KVKK Aydınlatma Metni
Son güncelleme: —
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Defturi'nin Hizmet kapsamında işlediği kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Defturi Hizmeti'ni işleten şirket tarafından, işbu metinde açıklanan kapsam ve amaçlarla işlenmektedir.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik verisi: ad-soyad.
- İletişim verisi: e-posta adresi, telefon numarası, (işletme defterlerinde) işletme adresi.
- Müşteri işlem verisi: Defter içine girilen gelir/gider, cari, senet/çek, stok, personel ve sipariş kayıtları.
- Finans verisi: abonelik planı, ödeme/havale geçmişi (kart bilgisi hariç — kart verisi ödeme kuruluşunda işlenir).
- İşlem güvenliği verisi: hesap giriş kayıtları, IP adresinden türetilen yaklaşık ülke bilgisi, iki adımlı doğrulama durumu.
- Görsel/işitsel veri: destek taleplerine veya senet/çek kayıtlarına eklediğiniz belge fotoğrafları.
- Pazarlama/iletişim tercihi verisi: bildirim ayarlarınızdaki açık/kapalı tercihler.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz; Hizmet'e ilişkin sözleşmenin kurulması ve ifası, kimlik doğrulama ve hesap güvenliğinin sağlanması, Defter paylaşımı ve yetkilendirme işlevlerinin yürütülmesi, abonelik/faturalandırma süreçlerinin yürütülmesi, destek taleplerinin karşılanması, yasal yükümlülüklerin yerine getirilmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi ile bilgi güvenliği süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Kişisel verileriniz, KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Hizmet'in sunulabilmesi için hesap ve Defter verilerinin işlenmesi).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ör. faturalandırma ve saklama yükümlülükleri).
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması (ör. dolandırıcılık/kötüye kullanımın önlenmesi, ürün geliştirme).
- Açık rızanızın bulunması (ör. telefon rehberi erişimi, pazarlama amaçlı e-posta/SMS gönderimi — yalnızca açıkça onay verdiğiniz kanallarda).
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; mobil uygulama ve web paneli üzerinden doğrudan sizin tarafınızdan girilerek (elektronik ortamda, otomatik yollarla), destek talebi/e-posta yazışmaları yoluyla ve (rızanız hâlinde) cihaz izinleri (rehber erişimi gibi) aracılığıyla toplanmaktadır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz; yukarıda sayılan amaçlarla sınırlı olarak, KVKK m.8 ve m.9 hükümlerine uygun şekilde; barındırma/bulut altyapı sağlayıcılarına, ödeme kuruluşlarına, e-posta/SMS gönderim sağlayıcılarına, yetkili kamu kurum ve kuruluşlarına (talep hâlinde ve mevzuatın zorunlu kıldığı ölçüde) ve kendi rızanızla paylaştığınız Defter'in diğer üyelerine aktarılabilir. Hizmet altyapısının yurt dışında barındırılan sunucularda çalıştırılması hâlinde, aktarım KVKK'nın öngördüğü açık rıza veya Kurul tarafından belirlenen diğer güvence mekanizmalarına uygun şekilde gerçekleştirilir.
7. İlgili Kişinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca bize başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için talebinizi, kimliğinizi tevsik edici belgelerle birlikte uygulama içinden bir destek talebi olarak iletebilir veya güncel iletişim bilgilerinde belirtilen kanallardan yazılı olarak başvurabilirsiniz. Başvurunuz, KVKK'nın öngördüğü süre içinde (niteliğine göre en geç 30 gün içinde) ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
9. Metnin Güncellenmesi
Bu Aydınlatma Metni, mevzuat değişiklikleri veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir; güncel sürüm her zaman bu sayfada yayımlanır.