KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu: [Şirket Ltd. Şti.] (MERSİS: [0000000000000000], adres: [İstanbul], KEP: [firma@hs01.kep.tr], e-posta: destek@kervan.com.tr). Bu metin, KVKK'nın 10. maddesi kapsamında sizi bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: e-posta adresi; fatura için ad-soyad, T.C. kimlik numarası, adres ve il; şirketler için unvan, vergi numarası ve vergi dairesi.
• Hesap ve güvenlik: şifrenin özeti (hash; şifrenin kendisi saklanmaz), iki adımlı doğrulama bilgileri, oturum bilgileri (oturum açma zamanı, IP adresi, tarayıcı bilgisi), kayıt IP adresi, e-posta doğrulama ve şifre sıfırlama kayıtları (kodlar yalnızca özet olarak tutulur).
• Hukuki uyum: beyan edilen ikamet ülkesi ve beyan zamanı, İran'da ikamet etmediğinize ilişkin beyan, koşulların onay zamanı, IP adresinden belirlenen ülke, tarayıcı saat dilimi ve bölgesel kısıtlamalarla ilgili uyum kayıtları.
• Müşteri işlem ve finans: yükleme siparişleri (referans kodu, tutar, KDV, kur, bonus), havale/EFT gönderen adı ve hesabı, iade talepleri, bakiye ve bakiye uyarısı ayarları.
• Kullanım kayıtları (log üst verileri): istek zamanı, model, token sayıları, süre, durum ve hata kodu, maliyet, istek kimliği (request ID), API anahtarının adı ve kimliği, istemci IP adresi ve isteğin yapıldığı API türünden çıkarılan istemci türü. İstek ve yanıt içerikleri saklanmaz.
• Pazarlama: ticari elektronik ileti onayınız (verdiyseniz).

3. İşleme amaçları ve hukuki sebepler

• Hesabın açılması, Hizmetin sunulması, bakiyenin tanımlanması, faturalama ve iade işlemleri: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Fatura düzenlenmesi, muhasebe kayıtları ve yetkili makamların taleplerinin karşılanması: hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
• Bölgesel kısıtlamaların ve yaptırım kurallarının uygulanması: hukuki yükümlülük ve meşru menfaat (md. 5/2-ç ve f).
• Hesap güvenliği, dolandırıcılık ve deneme kredisinin kötüye kullanımının önlenmesi, hizmetin sağlıklı işleyişi: meşru menfaat (md. 5/2-f).
• Uyuşmazlıklarda hakların tesisi, kullanılması ve korunması: md. 5/2-e.
• Kampanya ve duyuru e-postaları: açık rızanız (md. 5/1); rızanızı dilediğiniz zaman geri alabilirsiniz.

4. Toplama yöntemi

Kişisel verileriniz; site, konsol ve API üzerinden elektronik ortamda, sizin tarafınızdan sağlanarak veya Hizmeti kullanırken otomatik olarak (sunucu kayıtları ve çerezler aracılığıyla) toplanır. Havale/EFT gönderen bilgileri banka hesap hareketlerinden elde edilir.

5. Yurt içine aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; e-fatura/e-Arşiv hizmet sağlayıcımıza [özel entegratör], mali müşavirimize, ödeme işlemleri için bankalara ve ileride kart ödemeleri için ödeme kuruluşuna, ayrıca talep halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

6. Yurt dışına aktarım

Hizmetin sunulabilmesi için kişisel verileriniz aşağıdaki alıcılara yurt dışında aktarılır. Bu aktarımlar, 7499 sayılı Kanunla değişik KVKK'nın 9. maddesi uyarınca; yeterlilik kararı bulunan ülkelere, yeterlilik kararı yoksa Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin imzalanması ve Kuruma bildirilmesi suretiyle, bunların mümkün olmadığı hallerde ise arızi nitelikte olmak kaydıyla 9. maddenin 6. fıkrasındaki hallerde (ör. sizinle yapılan sözleşmenin ifası için gerekli olması) yapılır.

• Hetzner Online GmbH (Almanya, AB): sunucu barındırma; hesap, işlem ve kullanım kayıtları bu sunucularda tutulur.
• Vercel Inc. (ABD ve küresel uç ağ): web sitesi ve konsolun barındırılması; bu sırada IP adresi ve tarayıcı bilgileri işlenir.
• Model sağlayıcıları [sağlayıcı adları ve ülkeleri]: API isteklerinizin içeriği, yanıtın üretilmesi için ilgili sağlayıcıya iletilir. İçerik tarafımızca saklanmaz; sağlayıcıların kendi saklama koşulları geçerli olabilir.

7. Saklama süreleri

Kişisel verileriniz aşağıdaki süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

• Hesap ve sözleşme verileri: hesap açık kaldığı sürece ve kapanmasından sonra [10 yıl].
• Ödeme, fatura ve iade kayıtları: [10 yıl] (Vergi Usul Kanunu ve Türk Ticaret Kanunu).
• Kullanım kayıtları: [2 yıl].
• Oturum ve güvenlik kayıtları: [1 yıl].
• Pazarlama onayı: onay geri alınana kadar.

8. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde [İstanbul] adresine, [firma@hs01.kep.tr] KEP adresine veya sistemimizde kayıtlı e-posta adresinizden destek@kervan.com.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız halinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.