KVKK Aydınlatma Metni

KVKK AYDINLATMA METNİ

Sinem ÇELİK - Site Timi Indie Developer ("Hizmet Sağlayıcı" veya "Site Timi" olarak anılacaktır) olarak, www.sitetimi.com web sitesi ve sunduğumuz yazılım hizmetleri kapsamında işlediğimiz kişisel verilerin korunmasına önem vermekteyiz.

İşbu KVKK Aydınlatma Metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla sahip olduğumuz aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla;

Ünvan: Sinem ÇELİK - Site Timi Indie Developer

E-posta: info@sitetimi.com

Telefon: +90 224 334 0 343

Adres: Güneştepe Mah. Reyyan Sk. A Blok Yunuscity No: 4/14 Osmangazi / Bursa

Vergi dairesi / VKN: Osmangazi Vergi Dairesi / 0100166716

tarafından işlenmektedir.

2. İŞLENEN KİŞİSEL VERİLER

Site Timi tarafından sunulan yazılım ve dijital hizmetler kapsamında aşağıdaki kişisel veriler işlenebilir:

Kimlik ve İletişim Bilgileri

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Fatura ve yasal yükümlülüklerin yerine getirilmesi gereken durumlarda T.C. Kimlik Numarası

İşlem ve Ödeme Bilgileri

• Ödeme/dekont bilgileri
• Ödeme onay bilgileri
• Fatura bilgileri
• Satın alınan hizmete ilişkin işlem bilgileri
• Mesafeli satış onayları, cayma hakkı onayı ve sözleşme örnekleri

Müşteri İşlem ve İletişim Bilgileri

• İletişim formu, destek talebi ve panel mesajlarının içeriği
• Yapay zekâ destekli asistan (SitiPilot) ile yapılan yazışmaların içeriği
• Ticari elektronik ileti izni ve geri alma kayıtları (tarih, kanal, IP)

Teknik ve İşlem Güvenliği Bilgileri

• IP adresi
• Erişim tarihi ve saati
• Kullanılan tarayıcı ve cihaz bilgileri
• Giriş-çıkış kayıtları
• Sistem ve güvenlik logları
• Erişim sağlanan domain ve teknik bağlantı bilgileri

2A. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; internet sitesi ve müşteri paneli üzerindeki üyelik, iletişim, sipariş, destek ve yapay zekâ asistanı formları aracılığıyla elektronik ortamda, e-posta ve telefon yoluyla ve çerezler ile sunucu kayıtları gibi otomatik yöntemlerle toplanır.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz;

• Yazılım lisanslarının ve kullanıcı hesaplarının oluşturulması,
• Yazılım ve dijital hizmetlerin sunulması,
• Kullanıcı erişim yetkilerinin tanımlanması,
• Teknik destek ve müşteri hizmetlerinin yürütülmesi,
• Ticket ve canlı destek süreçlerinin yönetilmesi,
• Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,
• Bilgi güvenliği ve sistem güvenliğinin sağlanması,
• Siber saldırıların ve kötüye kullanım girişimlerinin tespit edilmesi,
• Hizmetlerin geliştirilmesi ve teknik sorunların giderilmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
• 193 Sayılı Gelir Vergisi Kanunu Mükerrer 20/B kapsamında gerekli belgelendirme ve kayıt süreçlerinin yürütülmesi,
• 5651 sayılı Kanun kapsamındaki trafik/erişim kaydı yükümlülüklerinin yerine getirilmesi,
• Sipariş, ödeme, hesap güvenliği ve hizmet süresi/yenileme hatırlatması (ör. "hizmetinizin bitmesine 15 gün kaldı") gibi bilgilendirme amaçlı işlemsel SMS ve e-postaların gönderilmesi (bu iletiler ticari elektronik ileti niteliğinde olmadığından ayrıca onay gerektirmez),
• Yalnızca ayrıca ve isteğe bağlı olarak verdiğiniz onay bulunması halinde kampanya, duyuru ve tanıtım içerikli ticari elektronik iletilerin gönderilmesi

amaçlarıyla işlenebilir.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK md.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (md.5/2-c): üyelik, sipariş, hizmetin sunulması, destek, ödeme;
• Hukuki yükümlülük (md.5/2-ç): vergi ve muhasebe kayıtları, 6502 sayılı Kanun kapsamındaki sözleşme kayıtları, 5651 sayılı Kanun kapsamındaki erişim kayıtları, yetkili makam talepleri;
• Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e): uyuşmazlık ve ispat;
• Meşru menfaat (md.5/2-f): bilgi ve sistem güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin geliştirilmesi.

Bilgilendirme amaçlı işlemsel iletiler sözleşmenin ifası (md.5/2-c) kapsamında gönderilir. Kampanya, duyuru ve tanıtım içerikli ticari elektronik iletiler ise 6563 sayılı Kanun uyarınca yalnızca ayrıca verdiğiniz onaya dayanır; bu onayı Profilim > Sözleşme & İzinler bölümünden veya iletilerdeki ret bağlantısıyla her zaman ücretsiz olarak geri alabilirsiniz. Zorunlu olmayan harici içerikler (ör. Google Haritalar) de yalnızca onayınızla yüklenir.

