asd ("Şirket"/"Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (10.03.2018, R.G. 30356) kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin hukuka uygun olarak işlenmesi, saklanması ve paylaşılmasına ilişkin sizi bilgilendirmek amacıyla bu aydınlatma metnini hazırlamış bulunmaktayız.
Önemli: Bu metin, kişisel verilerin elde edilmesi anından önce ve veri sahibinin kolayca ulaşabileceği şekilde sunulmalıdır (Aydınlatma Tebliği m.5).
Kişisel verileriniz, KVKK kapsamında aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir:
| Ticari Unvan | asd |
| MERSİS Numarası | [Profilden tamamlayın] |
| Vergi Dairesi / No | asd |
| Açık Adres | [Profilden tamamlayın] |
| KEP Adresi | [Profilden tamamlayın] |
| İletişim E-postası | [Profilden tamamlayın] |
| Web Sitesi | asd |
Şirketimiz tarafından aşağıdaki kişisel veri kategorileri işlenmektedir:
| Veri Kategorisi | Örnekler |
|---|---|
| Kimlik Bilgileri | Ad, soyad, TC kimlik no, doğum tarihi, fotoğraf |
| İletişim Bilgileri | E-posta, telefon, adres |
| Finansal Bilgiler | Banka hesap no, kredi kartı, gelir bilgisi |
| Biyometrik Veriler m.6 özel nitelikli | Parmak izi, yüz tanıma, retina taraması |
| Sağlık Verileri m.6 özel nitelikli | Sağlık raporu, kan grubu, engellilik bilgisi |
| Ceza Mahkumiyeti / Güvenlik Tedbirleri m.6 özel nitelikli | Sabıka kaydı, güvenlik soruşturması |
| Konum Verileri | GPS, IP adresi tabanlı konum |
| Davranışsal Veriler | Web sitesi gezinme, uygulama kullanımı, alışveriş geçmişi |
| Çalışan Verileri | Özlük dosyası, maaş, performans değerlendirmesi |
| Görsel / İşitsel Veriler | CCTV kayıtları, ses kayıtları, fotoğraf |
| Siyasi / Felsefi / Dini Görüş m.6 özel nitelikli | Sendika üyeliği, siyasi parti, din bilgisi |
| Genetik Veriler m.6 özel nitelikli | DNA verileri, genetik test sonuçları |
Bilgi: Yukarıda m.6 özel nitelikli olarak işaretlenen veri kategorileri KVKK m.6 kapsamında özel olarak korunur. Bu veriler için işleme yalnızca m.6/3'te sayılan hukuki sebeplerden birine (açık rıza, kanunlarda öngörülme, hayati önem, alenileştirme, hak tesisi, kamu sağlığı, vb.) dayalı olarak yapılabilir.
Kişisel verileriniz KVKK m.5'te sayılan aşağıdaki hukuki sebeplerden ilgili olanlara dayalı olarak işlenmektedir. Her veri kategorisi ve işleme amacı için Şirket tarafından uygun hukuki sebep tespit edilmiştir.
