KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu, Fikir Creative unvanlı işletmedir. Bu metinde geçen “biz”, “bize” ve “Tavelya” ifadeleri bu işletmeyi ve işlettiği Tavelya yazılımını anlatır.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen kişisel veriler

Tavelya'yı kullanırken iki farklı veri grubu ortaya çıkar ve bunların sorumluluğu farklıdır.

Hesap sahibi olarak sizin verileriniz — bu verilerin sorumlusu biziz:

• Kimlik ve iletişim: ad soyad, e-posta adresi
• Hesap güvenliği: parolanızın geri döndürülemez özeti, son giriş zamanı, oturum sürümü, parola değiştirme zamanı
• İşlem güvenliği: sistemde yaptığınız kayıt oluşturma ve değiştirme işlemlerinin denetim kaydı
• Onay kaydı: bu metni hangi sürümüyle ve ne zaman onayladığınız

İşletmenizin sisteme girdiği veriler — müşterileriniz, teklifleriniz, çalışanlarınız ve benzeri kayıtlar. Bu verilerin veri sorumlusu işletmenizdir; biz yalnız veri işleyen sıfatıyla, sizin talimatınız doğrultusunda barındırma hizmeti veririz. Bu verileri kendi amaçlarımız için kullanmayız.

3. İşleme amaçları

Kişisel verileriniz şu amaçlarla işlenir:

• Hesabınızı oluşturmak ve kimliğinizi doğrulamak
• Hizmeti sunmak, sürdürmek ve teknik destek sağlamak
• Yetkisiz erişimi önlemek ve sistem güvenliğini sağlamak
• Yasal yükümlülüklerimizi yerine getirmek
• Hizmetle ilgili zorunlu bilgilendirmeleri size iletmek

Verileriniz otomatik karar verme veya profilleme amacıyla kullanılmaz.

4. Hukuki sebep

İşleme faaliyetlerimiz KVKK m.5 kapsamında şu hukuki sebeplere dayanır:

• Sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c): hesap oluşturma, hizmeti sunma
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): saklama ve bilgilendirme yükümlülükleri
• Meşru menfaat (m.5/2-f): sistem güvenliği, kötüye kullanımın önlenmesi

Açık rızaya dayanan bir işleme yapıyorsak bunu ayrıca ve açıkça belirtir, rızanızı dilediğiniz an geri alabileceğinizi hatırlatırız.

5. Aktarım

Kişisel verilerinizi satmayız ve pazarlama amacıyla üçüncü taraflara aktarmayız. Aktarım yalnız şu hâllerde ve hizmetin gerektirdiği ölçüde yapılır:

• Barındırma ve altyapı hizmeti aldığımız tedarikçiler
• Talebiniz üzerine kurduğunuz entegrasyonlar (örneğin e-posta hesabınızı bağlamanız hâlinde ilgili sağlayıcı)
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri

Yurt dışına aktarım yapılması hâlinde KVKK m.9'daki koşullara uyulur.

6. Saklama süresi

Verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri sona erene kadar saklanır. Amaç ortadan kalktığında ve yasal saklama süresi dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Hesabınızı kapattığınızda işletmenizin verilerini dışa aktarabilirsiniz; dışa aktarma için makul bir süre tanınır.

7. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru

Haklarınızı kullanmak için taleplerinizi aşağıdaki iletişim adresine yazılı olarak veya kayıtlı elektronik posta yoluyla iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır.

Talebinizin reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.