KVKK Aydınlatma Metni
Yürürlük tarihi: [DOLDURULACAK] · Son güncelleme: [DOLDURULACAK]
Müşteriler, Müşteri yetkilileri, Platform kullanıcıları ve internet sitesi ziyaretçileri için
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [DOLDURULACAK] ("Şirket") tarafından hazırlanmıştır.
Müşterilerimiz adına e-posta alan kişiler için ayrı bir metin bulunmaktadır: Alıcı Aydınlatma Metni.
1. Veri sorumlusu
[DOLDURULACAK] (Leadivo) MERSİS No: [DOLDURULACAK] · Vergi Dairesi/No: [DOLDURULACAK] / [DOLDURULACAK] Adres: [DOLDURULACAK] E-posta: [DOLDURULACAK] · KEP: [DOLDURULACAK] · Telefon: [DOLDURULACAK] Kişisel verilere ilişkin talepler: [DOLDURULACAK]
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | İşleme amacı | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|
| Kimlik (ad, soyad) | Hesabın açılması ve yönetimi; gönderici olarak gösterilecek kişinin e-postalarda belirtilmesi; sözleşme süreçlerinin yürütülmesi | (c) sözleşmenin kurulması veya ifası |
| İletişim (iş e-posta adresi, bildirim e-posta adresi, telefon, adres) | Giriş bağlantısı gönderilmesi; olumlu cevap ve randevu bildirimleri; hizmet ve güvenlik duyuruları; destek | (c) sözleşmenin ifası; (f) meşru menfaat (güvenlik duyuruları) |
| Müşteri işlem (şirket adı, kısa ad, sektör, hedefleme segmentleri, teklif ve konu metinleri, kampanya ayarları, gönderim limitleri, panel işlemleri) | Hizmetin kurulması ve yürütülmesi; hedefleme taleplerinin incelenmesi ve onaylanması; raporlama | (c) sözleşmenin ifası |
| Gönderici kimliği (ticaret unvanı, MERSİS/vergi kimlik numarası, adres, gönderici e-postası) | 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 8 uyarınca iletilerde gönderici kimliğinin gösterilmesi; ispat | (ç) hukuki yükümlülük; (c) sözleşmenin ifası |
| Finans (LemonSqueezy müşteri/sipariş/abonelik numaraları, abonelik durumu, yenileme/bitiş tarihleri, tutar, para birimi) | Aboneliğin başlatılması, yenilenmesi, askıya alınması ve sona erdirilmesi; muhasebe ve uyuşmazlık süreçleri | (c) sözleşmenin ifası; (ç) hukuki yükümlülük; (e) hakkın tesisi, kullanılması veya korunması |
| İşlem güvenliği (IP adresi, oturum çerezleri, kimlik doğrulama kayıtları, tarayıcı bilgisi, olay/denetim kayıtları, hız sınırlama sayaçları) | Bilgi güvenliğinin sağlanması; yetkisiz erişim ve kötüye kullanımın önlenmesi; hataların tespiti; dil tercihine göre yönlendirme | (f) meşru menfaat; (ç) hukuki yükümlülük (KVKK m. 12) |
| Entegrasyon (Slack webhook adresi) | Müşterinin seçtiği kanala bildirim gönderilmesi | (c) sözleşmenin ifası |
| Talep/şikâyet (destek talepleri, başvurular, yazışmalar) | Taleplerin cevaplanması; ilgili kişi başvurularının sonuçlandırılması | (ç) hukuki yükümlülük; (c) sözleşmenin ifası; (e) hakkın korunması |
Kart ve ödeme aracı bilgileri Şirket tarafından işlenmez; bu veriler satıcı (Merchant of Record) sıfatıyla hareket eden LemonSqueezy tarafından kendi gizlilik politikası çerçevesinde bağımsız veri sorumlusu olarak işlenir.
Açık rızaya dayalı bir işleme faaliyeti bulunmamaktadır. İleride açık rızaya dayalı bir işleme (ör. analitik çerezler) başlatılması hâlinde ayrıca açık rıza alınacaktır.
