KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Konstra ERP (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• Hizmetlerimizin sunulması, iyileştirilmesi ve kişiselleştirilmesi
• Sözleşme süreçlerinin yürütülmesi
• Fatura ve ödeme işlemlerinin yönetimi
• Müşteri destek taleplerinin karşılanması
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• İstatistiksel analiz ve raporlama

3. İşlenen Kişisel Veriler

Platformumuz üzerinden aşağıdaki kişisel veriler toplanabilmektedir:

• Kimlik Bilgileri: Ad, soyad, unvan
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Firma Bilgileri: Şirket adı, vergi numarası, adres
• İşlem Güvenliği: IP adresi, oturum bilgileri, tarayıcı bilgileri
• Kullanım Verileri: Platform içi aktivite logları, tercihler

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda; iş ortaklarımıza, hizmet sağlayıcılarımıza (hosting, e-posta, ödeme altyapısı), yasal olarak yetkili kurum ve kuruluşlara KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aktarılabilecektir.

Altyapı hizmet sağlayıcılarımız:

• Supabase (Avrupa bölgesi): Veritabanı ve dosya depolama
• Vercel: Web uygulaması barındırma
• SMTP Sağlayıcı: E-posta gönderimi

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; elektronik ortamda web sitemiz ve uygulamamız üzerinden, e-posta yoluyla ve iletişim formları aracılığıyla toplanmaktadır. Bu veriler KVKK'nın 5. maddesinde belirtilen;

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgi olması
• Veri sorumlusunun hukuki yükümlülüğü
• Meşru menfaat
• Açık rıza

hukuki sebeplerine dayanılarak işlenmektedir.

6. Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7. Veri Saklama Süresi

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve yasal yükümlülüklerimiz gereği saklanması gereken minimum süreler dahilinde muhafaza edilir. Hesabınızın kapatılması halinde verileriniz yasal zorunluluklar hariç olmak üzere 90 gün içinde silinir.

8. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla; SSL/TLS şifreleme, erişim kontrolü, güvenlik duvarları, düzenli yedekleme ve güvenlik denetimleri gibi teknik ve idari tedbirler uygulanmaktadır.

9. İletişim

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz:

• E-posta: kvkk@konstraerp.com
• Adres: İstanbul, Türkiye

Bu aydınlatma metni, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.