Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, hesaptar.net web sitesini ziyaret eden ve sitedeki teklif / demo formunu dolduran kişileri bilgilendirmek için hazırlanmıştır. hesaptar uygulamasını (app.hesaptar.net) kullananlar için Uygulama Gizlilik Politikası geçerlidir.
1. Veri sorumlusu
İbrahim MAVİ — Serbest Muhasebeci Mali Müşavir (“hesaptar”)
Adres: Gazi Bulvarı No:86/801 Konak / İZMİR
Oda sicil no: 5588
Vergi No: 6130329810
E-posta: [email protected]
KEP: [email protected]
2. Hangi kişisel verilerinizi işliyoruz?
| Veri kategorisi | Veriler | Kaynağı |
|---|---|---|
| Kimlik | Ad soyad | Teklif / demo formu |
| İletişim | E-posta adresi, telefon numarası | Teklif / demo formu |
| Müşteri işlem | Firma unvanı, sektör, kullandığınız muhasebe programı, seçtiğiniz modüller, kullanıcı ve şirket sayısı, faturalama tercihi, not alanına yazdıklarınız | Teklif / demo formu |
| İşlem güvenliği | IP adresi, talep tarihi ve saati; web sunucusu erişim kayıtları (IP adresi, tarih-saat, istenen sayfa, tarayıcı bilgisi) | Otomatik olarak, sunucularımız tarafından |
Formdaki not alanına sağlık, din, ceza mahkûmiyeti gibi özel nitelikli kişisel veri yazmamanızı rica ederiz; bu tür veriler bu süreçte işlenmez ve fark edildiğinde silinir.
3. Hangi amaçlarla işliyoruz?
- Talep ettiğiniz teklifin hazırlanması ve size iletilmesi,
- Demo hesabına erişim talebinizin karşılanması,
- Talebinizle ilgili sizinle iletişime geçilmesi ve sözleşme öncesi görüşmelerin yürütülmesi,
- Formun otomatik ve kötüye kullanılmasının (spam) önlenmesi, bilgi güvenliğinin sağlanması,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.
Size kampanya, bülten gibi ticari elektronik ileti göndermiyoruz. İleride göndermek istersek, 6563 sayılı Kanun uyarınca önce ayrıca onayınızı alırız.
4. Toplama yöntemi ve hukuki sebepler
Verileriniz elektronik ortamda, web sitemizdeki form aracılığıyla ve sunucularımızın tuttuğu kayıtlar yoluyla otomatik olarak toplanır. Bu verileri KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanarak, açık rızanıza gerek olmaksızın işleriz:
- Md. 5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: teklif ve demo talebinizin karşılanması, sözleşme öncesi iletişim.
- Md. 5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: IP adresi ve erişim kayıtlarıyla güvenliğin sağlanması, kötüye kullanımın önlenmesi.
- Md. 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: yetkili kurumların talepleri ve kanuni saklama yükümlülükleri.
5. Kimlere ve hangi amaçla aktarıyoruz?
- Barındırma hizmeti sağlayıcımıza (veri işleyen sıfatıyla): sitemiz ve verileriniz İstanbul'daki bir veri merkezinde, Türkiye'de bulunan sunucularda tutulur.
- Cloudflare, Inc.'e (ABD) (veri işleyen sıfatıyla): sitemize erişim, saldırılara karşı koruma ve hızlı sunum amacıyla. Siteye her bağlandığınızda IP adresiniz, tarayıcı bilgileriniz ve istediğiniz sayfa Cloudflare'in sunucularından geçer.
- Google LLC'ye (ABD) (veri işleyen sıfatıyla): bizimle e-postayla yazıştığınızda, e-posta hizmeti (Gmail) aracılığıyla.
- Hukuken yetkili kamu kurum ve kuruluşlarına: yalnızca kanuni bir talep olması hâlinde ve talep edilen ölçüde.
Kişisel verileriniz satılmaz, reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Sitemizdeki yazı tipleri dâhil tüm bileşenler kendi sunucularımızdan sunulur; Google Fonts gibi harici bir yazı tipi ya da reklam/izleme hizmeti kullanılmaz.
Yurt dışına aktarım: Formla ilettiğiniz veriler İstanbul'daki sunucularımızda saklanır. Ancak siteye erişim Cloudflare altyapısı üzerinden sağlandığından, bağlantı bilgileriniz (IP adresi, tarayıcı bilgisi, istenen sayfa) ve form içeriği iletim sırasında Cloudflare'in yurt dışındaki sunucularından geçer ve güvenlik amacıyla kısa süreli işlenebilir. Bu aktarım, KVKK'nın 9. maddesinde öngörülen güvenceler çerçevesinde yapılır. E-posta yazışmalarımız Google LLC'nin (ABD) Gmail hizmeti üzerinden yürütülür; bize e-posta gönderdiğinizde iletiniz Google'ın yurt dışındaki sunucularında saklanır.
6. Ne kadar süre saklıyoruz?
- Talebiniz sözleşmeye dönüşmezse: son iletişim tarihinden itibaren 2 yıl,
- Talebiniz sözleşmeye dönüşürse: sözleşme ilişkisi boyunca ve sona ermesinden sonra ilgili mevzuattaki saklama ve zamanaşımı süreleri kadar,
- Web sunucusu erişim kayıtları: en fazla 1 yıl.
Bu sürelerin sonunda verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolu
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi ve talebinizi açıkça belirterek şu yollarla iletebilirsiniz:
- Islak imzalı dilekçeyle yukarıdaki adresimize şahsen veya noter aracılığıyla,
- Güvenli elektronik imza veya mobil imzayla imzalanmış olarak KEP adresimize,
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.