6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Veri Sorumlusu sıfatıyla hareket eden şirketimiz, kişisel verilerinizi işbu Aydınlatma Metni'nde açıklanan kapsamda toplamakta, işlemekte ve korumaktadır. KVKK madde 10 kapsamında sizi bilgilendirmek yükümlülüğündeyiz.
| Veri Sorumlusu | [ŞİRKET UNVANI] |
| Adres | [AÇIK ADRES] |
| MERSİS No | [MERSİS NUMARASI] |
| Vergi Dairesi / No | [VERGİ DAİRESİ] / [VERGİ NUMARASI] |
| KEP Adresi | [KEP ADRESİ] |
| VERBİS Kayıt No | [VERBİS KAYIT NUMARASI] |
| İrtibat Kişisi | [KVKK SORUMLUSU ADI SOYADI] |
| İletişim | kvkk@nexledger.com.tr |
Platform'u kullanmanız esnasında aşağıdaki kişisel veri kategorileri işlenmektedir:
| Veri Kategorisi | İşlenen Veri Örnekleri |
|---|---|
| Kimlik | Ad, soyad, TC kimlik numarası (fatura kesimi için), doğum tarihi |
| İletişim | E-posta adresi, cep telefonu, iş adresi, KEP |
| Müşteri İşlem | Satın alma geçmişi, fatura, satış kayıtları, ödeme yöntemi, abonelik bilgileri |
| Finans | Ödeme sırasında kredi kartı bilgileri (3D Secure üzerinden sağlayıcıya aktarılır; şirketimizde saklanmaz) |
| Teknik/İşlem Güvenliği | IP adresi, tarayıcı bilgisi, oturum logları, giriş-çıkış zamanları, konum (şube bazlı) |
| Özlük (Çalışan/Kullanıcı) | Üyenin kendi organizasyonunda yarattığı alt kullanıcılara ait ad-soyad, e-posta, rol |
| Görsel/İşitsel | Profil fotoğrafı (opsiyonel), destek çağrıları (kayıt altına alındığı takdirde) |
| Pazarlama | Çerez verileri, kampanya etkileşimleri, tercihler (ayrı onayla) |
Özel Nitelikli Kişisel Veriler: Platformumuz özel nitelikli kişisel veri (sağlık, din, cinsel yönelim, ceza mahkumiyeti vb.) işlememektedir. Sizin tarafınızdan Platform'a yüklenmesi halinde de bu veriler işlenmez, silinmesi talep edilir.
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Kişisel verileriniz KVKK madde 5 ve madde 6 uyarınca aşağıdaki hukuki sebeplerle işlenmektedir:
| Hukuki Sebep (KVKK m.5/2) | İşleme Kapsamı |
|---|---|
| Sözleşmenin ifası (a bendi) | Hesap oluşturma, hizmet sunumu, ödeme süreci |
| Kanunlarda açıkça öngörülmüş olması (a bendi) | Vergi mevzuatı, muhasebe kayıtları, e-fatura |
| Veri sorumlusunun hukuki yükümlülüğü (ç bendi) | Yetkili makamlara bildirim, KVK Kurumu talepleri |
| Meşru menfaat (f bendi) | Güvenlik, dolandırıcılık önleme, platform iyileştirme |
| Açık rıza (KVKK m.5/1) | Pazarlama, analitik çerezler, üçüncü taraf entegrasyonlar |
Kişisel verileriniz, hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki taraflara aktarılabilir:
Platform'un çalışması için kullanılan bulut hizmet sağlayıcılarının veri merkezleri Avrupa Birliği (AB) içinde konumlanmıştır. Yurt dışına veri aktarımı, KVKK madde 9 kapsamında açık rızanız veya Kurul tarafından ilan edilen güvenli ülke listesi ile sınırlı tutulmaktadır. Aktarım yapıldığı durumlarda gerekli sözleşmesel güvenceler (Standart Sözleşme Maddeleri gibi) sağlanmaktadır.
Kişisel verileriniz aşağıdaki yollarla toplanmaktadır:
| Veri Türü | Saklama Süresi |
|---|---|
| Üyelik ve kullanıcı hesapları | Üyelik süresi + 30 gün (iptal/fesih sonrası) |
| Satış, fatura ve muhasebe kayıtları | 10 yıl (VUK ve TTK gereği) |
| Ticari iletişim bilgileri | Pazarlama onayı geri alınıncaya kadar + 3 yıl ispat |
| Destek ve şikayet kayıtları | 5 yıl (tüketici talebi ihtimali için) |
| Güvenlik / işlem logları | 2 yıl (5651 sayılı Kanun uyarınca) |
| Çerez verileri | Çerez türüne göre (1 gün — 2 yıl arasında) |
Süre sonunda veriler silinir, imha edilir veya anonim hale getirilir. Yetkili makamların talebi üzerine uzatılabilir.
KVKK madde 11 uyarınca Veri Sorumlusu'na başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
KVKK m.11 haklarınızı kullanmak için, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yollardan herhangi biriyle başvurabilirsiniz:
Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir: ad-soyad, TC kimlik numarası (yabancılar için uyruk ve pasaport no), tebligat adresi, e-posta, telefon, talep konusu ve açıklama.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde cevap verilmemesi durumunda; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız bulunmaktadır.
Veri Sorumlusu olarak KVKK m.12 uyarınca aşağıdaki teknik ve idari tedbirleri almakla yükümlüyüz ve uygulamaktayız:
Bir veri ihlali tespit edildiği takdirde, Veri Sorumlusu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirimde bulunacak ve ihlalden etkilenen ilgili kişilere en kısa sürede bilgi verecektir.
İşbu Aydınlatma Metni, mevzuat değişiklikleri veya hizmet değişiklikleri nedeniyle güncellenebilir. Güncel sürüm Platform'un nexledger.com.tr/kvkk sayfasında yayımlanır ve yürürlük tarihi metnin başında belirtilir.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Verileri Koruma Kurulu tarafından yayımlanan tebliğlere uygun olarak hazırlanmıştır. Mevzuat güncellemeleri için KVK Kurumu'nun resmi web sitesini (kvkk.gov.tr) takip ediniz.