KVKK aydınlatma metni

1. Veri sorumlusu

Yasemin Keskin – ERYA Digital · Akarca Mah. Mustafa Kemal (TZL) Blv. No: 158 A, Fethiye / Muğla · Fethiye V.D. 5470505620 · info@erya.digital

2. İşlenen kişisel veriler

Hesap sahibi:

• Kimlik: ad, soyad
• İletişim: telefon numarası, e-posta adresi (verilirse)
• Müşteri işlem: danışman kodu, şirket, abonelik ve paket bilgileri, SMS kullanımı, onay kayıtları, destek yazışmaları
• Finans: ödeme tutarları ve tarihleri, fatura bilgileri, kartın son dört hanesi ve banka adı, ödeme kuruluşunun verdiği kart anahtarı
• İşlem güvenliği: IP adresi, giriş kodu talep ve doğrulama kayıtları, oturum bilgileri

Demo talep eden:

• Ad soyad, telefon numarası, e-posta adresi (verilirse), ekip büyüklüğü, mesajınız, IP adresi

Kart numarası, son kullanma tarihi ve güvenlik kodu ERYA Digital'e hiç ulaşmaz. Özel nitelikli kişisel veri işlenmez.

3. İşleme amaçları ve hukuki sebepler

• Hesabın açılması, hizmetin sunulması, abonelik ve SMS hakkının yönetimi, ödemenin alınması ve otomatik yenileme — sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
• Hizmetle ilgili sistem mesajları (yenileme, ödeme, hatırlatma) — sözleşmenin ifası (KVKK m.5/2-c)
• Faturalandırma, muhasebe, vergi ve tüketici mevzuatından doğan saklama — hukuki yükümlülük (KVKK m.5/2-ç)
• Giriş kodu gönderimi, hesap güvenliği ve kötüye kullanımın önlenmesi — meşru menfaat (KVKK m.5/2-f)
• Demo talebinin yanıtlanması ve size teklif sunulması — sözleşme kurulmadan önceki talebiniz üzerine işlem (KVKK m.5/2-c)
• Olası uyuşmazlıklarda hakkın tesisi ve korunması (KVKK m.5/2-e)

Size tanıtım veya kampanya mesajı gönderilmez; gönderilmesi planlanırsa önceden ayrıca onayınız alınır. Verileriniz, hakkınızda hukuki sonuç doğuran otomatik bir karar için kullanılmaz.

4. Toplama yöntemi

Veriler; kayıt, giriş, satın alma ve demo talep formları aracılığıyla sizden, ödeme bilgileri ise PayTR'dan elektronik ortamda toplanır.

5. Aktarım

• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye): telefon numarası ve mesaj metni, giriş kodu ve sistem mesajlarının iletimi için.
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye): ad soyad, telefon, e-posta, tutar ve IP, ödemenin alınması için.
• [SUNUCU FİRMASI] (Türkiye): sunucuda saklanan tüm veriler, barındırma için.
• Mali müşavir [VARSA ADI]: fatura ve ödeme bilgileri, muhasebe ve vergi yükümlülükleri için.
• Yetkili kamu kurum ve kuruluşları, mahkemeler: talep edilen veriler, hukuki yükümlülük gereği.

Veriler yurt dışına aktarılmaz; tüm veriler ve dosyalar Türkiye'deki sunucularda saklanır.

6. Saklama süreleri

• Hesap ve kullanım verileri: hesap açık olduğu sürece; hesap kapatıldıktan sonra 90 gün içinde silinir veya anonim hâle getirilir.
• Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
• Mesafeli sözleşme ve ön bilgilendirme kayıtları: 3 yıl.
• Giriş ve güvenlik kayıtları: [SÜRE].
• Demo talepleri: talep sonuçlandıktan sonra 1 yıl; hesap açılırsa hesap verisine dönüşür.
• Yüklenen rapor dosyaları: işlendikten sonra en geç 30 gün; yüklemenin kaydı (tarih, satır sayısı) saklanmaya devam eder.

7. Ekip üyelerinin verileri

Hesap sahibinin yüklediği raporlardan gelen ekip üyesi verileri bakımından veri sorumlusu hesap sahibidir. ERYA Digital bu verileri yalnızca hesap sahibinin talimatıyla ve hizmeti sunmak için işler (Veri İşleme Sözleşmesi). Ekip üyeleri haklarına ilişkin taleplerini bağlı oldukları hesap sahibine iletebilir; bize iletilen talepler gecikmeden ilgili hesap sahibine yönlendirilir.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve şartları oluştuğunda silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla yapabilirsiniz:

• Islak imzalı dilekçeyle 1. bölümdeki adrese elden veya noter aracılığıyla,
• Güvenli elektronik imza veya mobil imzayla ya da daha önce bize bildirdiğiniz e-posta adresinizden info@erya.digital adresine,
• KEP adresimize: [KEP ADRESİ].

Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir.

10. Çerezler

Ekipium yalnızca sitenin çalışması için zorunlu olan birinci taraf çerezleri kullanır. Reklam, analiz veya üçüncü taraf çerezi yoktur; bu nedenle çerez onayı istenmez.

• sessionid: giriş yaptığınız oturumu tanır. 30 gün veya çıkış yapılana kadar saklanır.
• csrftoken: formları sahte isteklere karşı korur. 1 yıl saklanır.
• Uygulama önbelleği (service worker): uygulamanın hızlı açılmasını ve çevrimdışı sayfanın gösterilmesini sağlar. Uygulama güncellenene veya tarayıcı verisi silinene kadar saklanır.

Çerezler yalnızca ekipium.com tarafından okunur, güvenli (HTTPS) bağlantı üzerinden gönderilir ve üçüncü kişilerle paylaşılmaz. Zorunlu çerezler için Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi uyarınca açık rıza gerekmez; işleme sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanır (KVKK m.5/2-c ve f).

Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz; zorunlu çerezler engellenirse giriş yapılamaz. Zorunlu olmayan bir çerez eklenirse bu bölüm güncellenir ve o çerez ancak onayınız alındıktan sonra kullanılır.