3. Toplama yöntemi
Kişisel veriler; Platform üzerindeki formlar ve müşteri paneli, ödeme sağlayıcısından gelen imzalı webhook bildirimleri, e-posta ve destek kanalları ile internet sitesi ve Platformun kullanımı sırasında sunucu kayıtları ve zorunlu çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
4. Aktarılan kişiler ve aktarım amaçları
| Alıcı grubu | Amaç | Dayanak |
|---|---|---|
| Barındırma ve altyapı hizmet sağlayıcıları (Vercel Inc., Supabase Inc.) | Platformun barındırılması, veritabanı ve kimlik doğrulama | KVKK m. 8/2-a ve m. 9 (veri işleyen sıfatıyla) |
| Bildirim e-postası sağlayıcısı (Resend) | Giriş bağlantıları ve bildirimlerin iletilmesi | KVKK m. 8/2-a ve m. 9 |
| E-posta gönderim altyapısı (Instantly.ai) | Gönderici Posta Kutularının kurulumu, ısıtılması ve gönderici kimliğinin iletilerde gösterilmesi | KVKK m. 8/2-a ve m. 9 |
| Yapay zekâ sağlayıcıları (Anthropic PBC ve/veya OpenAI) | Müşterinin teklif ve konu metinlerine göre e-posta taslaklarının üretilmesi | KVKK m. 8/2-a ve m. 9 |
| LemonSqueezy (bağımsız veri sorumlusu) | Ödeme, faturalama, vergi tahsili | KVKK m. 8/2-a ve m. 9 (sözleşmenin ifası) |
| Müşterinin seçtiği Slack çalışma alanı | Bildirimlerin Müşterinin talimatıyla iletilmesi | KVKK m. 8/2-a |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Hukuki yükümlülüklerin yerine getirilmesi | KVKK m. 8/2-a (m. 5/2-ç) |
| Hukuk, mali ve teknik danışmanlar | Hakların korunması, denetim | KVKK m. 8/2-a (m. 5/2-e, f) |
Güncel alt işleyen listesi, verilerin bulunduğu ülkeler ve aktarım güvenceleri Alt İşleyenler sayfasında yayımlanır.
Yurt dışına aktarım
Yukarıda sayılan hizmet sağlayıcıların bir kısmı Amerika Birleşik Devletleri'nde yerleşiktir; ana veritabanı [DOLDURULACAK] bölgesinde barındırılır. Yurt dışına aktarımlar KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; yeterlilik kararı bulunmayan ülkelere, m. 5'te sayılan işleme şartlarından birinin varlığı ve Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin imzalanması suretiyle yapılır. İmzalanan standart sözleşmeler, imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir.
5. Saklama süreleri
Saklama süreleri Gizlilik Politikası 8. bölümde ayrıntılı olarak gösterilmiştir. Özetle: hesap ve operasyonel veriler sözleşmenin sona ermesinden itibaren en geç 60 gün içinde; sözleşme ve abonelik kayıtları 10 yıl sonra; olay ve denetim kayıtları 12 ay sonra; hız sınırlama sayaçları en geç 24 saat içinde silinir.
6. İlgili kişinin hakları (KVKK m. 11)
Şirkete başvurarak kişisel verilerinizle ilgili:
a) işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı Türkçe olarak:
- Yazılı olarak: [DOLDURULACAK] adresine ıslak imzalı dilekçe ile şahsen, iadeli taahhütlü posta veya noter aracılığıyla,
- KEP ile: [DOLDURULACAK] adresine,
- Güvenli elektronik imza veya mobil imza ile: [DOLDURULACAK] adresine,
- Kayıtlı e-posta ile: Daha önce Şirkete bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresinizden [DOLDURULACAK] adresine
iletebilirsiniz.
Başvuruda; adınız, soyadınız ve yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ile talep konunuz yer almalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).
Bu metnin İngilizce çevirisi KVKK Information Notice adresindedir; çelişki hâlinde Türkçe metin esas alınır.