Aydınlatma Metni — VERBİS Uyum Sistemi

# AYDINLATMA METNİ > **TASLAK — avukat incelemesinden geçmemiştir.** **Sürüm:** 1.0 · **Yürürlük:** {TARIH} 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır. ## 1. Veri Sorumlusu {UNVAN} {ADRES} · MERSİS {MERSIS} · {VERGI_DAIRESI} / {VKN} KEP: {KEP} · E-posta: {EPOSTA} · Telefon: {TELEFON} Sicil kayıt numarası: {VERBIS_NO} ## 2. Bu Metnin Kapsamı Bu metin, {DOMAIN} üzerinden sunulan hizmeti kullanan kişilerin — yani müşteri firmaların yetkilileri ve kullanıcıları ile siteyi ziyaret edenlerin — kişisel verilerinin işlenmesine ilişkindir. **Kapsam dışı:** Müşteri firmaların hizmet kapsamında sisteme girdiği kendi çalışanlarına, müşterilerine veya diğer ilgili kişilerine ait veriler. Bu veriler bakımından veri sorumlusu **müşteri firmadır**; şirketimiz yalnızca veri işleyen sıfatıyla hareket eder. İlgili kişilerin bu veriler için ilgili firmaya başvurması gerekir. ## 3. İşlenen Kişisel Veriler | Kategori | Veriler | |---|---| | Kimlik | Ad, soyad | | İletişim | E-posta adresi, telefon numarası, adres | | Müşteri işlem | Hesap kayıtları, paket ve abonelik bilgisi, talep ve şikâyet kayıtları | | Finans | Fatura bilgileri, vergi numarası, ödeme kayıtları | | İşlem güvenliği | IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi, giriş zamanları | | Mesleki deneyim | Görev/unvan, bağlı olunan departman | | Pazarlama | İzin verilmesi hâlinde bülten tercihleri | Sitemiz üzerinden özel nitelikli kişisel veri toplanmaz. ## 4. İşleme Amaçları - Üyelik kaydının oluşturulması ve hesabın yönetilmesi - Sözleşmenin kurulması ve ifası - Hizmetin sunulması, geliştirilmesi ve teknik destek verilmesi - Faturalandırma, tahsilat ve mali yükümlülüklerin yerine getirilmesi - Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi - Talep ve şikâyetlerin yönetilmesi - Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda delil temini - Açık rıza verilmesi hâlinde ticari elektronik ileti gönderimi ## 5. Hukuki Sebepler | Amaç | Hukuki sebep (KVKK) | |---|---| | Hesap oluşturma, hizmetin sunulması | m.5/2-c — Sözleşmenin kurulması veya ifası | | Faturalandırma, mali kayıtlar | m.5/2-ç — Hukuki yükümlülük | | Bilgi güvenliği, log kayıtları | m.5/2-f — Meşru menfaat | | Talep ve şikâyet yönetimi | m.5/2-c ve m.5/2-f | | Uyuşmazlıkta delil | m.5/2-e — Hakkın tesisi, kullanılması veya korunması | | Ticari elektronik ileti | m.5/1 — Açık rıza | ## 6. Toplama Yöntemi Kişisel veriler; kayıt formu, hesap ayarları, destek talepleri, e-posta yazışmaları ve otomatik sistem kayıtları (log) yoluyla, kısmen otomatik ve otomatik yollarla elektronik ortamda toplanır. ## 7. Aktarım **7.1. Yurt içi.** Muhasebe ve mali müşavirlik hizmeti alınan taraflar, hukuki danışmanlar, bankalar ve ödeme kuruluşları, SMS hizmet sağlayıcısı ile yetkili kamu kurum ve kuruluşlarına, mevzuatın gerektirdiği ölçüde aktarılabilir. **7.2. Yurt dışı.** Aşağıdaki hizmetler yurt dışında yerleşik sağlayıcılardan alınmaktadır: | Sağlayıcı | Hizmet | Aktarılan veri | |---|---|---| | Cloudflare, Inc. | Belge depolama (Avrupa Birliği yargı alanı) | Yüklenen belgeler | | Anthropic, PBC | Yapay zekâ destekli öneri | Maskelenmiş içerik | | {BARINDIRMA} | Sunucu barındırma | Hesap ve sistem verileri | | {EPOSTA_SAGLAYICI} | E-posta gönderimi | Ad, soyad, e-posta | Bu aktarımlar Kanun'un 9. maddesi kapsamında uygun güvence (standart sözleşme) sağlanarak gerçekleştirilir. İmzalanan standart sözleşmeler Kurum'a bildirilir. Yapay zekâ hizmetine gönderim öncesinde kişisel veri içerdiği tespit edilen alanlar maskelenir. Kullanıcı, yapay zekâ destekli özellikleri hesap ayarlarından kapatabilir. ## 8. Saklama Süreleri | Veri | Süre | |---|---| | Hesap ve üyelik kayıtları | Üyelik süresince, sona ermesinden itibaren 10 yıl | | Fatura ve mali kayıtlar | 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu) | | Sözleşme kabul kayıtları | Sözleşme sona ermesinden itibaren 10 yıl | | İşlem güvenliği/log kayıtları | 2 yıl | | Destek ve şikâyet kayıtları | 3 yıl | | Pazarlama izni ve gönderim kayıtları | İznin geri alınmasından itibaren 3 yıl | Süre sonunda veriler, saklama ve imha politikamızda belirlenen periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir. ## 9. İlgili Kişinin Hakları Kanun'un 11. maddesi uyarınca: - Kişisel verisinin işlenip işlenmediğini öğrenme - İşlenmişse buna ilişkin bilgi talep etme - İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme - Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme - Eksik veya yanlış işlenmişse düzeltilmesini isteme - Şartların ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme - Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme - Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme - Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme ## 10. Başvuru Talepler, KVKK Başvuru Formu doldurularak aşağıdaki yollarla iletilebilir: - Yazılı olarak {ADRES} adresine ıslak imzalı - KEP adresinden {KEP} adresine - Güvenli elektronik imza veya mobil imza ile - Sistemde kayıtlı e-posta adresinden {EPOSTA} adresine Başvurular en kısa sürede ve en geç **otuz gün** içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifeye göre ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrenme tarihinden itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunulabilir.