Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, aşağıda kimliği belirtilen Veri Sorumlusu tarafından hazırlanmıştır. Metin, PratikMüşavir platformunu kullanan …………………… unvanlı müşterinin yetkili gerçek kişisi …………………… (……………………) ile hesap altında işlem yapan diğer yetkili kullanıcıların kişisel verilerinin işlenmesine ilişkin olarak bilgilendirme amacıyla sunulmaktadır.

Önemli sıfat ayrımı: Müşteri tarafından Platform'a yüklenen mükelleflere, çalışanlara ve diğer üçüncü kişilere ait kişisel veriler bakımından Veri Sorumlusu Müşteri, İşlemci ise Veri İşleyen sıfatındadır ve bu ilişki ayrı bir Veri İşleme Sözleşmesi (DPA / PM-KVKK-003) ile düzenlenir. İşbu Aydınlatma Metni yalnızca İşlemci'nin kendi Veri Sorumlusu sıfatıyla işlediği yetkili ve kullanıcı verilerini kapsar; müşterinin mükellef verilerini kapsamaz.

1. Veri Sorumlusunun Kimliği

KVKK'nın 3. maddesi uyarınca Veri Sorumlusu sıfatını taşıyan taraf aşağıdaki gibidir:

• Unvan: İşlemci Bilgisayar Yazılım İletişim San. ve Tic. Ltd. Şti.
• Adres: Atilla Mah. 493 Sk. No:13 D:1 35270, Konak - İZMİR / Türkiye
• Vergi Dairesi / No: Kemeraltı V.D. 482 015 9045
• KEP Adresi: [email protected]
• E-posta: [email protected]
• Telefon: +90 (232) 261 1190 — Müşteri Hizmetleri: +90 (850) 455 38 79
• İnternet Sitesi: www.tagum.com.tr

Bundan sonra "İşlemci" veya "Veri Sorumlusu" olarak anılacaktır. İşlemci, kişisel verilerin korunmasına ilişkin yürürlükteki mevzuat çerçevesinde veri kayıt sisteminin gerektirdiği yükümlülüklerini yerine getirir.

2. İşlenen Kişisel Veri Kategorileri

İşlemci tarafından işlenen kişisel veri kategorileri ve örnek veri türleri aşağıdaki gibidir:

Kategori	Örnek Veri Türleri
Kimlik	Ad-soyad, unvan, gerektiğinde yasal yükümlülük gereği T.C. kimlik / vergi kimlik numarası, meslek mensubu sicil bilgisi
İletişim	E-posta adresi, telefon numarası, adres, KEP adresi
Müşteri İşlem	Abonelik ve plan bilgileri, fatura ve ödeme kayıtları, talep ve destek yazışmaları
İşlem Güvenliği	IP adresi, oturum ve erişim logları, çerez kayıtları, cihaz ve tarayıcı bilgileri
Hukuki İşlem	Sözleşme kayıtları, onay ve sürüm logları, uyuşmazlık halinde talep edilen bilgiler
Pazarlama	Yalnızca açık rıza verilmesi halinde ticari elektronik ileti tercihleri ve iletişim izinleri

İşlemci, hizmetin sunulması için gerekli olmayan özel nitelikli kişisel verileri talep etmez ve işlemez.

3. Kişisel Verilerin İşlenme Amaçları

1. Üyelik ve hesap oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması,
2. Kullanım ve Abonelik Sözleşmelerinin kurulması, ifası ve yönetilmesi,
3. Faturalandırma, tahsilat, muhasebe ve mali kayıtların tutulması,
4. Teknik destek, talep ve şikâyet yönetimi ile müşteri ilişkilerinin yürütülmesi,
5. Bilgi güvenliği süreçlerinin yürütülmesi, log tutulması ve kötüye kullanımın önlenmesi,
6. Yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
7. Açık rıza bulunması halinde tanıtım, kampanya ve ticari elektronik ileti gönderiminin gerçekleştirilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): Üyelik, abonelik ve hizmete ilişkin işlemlerin yürütülmesi bakımından.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Vergi, ticaret ve ilgili mevzuattan doğan saklama, faturalandırma ve bildirim yükümlülükleri bakımından.
• Meşru menfaat (m.5/2-f): Bilgi güvenliği, hizmet kalitesinin geliştirilmesi, hak ve alacakların korunması ile suistimalin önlenmesi bakımından, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla.
• Açık rıza (m.5/1): Yukarıdaki sebeplere dayanmayan işlemeler ile ticari elektronik ileti gönderimi bakımından; bu husus ayrı bir Açık Rıza ve Ticari Elektronik İleti Onay Metni (PM-KVKK-002) ile alınır.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Platform üzerinden doldurduğunuz kayıt ve profil formları, hesap oluşturma ve giriş işlemleri, faturalandırma ve ödeme süreçleri, destek talepleri, e-posta, telefon ve KEP yazışmaları ile Platform'un otomatik olarak ürettiği log ve çerez kayıtları aracılığıyla; kısmen otomatik ve otomatik yollarla toplanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar dâhilinde ve işleme amaçlarıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Faturalandırma, e-fatura, e-arşiv ve ödeme süreçleri için ilgili aracı kurum ve hizmet sağlayıcılarına,
• Barındırma (hosting), altyapı, e-posta ve elektronik iletişim hizmeti sağlayan tedarikçilere,
• Hukuki ve mali danışmanlık alınması halinde ilgili danışmanlara,
• Yasal yükümlülük veya talep bulunması halinde yetkili kamu kurum ve kuruluşları ile adli/idari mercilere.

Yurt dışına aktarım kural olarak yapılmaz. Barındırma veya altyapı hizmetleri kapsamında yurt dışına aktarımın gerekmesi halinde, bu aktarım yalnızca KVKK'nın 9. maddesinde öngörülen şartların (yeterli korumaya sahip ülke, taahhütname veya açık rıza) sağlanması kaydıyla gerçekleştirilir.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ile mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Ticari ve mali kayıtlar bakımından ilgili vergi ve ticaret mevzuatında öngörülen saklama süreleri (kural olarak on yıla kadar) uygulanır. Sözleşme ilişkisinin sona ermesinin ardından, hak ve yükümlülüklerin korunması için gerekli zamanaşımı süreleri esas alınır. Açık rızaya dayalı pazarlama verileri, rızanın geri alınmasına kadar saklanır. Saklama süresi sona eren veriler, ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca ilgili kişi olarak Veri Sorumlusu'na başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yolları ve İletişim

İlgili kişi olarak taleplerinizi; kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak İşlemci'nin yukarıda belirtilen adresine, [email protected] KEP adresine ya da sistemde kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

İşbu Aydınlatma Metni'nden doğabilecek uyuşmazlıklarda Türk Hukuku uygulanır ve İzmir (Konak) Mahkemeleri ile İcra Daireleri yetkilidir. Yazılı bildirimler, tarafların KEP adreslerine yapıldığında geçerli tebligat hükmündedir.

10. Bilgilendirme Kaydı

İşbu metin, KVKK'nın 10. maddesi kapsamında bilgilendirme amaçlı olup herhangi bir onay veya açık rıza beyanı içermez. Açık rıza gerektiren işlemeler ile ticari elektronik ileti tercihleri, ayrı bir Açık Rıza ve Ticari Elektronik İleti Onay Metni (PM-KVKK-002) ile alınır. Metnin ilgili kişiye Platform üzerinden sunulduğu tarih ve erişim bilgisi, ispat amacıyla sistem loglarında tutulur. İlgili kişi, işbu metni okuyarak kişisel verilerinin işlenmesine ilişkin olarak aydınlatıldığını teyit eder.

Belge No …………………… — Sürüm …………………… — Tarih …………………… — ……………………