VeriUyum ("Şirket"/"Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (10.03.2018, R.G. 30356) kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin hukuka uygun olarak işlenmesi, saklanması ve paylaşılmasına ilişkin sizi bilgilendirmek amacıyla bu aydınlatma metnini hazırlamış bulunmaktayız.
Önemli: Bu metin, kişisel verilerin elde edilmesi anından önce ve veri sahibinin kolayca ulaşabileceği şekilde sunulmalıdır (Aydınlatma Tebliği m.5).
Kişisel verileriniz, KVKK kapsamında aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir:
| Ticari Unvan | VeriUyum |
| MERSİS Numarası | [Profilden tamamlayın] |
| Vergi Dairesi / No | 123123123 |
| Açık Adres | [Profilden tamamlayın] |
| KEP Adresi | [Profilden tamamlayın] |
| İletişim E-postası | [Profilden tamamlayın] |
| Web Sitesi | asd |
Şirketimiz tarafından aşağıdaki kişisel veri kategorileri işlenmektedir:
| Veri Kategorisi | Örnekler |
|---|---|
| Kimlik Bilgileri | Ad, soyad, TC kimlik no, doğum tarihi, fotoğraf |
| İletişim Bilgileri | E-posta, telefon, adres |
| Konum Verileri | GPS, IP adresi tabanlı konum |
| Görsel / İşitsel Veriler | CCTV kayıtları, ses kayıtları, fotoğraf |
Kişisel verileriniz KVKK m.5'te sayılan aşağıdaki hukuki sebeplerden ilgili olanlara dayalı olarak işlenmektedir. Her veri kategorisi ve işleme amacı için Şirket tarafından uygun hukuki sebep tespit edilmiştir.
| Madde | Sebep | Açıklama |
|---|---|---|
| m.5/1 | Açık rıza | İlgili kişinin açık rızası |
| m.5/2-a | Kanunlarda açıkça öngörülmesi | İşlemenin kanunlarda açıkça öngörülmüş olması |
| m.5/2-b | Hayati önem | Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması |
| m.5/2-c | Sözleşmenin kurulması veya ifası | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
| m.5/2-ç | Hukuki yükümlülük | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
| m.5/2-d | Alenileştirme | İlgili kişinin kendisi tarafından alenileştirilmiş olması |
| m.5/2-e | Hak tesisi/kullanılması/korunması | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
| m.5/2-f | Meşru menfaat | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
KVKK m.4/2-d uyarınca kişisel veriler işleme amacıyla bağlantılı, sınırlı ve ölçülü olarak saklanır. Veri kategorisi bazında saklama süreleri:
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Kimlik Bilgileri | İş ilişkisi sona erdikten sonra 10 yıl (6098 s. TBK m.146) |
| İletişim Bilgileri | İş ilişkisi sona erdikten sonra 10 yıl (6098 s. TBK m.146) |
| Konum Verileri | 2 yıl veya işleme amacı sona erdiğinde |
| Görsel / İşitsel Veriler | Kamera/CCTV kayıtları: işleme amacına ve sektörel düzenlemelere göre genellikle 30-90 gün; ürün/etkinlik fotoğrafı vb.: işleme amacı sona erdiğinde |
Kişisel verilerinizin işlenmesinde aşağıdaki teknoloji ve hizmet sağlayıcılar kullanılmaktadır:
| Hizmet | Kategori | İşlenen Veriler | Hukuki Dayanak |
|---|---|---|---|
| Google Analytics 4 | Analitik | IP adresi, Çerez verileri, Cihaz bilgisi, Konum verisi, Sayfa görüntüleme, Kullanıcı davranışları | Açık rıza (KVKK m.5/1) |
| Plausible Analytics | Analitik | Sayfa görüntüleme, Referans kaynağı, Ülke | Meşru menfaat (KVKK m.5/2-f) |
| Clerk | Kimlik Doğrulama | E-posta adresi, Şifre (hash), IP adresi, Oturum bilgisi | Sözleşmenin ifası (KVKK m.5/2-c) |
| Salesforce | CRM | Müşteri bilgileri, İletişim geçmişi, Satış verileri | Meşru menfaat (KVKK m.5/2-f) |
| Meta Pixel (Facebook) | Reklam | Sayfa görüntüleme, Dönüşüm olayları, IP adresi, Çerez verileri, Cihaz bilgisi | Açık rıza (KVKK m.5/1) |
| Zendesk | Müşteri Desteği | Ad soyad, E-posta, Destek talep geçmişi, Ekler | Meşru menfaat (KVKK m.5/2-f) |
| Jira (Atlassian) | Proje Yönetimi | Görev verileri, Kullanıcı bilgileri, Yorumlar | Meşru menfaat (KVKK m.5/2-f) |
| Vercel | Bulut Altyapı | Uygulama verileri, Erişim logları, IP adresi | Sözleşmenin ifası (KVKK m.5/2-c) |
| Amazon Web Services (AWS) | Bulut Altyapı | Uygulamaya bağlı tüm veriler | Sözleşmenin ifası (KVKK m.5/2-c) |
| Google Cloud Platform | Bulut Altyapı | Uygulamaya bağlı tüm veriler | Sözleşmenin ifası (KVKK m.5/2-c) |
| Google Ads | Reklam | Dönüşüm verileri, IP adresi, Çerez verileri, Arama terimleri | Açık rıza (KVKK m.5/1) |
| Microsoft Clarity | Analitik | Oturum kayıtları, Tıklama haritaları, Sayfa görüntüleme, Cihaz bilgisi | Açık rıza (KVKK m.5/1) |
| Freshdesk | Müşteri Desteği | Ad soyad, E-posta, Destek talep geçmişi | Meşru menfaat (KVKK m.5/2-f) |
| Notion | Proje Yönetimi | Dokümanlar, Veritabanları, Kullanıcı bilgileri | Meşru menfaat (KVKK m.5/2-f) |
KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
Yukarıda belirtilen haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (10.03.2018, R.G. 30356) uyarınca başvurunuzu aşağıdaki yöntemlerden biriyle iletebilirsiniz:
Şirket'in başvuru bilgileri: