KVKK AYDINLATMA VE GİZLİLİK POLİTİKASI

1. TARAFLAR

İşbu Aydınlatma Metni ve Gizlilik Politikası, getvekta.com alan adı ve bağlı alt alan adları üzerinden Vekta markasıyla hizmet sunan, TEKNOES BİLGİSAYAR YAZILIM VE İNTERNET HİZ. SAN.TİC.LTD.ŞTİ. (Bundan böyle "Veri Sorumlusu" veya "Vekta" olarak anılacaktır) ile platformda hesap oluşturan ve/veya sunulan hizmetlerden yararlanan ticari işletme yetkilisi veya birey ("İlgili Kişi/Kullanıcı") arasında elektronik ortamda onaylanarak yürürlüğe girmiştir.

2. AMAÇ VE KAPSAM

İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden Vekta'nın; Kullanıcılardan topladığı kişisel verilerin neler olduğunu, bu verilerin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere ve hangi amaçlarla aktarılabileceğini ve Kullanıcıların KVKK kapsamındaki haklarını açıklamaktadır.

Bu politika, getvekta.com ana alan adı, Kullanıcılara tahsis edilen alt alan adları ve Kullanıcıların platforma yönlendirdiği özel alan adları üzerinden sunulan tüm hizmetleri kapsar.

3. VERİ SORUMLUSU

Unvan: TEKNOES BİLGİSAYAR YAZILIM VE İNTERNET HİZ. SAN.TİC.LTD.ŞTİ.

Marka: Vekta

Web: getvekta.com

E-posta: [email protected]

4. TOPLANAN KİŞİSEL VERİLER

Vekta, platformun sağlıklı işleyebilmesi ve hizmetlerin sunulabilmesi için aşağıdaki veri kategorilerini işlemektedir:

• 4.1 Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi ve telefon numarası.

• 4.2 Hesap ve Güvenlik Bilgileri: Şifre (kriptografik olarak şifrelenmiş şekilde saklanır), hesap doğrulama durumları, giriş zamanları ve IP adresi gibi işlem güvenliği verileri.

• 4.3 Finansal ve Abonelik Bilgileri: Seçilen abonelik planı, fatura bilgileri (VKN/TCKN, adres vb.) ve ödeme durumu. (Kredi kartı bilgileriniz sunucularımızda saklanmaz, doğrudan BDDK lisanslı ödeme kuruluşlarına iletilir).

• 4.4 Kullanıcı İçerikleri (Müşteri Verileri): Kullanıcının kendi web sitesini oluşturmak ve yönetmek amacıyla platforma kendi inisiyatifiyle girdiği her türlü ticari bilgi, işletme detayı, personel bilgisi, iletişim formu mesajları ve benzeri içerikler.

• 4.5 Destek ve Bildirim Verileri: Müşteri hizmetlerine iletilen talep detayları ile iletişim ve e-bülten tercihleri.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler tamamen otomatik veya kısmen otomatik yollarla, aşağıdaki kanallar üzerinden toplanmaktadır:

• Hesap oluşturma ve doğrulama formları aracılığıyla

• Platform yönetim paneli üzerinden girilen bilgilerle

• İletişim, beta başvuru ve destek formları aracılığıyla

• Platform kullanıldığında otomatik olarak toplanan teknik verilerle (IP adresi, tarayıcı bilgisi vb.)

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabının oluşturulması, kimlik doğrulaması ve oturum yönetimi

• Platform hizmetlerinin sunulması ve web sitesi altyapısının sağlanması

• Abonelik, ödeme ve fatura işlemlerinin yürütülmesi

• Kullanıcının oluşturduğu web sitesinin yayına alınması ve sürdürülmesi

• Destek taleplerinin alınması, takibi ve yanıtlanması

• Kullanıcı tercihlerine uygun bildirim gönderimi

• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi

• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, fatura saklama vb.)

• Platform performansının izlenmesi ve hizmet kalitesinin iyileştirilmesi

7. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki Sebep	Kapsam
Sözleşmenin kurulması ve ifası (m.5/2-c)	Kimlik, iletişim, hesap ve kullanıcı içerik verilerinin platform hizmetlerinin sunulması amacıyla işlenmesi
Yasal yükümlülük (m.5/2-ç)	Fatura ve finansal kayıtların vergi mevzuatı ve yasal saklama yükümlülükleri gereği işlenmesi
Meşru menfaat (m.5/2-f)	İşlem güvenliği verilerinin (IP, tarayıcı vb.) platform güvenliği ve dolandırıcılık önleme amacıyla işlenmesi
Açık rıza (m.5/1)	Pazarlama ve bildirim tercihleri ile açık rızaya dayalı form gönderimleri

8. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki taraflarla paylaşılabilir:

• Hosting ve altyapı sağlayıcıları: Platformun barındırılması ve çalıştırılması amacıyla

• E-posta hizmet sağlayıcıları: İşlem bildirimleri ve iletişim e-postalarının gönderimi amacıyla

• Ödeme ve Fatura Altyapıları: Tahsilat ve e-fatura kesim işlemleri amacıyla

• Yasal merciler: Kanuni yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına, mahkeme kararı veya yasal talep halinde

Kişisel veriler, yukarıda belirtilen amaçlar ve hukuki sebepler dışında üçüncü kişilerle paylaşılmaz, satılmaz veya ticari amaçlarla kullanılmaz.