| Madde | Sebep | Açıklama |
|---|---|---|
| m.5/1 | Açık rıza | İlgili kişinin açık rızası |
| m.5/2-a | Kanunlarda açıkça öngörülmesi | İşlemenin kanunlarda açıkça öngörülmüş olması |
| m.5/2-b | Hayati önem | Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması |
| m.5/2-c | Sözleşmenin kurulması veya ifası | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
| m.5/2-ç | Hukuki yükümlülük | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
| m.5/2-d | Alenileştirme | İlgili kişinin kendisi tarafından alenileştirilmiş olması |
| m.5/2-e | Hak tesisi/kullanılması/korunması | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
| m.5/2-f | Meşru menfaat | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
KVKK m.4/2-d uyarınca kişisel veriler işleme amacıyla bağlantılı, sınırlı ve ölçülü olarak saklanır. Veri kategorisi bazında saklama süreleri:
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Kimlik Bilgileri | İş ilişkisi sona erdikten sonra 10 yıl (6098 s. TBK m.146) |
| İletişim Bilgileri | İş ilişkisi sona erdikten sonra 10 yıl (6098 s. TBK m.146) |
| Finansal Bilgiler | 10 yıl (6102 s. TTK m.82, 213 s. VUK m.253) |
| Biyometrik Veriler | İşleme amacı ortadan kalktığında derhal (KVKK m.6 özel nitelikli) |
| Sağlık Verileri | Kişisel Sağlık Verileri Hakkında Yönetmelik (21.06.2019 R.G. 30808) ve Sağlık Bakanlığı düzenlemeleri uyarınca asgari 20 yıl (özel hallerde daha uzun) |
| Ceza Mahkumiyeti / Güvenlik Tedbirleri | İşleme amacı ortadan kalktığında derhal (KVKK m.6 özel nitelikli) |
| Konum Verileri | 2 yıl veya işleme amacı sona erdiğinde |
| Davranışsal Veriler | 2 yıl veya işleme amacı sona erdiğinde |
| Çalışan Verileri | İş ilişkisi sona erdikten sonra 10 yıl (4857 s. İş Kanunu) |
| Görsel / İşitsel Veriler | Kamera/CCTV kayıtları: işleme amacına ve sektörel düzenlemelere göre genellikle 30-90 gün; ürün/etkinlik fotoğrafı vb.: işleme amacı sona erdiğinde |
| Siyasi / Felsefi / Dini Görüş | İşleme amacı ortadan kalktığında derhal (KVKK m.6 özel nitelikli) |
| Genetik Veriler | İşleme amacı ortadan kalktığında derhal (KVKK m.6 özel nitelikli) |
Kişisel verileriniz, KVKK m.8 kapsamında ve m.10/1-c'nin gerektirdiği aktarım amacı ile birlikte aşağıdaki üçüncü taraflara aktarılabilmektedir:
Alıcılar: test
Aktarım Amacı: Yukarıda 5. bölümde sayılan işleme amaçlarından sözleşmenin ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaatler ve gerektiğinde açık rızaya dayalı olarak; aktarım amacı her bir alıcı için Şirket'in iç envanterinde ayrı ayrı belgelenmektedir.
Aktarımlar; sözleşmenin ifası (m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), meşru menfaat (m.5/2-f) veya gerektiğinde açık rıza (m.5/1) hukuki sebeplerine dayanmaktadır.
asd, faaliyetleri kapsamında kişisel verilerinizi aşağıda belirtilen ülkelere aktarabilmektedir: ABD, İrlanda, Singapur, Almanya, İngiltere, Japonya, Hollanda, Fransa, Diğer.
Yurt dışına veri aktarımı, 7499 sayılı Kanun ile değişik KVKK m.9 kapsamında aşağıdaki üç-basamaklı yapıya göre gerçekleştirilmektedir:
