Bu aydınlatma metni, Envanteriniz SaaS Platformu ("Envanteriniz", "Veri Sorumlusu", "Biz") olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
| Ünvan | Envanteriniz SaaS Platformu |
|---|---|
| Faaliyet Türü | Yazılım Hizmeti (SaaS) |
| Web Sitesi | Envanteriniz.com |
| E-posta | kvkk@envanteriniz.com |
| Veri Sorumlusu Başvuru Kanalı | kvkk@envanteriniz.com |
2. İşlenen Kişisel Veriler
Envanteriniz'ya demo talebi oluşturduğunuzda veya platformu kullandığınızda aşağıdaki kişisel verileriniz işlenebilir:
2.1 Kimlik Verileri
- Ad ve soyadı
- Kullanıcı adı / hesap adı
2.2 İletişim Verileri
- E-posta adresi
- Telefon numarası
- İşletme / firma adı
2.3 Teknik ve Kullanım Verileri
- IP adresi
- Tarayıcı türü ve sürümü
- Ziyaret edilen sayfa ve özellikler
- Oturum başlangıç ve bitiş süreleri
- Çerez verileri (bkz. Çerez Politikası)
2.4 Finansal ve Abonelik Verileri
- Seçilen abonelik planı
- Fatura adresi bilgileri
- Ödeme durumu (ödeme kartı bilgileri Envanteriniz tarafından işlenmez; üçüncü taraf ödeme altyapısı üzerinden yürütülür)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Demo hesabı oluşturulması ve giriş bilgilerinin iletilmesi
- Platform hizmetinin sağlanması ve kesintisiz sürdürülmesi
- Kullanıcı destek ve teknik yardım hizmetlerinin yürütülmesi
- Abonelik ve faturalama işlemlerinin gerçekleştirilmesi
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- Bilgi güvenliği süreçlerinin yönetimi
- Yasal yükümlülüklerin yerine getirilmesi
- Talep edilmesi hâlinde ticari elektronik ileti gönderimi (açık rızaya bağlı)
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Dayanağı
| Veri Kategorisi | Toplama Yöntemi | Hukuki Dayanak (KVKK m.5) |
|---|---|---|
| Kimlik ve iletişim verileri | Demo formu, hesap oluşturma | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Teknik ve kullanım verileri | Otomatik (oturum, çerez) | Meşru menfaat (m.5/2-f) |
| Finansal veriler | Abonelik formu | Sözleşmenin ifası (m.5/2-c), Yasal yükümlülük (m.5/2-ç) |
| Pazarlama tercihleri | Onay kutusu / tercih ayarları | Açık rıza (m.5/1) |
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Teknik Altyapı Sağlayıcıları: Sunucu, veritabanı ve bulut depolama hizmetleri (MongoDB Atlas, Cloudinary vb.)
- E-posta Hizmeti Sağlayıcıları: Hoş geldin maili ve bildirim gönderimi için (Outlook/Microsoft SMTP)
- Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk hâlinde ilgili yargı mercileri ve idari makamlar
Kişisel verileriniz, yeterli koruma düzeyine sahip yabancı ülkelere ancak KVKK'nın 9. maddesi kapsamında gerekli önlemler alınarak aktarılabilir. Yurt dışına aktarımda standart sözleşme hükümleri veya açık rızanız esas alınır.
6. Kişisel Veri Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap ve sözleşme verileri | Sözleşme bitiminden itibaren 10 yıl (TTK gereği) |
| Fatura ve finansal veriler | Yasal yükümlülük süresince (10 yıl) |
| Teknik ve log verileri | En fazla 2 yıl |
| Demo talep verileri (kullanılmayan hesap) | Talep tarihinden itibaren 1 yıl |
| Pazarlama verileri (açık rıza geri alındıysa) | Derhal silinir |
7. Veri Sahibinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte kvkk@envanteriniz.com adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır.
8. Değişiklikler
Bu aydınlatma metni, KVKK veya hizmetlerimizde meydana gelen değişikliklere bağlı olarak güncellenebilir. Güncel metne her zaman Envanteriniz.com/kvkk adresinden ulaşabilirsiniz.
9. İletişim
KVKK kapsamındaki talepleriniz ve kişisel verilerinize ilişkin sorularınız için: