Gizlilik ve KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [Şirket unvanı] (“Era”, “biz”) tarafından hazırlanmıştır.

1. Veri sorumlusu

[Şirket unvanı], MERSİS: [MERSİS no], adres: [Açık adres], İstanbul, Türkiye. İletişim: [email protected]. VERBİS kayıt durumu: [kayıt no / muafiyet].

2. İki ayrı rolümüz

Veri sorumlusu olarak: getera.io’yu ziyaret ettiğinizde, hesap açtığınızda, bize yazdığınızda ve abonelik ödediğinizde sizin verilerinizi işleriz. Bu metin bu işlemeleri anlatır.

Veri işleyen olarak: İşletmeler Era’yı kendi müşterilerinin verileriyle kullanır (randevu, sipariş, mesaj vb.). Bu verilerin veri sorumlusu ilgili işletmedir; biz onların talimatıyla işleriz. Ayrıntılar Veri işleme sözleşmesi özetimizde.

3. İşlediğimiz veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon, işletme adı.
• Hesap ve kullanım: giriş kayıtları, IP adresi, tarayıcı bilgisi, işlem kayıtları.
• Finans: fatura bilgileri, vergi numarası, ödeme durumu (kart bilgilerini biz saklamayız; ödeme kuruluşu işler).
• Talep ve yazışmalar: destek ve iletişim formu içerikleri.
• Pazarlama: açık rızanız varsa ticari ileti tercihleri.
• Çerezler: Çerez politikasında belirtilen veriler.

4. Amaçlar ve hukuki sebepler

Amaç	Hukuki sebep (KVKK md. 5)
Hesabınızı açmak ve hizmeti sunmak	Sözleşmenin kurulması ve ifası (5/2-c)
Faturalama, muhasebe, vergi yükümlülükleri	Kanunlarda açıkça öngörülme, hukuki yükümlülük (5/2-a, ç)
Güvenlik, kötüye kullanımın önlenmesi, kayıt tutma	Meşru menfaat (5/2-f), hukuki yükümlülük (5683 sayılı Kanun dahil)
Destek taleplerini yanıtlamak	Sözleşmenin ifası, meşru menfaat
Ürünü geliştirmek (toplu ve anonim istatistik)	Meşru menfaat
Ticari elektronik ileti göndermek	Açık rıza (6563 sayılı Kanun ve İYS)

5. Aktarımlar

Verileri yalnız hizmetin gerektirdiği ölçüde; barındırma, e-posta, ödeme, müşteri desteği ve (kullanmayı seçtiğinizde) yapay zekâ sağlayıcılarına aktarırız. Güncel liste: Alt işleyenler. Yurt dışına aktarımlar KVKK md. 9 uyarınca, Kurul’un yayımladığı standart sözleşmeler ve Kurul’a bildirim yoluyla yapılır. Yetkili kamu kurumlarına yalnız kanunen zorunlu hallerde bilgi veririz.

6. Saklama süreleri

Hesap verileri hesabınız açık olduğu sürece ve kapanıştan sonra yasal zamanaşımı süreleri boyunca; fatura ve muhasebe kayıtları 213 sayılı VUK ve 6102 sayılı TTK gereği 10 yıl; erişim kayıtları ilgili mevzuatta öngörülen süre boyunca saklanır. Süre bitince veriler silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız (KVKK md. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

8. Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi doğrulayan bilgilerle [email protected] adresine, kayıtlı elektronik posta (KEP) ile [KEP adresi] adresine ya da yazılı olarak [Açık adres], İstanbul, Türkiye adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.

9. AB’deki ziyaretçiler

Avrupa Birliği’nden erişen kullanıcılar için GDPR kapsamındaki hakları (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve denetim makamına şikâyet) da tanırız.

10. Değişiklikler

Bu metni güncellediğimizde tarihini değiştirir, önemli değişiklikleri hesabınıza e-postayla bildiririz.