| Madde | Mekanizma | Açıklama |
|---|---|---|
| m.9/2 | Yeterli koruma kararı | Kurul'un yeterli korumaya sahip olduğuna karar verdiği ülke, uluslararası kuruluş veya sektörlere aktarım |
| m.9/4-a | Uluslararası anlaşma | Kamu kurum ve kuruluşları arasındaki uluslararası anlaşma niteliğinde olmayan anlaşma kapsamındaki aktarım |
| m.9/4-b | Bağlayıcı şirket kuralları (BŞK) | Çok uluslu şirket grupları için Kurul tarafından onaylanan bağlayıcı şirket kuralları kapsamında aktarım |
| m.9/4-c | Standart sözleşme | Kurul tarafından ilan edilen standart sözleşmenin taraflarca imzalanması (5 iş günü içinde Kurul'a bildirim — m.9/5; Kurul Kararı 04.06.2024, 2024/959 ile dört adet metin yayımlandı) |
| m.9/4-ç | Taahhütname | Yazılı taahhütnamenin Kurul izni alınarak yapılması — yeterli korumayı sağlayacak hükümlerin bulunması ve aktarım için Kurul izni alınması |
| m.9/6 | Arızi haller (istisnalar) | Yukarıdaki güvenceler sağlanamıyorsa: ilgili kişinin açık rızasına dayalı, sözleşmenin ifası için zorunluluk, üstün kamu yararı, hayati menfaat, alenileştirilmiş veri vb. arızi durumlar |
| Hizmet | Kategori | Veri Lokasyonu | Hukuki Dayanak |
|---|---|---|---|
| Google Cloud Platform | Bulut Altyapı | Bölge seçimine bağlı | Sözleşmenin ifası (KVKK m.5/2-c) |
| Meta Pixel (Facebook) | Reklam | ABD | Açık rıza (KVKK m.5/1) |
| Zendesk | Müşteri Desteği | ABD / AB | Meşru menfaat (KVKK m.5/2-f) |
| Google Analytics 4 | Analitik | ABD | Açık rıza (KVKK m.5/1) |
| Mixpanel | Analitik | ABD | Açık rıza (KVKK m.5/1) |
| Clerk | Kimlik Doğrulama | ABD | Sözleşmenin ifası (KVKK m.5/2-c) |
| Firebase Authentication | Kimlik Doğrulama | ABD | Sözleşmenin ifası (KVKK m.5/2-c) |
| Stripe | Ödeme | ABD / AB | Sözleşmenin ifası (KVKK m.5/2-c) |
| Mailchimp | E-posta | ABD | Açık rıza (KVKK m.5/1) |
| Resend | E-posta | ABD | Sözleşmenin ifası (KVKK m.5/2-c) |
| SendGrid | E-posta | ABD | Açık rıza (KVKK m.5/1) / Sözleşmenin ifası |
| HubSpot | CRM | ABD / AB | Meşru menfaat (KVKK m.5/2-f) |
| Salesforce | CRM | ABD / AB | Meşru menfaat (KVKK m.5/2-f) |
| Amazon Web Services (AWS) | Bulut Altyapı | Bölge seçimine bağlı | Sözleşmenin ifası (KVKK m.5/2-c) |
| Vercel | Bulut Altyapı | ABD / AB | Sözleşmenin ifası (KVKK m.5/2-c) |
| Cloudflare | CDN | Küresel (en yakın PoP) | Meşru menfaat (KVKK m.5/2-f) |
| Google Ads | Reklam | ABD | Açık rıza (KVKK m.5/1) |
| Intercom | Müşteri Desteği | ABD | Meşru menfaat (KVKK m.5/2-f) |
| Slack | Proje Yönetimi | ABD | Meşru menfaat (KVKK m.5/2-f) |
| Notion | Proje Yönetimi | ABD | Meşru menfaat (KVKK m.5/2-f) |
| Jira (Atlassian) | Proje Yönetimi | ABD / AB | Meşru menfaat (KVKK m.5/2-f) |
Kişisel verilerinizin işlenmesinde aşağıdaki teknoloji ve hizmet sağlayıcılar kullanılmaktadır:
| Hizmet | Kategori | İşlenen Veriler | Hukuki Dayanak |
|---|---|---|---|
| iyzico | Ödeme | Ad soyad, Kart bilgileri, Adres, TC kimlik no, E-posta | Sözleşmenin ifası (KVKK m.5/2-c) |
