KVKK Aydınlatma Metni

1. Veri sorumlusu

KIMLIKNO’nun hesap, güvenlik, doğrudan müşteri ilişkisi, faturalandırma ve destek işlemlerinde veri sorumlusu Tabudata Yazılım Limited Şirketi’dir. İletişim ve başvuru kanalı: [email protected]. Kayıtlı adres ve diğer şirket bilgileri İletişim sayfasında yayımlanır.

2. Kişisel veri kategorileri

• Kimlik ve iletişim: ad-soyad, iş e-postası, telefon, adres, vergi/kimlik numarası ve şirket bağlantısı.
• Müşteri işlem ve finans: plan, dönem, fatura profili, net/KDV/brüt tutarlar, ödeme yöntemi, banka havalesi talebi ve işlem referansları. Ham kart verisi ve CVV KIMLIKNO tarafından saklanmaz.
• Ürün, işlem ve mesleki bilgi: üretici yetkilisi, ürün pasaportu içeriği, yüklenen belgeler, bakım/servis kayıtları ve sahiplik yaşam döngüsü.
• İşlem güvenliği ve hukuki işlem: oturum, IP, cihaz/tarayıcı, doğrulama, rol/yetki, denetim, hata, destek ve uyuşmazlık kayıtları.

3. İşleme amaçları

• Üyelik, kimlik doğrulama, şirket ve yetki yönetimi ile sözleşmenin kurulması ve ifası.
• Kalıcı ürün kimliği, QR yönlendirmesi, Makine Pasaportu, belge ve yaşam döngüsü hizmetlerinin sunulması.
• Abonelik, kapasite, ödeme ve banka havalesi taleplerinin yönetilmesi; muhasebe ve mevzuat yükümlülüklerinin yerine getirilmesi.
• Destek taleplerinin yanıtlanması; bilgi güvenliği, suistimal önleme, denetim ve iş sürekliliğinin sağlanması.
• Hukuki hakların tesisi, kullanılması veya korunması ve yetkili kurum taleplerinin karşılanması.

4. Hukuki sebepler

Veriler, somut işleme faaliyetine göre KVKK m.5/2’deki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat sebeplerine dayanılarak işlenir. Kanunen açık rıza gereken ayrı bir faaliyet olursa aydınlatma, açık rıza işleminden ayrı sunulur ve özgür iradeyle seçim sağlanır.

5. Toplama yöntemleri

Veriler web sitesi ve uygulama formları, hesap/şirket yöneticilerinin girişleri, QR ve ürün pasaportu işlemleri, destek/ticari talep yazışmaları ile otomatik güvenlik/denetim günlükleri üzerinden elektronik olarak; gerektiğinde sözleşme veya destek sürecinde fiziki/yazılı kanallardan toplanır.

6. Aktarım ve alıcı grupları

Veriler amaçla sınırlı olarak yetkili şirket üyelerine; barındırma, depolama, iletişim ve güvenlik hizmet sağlayıcılarına; mali müşavir, hukuk danışmanı ve denetçilere; kanuni talep halinde yetkili kurum ve mercilere aktarılabilir. Yurt dışına aktarım söz konusu olursa KVKK’nın güncel aktarım hükümlerindeki uygun güvence veya istisna mekanizmaları değerlendirilir.

7. Saklama yaklaşımı

Kişisel veriler işleme amacı için gerekli süre, ilgili sözleşme ve ürün yaşam döngüsü, mali/hukuki saklama yükümlülükleri ve zamanaşımı süreleri boyunca tutulur. Süre sonunda mevzuata uygun silme, yok etme veya anonimleştirme uygulanır. Aboneliğin bitmesi kalıcı kimlik ve teknik yaşam döngüsü kayıtlarını otomatik silmez; bu kayıtların saklanması için geçerli amaç ve hukuki sebep ayrıca değerlendirilir.

8. İlgili kişi hakları ve başvuru

Başvuru, talebin konusu ve kimliği doğrulamaya elverişli bilgilerle [email protected] adresine veya İletişim sayfasında ilan edilen diğer kanallara iletilebilir. Başvurular KVKK ve ilgili tebliğdeki usul ve süreler çerçevesinde sonuçlandırılır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarılan üçüncü kişileri bilme.
• Eksik veya yanlış verilerin düzeltilmesini, şartları varsa silinmesini/yok edilmesini ve bu işlemlerin aktarılan alıcılara bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme.