KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla [Ticaret unvanı] ("Closyra", "biz") tarafından hazırlanmıştır.
1. Kimin verisi, hangi sıfatla?
a) Closyra müşterileri ve kullanıcıları: Closyra'ya kaydolan ajans ve işletmeler ile onların panele eklediği kullanıcıların verileri bakımından Closyra veri sorumlusudur.
b) Lead (potansiyel müşteri) verileri: Müşterilerimizin reklam formları, WhatsApp ve web siteleri aracılığıyla topladığı ve Closyra'ya aktardığı kişilerin verileri bakımından ilgili ajans/işletme veri sorumlusu, Closyra ise onun talimatıyla hareket eden veri işleyendir. Bu verilerle ilgili talepler öncelikle ilgili işletmeye yöneltilmelidir; bize ulaşan talepleri ilgili işletmeye iletiriz.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta, telefon, firma adı.
- Müşteri işlem: seçilen plan, abonelik ve ödeme geçmişi, destek yazışmaları.
- Finans: fatura bilgileri (ad soyad/unvan, TC kimlik veya vergi numarası, fatura adresi). Kart bilgileri Closyra tarafından işlenmez ve saklanmaz; doğrudan ödeme kuruluşu tarafından alınır.
- İşlem güvenliği: IP adresi, giriş kayıtları, tarayıcı bilgisi, güvenlik kayıtları (log).
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesabın açılması, hizmetin sunulması, abonelik ve ödeme süreçleri | (c) Sözleşmenin kurulması ve ifası |
| Fatura düzenlenmesi, yasal saklama yükümlülükleri | (ç) Hukuki yükümlülüğün yerine getirilmesi |
| Bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi | (f) Meşru menfaat |
| Hukuki uyuşmazlıklarda hakların korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
4. Aktarım
Kişisel verileriniz yalnızca yukarıdaki amaçlarla sınırlı olarak; ödeme işlemleri için PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye, barındırma, içerik dağıtımı ve e-posta gönderimi hizmeti aldığımız tedarikçilere, yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Hizmet sağlayıcılarımızın sunucularının yurt dışında bulunması hâlinde aktarım, KVKK m.9'da öngörülen güvencelere uygun olarak yapılır.
Müşterilerimiz dönüşüm geri bildirimi özelliğini açtığında, lead'lere ait telefon ve e-posta gibi bilgiler, müşterinin talimatıyla ve tek yönlü şifrelenmiş (hash'lenmiş) olarak Meta Platforms ve Google'a iletilebilir.
5. Toplama yöntemi
Veriler; kayıt ve ödeme formları, panel kullanımı, e-posta yazışmaları ve otomatik yollarla (sunucu kayıtları) elektronik ortamda toplanır.
6. Saklama süresi
Veriler, sözleşme süresince ve ilgili mevzuatta öngörülen süreler (ör. vergi mevzuatı kapsamında fatura bilgileri için 10 yıl) boyunca saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir.
7. Haklarınız
KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte [Adres] adresine yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.