| Google Cloud Platform | Bulut Altyapı | Uygulamaya bağlı tüm veriler | Sözleşmenin ifası (KVKK m.5/2-c) |
| Meta Pixel (Facebook) | Reklam | Sayfa görüntüleme, Dönüşüm olayları, IP adresi, Çerez verileri, Cihaz bilgisi | Açık rıza (KVKK m.5/1) |
| Zendesk | Müşteri Desteği | Ad soyad, E-posta, Destek talep geçmişi, Ekler | Meşru menfaat (KVKK m.5/2-f) |
| Google Analytics 4 | Analitik | IP adresi, Çerez verileri, Cihaz bilgisi, Konum verisi, Sayfa görüntüleme, Kullanıcı davranışları | Açık rıza (KVKK m.5/1) |
| Mixpanel | Analitik | Kullanıcı olayları, Cihaz bilgisi, IP adresi, Kullanıcı profilleri | Açık rıza (KVKK m.5/1) |
| Clerk | Kimlik Doğrulama | E-posta adresi, Şifre (hash), IP adresi, Oturum bilgisi | Sözleşmenin ifası (KVKK m.5/2-c) |
| Hotjar | Analitik | Oturum kayıtları, Tıklama haritaları, Form etkileşimleri, Cihaz bilgisi | Açık rıza (KVKK m.5/1) |
| Plausible Analytics | Analitik | Sayfa görüntüleme, Referans kaynağı, Ülke | Meşru menfaat (KVKK m.5/2-f) |
| Firebase Authentication | Kimlik Doğrulama | E-posta adresi, Telefon numarası, Şifre (hash), IP adresi | Sözleşmenin ifası (KVKK m.5/2-c) |
| Stripe | Ödeme | Ad soyad, Kart bilgileri, Adres, E-posta, IP adresi | Sözleşmenin ifası (KVKK m.5/2-c) |
| PayTR | Ödeme | Ad soyad, Kart bilgileri, Adres, E-posta | Sözleşmenin ifası (KVKK m.5/2-c) |
| Mailchimp | E-posta | E-posta adresi, Ad soyad, Açılma/tıklama verileri | Açık rıza (KVKK m.5/1) |
| Resend | E-posta | E-posta adresi, E-posta içeriği | Sözleşmenin ifası (KVKK m.5/2-c) |
| SendGrid | E-posta | E-posta adresi, E-posta içeriği, Açılma/tıklama verileri | Açık rıza (KVKK m.5/1) / Sözleşmenin ifası |
| HubSpot | CRM | İletişim bilgileri, Etkileşim geçmişi, Web sitesi aktivitesi | Meşru menfaat (KVKK m.5/2-f) |
| Salesforce | CRM | Müşteri bilgileri, İletişim geçmişi, Satış verileri | Meşru menfaat (KVKK m.5/2-f) |
| Amazon Web Services (AWS) | Bulut Altyapı | Uygulamaya bağlı tüm veriler | Sözleşmenin ifası (KVKK m.5/2-c) |
| Vercel | Bulut Altyapı | Uygulama verileri, Erişim logları, IP adresi | Sözleşmenin ifası (KVKK m.5/2-c) |
| Cloudflare | CDN | IP adresi, HTTP başlıkları, Erişim logları | Meşru menfaat (KVKK m.5/2-f) |
| Google Ads | Reklam | Dönüşüm verileri, IP adresi, Çerez verileri, Arama terimleri | Açık rıza (KVKK m.5/1) |
| Intercom | Müşteri Desteği | Ad soyad, E-posta, Sohbet geçmişi, Cihaz bilgisi | Meşru menfaat (KVKK m.5/2-f) |
| Slack | Proje Yönetimi | Mesajlar, Dosyalar, Kullanıcı profilleri | Meşru menfaat (KVKK m.5/2-f) |
| Notion | Proje Yönetimi | Dokümanlar, Veritabanları, Kullanıcı bilgileri | Meşru menfaat (KVKK m.5/2-f) |
| Jira (Atlassian) | Proje Yönetimi | Görev verileri, Kullanıcı bilgileri, Yorumlar | Meşru menfaat (KVKK m.5/2-f) |
KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
Yukarıda belirtilen haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (10.03.2018, R.G. 30356) uyarınca başvurunuzu aşağıdaki yöntemlerden biriyle iletebilirsiniz:
Şirket'in başvuru bilgileri: