KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, İSG CRNLST Tahliye Planı Mühendislik Stüdyosu (“Hizmet”) kapsamında işlenen kişisel verilere ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

2. İşlenen kişisel veriler

• Kimlik ve iletişim: kullanıcı kodu, ad soyad veya firma unvanı, e-posta adresi, telefon numarası.
• Müşteri işlem: sipariş ve kredi hareketleri, üretilen çıktıların kayıtları ve doğrulama kodları.
• Fatura ve ödeme: fatura unvanı, vergi dairesi, vergi kimlik numarası veya T.C. kimlik numarası, fatura adresi, havale/EFT dekontu ve gönderen ad soyad bilgisi.
• İşlem güvenliği: IP adresi, oturum ve güvenlik çerezleri, giriş denemelerine ilişkin teknik kayıtlar.
• Plan içerikleri: yüklediğiniz kroki, logo ve fotoğraflar ile planlarda yazdığınız metinler (ör. acil durum ekip listesindeki ad soyad ve telefon bilgileri).

Planlara üçüncü kişilere ait kişisel veri (ör. ekip üyelerinin adı ve telefonu) girmeniz hâlinde, bu kişileri bilgilendirmek ve gerekli hukuki dayanağı sağlamak sizin sorumluluğunuzdadır. Bu veriler bakımından platformumuz yalnızca teknik altyapı sunan 'Veri İşleyen' statüsündedir.

3. İşleme amaçları

• Üyelik hesabının oluşturulması, e-posta doğrulaması ve hesap güvenliğinin sağlanması,
• Tahliye planlarının hazırlanması, kaydedilmesi ve çıktısının üretilmesi; çıktıların doğrulama kodu ile doğrulanabilmesi,
• Kredi satışı, ödemenin takibi, faturalandırma ve muhasebe işlemleri,
• Destek taleplerinin yanıtlanması ve hizmetle ilgili bilgilendirme yapılması,
• Kötüye kullanımın, yetkisiz erişimin ve sahteciliğin önlenmesi (ör. mükerrer ücretsiz kredi talepleri),
• Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

Verileriniz KVKK'nın 5/2 maddesindeki şu sebeplere dayanılarak işlenir: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f).

5. Verilerin aktarıldığı taraflar

• Barındırma (sunucu) hizmeti sağlayıcısı: verilerin saklandığı sunucu altyapısı.
• E-posta gönderim altyapısı: doğrulama ve parola sıfırlama e-postaları Google (Gmail) altyapısı üzerinden gönderilir; bu nedenle e-posta adresiniz ve ileti içeriği yurt dışındaki sunuculara aktarılabilir. Bu aktarım KVKK'nın 9. maddesi çerçevesinde yürütülür.
• Ödeme kuruluşları ve bankalar: kredi kartı ödemesi etkinleştiğinde ödeme kuruluşuna, havale/EFT'de ilgili bankaya ait işlem bilgileri.
• Mali müşavir ve yetkili kamu kurumları: faturalandırma, vergi ve diğer yasal yükümlülükler kapsamında.

Verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz veya paylaşılmaz.

6. Saklama süresi

Hesap ve plan verileri, üyeliğiniz devam ettiği ve siz silmediğiniz sürece saklanır. Fatura, ödeme ve sipariş kayıtları ilgili vergi ve ticaret mevzuatında öngörülen süreler boyunca saklanır. Sürenin dolması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

7. KVKK madde 11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte yazılı olarak yukarıdaki adrese veya emrectin@outlook.com e-posta adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır.