Kişisel verilerin işlenmesine ilişkin aydınlatma metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu:

• Unvan: [Şirket unvanı]
• Adres: [Şirket adresi]
• Vergi dairesi ve numarası: [Vergi dairesi], [Vergi kimlik no]
• MERSİS numarası: [MERSİS no]
• E-posta: [email protected]
• Telefon: [Telefon]
• KEP adresi: [KEP adresi]

2. İşlenen veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon.
• Fatura: unvan, T.C. kimlik veya vergi kimlik numarası, vergi dairesi, adres.
• Müşteri işlemi: siparişler, ödeme kuruluşunun işlem numaraları, kredi hareketleri, kredili isteklerin üst verisi (kaynak, uç nokta türü, durum, süre, tutar, program sürümü).
• İşlem güvenliği: oturum kayıtları, IP adresi, tarayıcı bilgisi, iki adımlı doğrulama kayıtları, cihaz jetonlarının özetleri.

Kredili isteklerin içerikleri (anahtar kelimeler, arama sonuçları) saklanmaz; yalnızca ilgili veri sağlayıcısına iletilmek üzere ağ geçidinden geçer. Kart bilgileri yalnızca ödeme kuruluşu tarafından işlenir.

3. Amaçlar ve hukuki sebepler

• Hesabın açılması, kredi satışı, kredili isteklerin iletilmesi ve ücretlendirilmesi: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Fatura düzenlenmesi, vergi ve ticaret mevzuatı kapsamında kayıtların saklanması: hukuki yükümlülük (md. 5/2-ç).
• Dolandırıcılığın ve kötüye kullanımın önlenmesi, hizmet güvenliği, hataların giderilmesi: meşru menfaat (md. 5/2-f).

4. Aktarım

Verileriniz ödeme kuruluşu ([iyzico / PayTR]) ve e-fatura hizmet sağlayıcısı ([Paraşüt]) ile paylaşılır. Mevzuat gereği Gelir İdaresi Başkanlığı ve yetkili kamu kurumlarıyla da paylaşılır.

Sunucularımız [Contabo GmbH, Almanya] tarafından sağlanır. Yurt dışına aktarım KVKK md. 9 uyarınca standart sözleşme ile yapılır.

Kredili modda yaptığınız isteklerin içerikleri, hizmetin ifası için isteğin gönderildiği veri sağlayıcısına (ör. DataForSEO, SerpApi, Serper, Yandex) iletilir. Bu sağlayıcıların bir kısmı yurt dışındadır.

5. Saklama süreleri

• Hesap verileri: hesap silinene kadar.
• Sipariş ve fatura kayıtları: vergi ve ticaret mevzuatında öngörülen süreler (5–10 yıl) boyunca.
• Ayrıntılı kullanım kayıtları: 90 gün; sonrasında aylık toplamlar olarak.

6. Haklarınız

KVKK md. 11 kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz vb.) [email protected] adresine veya [KEP adresi] KEP adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.