8.1 Yurt Dışına Veri Aktarımı

Platform altyapısı kapsamında kişisel veriler, KVKK'nın 9. maddesinde öngörülen yurt dışı aktarım şartlarına (standart sözleşmeler, yeterli koruma kararları veya açık rıza) uygun olarak yurt dışında bulunan global bulut sunucularında işlenebilir ve depolanabilir. Bu aktarım işlemleri, uluslararası güvenlik sertifikalarına sahip ve KVKK mevzuatına uygun standart sözleşmeleri sağlayan altyapı sağlayıcıları üzerinden yürütülür.

9. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Veri Kategorisi	Saklama Süresi	Gerekçe
Hesap, Kimlik ve İletişim Bilgileri	Hesap silinene kadar	Sözleşmenin ifası
Finansal ve Fatura Verileri	10 yıl	Vergi Usul Kanunu yükümlülüğü
Kullanıcı İçerikleri (Web Sitesi Verileri)	Abonelik süresince aktiftir. İptal/silme durumunda 90 gün arşivlenir.	Sözleşmenin ifası ve Olası yasal taleplerin karşılanması
Destek ve Talep Verileri	2 yıl	Meşru menfaat
İşlem Güvenliği (IP, log vb.)	İlgili mevzuatta öngörülen süre boyunca	Yasal yükümlülük ve meşru menfaat

Saklama süresi dolan kişisel veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

Vekta, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

Teknik Tedbirler

• Şifreler, güvenli şifreleme standartları ile korunur; düz metin olarak hiçbir koşulda depolanmaz.

• Platform ile kullanıcı arasındaki tüm iletişim SSL/TLS şifrelemesi ile korunur.

• Platforma yönelik kötü niyetli otomatik erişim denemelerine karşı güvenlik duvarları ve sınırlandırma mekanizmaları uygulanır.

• Veritabanı erişimleri sıkı yetkilendirme kurallarına tabidir.

• Kullanıcı (müşteri) verileri, platform altyapısında mantıksal olarak izole edilir ve diğer kullanıcıların erişimine yapısal olarak kapalı tutulur.

İdari Tedbirler

• Kişisel verilere erişim, yalnızca görev tanımı gereği erişmesi gereken yetkili personel ile sınırlandırılır.

• Veri işleme süreçleri düzenli olarak gözden geçirilir.

• Güvenlik açıkları ve güncellemeler düzenli olarak takip edilir.

11. VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi kapsamında Kullanıcılar aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme

6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme

7. Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme

9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

12. BAŞVURU YÖNTEMİ

Kullanıcılar, yukarıda belirtilen haklarına ilişkin taleplerini aşağıdaki yöntemlerle Vekta'ya iletebilir:

• E-posta: [email protected] adresine, kayıtlı e-posta adresi üzerinden başvuru

• Yazılı başvuru: Şirket adresine kimlik teyidi ile iadeli taahhütlü posta yoluyla

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

13. HESAP SİLME VE VERİ İMHASI

Kullanıcı, hesabının silinmesini veya web sitesinin iptalini talep ettiğinde:

• Aktif abonelikleri sona erdirilir ve web sitesi yayından kaldırılır.

• Kullanıcıya ait web sitesi verileri ve içerikleri, yasal mercilerin olası bilgi taleplerini karşılayabilmek amacıyla 90 gün boyunca dış erişime kapalı şekilde güvenli bir arşivde saklanır. Bu 90 günlük sürenin sonunda tüm veriler kalıcı olarak silinir.

• Kimlik ve iletişim bilgileri sistemden kaldırılır.

• Yasal saklama yükümlülüğüne tabi veriler (fatura ve ödeme kayıtları), ilgili mevzuatın öngördüğü süre boyunca anonim hale getirilerek veya erişim kısıtlaması uygulanarak saklanmaya devam eder.

• Kalıcı silme işlemi tamamlandıktan sonra veriler geri alınamaz.

14. POLİTİKA DEĞİŞİKLİKLERİ

Vekta, işbu Gizlilik Politikası'nı yasal düzenlemeler, platform güncellemeleri veya iş süreçlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar.

Politikada yapılan esaslı değişiklikler, yürürlüğe girmeden önce Kullanıcılara platformun yönetim paneli üzerinden veya kayıtlı e-posta adresleri aracılığıyla bildirilir. Platformu kullanmaya devam eden Kullanıcılar, güncellenmiş politikayı kabul etmiş sayılır.

15. YÜRÜRLÜK

İşbu KVKK Aydınlatma ve Gizlilik Politikası, Kullanıcının platformda hesap oluşturması veya hizmetlerden yararlanmaya başlaması ile birlikte yürürlüğe girer.

16. İLETİŞİM BİLGİLERİ

• Hizmet Sağlayıcı: TEKNOES BİLGİSAYAR YAZILIM VE İNTERNET HİZ. SAN.TİC.LTD.ŞTİ.

• Vergi Kimlik Numarası (VKN): 8360414777

• E-posta: [email protected]

• Adres: 1893. Sokak İlkyerleşim Mah. No:23 Yenimahalle / Ankara