KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında, Tek Panel hizmetiyle ilgili kişisel verilerin nasıl işlendiğine dair aydınlatma.

Veri sorumlusu

Unvan
ROM Dijital
Yetkili
Barış Furkan Koyuncu
E-posta
info@reklamonthemove.com
Adres
Meram / Konya, Türkiye — Tam açık adres fatura üzerinde ve talep hâlinde bildirilir.
Vergi dairesi / no
Mevlana V.D. — 5811141301
VERBİS kaydı
Yıllık çalışan sayısı 50'den ve yıllık mali bilanço toplamı ilgili eşikten az olan veri sorumluları VERBİS'e kayıttan muaftır; ROM Dijital hâlihazırda bu kapsamdadır. Kayıt zorunluluğu doğduğunda sicil numarası burada yayımlanacaktır.

Açık adres bilerek ilçe/il düzeyinde yayımlanmaktadır; tam adres fatura üzerinde yer alır ve talep hâlinde bildirilir. ROM Dijital bir şahıs işletmesidir; Ticaret Odası kaydı bulunmadığından MERSİS numarası yoktur.

İki ayrı rol: veri sorumlusu ve veri işleyen

Tek Panel bir yazılım hizmetidir ve iki farklı veri kümesi söz konusudur:

  • Hesap ve kullanım verileriniz (ad-soyad, e-posta, giriş kayıtları gibi) bakımından ROM Dijital veri sorumlusudur. Bu metin öncelikle bu veriler için düzenlenmiştir.
  • Panele kendi girdiğiniz işletme verileri (müşterilerinizin ad, telefon, e-posta ve yazışma bilgileri gibi) bakımından veri sorumlusu sizsiniz; ROM Dijital yalnızca sizin talimatınız doğrultusunda saklama ve işleme yapan veri işleyenkonumundadır. Bu verilerle ilgili aydınlatma yükümlülüğü ve ilgili kişi başvurularının karşılanması size aittir.

İşlenen kişisel veriler

  • Kimlik: ad-soyad, hesap içinde tanımladığınız görünen ad.
  • İletişim: e-posta adresi ve bildirdiğiniz telefon numarası.
  • Müşteri işlem: hesap oluşturma, plan ve abonelik durumu, destek yazışmaları (panelden açılan destek taleplerinin konusu, yazışması, talebin açıldığı panel sayfası ve varsa hata kodu).
  • İşlem güvenliği: giriş denemeleri (başarılı/başarısız), IP adresi, oturum kayıtları, panel içindeki değişikliklere ait denetim kaydı (kim, ne zaman, neyi değiştirdi).
  • Kayıt kaynağı: hesabı açtığınız andaki IP adresi, tarayıcı kimliği (user-agent), IP'den türetilen yaklaşık ülke/şehir bilgisi, sitemize hangi adresten geldiğinizi gösteren yönlendiren adres ve — varsa — bağlantıdaki kampanya etiketleri (utm_source gibi). Bu veri yalnızca hesabın açıldığı an için bir kez kaydedilir; gezinti boyunca izleme yapılmaz ve üçüncü taraf bir analitik aracı kullanılmaz.
  • Ortaklık programı (yalnız katılırsanız): ad-soyad ya da unvan, ödeme için IBAN, iletişim e-postası, ortaklık şartlarını kabul ettiğiniz zaman ve IP adresi, bağlantınızın günlük toplam tıklama sayısı, komisyon ve ödeme kayıtları. T.C. kimlik numarası panelde istenmez.
  • Ortak bağlantısıyla hesap açtıysanız: işletmenizin hangi ortak tarafından yönlendirildiği ve bağın kurulduğu zaman. Ortağa işletmenizin tam adı gösterilmez; ortak yalnız adın ilk iki harfini, kayıt tarihini, abonelik durumunu (deneme/aktif/bitti) ve ödemelerinizden kendisine doğan komisyon tutarını görür.
  • İşletme verisi içindeki kişisel veriler: panele sizin girdiğiniz müşteri/muhatap bilgileri. Bunlar 2. maddedeki ikinci kümedir.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplanmamaktadır; panele bu tür veri girilmemesi önerilir.

İşleme amaçları

  • Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi
  • Kimlik doğrulama, oturum yönetimi ve yetkisiz erişimin engellenmesi
  • Kaba kuvvet saldırılarının tespiti ve hesap güvenliğinin sağlanması
  • Sözleşmenin kurulması ve ifası, faturalandırma ve tahsilat
  • Talep ve şikâyetlerin karşılanması, teknik destek verilmesi
  • Hizmetin hatalarının giderilmesi ve iyileştirilmesi
  • Hizmetin hangi kanallardan tanındığının ölçülmesi (kayıt kaynağı verisi; yalnız toplu değerlendirme için, profilleme yapılmaz)
  • Ortaklık programının yürütülmesi: yönlendirmenin tespiti, komisyonun hesaplanması, ortağa ödeme yapılması ve kötüye kullanımın (kendine yönlendirme, sahte hesap) önlenmesi
  • Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda ispat

Kişisel verileriniz pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz ve devredilmez.

