KVKK Aydınlatma Metni

1. Veri Sorumlusu

OtoTek SaaS hizmeti, [Şirket Ünvanı] tarafından sunulmaktadır. İletişim: [email protected]. Veri sorumlusu sıfatıyla, KVKK kapsamında işlediğimiz kişisel verileriniz hakkında sizi aydınlatmak isteriz.

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad, kullanıcı adı, TC kimlik (firma yetkilisinin)
• İletişim: e-posta, telefon, adres
• Müşteri verileri: firmanızın müşteri kayıtları (sizin adınıza işleyici olarak tutulur)
• Finansal: ödeme aracılarına aktarılan fatura bilgileri
• İşlem güvenliği: IP adresi, oturum kayıtları, cihaz bilgisi

3. İşleme Amaçları

• Hizmetimizin sağlanması ve sürdürülmesi
• Sözleşmenin ifası, faturalandırma
• Yasal yükümlülüklerin yerine getirilmesi (vergi, e-fatura, KVKK)
• Hizmet güvenliği, brute force ve dolandırıcılık önleme
• Müşteri destek hizmetleri
• Pazarlama (yalnız ayrıca onayınız varsa)

4. Aktarım

Kişisel verileriniz şu durumlarda aktarılabilir:

• Sunucu / bulut altyapı sağlayıcımız — ISO 27001 sertifikalı, KVKK Kurulu'nun "yeterli koruma sağlayan ülkeler" listesinde yer alan bir yerleşim
• Ödeme sağlayıcı (iyzico) — yalnız ödeme verileri
• Yasal merciler — talep halinde, mevzuat çerçevesinde

Hizmet sağlayıcımızın tam kimliği ve veri merkezi konumu, talep eden veri sorumlularıyla imzalanan Veri İşleme Sözleşmesi (DPA) ekinde paylaşılır.

5. Saklama Süresi

Aboneliğiniz aktif olduğu sürece + iptal sonrası 2 yıl verileriniz yedeklerde saklanır. Bu süre zarfında istediğiniz an verinizi export edebilir veya silinmesini talep edebilirsiniz. 2 yıl sonunda kalıcı olarak silinir.

6. Haklarınız (KVKK Madde 11)

• İşlenip işlenmediğini öğrenme
• İşleme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme
• Aktarıldığı 3. kişileri öğrenme
• Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işlenme nedeniyle zarara uğramışsanız tazminat talep etme

Bu haklarınızı kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz. 30 gün içinde size dönüş yapılacaktır.

7. Müşteri Verileri Üzerindeki Sorumluluk

Sistem üzerinde tuttuğunuz müşteri / lead / personel kayıtları için siz veri sorumlususunuz; OtoTek bu verileri sizin adınıza veri işleyici olarak saklar. Müşterilerinize karşı KVKK aydınlatma yükümlülüğü size aittir. Veri işleme sözleşmesi (DPA) talep edebilirsiniz.

8. Değişiklikler

Bu metin gerektiğinde güncellenebilir. Önemli değişiklikler e-posta ile size bildirilir.