KVKK Aydınlatma Metni

Veri sorumlusu / hizmet sağlayıcı:
SU AGENCY DANIŞMANLIK VE YAZILIM BİLİŞİM TEKNOLOJİLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres: Bulgurlu Mah. Kızıltepe Sk. Malatya Teknokent, Teknokent-B No: 3/1, İç Kapı No: B12, Battalgazi / Malatya
Vergi dairesi / VKN: Fırat Vergi Dairesi — 7811093542
KEP adresi: [email protected]
E-posta: [email protected]
Telefon: 0507 579 44 74

1. Bu metnin amacı

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla şirketimiz tarafından hazırlanmıştır. Amacı; hangi kişisel verilerinizi, hangi amaçla, hangi hukuki sebebe dayanarak işlediğimizi, kimlere aktardığımızı ve bu konuda sahip olduğunuz hakları açıkça anlatmaktır.

2. Hangi kişisel verileri işliyoruz?

Sitemizle ve hizmetlerimizle kurduğunuz ilişkiye göre aşağıdaki veri kategorileri işlenir. Her ziyaretçinin her verisi işlenmez; yalnızca ilgili işlem için gerekli olanlar işlenir.

2.1. Ziyaretçi olarak

• İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa adresleri, ziyaret zamanı, sitemize yönlendiren adres.
• Ölçümleme verileri: Sayfa görüntüleme sayısı ve sayfada geçirilen süre. Bu ölçüm çerezsizdir; ziyaretçi ayrımı için IP ve tarayıcı imzası günlük olarak değişen bir anahtarla geri döndürülemez biçimde özetlenir, kimlik bilgisi saklanmaz ve kişi günler boyunca izlenemez.
• Çerez verileri: Zorunlu çerezler ile — açık rızanız varsa — analitik ve pazarlama çerezleri. Ayrıntı için Çerez Politikası’na bakınız.

2.2. Form dolduran, teklif isteyen veya bizimle yazışan kişi olarak

• Kimlik verisi: Ad, soyad.
• İletişim verisi: E-posta adresi, telefon numarası, firma adı.
• Talep/şikâyet verisi: Formda veya canlı sohbette ilettiğiniz mesaj içeriği.
• Pazarlama verisi: Hangi kampanya veya bağlantı üzerinden geldiğiniz bilgisi.

2.3. Müşteri (hizmet alan) olarak

• Kimlik ve iletişim verisi: Yetkili kişi adı, e-posta, telefon.
• Müşteri işlem verisi: Hesap kaydı, seçilen paket ve modüller, lisans dönemi, destek talepleri.
• Finans verisi: Fatura bilgileri, ödeme tutarı ve tarihi, vergi numarası veya T.C. kimlik numarası (fatura düzenlenmesi için).

Kart bilgileriniz şirketimizde saklanmaz. Ödeme işlemleri, lisanslı ödeme kuruluşlarının kendi altyapıları üzerinden gerçekleştirilir; kart numarası, son kullanma tarihi ve güvenlik kodu bize hiçbir aşamada iletilmez ve sistemlerimizde tutulmaz.

Özel nitelikli kişisel veri talep etmiyoruz. Sağlık, din, siyasi görüş, biyometrik veri gibi KVKK md. 6 kapsamındaki verileri işlemiyoruz. Formlara bu tür bilgileri yazmamanızı rica ederiz.

3. Kişisel verileriniz hangi amaçlarla işleniyor?

• Hizmetlerimiz hakkındaki talep ve sorularınızı yanıtlamak, teklif hazırlamak.
• Hesabınızı oluşturmak, paket ve modül aboneliğinizi kurmak, lisansınızı yönetmek.
• Sözleşmenin kurulması ve ifası; faturalandırma ve tahsilat süreçlerini yürütmek.
• Teknik destek sağlamak, arıza ve hata kayıtlarını incelemek.
• Sitenin ve hizmetin güvenliğini sağlamak; kötüye kullanım, dolandırıcılık ve saldırı girişimlerini tespit etmek.
• Site kullanımına ilişkin istatistik üretmek, içerik ve kullanıcı deneyimini geliştirmek.
• Açık rızanız bulunması hâlinde ticari elektronik ileti göndermek ve reklam faaliyetlerini yürütmek.
• Mevzuattan doğan saklama, bilgilendirme ve yetkili kurumlara bilgi verme yükümlülüklerini yerine getirmek.

4. İşlemenin hukuki sebepleri

Kişisel verileriniz KVKK md. 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): Hesap açılışı, paket/modül satın alımı, lisanslama, faturalandırma, destek.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki belge düzenleme ve saklama yükümlülükleri.
• Meşru menfaat (md. 5/2-f): Site ve hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi ve geliştirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Uyuşmazlık hâlinde delil olarak kullanılabilecek kayıtların tutulması.
• Açık rıza (md. 5/1): Zorunlu olmayan çerezler, ticari elektronik ileti gönderimi ve pazarlama amaçlı ölçümleme. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verileriniz kimlere aktarılıyor?

Verileriniz, yalnızca aşağıda sayılan amaçlarla ve gerekli olan kadarıyla paylaşılır. Kişisel verilerinizi satmıyoruz.

• Ödeme kuruluşları: Lidio, iyzico, PayTR, Param, Paynet, Sipay. Ödemenin alınması ve doğrulanması amacıyla; ilgili kuruluş kendi mevzuatı uyarınca veri sorumlusu sıfatıyla hareket eder.
• Kargo ve lojistik altyapısı: TryOto. Yalnızca gönderi oluşturma ve takip amacıyla.
• Altyapı ve güvenlik hizmet sağlayıcıları: Cloudflare (bot koruması ve site güvenliği), barındırma hizmeti sağlayıcımız.
• Gömülü içerik sağlayıcıları: Google Maps (harita), Instagram (gömülü içerik). Bu içerikler yalnızca sizin talebiniz üzerine yüklenir.
• Ölçümleme ve reklam sağlayıcıları: Açık rızanız bulunması hâlinde Google Analytics ve Meta (Facebook) Pixel.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuattan doğan talep hâlinde ve talep edilen kapsamla sınırlı olarak.
• Hukuki ve mali danışmanlarımız: Bir hakkın tesisi, kullanılması veya korunması gerektiğinde.

5.1. Yurt dışına aktarım

Sunucularımız Türkiye’de bulunmaktadır ve müşteri verileri Türkiye’de barındırılır. Bununla birlikte, yukarıda sayılan bazı hizmet sağlayıcıların (Cloudflare, Google, Meta) altyapıları yurt dışında yer aldığından, bu hizmetlerin kullanıldığı ölçüde kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK md. 9 çerçevesinde, ilgili çerezlere ve hizmetlere ilişkin açık rızanız bulunması hâlinde ya da kanunda öngörülen diğer aktarım şartlarının varlığı hâlinde gerçekleştirilir. Analitik ve pazarlama çerezlerine onay vermezseniz Google ve Meta’ya bu kapsamda veri aktarımı yapılmaz.

6. Kişisel verileriniz nasıl toplanıyor?

• Site üzerindeki formlar, canlı sohbet kutusu ve e-posta yoluyla — doğrudan sizden, otomatik olmayan ya da kısmen otomatik yollarla.
• Site ziyaretiniz sırasında sunucu kayıtları, çerezler ve ölçümleme altyapımız aracılığıyla — otomatik yollarla.
• Telefon görüşmeleri ve WhatsApp üzerinden kurduğunuz iletişim aracılığıyla.
• Hesabınızı kullanmanız sırasında yönetim paneli üzerinden.

7. Saklama süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler saklanır:

• Form ve teklif talepleri, canlı sohbet kayıtları: Kayıt tarihinden itibaren 1 yıl.
• Site ziyaret ve ölçümleme kayıtları: 1 yıl.
• Müşteri hesabı ve hizmet kayıtları: Sözleşme ilişkisi süresince ve sona ermesinden itibaren zamanaşımı süreleri boyunca.
• Fatura, muhasebe ve ticari kayıtlar: Vergi Usul Kanunu md. 253 uyarınca 5 yıl, Türk Ticaret Kanunu md. 82 uyarınca 10 yıl. Bu kayıtlar, talebiniz üzerine dahi kanuni süre dolmadan silinemez.
• Ticari elektronik ileti onay kayıtları: Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onayın geri alınmasından itibaren 1 yıl; iletiye ilişkin kayıtlar 3 yıl.

Süre dolduğunda kişisel verileriniz silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.

8. Haklarınız (KVKK md. 11)

Veri sorumlusu sıfatıyla şirketimize başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

• Yazılı olarak, ıslak imzalı dilekçeyle Bulgurlu Mah. Kızıltepe Sk. Malatya Teknokent, Teknokent-B No: 3/1, İç Kapı No: B12, Battalgazi / Malatya adresine şahsen veya noter aracılığıyla,
• Kayıtlı elektronik posta (KEP) adresinizden [email protected] adresine,
• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine

iletebilirsiniz. Başvurunuzda ad-soyad, imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talep konusunun bulunması gerekir.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri veya iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın altındaki güncelleme tarihinden en son ne zaman değiştiğini görebilirsiniz.