Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Gemba Yazılım Danışmanlık Limited Şirketi ("Şirket") tarafından aşağıda açıklanan amaçlar kapsamında işlenebilecektir.

Bu Aydınlatma Metni, KVKK'nin 10. maddesi ile Aydınlatma Yükümlülüğü'nün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

İşlenen Kişisel Veriler

Platformumuz üzerinden aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve hesap yönetimi
• Platform hizmetlerinin sunulması ve iyileştirilmesi
• Servis talep yönetimi, görev atama ve iş takibi
• Ödeme ve faturalama işlemlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Müşteri destek hizmetlerinin sağlanması
• Bildirim ve iletişim (e-posta, SMS, push bildirim)
• Platform güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi
• İstatistiksel analiz ve raporlama
• Hukuki uyuşmazlıkların çözümü ve denetim faaliyetleri

Veri İşlemenin Hukuki Dayanakları

Kişisel verileriniz, KVKK'nin 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

• Sözleşmenin kurulması veya ifası: Platform hizmetlerinin sunulması için gerekli veri işleme
• Kanuni yükümlülük: Vergi mevzuatı, e-ticaret mevzuatı gibi yasal yükümlülüklerin karşılanması
• Meşru menfaat: Platform güvenliğinin sağlanması, hizmet kalitesinin arttırılması
• Açık rıza: Pazarlama iletişimleri, çerez kullanımı gibi açık rıza gerektiren işlemler

Veri Aktarımı

Kişisel verileriniz, aşağıdaki alıcı gruplarına KVKK'nin 8. ve 9. maddelerinde belirtilen koşullara uygun olarak aktarılabilir:

Yurt İçi Aktarım

• İş ortakları ve alt yükleniciler (hizmet sunumu için gerekli olduğu ölçüde)
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
• Ödeme hizmet sağlayıcıları (ödeme işlemlerinin gerçekleştirilmesi için)

Yurt Dışı Aktarım

• Bulut hizmet sağlayıcıları: Veri barındırma ve işlem hizmetleri
• E-posta hizmet sağlayıcıları: İşlemsel e-posta gönderimleri (SendGrid)
• Bildirim hizmetleri: Mobil push bildirimleri (Firebase Cloud Messaging)
• Analitik hizmetler: Anonim kullanım istatistikleri

Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

Teknik Tedbirler

• 256-bit SSL/TLS şifreleme ile veri iletimi
• Şifrelerin PBKDF2-SHA256 algoritması ile hash'lenmesi (100.000 iterasyon)
• Güvenlik duvarı (Firewall) ve saldırı tespit sistemleri
• Düzenli güvenlik taramaları ve zafiyet testleri
• Otomatik yedekleme ve felaket kurtarma planları
• Erişim kontrolü ve yetkilendirme mekanizmaları

İdari Tedbirler

• Çalışanlara kişisel veri güvenliği eğitimleri
• Veri işleme envanter ve politikalarının güncel tutulması
• Veri ihlali bildirim prosedürlerinin oluşturulması
• Üçüncü taraf iş ortaklarıyla gizlilik sözleşmelerinin imzalanması

Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı sürelerine uygun olarak saklanmaktadır.

• Hesap bilgileri: Hesap aktif olduğu sürece + hesap kapatmadan sonra 30 gün
• İşlem kayıtları: İlgili yasal saklama süresi boyunca (genellikle 10 yıl)
• Fatura ve ödeme bilgileri: Vergi mevzuatı gereği 10 yıl
• Log kayıtları: 5651 sayılı Kanun gereği 2 yıl
• İletişim kayıtları: Müşteri ilişkisi süresince + 3 yıl

Saklama süresinin sona ermesinin ardından kişisel veriler, kanuna uygun şekilde silinir, yok edilir veya anonim hale getirilir.

İlgili Kişi Hakları

KVKK'nin 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Politika Güncellemeleri

Bu Aydınlatma Metni, yasal gereklilikler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler olması durumunda Platform üzerinden veya e-posta yoluyla bilgilendirileceksiniz.

Güncel versiyona her zaman servora.app/kvkk.html adresinden ulaşabilirsiniz.

İletişim

KVKK kapsamında haklarınız ve kişisel verileriniz hakkında sorularınız için bize aşağıdaki kanallardan ulaşabilirsiniz: