Bu metinler genel bilgilendirme amaçlıdır; nihai hâli yetkili bir hukuk danışmanınca gözden geçirilmelidir.
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Duysa hizmeti kapsamında işlenen kişisel veriler bakımından veri sorumlusu İlker Yazılım ("Şirket")'dır. İşbu Aydınlatma Metni, Şirketin doğrudan ilişki içinde olduğu kullanıcıların/abonelerin ve ilgili kişilerin kişisel verilerinin işlenmesine ilişkindir.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik ve iletişim verileri: Ad-soyad, e-posta, telefon, adres.
- İşletme ve finans verileri: Ünvan, vergi/TC bilgileri, token paketi satın alma ve fatura kayıtları.
- İşlem güvenliği verileri: IP adresi, log kayıtları, oturum ve cihaz bilgileri, çerez verileri.
- Müşteri etkileşim verileri: WhatsApp mesaj içerikleri, müşteri numaraları ve e-belge verileri (Abonenin müşterilerine ilişkin olanlar bakımından aşağıdaki not saklıdır).
3. İşleme Amaçları
- Hizmetin sunulması, yürütülmesi ve geliştirilmesi,
- Sözleşmesel ve yasal yükümlülüklerin yerine getirilmesi,
- Faturalandırma, token paketi/ödeme yönetimi ve müşteri ilişkilerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi.
4. Hukuki Sebepler (KVKK m.5 ve m.6)
Kişisel veriler, KVKK m.5 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, Şirketin hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaati hukuki sebeplerine dayanılarak işlenir. Bu sebeplerin bulunmadığı hâllerde işleme, KVKK m.5/1 ve gereken hâllerde m.6 uyarınca açık rızaya dayanır.
5. Toplama Yöntemi
Kişisel veriler; web sitesi ve panel üzerinden elektronik formlar, hesap oluşturma süreçleri, Hizmetin kullanımı sırasında otomatik yollarla (log, çerez) ve entegre üçüncü taraf sistemler aracılığıyla toplanır.
6. Aktarım (Yurt İçi / Yurt Dışı)
Kişisel veriler; Hizmetin sunulabilmesi amacıyla ve KVKK m.8 ve m.9 çerçevesinde, gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:
- Anthropic / Claude: Yapay zekâ yanıtı üretimi (yurt dışı aktarım içerebilir),
- e-Logo entegratör ve GİB: e-belge süreçleri (yurt içi),
- WhatsApp / Meta ve bulut barındırma sağlayıcıları: Altyapı hizmetleri (yurt dışı aktarım içerebilir).
Yurt dışına aktarım, KVKK'nın öngördüğü güvenceler ve şartlar çerçevesinde gerçekleştirilir.
7. Saklama Süresi
Kişisel veriler, işlenme amaçlarının gerektirdiği ve ilgili mevzuatın öngördüğü süreler boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.
8. İlgili Kişinin Hakları (KVKK m.11)
İlgili kişi olarak KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi ve Süresi
Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte Şirkete yazılı olarak veya kayıtlı e-posta/iletişim kanalları üzerinden iletebilirsiniz. Şirket, talebinizi niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifeye göre ücret alınabilir.
10. Abonenin Veri Sorumlusu Sıfatına İlişkin Not
Abonenin kendi müşterilerine ait kişisel veriler bakımından Abone "veri sorumlusu", Şirket ise Abone adına veri işleyen sıfatını taşır. Bu nedenle Abone, kendi müşterilerini KVKK uyarınca aydınlatmak ve gerekli hâllerde açık rızalarını almaktan bizzat sorumludur.
11. Açık Rıza
Yukarıda belirtilen hukuki sebeplerin bulunmadığı ve işlemenin açık rızaya bağlı olduğu hâllerde, kişisel verileriniz yalnızca vereceğiniz açık rıza kapsamında işlenir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, geri alma tarihine kadar yapılan işlemlerin hukukiliğini etkilemez.