Bu metin taslaktır ve hukuki danışman onayından geçmemiştir. Yayına alınmadan önce bir avukata inceletilmelidir.

KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında, Tek Panel hizmetiyle ilgili kişisel verilerin nasıl işlendiğine dair aydınlatma.

Veri sorumlusu

Unvan
ROM Dijital
Yetkili
Barış Furkan Koyuncu
E-posta
[ROM Dijital tarafından doldurulacak]
Adres
[ROM Dijital tarafından doldurulacak]
Vergi dairesi / no
[ROM Dijital tarafından doldurulacak]
VERBİS kaydı
[ROM Dijital tarafından doldurulacak]
KEP adresi
[ROM Dijital tarafından doldurulacak]

Yukarıda boş bırakılmayıp "doldurulacak" olarak işaretlenen alanlar, metin yayına alınmadan önce ROM Dijital tarafından tamamlanacaktır.

İki ayrı rol: veri sorumlusu ve veri işleyen

Tek Panel bir yazılım hizmetidir ve iki farklı veri kümesi söz konusudur:

  • Hesap ve kullanım verileriniz (ad-soyad, e-posta, giriş kayıtları gibi) bakımından ROM Dijital veri sorumlusudur. Bu metin öncelikle bu veriler için düzenlenmiştir.
  • Panele kendi girdiğiniz işletme verileri (müşterilerinizin ad, telefon, e-posta ve yazışma bilgileri gibi) bakımından veri sorumlusu sizsiniz; ROM Dijital yalnızca sizin talimatınız doğrultusunda saklama ve işleme yapan veri işleyenkonumundadır. Bu verilerle ilgili aydınlatma yükümlülüğü ve ilgili kişi başvurularının karşılanması size aittir.

İşlenen kişisel veriler

  • Kimlik: ad-soyad, hesap içinde tanımladığınız görünen ad.
  • İletişim: e-posta adresi ve bildirdiğiniz telefon numarası.
  • Müşteri işlem: hesap oluşturma, plan ve abonelik durumu, destek yazışmaları.
  • İşlem güvenliği: giriş denemeleri (başarılı/başarısız), IP adresi, oturum kayıtları, panel içindeki değişikliklere ait denetim kaydı (kim, ne zaman, neyi değiştirdi).
  • İşletme verisi içindeki kişisel veriler: panele sizin girdiğiniz müşteri/muhatap bilgileri. Bunlar 2. maddedeki ikinci kümedir.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplanmamaktadır; panele bu tür veri girilmemesi önerilir.

İşleme amaçları

  • Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi
  • Kimlik doğrulama, oturum yönetimi ve yetkisiz erişimin engellenmesi
  • Kaba kuvvet saldırılarının tespiti ve hesap güvenliğinin sağlanması
  • Sözleşmenin kurulması ve ifası, faturalandırma ve tahsilat
  • Talep ve şikâyetlerin karşılanması, teknik destek verilmesi
  • Hizmetin hatalarının giderilmesi ve iyileştirilmesi
  • Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda ispat

Kişisel verileriniz pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz ve devredilmez.

Hukuki sebep

Veriler KVKK m.5/2 kapsamında şu sebeplere dayanılarak işlenir:

  • (c) Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — hesap açma, hizmetin sunulması, faturalandırma.
  • (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi — vergi ve ticaret mevzuatından doğan saklama yükümlülükleri.
  • (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması — uyuşmazlıkta ispat.
  • (f) Meşru menfaat — sistem güvenliği, kötüye kullanım ve dolandırıcılığın engellenmesi, hizmet sürekliliği.

Açık rıza gerektiren bir işleme yapılacaksa (örneğin ticari elektronik ileti gönderimi) bu, ayrıca ve açıkça talep edilir; rıza her zaman geri alınabilir.

Toplama yöntemi

Veriler; kayıt formu, kurulum sihirbazı, panel içindeki kullanımınız, destek yazışmaları ve sistem kayıtları üzerinden elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

Aktarım ve yurt dışına aktarım

Hizmet bulut altyapısı üzerinde çalışır. Bu nedenle verileriniz, hizmetin sunulabilmesi için aşağıdaki tedarikçilerin sistemlerinde barındırılır ve yurt dışına aktarım gerçekleşir:

  • Vercel Inc. — uygulamanın barındırılması ve sunulması (sunucular yurt dışında).
  • Neon Inc. — veritabanı barındırma (sunucular yurt dışında).
  • E-posta gönderim sağlayıcısı[ROM Dijital tarafından doldurulacak]. Bildirim, davet ve parola sıfırlama e-postalarının iletilmesi için.

Yurt dışına aktarım, KVKK m.9 çerçevesinde; hizmetin sunulabilmesi için zorunlu olması ve mevzuatın öngördüğü uygun güvencelerin (standart sözleşme hükümleri/taahhütname dâhil) sağlanması esasına göre yapılır. Bu güvencelerin belgelenmesi ROM Dijital tarafından tamamlanacaktır.

Bunlar dışında; yalnızca hukuken yetkili kamu kurum ve kuruluşlarına, talepleri hâlinde ve mevzuatın izin verdiği ölçüde aktarım yapılabilir. Reklam ağı, analitik veya veri simsarı niteliğinde üçüncü taraflara aktarım yapılmaz.

Saklama süresi

  • Hesap ve işletme verileri: hesabınız açık kaldığı sürece. Hesabın kapatılması hâlinde, mevzuattan doğan saklama yükümlülükleri saklı kalmak üzere silinir veya anonim hâle getirilir.
  • 7 günlük deneme sonunda devam edilmeyen hesaplar: silme süresi [ROM Dijital tarafından doldurulacak] olarak belirlenecektir.
  • Giriş denemesi ve güvenlik kayıtları: güvenlik amacıyla sınırlı süre; sürenin kesin değeri [ROM Dijital tarafından doldurulacak].
  • Fatura ve muhasebe kayıtları: vergi mevzuatı gereği on yıl.

Süre dolduğunda veriler ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

KVKK m.11 kapsamındaki haklarınız

İlgili kişi olarak şu haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  • Düzeltme, silme ve yok etme işlemlerinin aktarıldığı kişilere bildirilmesini isteme
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak ya da Kurulun öngördüğü diğer yöntemlerle iletebilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu yer almalıdır.

Yazılı başvuru adresi
[ROM Dijital tarafından doldurulacak]
E-posta
[ROM Dijital tarafından doldurulacak]
KEP
[ROM Dijital tarafından doldurulacak]
Telefon (bilgi)
0545 920 38 27

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çerezler ve diğer metinler

Panelde yalnızca oturum çerezi kullanılır; analitik ve reklam çerezi bulunmamaktadır. Ayrıntı için gizlilik politikası, hizmet koşulları için kullanım şartları ve satış koşulları için mesafeli satış sözleşmesi metinlerine bakınız.