KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, DeskRon internet sitesi, uygulaması ve mobil uygulamaları (“Hizmet”) kapsamında işlenen kişisel verilerinize ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenmektedir:

Unvan	[Şirket unvanı]
Adres	[Şirket adresi]
Vergi dairesi / numarası	[Vergi dairesi] / [Vergi numarası]
MERSİS numarası	[MERSİS numarası]
E-posta	[E-posta adresi]
Telefon	[Telefon]
KEP adresi	[KEP adresi]
Hizmetin adı ve adresi	DeskRon · https://deskron.codron.co

2. Hangi rolde veri işliyoruz?

Hizmet’i kullanan müşterilerimizin (“Müşteri”) hesap, faturalandırma, iletişim ve kullanım verileri bakımından veri sorumlusuyuz. Müşterilerimizin kendi son kullanıcılarına ve müşterilerine ait olup destek talepleri (ticket), mesajlar, ekler ve son kullanıcı kayıtları aracılığıyla Hizmet’e aktarılan kişisel veriler bakımından ise ilgili Müşteri veri sorumlusu, şirketimiz veri işleyen konumundadır. Bu verilere ilişkin aydınlatma yükümlülüğü ve başvuruların yanıtlanması ilgili Müşteri’ye aittir; şirketimiz bu verileri yalnızca Müşteri’nin talimatları ve Kullanım Koşulları çerçevesinde işler.

3. İşlenen kişisel veri kategorileri

Kimlik: Ad, soyad; fatura için gerekli olması hâlinde T.C. kimlik numarası.
İletişim: E-posta adresi, telefon numarası, adres.
Müşteri işlem: Şirket/unvan bilgisi, abonelik planı, sipariş ve ödeme kayıtları, fatura bilgileri, destek ve iletişim talepleri.
Finans: Vergi dairesi ve numarası, ödeme tutarı ve durumu. Kart bilgileriniz ödeme kuruluşu tarafından işlenir; şirketimiz kart numarasını saklamaz.
İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, giriş denemeleri, etkinlik (log) kayıtları, API kullanım kayıtları.
Pazarlama/iletişim: İletişim formu ile ilettiğiniz ad, e-posta, şirket, telefon ve mesaj içeriği, formun gönderildiği sayfa.
Mesleki bilgi: Personel olarak davet edilen kullanıcıların rol ve yetki bilgileri.

Hizmet, özel nitelikli kişisel verilerin işlenmesi amacıyla tasarlanmamıştır. Destek taleplerinde bu tür veri paylaşmamanızı rica ederiz.

4. İşleme amaçları

Hesabınızın oluşturulması, kimliğinizin doğrulanması ve Hizmet’in sunulması,
Abonelik, deneme süresi, ödeme ve faturalandırma süreçlerinin yürütülmesi,
Destek ve iletişim taleplerinizin yanıtlanması, satış ve teklif süreçlerinin yürütülmesi,
Hizmet’e ilişkin bildirimlerin (güvenlik, faturalandırma, sistem bildirimleri) gönderilmesi,
Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
Hizmet’in performansının ölçülmesi, hataların giderilmesi ve geliştirilmesi,
Mevzuattan kaynaklanan yükümlülüklerin (vergi, ticaret, tüketici mevzuatı, 5651 sayılı Kanun vb.) yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi verilmesi,
Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

5. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; kayıt, iletişim ve ödeme formları, Hizmet’in kullanımı sırasında otomatik olarak oluşan kayıtlar, çerezler, e-posta ve API aracılığıyla elektronik ortamda toplanır. Verileriniz KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): hesap, abonelik, ödeme, destek süreçleri,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç): fatura, vergi ve tüketici mevzuatı kapsamındaki kayıtlar, trafik kayıtları,
Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e),
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi, hizmet geliştirme, iletişim formu ile talep ettiğiniz geri dönüşün yapılması.

Açık rızanızın gerektiği durumlarda (örneğin ticari elektronik ileti gönderimi veya kanunda sayılan arızi hâller dışında kalan bir yurt dışı aktarım) ayrıca açık rızanız alınır; rızanızı dilediğiniz zaman geri alabilirsiniz.

6. Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak kaydıyla şu alıcı gruplarına aktarılabilir:

Barındırma ve altyapı hizmet sağlayıcıları: Hizmet, [Barındırma sağlayıcısı] altyapısında, [Sunucu konumu (ülke)] konumundaki sunucularda barındırılmaktadır.
Ödeme kuruluşu: Ödemelerin alınması için PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.
E-posta ve bildirim sağlayıcıları: İşlem e-postalarının gönderimi için e-posta hizmet sağlayıcıları; mobil ve tarayıcı bildirimleri için Google Firebase Cloud Messaging.
Mali müşavir, hukuk ve denetim danışmanları: Yasal yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla.
Yetkili kamu kurum ve kuruluşları: Kanunen yetkili mercilerin talebi üzerine.

Yukarıdaki hizmet sağlayıcılarından bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK’nın 9. maddesi uyarınca yeterlilik kararı bulunan ülkelere, yeterlilik kararı bulunmayan hâllerde Kurul tarafından ilan edilen standart sözleşmeler gibi uygun güvencelerden biri sağlanarak veya kanunda sayılan arızi hâllerde gerçekleştirilir. Standart sözleşmeler mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurumu’na bildirilir.

7. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır; süre sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Örneğin fatura ve muhasebe kayıtları vergi mevzuatı gereği en az 10 yıl, iletişim formu kayıtları talebin sonuçlanmasından itibaren makul bir süre saklanır. Hesabınızı kapatmanız hâlinde Müşteri içerikleri Kullanım Koşulları’nda belirtilen süre içinde silinir.

8. KVKK’nın 11. maddesi kapsamındaki haklarınız

Veri sahibi olarak şirketimize başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi tespit edici bilgilerle birlikte:

Yukarıdaki adrese yazılı olarak,
[KEP adresi] KEP adresine güvenli elektronik imza veya mobil imza ile,
Sistemimizde kayıtlı e-posta adresinizden [E-posta adresi] adresine

iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bir DeskRon Müşterisi’ne ait destek sistemi üzerinden işlenen verileriniz için başvurunuzu öncelikle ilgili Müşteri’ye (veri sorumlusuna) yapmanız gerekir. Bize ulaşan bu tür başvuruları ilgili Müşteri’ye yönlendiririz.