KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. 1. VERİ SORUMLUSU ARESTA TEKNOLOJİ LİMİTED ŞİRKETİ Adres: Kızılırmak Mah. 1450 Sk. No: 16 İç Kapı No: 22 Çankaya/Ankara KEP adresi: [eklenecek] E-posta: [eklenecek] 2. İŞLENEN KİŞİSEL VERİLER, AMAÇLAR VE HUKUKİ SEBEPLER a) Hesap ve oturum: e-posta adresi, rol, oturum ve erişim kayıtları. Erişim kodları yalnız geri döndürülemez özet (hash) olarak saklanır. Amaç: hizmete erişim ve hesap güvenliği. Hukuki sebep: sözleşmenin kurulması ve ifası (md.5/2-c), meşru menfaat (md.5/2-f). b) Deneme talebi: adınız; e-posta adresiniz veya telefon numaranız; "Google ile giriş" seçeneğinde Google hesabınızın adı ve e-posta adresi; seçtiğiniz kanal ve talep zamanı. Amaç: deneme erişimini açmak ve talebinizle ilgili sizinle iletişim kurmak. Hukuki sebep: sözleşmenin kurulmasıyla doğrudan ilgili olma (md.5/2-c), meşru menfaat (md.5/2-f). c) Kullanım: radar koşusu sayısı, seçilen kategori, plan bilgisi ve işlem zamanı. Amaç: hizmeti sunmak, plan sınırlarını ve adil kullanımı yönetmek, hizmeti geliştirmek. Hukuki sebep: md.5/2-c, md.5/2-f. d) Ziyaret istatistikleri: ziyaret edilen sayfa yolu, yönlendiren sitenin adresi, tarayıcı dili, ülke, cihaz türü, kampanya (UTM) parametreleri ve IP adresinizle tarayıcı bilginizden o güne özgü anahtarla üretilen tek yönlü özet. IP adresiniz ve tarayıcı bilginiz saklanmaz; çerez kullanılmaz. Amaç: site trafiğini ve kampanyaların etkisini ölçmek. Hukuki sebep: meşru menfaat (md.5/2-f). e) Satın alma ve fatura (online ödeme açıldığında): ad-soyad veya unvan, fatura adresi, T.C. kimlik veya vergi kimlik numarası, e-posta adresi, sipariş ve ödeme kayıtları. Kart bilgileriniz bizde değil, ödeme kuruluşunda işlenir. Amaç: sözleşmenin kurulması ve ifası, faturalandırma, yasal saklama yükümlülükleri. Hukuki sebep: md.5/2-c, hukuki yükümlülük (md.5/2-ç). f) İletişim: e-posta ve WhatsApp destek yazışmaları. Amaç: taleplerinizi yanıtlamak. Hukuki sebep: md.5/2-c, md.5/2-f. Pazarlama amaçlı ticari elektronik ileti göndermek için ayrıca onayınız alınır; bu metin bir açık rıza metni değildir. 3. TOPLAMA YÖNTEMİ Kişisel verileriniz web sitesindeki formlar, oturum çerezleri ve ziyaret ölçüm işareti aracılığıyla elektronik ortamda, otomatik yollarla toplanır. 4. AKTARIM • Yurt içi: ödeme kuruluşu ve bankalar (ödeme işlemleri), mali müşavir (muhasebe ve vergi yükümlülükleri), yetkili kamu kurum ve kuruluşları (hukuki yükümlülük kapsamında, talep hâlinde). • Yurt dışı: hizmetin barındırıldığı ve işletildiği altyapı sağlayıcıları — Vercel Inc. (ABD; web barındırma), Google Cloud (veritabanı; veriler Almanya'da, Frankfurt veri merkezinde tutulur), Microsoft (e-posta), Meta Platforms (WhatsApp destek hattı ve ekip içi bildirimler). "Google ile giriş" seçeneğini kullanırsanız kimlik doğrulama Google üzerinden yapılır. • Yurt dışına aktarım, KVKK 9. maddesindeki güvencelerden biri sağlanarak yapılır; uygulanan güvence hukuk incelemesiyle bu metne eklenecektir. 5. SAKLAMA SÜRESİ Kişisel verileriniz işleme amacının gerektirdiği süre ve mevzuattaki saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. 6. HAKLARINIZ (KVKK md.11) a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. 7. BAŞVURU Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yukarıdaki adrese yazılı olarak, KEP adresimize, güvenli elektronik imza veya mobil imzayla ya da sistemimizde kayıtlı e-posta adresinizden [eklenecek] adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.