KVKK Kullanıcı Aydınlatma Metni

Bu metinler mevcut hizmet koşullarını açıklar. Kullanıcı kabulü, SAKA'nın kanuni sorumluluklarını kaldırmaz; dış hizmetlere veri aktarımı için gerekli hukuki güvencelerin tamamlandığı anlamına gelmez.

KVKK KULLANICI AYDINLATMA METNİ 1. VERİ SORUMLUSU VE KAPSAM SAKA'nın üyelik, lisans, tahsilat, destek ve kendi hesap güvenliği işlemleri bakımından veri sorumlusu İkaya Yazılım İsmail Kavak'tır. Adres: Piripaşa Mahallesi Fıstıklıbahçe Sokak No:10 D:5, Halıcıoğlu / İstanbul. İletişim: info@sakaapp.com; 0542 483 38 70. Bu metin bir sözleşme veya açık rıza talebi değildir. Üye ve firma personelinin SAKA ile ilişkisini kapsar. Bir firmanın kendi müşterileri hakkındaki verileri yalnız kendi talimatıyla işlettiği faaliyetlerde amaçları belirleyen firma veri sorumlusudur; SAKA'nın veri işleyen yükümlülükleri devam eder. SAKA'nın kendi amaçlarıyla gerçekleştirdiği işlemler ayrıca kendi sorumluluğundadır. 2. TOPLAMA YÖNTEMİ, VERİ, AMAÇ VE HUKUKİ SEBEP Veriler mobil/web formları, hesap işlemleri, firmanın yetkili yöneticileri, cihaz ve sistem kayıtları, SMS ve banka işlem sonuçları ile destek başvurularından elektronik ortamda elde edilir. Ad-soyad, firma unvanı, iletişim, paket ve hesap bilgileri; sözleşmenin kurulması, kullanıcı hesabının işletilmesi ve lisansın sunulması için gerekli ölçüde KVKK m.5/2-c kapsamında işlenir. Fatura, adres ve ödeme referansı bilgileri; faturalama, muhasebe ve kanuni belge saklama yükümlülükleri için m.5/2-ç ve ilgili mevzuatın açıkça öngördüğü hâllerde m.5/2-a kapsamında işlenir. OTP doğrulama kayıtları, cihaz kimliği özeti, oturum ve erişim kayıtları; yetkisiz kullanımı önlemek ve hizmet güvenliğini sağlamak için temel haklara zarar vermeyen zorunlu/ölçülü meşru menfaat kapsamında m.5/2-f; uyuşmazlıkla ilgili sözleşme ve işlem kayıtları hakkın tesisi, kullanılması veya korunması için m.5/2-e kapsamında işlenir. Firma/personel ilişkisi, görev ve yetki kayıtları; sözleşmenin tarafı olan kişiye hizmet ifası için gerekli olduğu ölçüde m.5/2-c, diğer personelin yetkili kurumsal kullanımının güvenli yürütülmesinde menfaat dengesi gözetilerek m.5/2-f kapsamında işlenir. Çalışanlara firma tarafından da uygun aydınlatma yapılmalıdır. Destek, öneri ve hata başvuruları; talebin karşılanması için gerekli sözleşmesel işlemler kapsamında m.5/2-c; şikâyet ve uyuşmazlıkların yönetiminde m.5/2-e kapsamında işlenir. T.C. kimlik numarası ve doğum tarihi uygulamadaki bazı kayıt/profil alanlarında bulunmaktadır. Bu iki alanın her kullanıcı türü için zorunluluğu, veri minimizasyonu ve ayrı somut hukuki sebebi yayın öncesi veri envanterinde teyit edilmelidir; sözleşmeye yazılmaları tek başına hukuki sebep yaratmaz. 3. ALICILAR VE PAYLAŞIM Telefon ve doğrulama mesajı Netgsm'e SMS gönderimi için; ödeme talimatı ve gerekli işlem bilgileri Kuveyt Türk sanal POS hizmetine tahsilat/doğrulama için; hesap ve uygulama verileri teknik barındırma sağlayıcılarına hizmetin işletilmesi için gerekli kapsamda iletilir. Yetkili danışmanlara hakların korunması ve mali yükümlülükler; kanunen yetkili kurumlara kanuni talepler için gerekli bilgiler verilir. Firma kayıtlarında vergi numarasıyla unvan/adres sorgusu yapıldığında girilen numara mukellef.info sorgu hizmetine iletilir; dönen unvan ve adres firma alanlarını doldurmak için kullanılır. Gerçek kişiye ilişkin vergi numarası/unvan bilgileri de kişisel veri olabilir. Bu hizmetin kayıt amacı dışında pazarlama veya kişinin vergi durumunu izleme için kullanılması öngörülmez. Firma yöneticileri ve yetkilendirilen personel yalnız rol ve erişim kapsamındaki bilgilere ulaşır. Kullanıcının başka firmaya veya link alıcısına yönlendirdiği müşteri/portföy paylaşımı ayrıca Paylaşım Koşulları ve ilgili kişi aydınlatmasına tabidir. Her alıcıya bütün kayıtlar gönderilmez. 