KVKK aydınlatma metni

Taslak metin. Yayından önce hukuki kontrolden geçecek.

Son güncelleme: [Yayın tarihi eklenecek]

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca Tapuya'ya kayıt olan kişileri ve firma kullanıcılarını bilgilendirmek için hazırlanmıştır.

Veri sorumlusu

[Şirket unvanı eklenecek], [Şirket adresi eklenecek]. Bize [İletişim e-postası eklenecek] ve [KEP adresi eklenecek] üzerinden ulaşabilirsiniz.

İki farklı rol

• Firma yetkilisi ve kullanıcıların verisi: Tapuya'ya kayıt olan firma yetkilisi ile firmanın davet ettiği kullanıcıların hesap verisi için veri sorumlusu biziz.
• Firmanın müşterilerinin verisi: Müşteri firmanın Tapuya'ya girdiği alıcı ve aday müşteri verisi için veri sorumlusu o firmadır. Biz bu veriyi firma adına, veri işleme sözleşmesi çerçevesinde veri işleyen olarak işleriz. Bu kişiler haklarını öncelikle ilgili firmaya karşı kullanır.

İşlediğimiz veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, firma adı.
• Hesap güvenliği: şifrenin geri döndürülemez özeti, oturum kaydı, giriş denemeleri ve IP adresi.
• Abonelik ve fatura: seçilen plan, ödeme durumu, fatura için gereken unvan, vergi numarası ve adres.
• Kullanım kayıtları: hangi kullanıcının hangi işlemi ne zaman yaptığı.

Kart numaranız bize ulaşmaz. Ödeme formu ödeme kuruluşunun kendi sayfasında açılır, kart bilgisi orada işlenir.

Hangi amaçla ve hangi hukuki sebeple

• Hizmeti sunmak, hesabınızı açmak ve aboneliğinizi yürütmek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Fatura kesmek, mevzuatın istediği kayıtları tutmak: hukuki yükümlülük (m.5/2-ç).
• Hesabı kötüye kullanıma karşı korumak, hataları gidermek: meşru menfaat (m.5/2-f).

Pazarlama iletisi için ayrıca izniniz alınır. Bu izin hizmetin ön şartı değildir, vermeseniz de Tapuya'yı kullanırsınız.

Verileri kimlere aktarıyoruz

• Cloudflare, Inc. (yurt dışı): Tapuya'nın uygulaması ve verileri Cloudflare altyapısında çalışır. Bu altyapıda Türkiye seçeneği olmadığı için verileriniz Türkiye dışındaki veri merkezlerinde tutulur ve işlenir. Bu, kişisel verinin yurt dışına aktarılması anlamına gelir. Aktarımın dayanağı: [Yurt dışına aktarım dayanağı eklenecek].
• iyzico: abonelik ödemesini almak için ödeme kuruluşuna gereken bilgileri iletiriz.
• E-posta sağlayıcısı: davet ve şifre iletilerini göndermek için [E-posta sağlayıcısı eklenecek].
• Yetkili kurumlar: kanunun zorunlu kıldığı hâllerde.

Ne kadar saklıyoruz

Hesap verisi abonelik süresince saklanır. Hesabınızı kapattıktan sonra 30 gün içinde giriş yapıp hesabı geri açabilir ya da verinizi indirebilirsiniz. Bu süre dolunca verileriniz, yüklediğiniz belgeler ve yedekleri silinir. Geriye ad ve e-posta içermeyen ödeme kaydı (tutar, tarih, referans) kalır; fatura ve muhasebe kayıtları mevzuatın öngördüğü süre boyunca tutulur.

Haklarınız

KVKK'nın 11. maddesi uyarınca şunları isteyebilirsiniz:

• Verinizin işlenip işlenmediğini ve hangi amaçla işlendiğini öğrenmek,
• Verinizin aktarıldığı kişileri bilmek,
• Eksik ya da yanlış verinin düzeltilmesini, şartları varsa silinmesini istemek,
• Otomatik sistemlerle yapılan analizin aleyhinize sonucuna itiraz etmek,
• Kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini talep etmek.

Başvurunuzu [İletişim e-postası eklenecek] adresine yazabilirsiniz. En geç 30 gün içinde cevap veririz (KVKK m.13).