Hukuki sebep

Veriler KVKK m.5/2 kapsamında şu sebeplere dayanılarak işlenir:

  • (c) Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — hesap açma, hizmetin sunulması, faturalandırma; ortaklık şartlarının ifası (komisyonun hesaplanması ve ödenmesi).
  • (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi — vergi ve ticaret mevzuatından doğan saklama yükümlülükleri.
  • (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması — uyuşmazlıkta ispat.
  • (f) Meşru menfaat — sistem güvenliği, kötüye kullanım ve dolandırıcılığın engellenmesi, hizmet sürekliliği; ortak bağlantısıyla gelen hesabın yönlendiren ortağa bağlanması.

Açık rıza gerektiren bir işleme yapılacaksa (örneğin ticari elektronik ileti gönderimi) bu, ayrıca ve açıkça talep edilir; rıza her zaman geri alınabilir.

Toplama yöntemi

Veriler; kayıt formu, kurulum sihirbazı, panel içindeki kullanımınız, destek yazışmaları ve sistem kayıtları üzerinden elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

Aktarım ve yurt dışına aktarım

Hizmet bulut altyapısı üzerinde çalışır. Bu nedenle verileriniz, hizmetin sunulabilmesi için aşağıdaki tedarikçilerin sistemlerinde barındırılır ve yurt dışına aktarım gerçekleşir:

  • Vercel Inc. — uygulamanın barındırılması ve sunulması (sunucular yurt dışında).
  • Neon Inc. — veritabanı barındırma (sunucular yurt dışında).
  • E-posta gönderim sağlayıcısı — Resend (Resend Inc., ABD — iletim AB/İrlanda sunucuları); yedek olarak Brevo (Sendinblue SAS, Fransa). Bildirim, davet ve parola sıfırlama e-postalarının iletilmesi için.

Yurt dışına aktarım, KVKK m.9 çerçevesinde; hizmetin sunulabilmesi için zorunlu olması ve mevzuatın öngördüğü uygun güvencelerin (standart sözleşme hükümleri/taahhütname dâhil) sağlanması esasına göre yapılır. Bu güvencelerin belgelenmesi ROM Dijital tarafından tamamlanacaktır.

Bunlar dışında; yalnızca hukuken yetkili kamu kurum ve kuruluşlarına, talepleri hâlinde ve mevzuatın izin verdiği ölçüde aktarım yapılabilir. Reklam ağı, analitik veya veri simsarı niteliğinde üçüncü taraflara aktarım yapılmaz.

Saklama süresi

  • Hesap ve işletme verileri: hesabınız açık kaldığı sürece. Hesabın kapatılması hâlinde, mevzuattan doğan saklama yükümlülükleri saklı kalmak üzere silinir veya anonim hâle getirilir.
  • 15 günlük deneme sonunda devam edilmeyen hesaplar: silme süresi şöyledir: aboneliğiniz bitse dahi verileriniz SİLİNMEZ, panel yalnızca salt okunur hâle gelir. Silme işlemi ancak sizin açık talebinizle yapılır ve geri alınamaz.
  • Giriş denemesi ve güvenlik kayıtları: güvenlik amacıyla sınırlı süre; güvenlik ve denetim kayıtları değiştirilemez biçimde tutulur ve işletme hesabı silinene kadar saklanır.
  • Fatura ve muhasebe kayıtları: vergi mevzuatı gereği on yıl.
  • Destek talepleri: işletme hesabı açık kaldığı sürece; hesap silinince yazışmalarıyla birlikte silinir.
  • Ortaklık kayıtları: ortaklık sürdükçe. Hesabınız silinirse ortaklık kaydındaki ad, IBAN, e-posta ve IP bilgisi silinir; kişisel veri taşımayan komisyon ve ödeme tutarları vergi ve ispat yükümlülüğü için saklanır. Bağlantı tıklamaları yalnız gün başına toplam sayı olduğundan kişisel veri değildir.

Süre dolduğunda veriler ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

KVKK m.11 kapsamındaki haklarınız

İlgili kişi olarak şu haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  • Düzeltme, silme ve yok etme işlemlerinin aktarıldığı kişilere bildirilmesini isteme
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak ya da Kurulun öngördüğü diğer yöntemlerle iletebilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu yer almalıdır.

Yazılı başvuru adresi
Meram / Konya, Türkiye — Tam açık adres fatura üzerinde ve talep hâlinde bildirilir.
E-posta
info@reklamonthemove.com
Telefon (bilgi)
0545 920 38 27

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çerezler ve diğer metinler

Zorunlu oturum çerezi, yalnız siz seçerseniz oluşan tema tercihi ve yalnız bir ortaklık bağlantısına tıklarsanız oluşan ortak kodu çerezi kullanılır; analitik ve reklam çerezi bulunmamaktadır. Ayrıntı için gizlilik politikası, hizmet koşulları için kullanım şartları, satış koşulları için mesafeli satış sözleşmesi ve ortaklık programı için ortaklık şartları metinlerine bakınız.