4. TÜRKİYE'DEKİ ANA SUNUCU VE DIŞ HİZMETLER SAKA'nın ana API sunucusu Türkiye'dedir. Bu durum kullanılan tüm dış hizmetlerin Türkiye'de veri işlediği anlamına gelmez. AI görsel düzenlemede seçilen görsel ve açıklama OpenAI'ye; anlık bildirimlerde cihaz bildirim/kurulum tanımlayıcıları, bildirim başlığı, metni ve ilgili olay verileri Google Firebase Cloud Messaging altyapısına iletilir. Bildirim metnine kişisel bilgi konulmuşsa bu bilgi de iletime dahildir. Veritabanının tamamı bu hizmetlere topluca gönderilmez. Harita görüntüleme için Google Maps; belirli mahalle sorgularında Overpass; cihazın konuşma tanıma özelliğinde ilgili işletim sistemi sağlayıcısı; kullanıcı WhatsApp paylaşımını seçtiğinde WhatsApp devreye girebilir. Türkiye'deki yerel Whisper ve Nominatim işlemleri bu dış akışlardan ayrıdır. Her hizmetin veri kapsamı, amacı, kontrol seçenekleri ve bilinen saklama özellikleri ayrı Dış Hizmetler ve Veri Aktarımı Bilgilendirmesi'nde yer alır. Hesaba özel ayar teyidi olmadan tüm verilerin Türkiye'de tutulduğu veya hiç saklanmadığı söylenmez. Yurt dışında kişisel veri işlenmesi/erişimi için KVKK m.9 kapsamındaki geçerli mekanizma ayrıca gereklidir. Bu bilgilendirme, sağlayıcılarla bir standart aktarım sözleşmesinin imzalandığını beyan etmez; yabancı sağlayıcının AB standart şartları otomatik olarak Türk KVKK standart sözleşmesi yerine geçmez. Mekanizma ve gerekli imza/bildirim işlemleri tamamlanmadan bu taslak, aktarımın hukuken tamamlandığı yönünde yayımlanamaz. Üyelik kabulü, işletim sistemi izni veya genel bir onay kutusu eksik aktarım güvencesini tamamlamaz. Mevcut elektronik hizmet koşulları ve bunlara dahil veri işleme ekleri dikkate alınır; ayrı kâğıt sözleşme bulunmaması bu koşulların yokluğu anlamına gelmez. Bununla birlikte, bir sağlayıcının başka ürünü için sunduğu ülkeye özgü ek, SAKA'nın kullandığı hizmete otomatik olarak uygulanmış sayılmaz. Sağlayıcı ve hizmet bazındaki açıklamalar Dış Hizmetler ve Veri Aktarımı Bilgilendirmesi'ndedir. 5. SAKLAMA, GÜVENLİK VE İMHA Veriler amaç için gerekli süreyle, kanuni saklama süreleri ve somut uyuşmazlık gereklilikleri ayrıştırılarak tutulur. Her kategori için saklama başlangıcı, süre, erişim ve imha yöntemi veri envanterinde belirlenir; bütün veriler için tek ve süresiz bir saklama gerekçesi kullanılmaz. Amaç ve hukuki sebep sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir. Ekrandan kaldırma/soft-delete tek başına bu yükümlülüğü yerine getirmez. SAKA gerekli teknik/idari tedbirleri almakla yükümlüdür; bu yükümlülük kullanıcının bir kutucuk işaretlemesiyle devredilmez. 6. HAKLAR VE BAŞVURU KVKK m.11 uyarınca verilerinizin işlenmesini öğrenme, bilgi isteme, amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/dışı alıcıları bilme, eksik/yanlış verileri düzelttirme, şartları varsa silme/yok etme isteme, bu işlemlerin alıcılara bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız vardır. Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde yukarıdaki adrese veya daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden info@sakaapp.com adresine iletilebilir. Kanunen geçerli diğer başvuru yolları da kullanılabilir. Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde cevaplanır. Şifre, OTP veya kart güvenlik kodu göndermeyiniz.