Depo Yönetim
KVKK Aydınlatma Metni
Bu metin, Depo Yönetim platformunu (https://takiplog.com) işleten şirket olarak kişisel verilerinizi hangi amaçla, hangi hukuki sebebe dayanarak ve nasıl işlediğimizi, kimlere aktardığımızı ve haklarınızı açıklamak için 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca hazırlanmıştır.
1. Veri sorumlusu
- Unvan
- [Ticari unvan girilecek]
- Adres
- [Adres girilecek]
- Vergi dairesi / no
- [Vergi dairesi girilecek] / [Vergi no girilecek]
- E-posta
- kvkk@takiplog.com
- İnternet sitesi
- https://takiplog.com
Önemli ayrım: Platformu kullanan depolama firmalarının kendi müşterilerine ait bilgiler (müşteri, sözleşme, tahsilat, eşya fotoğrafı, mesaj kayıtları) bakımından veri sorumlusu ilgili firmadır; şirketimiz bu verileri yalnızca firmanın talimatıyla, yazılım ve barındırma hizmeti sunmak amacıyla veri işleyen sıfatıyla işler. Bir depolama firmasının müşterisiyseniz, verilerinize ilişkin bilgi ve talepleriniz için öncelikle o firmanın aydınlatma metnine bakmanızı ve firmaya başvurmanızı rica ederiz. Bu metin, şirketimizin kendi adına veri sorumlusu olduğu işlemleri kapsar.
2. Kimlerin hangi verilerini işliyoruz?
| Kişi grubu | Veri kategorileri |
|---|---|
| İnternet sitesi ziyaretçileri | İşlem güvenliği: IP adresi, ziyaret tarihi ve saati, istenen sayfa, tarayıcı ve cihaz bilgisi (sunucu kayıtları), oturum çerezleri. |
| Başvuru formunu dolduran firma yetkilileri (potansiyel müşteri) | Kimlik: ad soyad. İletişim: e-posta, telefon, şehir. Müşteri işlem: firma adı, şube sayısı, ilgilenilen paket ve ödeme dönemi, iletilen not. İşlem güvenliği: IP adresi, başvuru zamanı, aydınlatma metninin okunduğuna ilişkin kayıt. |
| Müşteri firmaların yetkilileri ve platform kullanıcıları (firma sahibi, yönetici, personel) | Kimlik: ad soyad. İletişim: e-posta, telefon. Müşteri işlem: paket, abonelik, kullanım ve sözleşme onay kayıtları. Finans: fatura bilgileri (unvan, vergi dairesi / no, adres), abonelik faturaları ve ödeme durumu (kart bilgileri tarafımızca görülmez ve saklanmaz). İşlem güvenliği: kullanıcı adı, tek yönlü şifrelenmiş parola özeti, giriş-çıkış kayıtları, IP adresi, işlem (log) kayıtları. |
| Destek ve iletişim talebinde bulunanlar | Kimlik, iletişim ve talep / şikâyet bilgileri ile yazışma içerikleri. |
Özel nitelikli kişisel veri (sağlık, biyometrik, din, ceza mahkûmiyeti vb.) talep etmiyoruz; lütfen formlara ve yazışmalara bu tür bilgi eklemeyiniz.
3. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (Kanun md. 5/2) |
|---|---|
| Başvurunuzun değerlendirilmesi, size teklif sunulması ve sizinle iletişime geçilmesi | Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (c) |
| Abonelik ve hizmet sözleşmesinin kurulması ve ifası; hesapların açılması, kullanıcıların yetkilendirilmesi, destek verilmesi | Sözleşmenin kurulması ve ifası (c) |
| Abonelik faturalarının düzenlenmesi, muhasebe ve ödeme takibi | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (a, ç): 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu |
| Bilgi ve hesap güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, sistem kayıtlarının tutulması | Hukuki yükümlülük (ç) ve meşru menfaat (f); 5651 sayılı Kanun kapsamında yer sağlayıcı yükümlülükleri (a) |
| Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (a, ç) |
| Uyuşmazlıklarda hakların tespiti ve korunması, hukuk işlerinin takibi | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Hizmetin iyileştirilmesi, kapasite ve kullanım planlaması (kişiye özgü profil oluşturulmadan) | Meşru menfaat (f) |
Yukarıdaki işlemler için açık rızanıza başvurmuyoruz. Ticari elektronik ileti (kampanya, bülten) göndermek istersek, 6563 sayılı Kanun ve ilgili Yönetmelik uyarınca alıcı tacir veya esnaf değilse önceden onayınızı alır, İleti Yönetim Sistemi'ne (İYS) kaydederiz; onayınızı dilediğiniz an geri alabilirsiniz.
4. Toplama yöntemi
Kişisel verileriniz; internet sitemizdeki formlar, platform arayüzü, e-posta ve telefon yazışmaları aracılığıyla sizden; işlem güvenliği verileri ise siteyi ve platformu kullanırken sunucularımız ve zorunlu çerezler aracılığıyla otomatik yollarla elektronik ortamda toplanır. Çerezler hakkında ayrıntı için Çerez Politikası'na bakınız.
5. Kimlere ve hangi amaçla aktarıyoruz?
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak, Kanun'un 8. ve 9. maddelerine uygun şekilde şu alıcı gruplarına aktarılabilir:
- Hizmet aldığımız tedarikçiler (veri işleyenler): sunucu ve barındırma, e-posta gönderimi ve şifreli yedekleme hizmeti sağlayıcıları (aşağıdaki tablo); hizmetin teknik olarak sunulabilmesi amacıyla.
- Ödeme kuruluşu: abonelik bedelinin kartla ödenmesi hâlinde, 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu (iyzico); ödemenin gerçekleştirilmesi amacıyla. Kart bilgileriniz doğrudan ödeme kuruluşunun sayfasında girilir; tarafımızca görülmez ve saklanmaz.
- Mali müşavir, bağımsız denetçi ve hukuk danışmanları: muhasebe, vergi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla.
- Bankalar: havale / EFT ile yapılan ödemelerin takibi amacıyla.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: talep edilmesi hâlinde, kanuni yükümlülükler kapsamında.
Hizmet sağlayıcılarımız ve verilerin bulunduğu yer
| Hizmet | Sağlayıcı | Ülke |
|---|---|---|
| Sunucu ve barındırma (veri merkezi) | [Sağlayıcı girilecek] | Türkiye |
| E-posta gönderim altyapısı | Sendinblue SAS (Brevo, sistem e-postaları); Zoho Corporation B.V. (e-posta kutuları) | Fransa ve Hollanda (Avrupa Birliği) |
| Şifreli yedek depolama | [Sağlayıcı girilecek] | Türkiye |
Yukarıda Türkiye dışında bulunduğu belirtilen sağlayıcılara yapılan aktarımlar, Kanun'un 9. maddesi kapsamında yurt dışına aktarımdır. Bu aktarımlar; aktarım yapılan ülke hakkında Kişisel Verileri Koruma Kurulunca verilmiş bir yeterlilik kararı bulunmuyorsa, Kurulca ilan edilen standart sözleşme imzalanarak ve sözleşme imzalanmasından itibaren beş iş günü içinde Kurul'a bildirilerek yapılır.
6. Saklama süreleri
- Başvuru formu bilgileri: başvurunun sonuçlanmasından itibaren 2 yıl; abonelik kurulursa sözleşme süresince.
- Abonelik sözleşmesi, fatura ve muhasebe kayıtları: ilgili oldukları yılı izleyen takvim yılından itibaren 10 yıl (Türk Ticaret Kanunu md. 82; Vergi Usul Kanunu md. 253 uyarınca en az 5 yıl).
- Kullanıcı hesap bilgileri: hesap kapatılana veya abonelik sona erene kadar; sonrasında hakların korunması için genel zamanaşımı süresince (Türk Borçlar Kanunu md. 146 uyarınca 10 yıl).
- Sunucu ve trafik kayıtları: 5651 sayılı Kanun uyarınca en az 1, en çok 2 yıl.
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Kanun'un 11. maddesi kapsamındaki haklarınız
Kişisel veri sahibi olarak, 6698 sayılı Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgiler (ad soyad, T.C. kimlik numarası ya da yabancılar için uyruk ve pasaport / kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve talep konusunu içerecek şekilde aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle şahsen ya da noter aracılığıyla: [Adres girilecek]
- Güvenli elektronik imza veya mobil imzalı olarak kayıtlı elektronik posta (KEP) aracılığıyla (KEP adresimiz talep hâlinde bildirilir)
- Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: kvkk@takiplog.com
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun md. 14).
Metindeki değişiklikler
Bu metni mevzuat veya işleme faaliyetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; "Son güncelleme" tarihi değişikliğin yürürlük tarihini gösterir.