, hesabınızdaki işlem kayıtları (denetim izi).
3. İşleme amaçları
- Hesabınızın oluşturulması, kimliğinizin doğrulanması ve hizmete erişiminizin sağlanması,
- Ön muhasebe hizmetinin sunulması: kayıtlarınızın saklanması, raporların oluşturulması, yetkilendirdiğiniz kişilerle paylaşılması,
- Paket ve abonelik işlemlerinin yürütülmesi,
- Bilgi güvenliğinin sağlanması, kötüye kullanım ve otomatik (bot) kayıtların önlenmesi,
- Doğrulama, şifre sıfırlama ve hizmetle ilgili zorunlu bildirimlerin gönderilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.
Pazarlama amaçlı e-posta gönderilmemektedir.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz, kayıt ve kullanım sırasında doğrudan sizin tarafınızdan ve elektronik ortamda otomatik yollarla toplanır. Verileriniz KVKK m.5/2 kapsamında; bir sözleşmenin kurulması ve ifası (c), veri sorumlusunun hukuki yükümlülüğü (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (f) hukuki sebeplerine dayanılarak işlenir. [Avukat teyidi: her amaç için hukuki sebep eşleştirmesi.]
5. Aktarım ve yurt dışına aktarım
Verileriniz, hizmetin sunulması için aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli olduğu ölçüde paylaşılır:
- Supabase Inc. (ABD) — veritabanı ve kimlik doğrulama altyapısı. Veriler Avrupa Birliği’nde (Frankfurt, Almanya) bulunan sunucularda barındırılır.
- Cloudflare, Inc. (ABD) — web sitesi barındırma, içerik dağıtımı, güvenlik (bot koruması) ve e-posta gönderimi. Trafik Cloudflare’in küresel ağı üzerinden işlenebilir.
- Creem [tüzel kişi ve ülke — teyit edilecek] — web üzerinden alınan ücretli paketlerde ödeme alma ve faturalama (satıcı sıfatıyla). Kart bilgileriniz Hesap’a iletilmez; Hesap yalnız abonelik ve müşteri kimliğini, paket ve dönem bilgisini saklar.
Bu sağlayıcılar yurt dışında yerleşik olduğundan, verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. [Avukat teyidi: aktarımın dayanağı — standart sözleşme ve Kurul’a bildirim / diğer m.9 araçları.] Hesabınıza eklediğiniz kişiler, yalnızca kendilerine yetki verdiğiniz şirketlerin kayıtlarını görebilir. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir.
6. Saklama süresi
Verileriniz hesabınız açık olduğu sürece ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Hesabınızın kapatılmasını talep ettiğinizde, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz silinir veya anonim hâle getirilir. [Süreler: avukat ve mali müşavir teyidi.]
7. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı ayhanselek@gmail.com adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.
8. Uygulamaya girdiğiniz üçüncü kişi verileri
Cari hesap adları ve açıklamalar gibi, uygulamaya girdiğiniz müşteri, tedarikçi ve diğer iş ilişkilerinize ait bilgiler bakımından veri sorumlusu sizsiniz; Hesap bu verileri yalnızca sizin adınıza ve talimatınızla işleyen “veri işleyen” konumundadır. Ayrıntılar Kullanım Koşulları’nda yer alır.