Kanunen açık rıza gerektiren durumlarda ayrıca açık rızanız alınır.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK ve ilgili mevzuata uygun olmak kaydıyla;

• Yetkili adli ve idari makamlar,
• Kamu kurum ve kuruluşları,
• Ödeme ve bankacılık hizmeti sağlayıcıları,
• Yazılım, sunucu, barındırma ve teknik altyapı hizmet sağlayıcıları,
• Hizmetin yürütülmesi için gerekli diğer teknik hizmet sağlayıcılar

ile yalnızca gerekli olduğu ölçüde paylaşılabilir.

Kişisel verileriniz ticari amaçla satılmaz veya hukuka aykırı şekilde üçüncü kişilere devredilmez.

5A. YURT DIŞINA AKTARIM

Aşağıdaki hizmetlerin kullanımı, kişisel verilerin yurt dışında bulunan sunuculara aktarılmasını gerektirir. Bu aktarımlar KVKK md.9 uyarınca, Kurulca ilan edilen standart sözleşmenin ilgili sağlayıcılarla imzalanması ve imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilmesi güvencesine dayanılarak yapılır; arızi nitelikteki aktarımlarda md.9/6'daki istisnalar uygulanabilir:

• Yapay zekâ destekli asistan (SitiPilot — ana sayfa ve müşteri paneli): yazdığınız mesajlar, yanıt üretilmesi amacıyla OpenAI, L.L.C. (Amerika Birleşik Devletleri) yapay zekâ hizmetine iletilir. Ana sayfadaki sohbet, iş akışı altyapımız n8n üzerinden çalışır; bu altyapı Contabo GmbH'ye (Almanya) ait, Avrupa Birliği'nde bulunan bir sunucuda barındırılır. Asistana T.C. kimlik numarası, şifre, kart bilgisi veya sağlık bilgisi gibi gereksiz kişisel veri yazmamanızı rica ederiz.
• Bot ve kötüye kullanım koruması: üyelik, giriş ve iletişim formlarında Google reCAPTCHA (Google LLC — ABD) kullanılır; IP adresi ve tarayıcı/cihaz bilgileri Google'a iletilir.
• Harita ve videolar: İletişim sayfasındaki Google Haritalar (Google LLC — ABD) ve eğitim videoları (YouTube / Vimeo) yalnızca onay verdiğinizde veya oynat düğmesine bastığınızda yüklenir; bu durumda IP adresiniz ve tarayıcı bilgileriniz ilgili sağlayıcıya iletilir.

Yurt içinde kalan altyapı (yurt dışı aktarım değildir):

• Barındırma (web sitesi, müşteri paneli, veritabanı) ve e-posta: Alastyr Telekomünikasyon A.Ş. — Türkiye
• Bilgilendirme SMS'leri: İleti Merkezi — Türkiye

6. SAKLAMA SÜRESİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama ve zamanaşımı süreleri boyunca muhafaza edilir. Başlıca süreler:

• Üyelik ve hizmet kayıtları ile destek talepleri: üyelik süresince ve sona ermesinden itibaren 10 yıl (TBK genel zamanaşımı)
• Fatura, dekont ve muhasebe kayıtları: 10 yıl (213 sayılı VUK ve 6102 sayılı TTK)
• Mesafeli satış sözleşmeleri, ön bilgilendirme ve cayma onay kayıtları: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği), muhasebe kaydına esas olanlar 10 yıl
• Ticari elektronik ileti onay/ret kayıtları: onayın geri alınmasından itibaren 3 yıl
• Erişim/trafik ve işlem güvenliği kayıtları (IP adresi, tarih-saat, işlem kayıtları): 2 yıl (5651 sayılı Kanun ve ilgili yönetmelik); süre sonunda otomatik olarak silinir
• Başarısız giriş denemesi kayıtları: 2 gün
• İletişim formu mesajları: 2 yıl; süre sonunda otomatik olarak silinir
• Proje teklifi formu (danışmanlık / teklif talebi) bilgileri: en fazla 2 yıl; süre sonunda otomatik olarak silinir
• Yapay zekâ asistanı yazışmaları: 2 yıl; süre sonunda otomatik olarak silinir (müşteri paneli > SitiPilot geçmişinden daha önce de silebilirsiniz)

Saklama süresinin sona ermesi halinde kişisel verileriniz, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

7. VERİ GÜVENLİĞİ

Site Timi, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, teknolojik imkanlar ve uygulama maliyetleri de dikkate alınarak gerekli teknik ve idari tedbirleri almaya çalışmaktadır.

8. KVKK KAPSAMINDA VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi kapsamında kişisel veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• KVKK'da öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• Müşteri paneli > Profilim > Sözleşme & İzinler > "KVKK başvurusu ve hesap silme" bölümünden,
• Sistemimizde kayıtlı e-posta adresinizden info@sitetimi.com adresine,
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@sitetimi.com adresine,
• Islak imzalı dilekçe ile yukarıdaki adresimize

iletebilirsiniz. Başvurularınız talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. İLETİŞİM

Ünvan: Sinem ÇELİK - Site Timi Indie Developer

E-posta: info@sitetimi.com

Telefon: +90 224 334 0 343

Adres: Güneştepe Mah. Reyyan Sk. A Blok Yunuscity No: 4/14 Osmangazi / Bursa