TASLAK. Sarı işaretli alanlar doldurulmadan ve bir hukukçu tarafından gözden geçirilmeden bu metin yayına alınmamalıdır.
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, EtikTakvim (etiktakvim.app) hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini bu metinle bildiriyoruz.
1. Veri sorumlusu
| Veri sorumlusu | [DOLDURULACAK: ad soyad ya da şirket unvanı] |
|---|---|
| Adres | [DOLDURULACAK: tebligat adresi] |
| MERSİS / vergi no | [DOLDURULACAK: varsa] |
| İletişim | [DOLDURULACAK: KVKK başvuruları için e-posta ve/veya KEP adresi] |
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Ad soyad, e-posta, şifre (yalnızca geri döndürülemez özet olarak saklanır) | Üyelik oluşturma, giriş, hizmetin sunulması | Sözleşmenin kurulması ve ifası (c) |
| Takip ettiğiniz kurullar, bildirim tercihleri | Toplantı ve başvuru tarihi hatırlatmaları ve hizmet bildirimleri (uygulama içi, e-posta, SMS) | Sözleşmenin ifası (c) |
| Cep telefonu numarası (isteğe bağlı) ve doğrulama kodu | SMS ile hatırlatma göndermek, numaranın size ait olduğunu doğrulamak | Açık rıza (a): numarayı girip SMS bildirimini açarak |
| E-posta doğrulama durumu | Hesap güvenliği, bildirimlerin doğru adrese gitmesi | Meşru menfaat (f) |
| IP adresi, oturum ve işlem kayıtları (log) | Bilgi güvenliği, bot ve kötüye kullanımın önlenmesi, hesap güvenliği; 5651 sayılı Kanun kapsamındaki yükümlülükler (varsa) | Meşru menfaat (f); hukuki yükümlülük (ç) |
| Abonelik ve ödeme durumu, fatura bilgileri (ad soyad, fatura adresi; vergi mükellefi iseniz vergi kimlik/T.C. kimlik no). Kart bilgileriniz bizde saklanmaz, ödeme kuruluşu tarafından işlenir. | Ödemenin alınması, faturalandırma, muhasebe ve vergi yükümlülükleri | Sözleşmenin ifası (c); hukuki yükümlülük (ç) |
| Ticari elektronik ileti onayı ve zamanı | Kampanya ve duyuru iletileri (yalnızca onay verirseniz) | Açık rıza (a) |
| E-posta adresinizin, cihaz çerezinizin ve (doğruladıysanız) telefon numaranızın geri döndürülemez özet (hash) değeri | Ücretsiz deneme hakkının aynı kişi tarafından tekrar tekrar alınmasının önlenmesi (suistimal önleme). Hesabınız silinse de bu özet değerler bu amaçla saklanır; özetten kişiye ulaşılamaz. | Meşru menfaat (f) |
| Destek talepleriniz ve yazışmalar | Taleplerin yanıtlanması, hakların kullanımı | Meşru menfaat (f); hukuki yükümlülük (ç) |
Danışmanlık dosyaları: Danışmanlık talebine yüklediğiniz belgeler yalnızca o talebin yürütülmesi için kullanılır; siz, EtikTakvim yöneticileri ve talebi inceleyen danışman tarafından görülür. Bu belgelere hasta/katılımcı kimliği veya sağlık verisi koymamanız, belgeleri anonimleştirmeniz gerekir; yüklerken bunu onaylarsınız. Dosyalar talep tamamlandıktan veya kapatıldıktan sonra, sizin seçtiğiniz 7 (varsayılan) ya da 15 gün içinde, hiç kapanmayan taleplerde ise yüklemeden 180 gün sonra otomatik silinir; ayrıca dilediğiniz zaman talep ekranından silebilirsiniz. Hesabınızı sildiğinizde dosyalarınız da silinir.
Hizmet kapsamında özel nitelikli kişisel veri (sağlık, biyometrik vb.) toplanmaz. Lütfen kurul belgelerinize hasta veya katılımcı verisi yüklemeyin; yüklediğiniz belgelerin içeriğinden yükleyen sorumludur.
3. Verilerin toplanma yöntemi
Verileriniz kayıt ve profil formları, uygulamanın kullanımı sırasında otomatik kayıtlar (IP, oturum) ve ödeme altyapısından gelen ödeme durumu bilgisi aracılığıyla elektronik ortamda toplanır.
4. Verilerin aktarıldığı taraflar ve amaçlar
| Alıcı grubu | Amaç |
|---|---|
| Barındırma ve veritabanı hizmeti sağlayıcısı: Render Services, Inc. (sunucu konumu: Frankfurt, Almanya) — yurt dışı aktarım, bkz. Madde 5 | Uygulamanın ve veritabanının barındırılması |
| Ödeme kuruluşu: [DOLDURULACAK: iyzico / PayTR — sözleşme sonrası kesinleşecek] | Ödeme alınması, dolandırıcılık önleme |
| E-posta gönderim hizmeti: [DOLDURULACAK: Resend / Brevo — seçilen servis] | Doğrulama, şifre sıfırlama ve hatırlatma e-postaları |
| SMS gönderim hizmeti: [DOLDURULACAK: Netgsm / seçilen servis] | Doğrulama kodu ve hatırlatma SMS’leri |
| Robot doğrulama hizmeti (kullanıma alınırsa): Cloudflare Turnstile | Bot hesaplarının önlenmesi |
| Mali müşavir / muhasebe, hukuk danışmanı | Vergi ve hukuki yükümlülükler |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanundan doğan yükümlülükler |
Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
5. Yurt dışına aktarım
Barındırma hizmeti sağlayıcımızın sunucuları Almanya’dadır. Bu nedenle verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarım, m.9’da öngörülen şartlardan biri (yeterlilik kararı veya uygun güvence — standart sözleşme gibi) sağlanarak yapılır. [DOLDURULACAK: Aktarım dayanağını yazın: standart sözleşme imzalandı mı, KVK Kurumu’na bildirim yapıldı mı, tarih]
6. Saklama süresi
Hesap verileriniz üyelik devam ettiği sürece saklanır; hesabınızı sildiğinizde kimliğinizi belirleyen veriler silinir veya anonim hale getirilir. Fatura ve ödeme kayıtları ilgili vergi ve ticaret mevzuatındaki süre boyunca (genel olarak 5 yıl; ayrıntı için mali müşavirinize danışın) saklanır. Güvenlik kayıtları [DOLDURULACAK: saklama süresi, örn. 6–12 ay] saklanır.
7. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Uygulama içinden: giriş yaptıktan sonra “Verilerimi indir” ve “Hesabımı sil” seçeneklerini kullanabilirsiniz.
Başvuru: Taleplerinizi yukarıdaki iletişim adresine yazılı olarak, kimliğinizi belirten bilgilerle iletebilirsiniz. Başvurunuz talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
8. Ticari elektronik iletiler
Toplantı ve başvuru tarihi hatırlatmaları ile hesabınızla ilgili bildirimler hizmetin parçasıdır; bunları Ayarlar sekmesinden kanal kanal (e-posta, SMS) kapatabilirsiniz. Kampanya ve tanıtım iletileri yalnızca ayrıca verdiğiniz onay ile gönderilir; onayınızı dilediğiniz zaman geri alabilirsiniz.