KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin işlenmesine ilişkin aydınlatma.
Son güncelleme:
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Asansoft platformunun veri sorumlusu:
- Unvan: Asansoft
- Adres: İstanbul, Türkiye (resmi tebligat adresi için
[email protected]üzerinden başvurunuz) - VERBİS Kayıt No: Başvuru sürecinde — launch ile birlikte güncellenecektir
- İrtibat Kişisi: Asansoft Veri Koruma Sorumlusu
- E-posta: [email protected]
2. İşlenen Kişisel Veri Kategorileri
Asansoft platformu ve asansoft.com.tr web sitesi üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik bilgileri: ad, soyad
- İletişim bilgileri: e-posta, telefon numarası, firma adı
- Müşteri işlem bilgileri: abonelik planı, ödeme bilgisi (ödeme sağlayıcı üzerinden, tam kart numarası saklanmaz)
- İşlem güvenliği bilgileri: IP adresi (hash'lenerek), oturum logları, cihaz bilgisi
- Pazarlama bilgileri (opsiyonel, çerez onayı ile): anonim kullanım istatistikleri, tercihler
Asansoft platformunun kendi operasyonel verileri (bina, asansör, bakım kaydı, arıza, teknisyen) veri işleyen sıfatımızla müşteri firma adına işlenir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmet sunumu ve sözleşmenin ifası
- Müşteri ilişkileri yönetimi ve iletişim
- Faturalandırma ve finansal muhasebe
- Teknik destek hizmetleri
- Hukuki yükümlülüklerin yerine getirilmesi (vergi, KVKK denetimi vb.)
- Platform güvenliği ve kötüye kullanım tespiti
- Pazarlama ve iyileştirme faaliyetleri (yalnızca açık rıza verilmiş ise)
4. Hukuki Sebep
KVKK m. 5 ve m. 6 kapsamında kişisel verileriniz şu hukuki sebeplere dayanılarak işlenir:
- m. 5/2-c: Sözleşmenin kurulması veya ifası (abonelik hizmeti)
- m. 5/2-ç: Hukuki yükümlülüklerin yerine getirilmesi (faturalandırma, kayıt tutma)
- m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması
- m. 5/2-f: Meşru menfaat (platform güvenliği, hizmet iyileştirme)
- m. 5/1: Açık rıza (pazarlama iletişimi, opsiyonel analitik çerezleri)
5. Veri Aktarımı
Kişisel verileriniz aşağıdaki üçüncü taraflara, yalnızca gerekli ölçüde ve sözleşmesel güvenceler çerçevesinde aktarılabilir:
| Alıcı | Amaç | Lokasyon |
|---|---|---|
| Supabase Inc. (veri işleyen) | Veritabanı altyapısı | AB (Frankfurt) |
| Vercel Inc. (veri işleyen) | Web hosting ve CDN | Küresel edge |
| Sentry GmbH (veri işleyen) | Hata izleme (PII scrub ile) | Almanya |
| PostHog Inc. (veri işleyen) | Anonim analitik (yalnızca rıza ile) | AB (Dublin) |
| PCI-DSS sertifikalı ödeme sağlayıcı | Ödeme işlemi | Türkiye / AB |
| Resmi makamlar | Yasal talep halinde | Türkiye |
Yurt dışı veri aktarımı KVKK m. 9'a uygun olarak standart sözleşme maddeleri (SCC) veya Kurul onayı çerçevesinde yapılır. AB bölgesi için GDPR uygunluk kararı mevcuttur.
6. Veri Saklama Süreleri
- Aktif müşteri verileri: abonelik süresi + 10 yıl (vergi mevzuatı, Türk Ticaret Kanunu)
- İletişim formu kayıtları: 2 yıl
- Pasif kullanıcı hesapları: son aktiviteden itibaren 3 yıl
- Teknik loglar: 12 ay
- Analitik veriler (anonim): 14 ay
Süre sonunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.
7. Veri Sahibi Hakları (KVKK m. 11)
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Amaç ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik işleme sonucunda aleyhine sonuç doğmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarar görmüşseniz tazminat talep etme
8. Başvuru
Haklarınızı kullanmak için [email protected] adresine yazılı olarak başvurabilirsiniz. Başvurunuzda:
- Ad, soyad ve kimlik bilgileri
- Tebligat adresi
- Talep konusu
- Varsa ilgili belgeler
yer almalıdır. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır (istisnai durumlarda KVKK tarifesi uygulanabilir).
Talep sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikayet başvurusu yapabilirsiniz: kvkk.gov.tr.
9. Değişiklikler
Asansoft bu Aydınlatma Metnini dilediği zaman güncelleme hakkını saklı tutar. Önemli değişiklikler e-posta yoluyla kayıtlı kullanıcılara bildirilir. Güncel metin daima asansoft.com.tr/kvkk adresinde yayımlanır.