Kişisel verilerin korunması
Vize Dijital Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: [YAYIN TARİHİ]
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] ("Vize Dijital" veya "Şirket") tarafından bu metinde açıklanan kapsamda işlenmektedir.
| Bilgi | Değer |
|---|---|
| Unvan | [ŞİRKET UNVANI] |
| MERSİS / Vergi No | [MERSİS NO] / [VERGİ DAİRESİ – NO] |
| Adres | [AÇIK ADRES] |
| KEP adresi | [KEP ADRESİ] |
| E-posta | [kvkk@alanadi.com] |
| Telefon | [TELEFON] |
| İnternet sitesi | [www.alanadi.com] |
2. Kapsam
Bu metin; (i) Vize Dijital platformuna ("Platform") abone olan veya abone olmayı değerlendiren işletmelerin yetkilileri ve çalışanlarına, (ii) Platform kullanıcılarına, (iii) internet sitesi ziyaretçilerine, (iv) demo, teklif veya destek talebinde bulunan kişilere ve (v) Şirket ile iletişime geçen diğer gerçek kişilere ilişkin kişisel verileri kapsamaktadır.
Abone işletmelerin Platform'a kendi müşterileri (vize başvuru sahipleri ve yakınları) hakkında yüklediği veriler bu metnin kapsamında değildir. Bu verilerin veri sorumlusu ilgili abone işletmedir; Şirket bu veriler bakımından yalnızca veri işleyen sıfatıyla, abone işletmenin talimatları doğrultusunda hareket etmektedir.
3. İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad; yalnızca şahıs işletmeleri için ve fatura düzenlenmesi zorunluluğu kapsamında T.C. kimlik numarası.
- İletişim: e-posta adresi, telefon numarası, işletme adresi.
- Mesleki: işletme unvanı, görev ve unvan bilgisi.
- Müşteri işlem: abonelik paketi, sözleşme ve sipariş bilgileri, destek talepleri ve yazışma içerikleri.
- Finans: vergi dairesi ve numarası, fatura ve ödeme durumu bilgileri, iade gerektiğinde IBAN. Kredi/banka kartı bilgileri Şirket tarafından görülmez ve saklanmaz; bu bilgiler doğrudan lisanslı ödeme kuruluşu tarafından işlenir.
- İşlem güvenliği: kullanıcı adı, geri döndürülemez biçimde şifrelenmiş parola, IP adresi, oturum ve erişim kayıtları (log), cihaz ve tarayıcı bilgisi, iki adımlı doğrulama bilgileri.
- Pazarlama: ticari elektronik ileti tercihleri ve bu iletilerle etkileşim bilgileri (yalnızca onay vermeniz halinde).
- Hukuki işlem: uyuşmazlıklara, resmî makam taleplerine ve hukuki yazışmalara ilişkin bilgiler.
- Çerez verileri: Çerez Politikası'nda belirtilen çerezler aracılığıyla elde edilen veriler.
Şirket, bu metin kapsamındaki ilgili kişilerden özel nitelikli kişisel veri talep etmemektedir. Destek yazışmalarında bu tür verileri paylaşmamanızı rica ederiz.
4. İşleme Amaçları ve Hukuki Sebepler
| İşleme amacı | Veri kategorileri | Hukuki sebep (Kanun md. 5) |
|---|---|---|
| Abonelik sözleşmesinin kurulması ve ifası, hesap açılması, Platform hizmetinin sunulması | Kimlik, iletişim, mesleki, müşteri işlem | md. 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Demo ve teklif taleplerinin karşılanması | Kimlik, iletişim, mesleki | md. 5/2-c: Sözleşmenin kurulmasıyla doğrudan ilgili olması |
| Faturalandırma, ödeme takibi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi | Kimlik, iletişim, finans, müşteri işlem | md. 5/2-ç: Hukuki yükümlülük; md. 5/2-c |
| Kimlik doğrulama, yetkilendirme, bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi | İşlem güvenliği | md. 5/2-ç: Hukuki yükümlülük (Kanun md. 12); md. 5/2-f: Meşru menfaat |
| 5651 sayılı Kanun kapsamında trafik bilgilerinin saklanması ve yetkili makamlara sunulması | İşlem güvenliği | md. 5/2-a: Kanunlarda açıkça öngörülme; md. 5/2-ç |
| Destek taleplerinin karşılanması; bakım, güvenlik ve sözleşme değişikliği gibi hizmete ilişkin zorunlu bildirimler | Kimlik, iletişim, müşteri işlem | md. 5/2-c |
| Hata tespiti, hizmet kalitesinin ölçülmesi ve ürünün geliştirilmesi (toplu ve mümkün olduğunca anonim verilerle) | İşlem güvenliği, müşteri işlem | md. 5/2-f: Meşru menfaat |
| Hukuki uyuşmazlıkların yönetimi ve resmî makam taleplerinin yanıtlanması | Hukuki işlem ve ilgili diğer kategoriler | md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması; md. 5/2-ç |
| Kampanya, yenilik ve tanıtım içerikli ticari elektronik iletilerin gönderilmesi | Kimlik, iletişim, pazarlama | md. 5/1: Açık rıza ve 6563 sayılı Kanun uyarınca ayrıca alınan onay |
| Zorunlu olmayan (analitik ve pazarlama) çerezlerin kullanılması | Çerez verileri | md. 5/1: Açık rıza |
Açık rızanıza dayanan işlemeler için rızanızı her zaman geri alabilirsiniz. Rızanın geri alınması, geri alınmadan önce yapılan işlemelerin hukuka uygunluğunu etkilemez.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Platform kayıt ve kullanım ekranları, internet sitesi formları, e-posta, telefon, mesajlaşma uygulamaları, çevrim içi demo görüşmeleri, çerezler ve benzeri teknolojiler ile ödeme kuruluşunun ilettiği ödeme sonuç bildirimleri aracılığıyla, elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanmaktadır.
Abone işletmenin yetkilisi, çalışanları için Platform'da kullanıcı hesabı oluşturduğunda bu çalışanlara ait ad, soyad, e-posta ve yetki bilgileri ilgili abone işletmeden elde edilir. Bu çalışanlar, Platform'a ilk girişlerinde bu metin hakkında ayrıca bilgilendirilir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, Bölüm 4'teki amaçlarla ve aynı hukuki sebeplere dayanılarak, Kanun md. 8 ve md. 9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Barındırma ve bulut altyapı hizmeti sağlayıcıları ([SAĞLAYICI ADI], sunucu konumu: [ÜLKE/ŞEHİR]) | Platform hizmetinin sunulması ve verilerin güvenli saklanması |
| Lisanslı ödeme kuruluşu ([ÖDEME KURULUŞU ADI]) | Abonelik ödemelerinin alınması |
| E-fatura / e-arşiv hizmet sağlayıcısı ve mali müşavir | Fatura düzenlenmesi, muhasebe ve vergi yükümlülükleri |
| E-posta gönderim hizmet sağlayıcısı ([SAĞLAYICI ADI]) | Hesap, güvenlik ve hizmet bildirimlerinin iletilmesi |
| Hukuk ve mali danışmanlar | Hukuki yükümlülüklerin yerine getirilmesi, hakların korunması |
| Yetkili kamu kurum ve kuruluşları ile adli makamlar | Kanunen yetkili makamların talebi üzerine, mevzuattan doğan yükümlülüklerin yerine getirilmesi |
Yurt dışına aktarım
Kişisel verileriniz yurt dışına aktarılmamaktadır. Platform'un ve hizmet sağlayıcılarımızın verileri işlediği sunucular Türkiye'de bulunmaktadır.
7. Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu sürelerin sonunda, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca re'sen silinir, yok edilir veya anonim hâle getirilir.
| Veri grubu | Saklama süresi | Dayanak |
|---|---|---|
| Sözleşme, fatura ve ticari kayıtlar | Sözleşmenin sona ermesinden itibaren 10 yıl | 6102 sayılı TTK md. 82; 6098 sayılı TBK md. 146 |
| Vergi kayıtları | İlgili takvim yılını izleyen yıldan itibaren 5 yıl | 213 sayılı VUK md. 253 |
| Trafik bilgileri (log) | 5651 sayılı Kanun ve ilgili yönetmelikte öngörülen süre | 5651 sayılı Kanun md. 5 |
| Sözleşmeye dönüşmeyen demo ve teklif talepleri | Talep tarihinden itibaren 6 ay | Amaçla sınırlılık |
| Ticari elektronik ileti onay kayıtları | Onayın sona ermesinden itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Hesap kapandıktan sonra kullanıcı hesap bilgileri | Hesabın kapanmasından itibaren [X] ay, ardından silme veya anonimleştirme | Amaçla sınırlılık; md. 5/2-e |
8. İlgili Kişi Olarak Haklarınız
Kanun md. 11 uyarınca Şirket'e başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:
- Islak imzalı dilekçe ile [AÇIK ADRES] adresine şahsen veya noter aracılığıyla,
- [KEP ADRESİ] adresine kayıtlı elektronik posta (KEP) ile,
- Güvenli elektronik imza veya mobil imza ile imzalanarak [kvkk@alanadi.com] adresine,
- Daha önce Şirket'e bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [kvkk@alanadi.com] adresine
iletebilirsiniz.
Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusunun bulunması zorunludur.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun md. 14).
10. Değişiklikler
Bu metin, mevzuat ve işleme faaliyetlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman [www.alanadi.com/kvkk] adresinde yayımlanır. Esaslı değişikliklerde Platform kullanıcıları e-posta veya Platform içi bildirim yoluyla ayrıca bilgilendirilir.
Platform Üzerinden İşlenen Başvuru Sahibi Verilerine İlişkin Bilgilendirme
Son güncelleme: [YAYIN TARİHİ]
Vize Dijital Platformu, vize danışmanlık hizmeti veren işletmelerin ("Acenta") müşteri, belge, süreç ve ödeme takibini yürüttüğü bir yazılım hizmetidir.
Vize başvurunuz kapsamında Acentanıza ilettiğiniz ve Platform'a yüklenen kişisel verileriniz bakımından veri sorumlusu, hizmet aldığınız Acentadır. [ŞİRKET UNVANI] bu veriler bakımından Kanun md. 3 anlamında veri işleyen sıfatına sahiptir. Verilerinizi yalnızca Acentanın talimatları doğrultusunda ve onunla imzalanan veri işleme sözleşmesi çerçevesinde; barındırma, saklama, yedekleme ve güvenlik amacıyla işler. Verilerinizi kendi amaçları için kullanmaz, satmaz, pazarlama amacıyla işlemez ve Acentanın talimatı veya kanuni zorunluluk olmaksızın üçüncü kişilere aktarmaz.
Platform'da işlenen verileriniz Kanun md. 12 uyarınca gerekli teknik ve idari tedbirlerle korunur. Bu tedbirler arasında aktarım ve depolama sırasında şifreleme, rol bazlı erişim yetkilendirmesi, erişim kayıtlarının tutulması ve düzenli yedekleme yer alır.
Kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarıldığı ve ne kadar saklandığı konusunda bilgi almak ve Kanun md. 11'deki haklarınızı kullanmak için doğrudan Acentanıza başvurmanız gerekir. Şirket'e ulaşan başvurular, gecikmeksizin ilgili Acentaya iletilir ve size bu konuda bilgi verilir.
Veri sorumlusu Acentanın kimlik ve iletişim bilgileri, Acentanın size sunduğu aydınlatma metninde yer almaktadır.