Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla VENNYX YAZILIM DANIŞMANLIK A.Ş. (Muallimköy Mah. Deniz Cad. No: 143/8 - 1.1.C1 Blok - Zemin Kat - Kapı No: Z01 - 41400 - Gebze / Kocaeli, MERSİS No: 0924107273500001) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

Kimlik ve iletişim verileri: ad-soyad, e-posta adresi, telefon (varsa), fatura/organizasyon bilgileri.

Müşteri işlem verileri: abonelik planı, faturalama geçmişi, ödeme durumu (kart bilgileri iyzico'da işlenir, SATICI tarafından saklanmaz).

Kullanım ve teknik veriler: kontrol paneli oturum kayıtları, IP adresi, tarayıcı/işletim sistemi bilgisi, hizmet içi işlem logları (alan adı/kutu yönetimi, destek talepleri).

Hizmetin doğası gereği işlenen e-posta trafiği verileri: ALICI'nın kendi alan adına ait e-posta gönderim/alım meta verileri (gönderici/alıcı adresleri, zaman damgası, teslim durumu) yalnızca hizmetin ifası (posta yönlendirme, spam filtreleme, sorun giderme) amacıyla işlenir; e-posta içerikleri reklam amacıyla taranmaz veya üçüncü kişilere satılmaz.

3. Kişisel Verilerin İşlenme Amaçları

Abonelik sözleşmesinin kurulması ve ifası, hesap oluşturma ve kimlik doğrulama, Hizmet'in (e-posta barındırma) teknik olarak sağlanması, faturalandırma ve ödeme işlemlerinin yürütülmesi (iyzico/paraşüt entegrasyonu), müşteri destek taleplerinin yanıtlanması, hizmet kalitesi ve güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve mevzuatın gerektirdiği raporlama/saklama faaliyetleri.

4. Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları

Kişisel verileriniz; ödeme işlemlerinin yürütülmesi amacıyla iyzico (iyzico Ödeme Hizmetleri A.Ş.) ile, faturalandırma amacıyla paraşüt e-fatura/e-arşiv entegratörü ile, hizmetin barındırılması amacıyla anlaşmalı sunucu/bulut sağlayıcıları ile ve yalnızca yetkili resmi merciler tarafından talep edilmesi halinde ilgili kamu kurumları ile, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar dahilinde paylaşılabilir.

Kişisel verileriniz, yurt dışında yerleşik bir alt işlemci ile paylaşılması gerektiği hallerde, KVKK'nın öngördüğü açık rıza veya yeterli koruma şartları sağlanarak aktarılır.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi ve kontrol paneli üzerinden doldurduğunuz formlar, elektronik iletişim kanalları ve Hizmet'in kullanımı sırasında otomatik olarak üretilen kayıtlar aracılığıyla toplanır.

Hukuki sebepler: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e) ve veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması (m.5/2-f).

6. İlgili Kişinin Hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 kapsamında silinmesini/yok edilmesini isteme, yapılan düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

7. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte vennyxyazilim@hs01.kep.tr KEP adresine veya yazılı olarak Muallimköy Mah. Deniz Cad. No: 143/8 - 1.1.C1 Blok - Zemin Kat - Kapı No: Z01 - 41400 - Gebze / Kocaeli adresine iletebilirsiniz. Talepler, KVKK'nın 13. maddesi uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

8. GDPR Kapsamı ve Hukuki Dayanaklar (AB/AEA’da bulunan ilgili kişiler)

Avrupa Birliği veya Avrupa Ekonomik Alanı’nda bulunuyorsanız, kişisel verileriniz KVKK’ya ek olarak AB Genel Veri Koruma Tüzüğü (GDPR – 2016/679) kapsamında da korunur. Bu bölüm, GDPR kapsamındaki ek haklarınızı ve işleme dayanaklarımızı açıklar; veri sorumlusu (controller) yukarıda 1. maddede belirtilen şirkettir.

İşlemenin hukuki dayanakları (GDPR m.6): (a) sözleşmenin kurulması/ifası – aboneliğinizin sağlanması ve faturalandırma (m.6/1-b); (b) hukuki yükümlülük – vergi/ticaret mevzuatı (m.6/1-c); (c) meşru menfaat – hizmet güvenliği, kötüye kullanımın önlenmesi ve altyapının korunması (m.6/1-f); (d) açık rıza – yalnızca isteğe bağlı ticari elektronik ileti/pazarlama iletişimi için (m.6/1-a), dilediğiniz zaman geri çekebilirsiniz.

9. GDPR Kapsamındaki Haklarınız (m. 15–22)

GDPR kapsamında; verilerinize erişim (m.15), düzeltme (m.16), silme/“unutulma hakkı” (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği – verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir biçimde alma veya başka bir sorumluya aktarma (m.20), işlemeye itiraz (m.21) ve yalnızca otomatik işlemeye (profilleme dahil) dayalı bir karara tabi olmama (m.22) haklarına sahipsiniz.

Açık rızaya dayanan işlemeler için rızanızı istediğiniz zaman geri çekebilirsiniz; geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez.

Bu hakları kullanmak için destek@mila.cx veya vennyxyazilim@hs01.kep.tr üzerinden bize ulaşabilirsiniz. Talepleriniz GDPR m.12 uyarınca en geç bir ay içinde yanıtlanır.

Ayrıca, bulunduğunuz AB/AEA üye ülkesindeki yetkili veri koruma denetim makamına (supervisory authority) şikâyette bulunma hakkınız saklıdır; Türkiye’de bulunan ilgili kişiler ise Kişisel Verileri Koruma Kurulu’na başvurabilir.

10. Uluslararası Veri Aktarımı

Kişisel verileriniz, hizmetin sağlanması için kullanılan altyapı ve alt işlemcilerin konumuna bağlı olarak yurt dışına aktarılabilir. Bu tür aktarımlar; GDPR m.44–49 kapsamında yeterlilik kararı, AB Standart Sözleşme Maddeleri (SCC) gibi uygun güvenceler veya açık rızanız temelinde; KVKK bakımından ise m.9’daki şartlar sağlanarak gerçekleştirilir.

11. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (ör. vergi ve ticaret mevzuatı gereği faturalara ilişkin kayıtlar için yasal süreler) boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunmayan veriler makul süre içinde silinir.