KVKK aydınlatma metni

1. Veri sorumlusu

Veri sorumlusu: [Şirket unvanı]. Adres: [Şirket adresi]. MERSİS: [MERSİS numarası]. KEP: [KEP adresi]. E-posta: [iletişim e-postası].

2. Kapsam

Bu metin, Keel kullanıcılarının hesap ve kullanım verilerine ilişkindir; bu veriler bakımından veri sorumlusu [Şirket unvanı]’dir.

Müşterilerimizin çalışma alanlarına kendi işleri için girdiği kişisel veriler (örneğin müşteri ve potansiyel müşteri kişileri) bakımından veri sorumlusu ilgili müşteri şirkettir; [Şirket unvanı] bu veriler bakımından veri işleyendir. Bu verilere ilişkin aydınlatma yükümlülüğü ve başvurular ilgili şirkete aittir.

3. İşlenen kişisel veriler

• Kimlik: ad soyad.
• İletişim: e-posta adresi.
• Müşteri işlem: üyelik, çalışma alanı ve rol bilgileri, hizmet kullanım kayıtları.
• İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, tarayıcı ve cihaz bilgileri.
• Pazarlama: ürün güncellemeleri için verdiğiniz açık rıza kaydı (yalnızca rıza verdiyseniz).

4. İşleme amaçları

• Üyeliğin oluşturulması, hizmetin sunulması ve sözleşmenin ifası.
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi ve e-posta altyapısının itibarının korunması.
• Talep ve şikâyetlerin yönetilmesi.
• Yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuki yükümlülüklerin yerine getirilmesi.
• Açık rıza vermeniz halinde ürün güncellemelerine ilişkin ticari elektronik ileti gönderilmesi.

5. Hukuki sebepler

Kişisel verileriniz; KVKK’nın 5/2-(c) maddesi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, 5/2-(ç) maddesi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, 5/2-(e) maddesi uyarınca bir hakkın tesisi, kullanılması veya korunması ve 5/2-(f) maddesi uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması hukuki sebeplerine dayanılarak işlenir. Ürün güncellemeleri ise yalnızca KVKK’nın 5/1 maddesi kapsamındaki açık rızanızla ve 6563 sayılı Kanun ile ilgili mevzuata uygun olarak gönderilir.

6. Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK’nın 8. ve 9. maddelerine uygun olarak; hizmetin sunulması için çalıştığımız barındırma (Vercel), veritabanı ve kimlik doğrulama (Supabase) ile e-posta gönderim (Resend) sağlayıcılarına ve talep halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Bu sağlayıcıların sunucuları yurt dışında (Avrupa Birliği ve/veya Amerika Birleşik Devletleri) bulunabilir; yurt dışına aktarımlar KVKK’nın 9. maddesinde öngörülen standart sözleşme gibi uygun güvencelerle yapılır ve standart sözleşmeler imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. [Aktarım yapılan ülkeleri ve güvenceleri sözleşmelerinize göre güncelleyin.]

7. Toplama yöntemi

Kişisel verileriniz; kayıt ve giriş formları, Keel uygulamasının kullanımı ve zorunlu çerezler aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.

8. Haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı olarak [Şirket adresi] adresine, [KEP adresi] KEP adresine güvenli elektronik imza ile ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [iletişim e-postası] adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’un belirlediği tarifedeki ücret alınabilir.