KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Hakediş tarafından kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek isteriz.

1. Veri Sorumlusu

• Unvan: Hakediş
• E-posta: iletisim@hakedisprogrami.com

2. İşlenen Kişisel Veriler

Hakediş hizmetini kullanmanız kapsamında aşağıdaki veri kategorileri işlenir:

• Kimlik verisi: ad, soyad.
• İletişim verisi: e-posta adresi; talep hâlinde telefon numarası.
• Müşteri işlem verisi: firma (organizasyon) adı, abonelik planı, abonelik dönemi, ödeme tarihi ve tutarı, fatura bilgileri.
• İşlem güvenliği verisi: şifrenizin geri döndürülemez özeti (parola hiçbir zaman açık metin olarak saklanmaz), oturum bilgisi, giriş denemesi sayaçları ve IP adresi.
• Hizmet içeriği verisi: uygulamaya girdiğiniz proje, poz, metraj, hakediş ve imza bloğu kayıtları ile yaptığınız işlemlerin denetim izi (kim, ne zaman, neyi değiştirdi).

Ödeme kartı bilgileriniz tarafımızca işlenmez ve saklanmaz. Kart bilgileri doğrudan ödeme kuruluşunun kendi güvenli sayfasına girilir; bize yalnızca ödemenin sonucu bildirilir.

3. İşleme Amaçları

• Sözleşmenin kurulması ve ifası: hesabın açılması, hizmetin sunulması.
• Abonelik ve tahsilat süreçlerinin yürütülmesi, fatura düzenlenmesi.
• Kullanıcı desteği taleplerinin karşılanması.
• Bilgi güvenliğinin sağlanması: yetkisiz erişimin önlenmesi, kaba kuvvet saldırılarına karşı hız sınırlama, denetim izinin tutulması.
• Hukuki yükümlülüklerin (vergi, ticaret ve tüketici mevzuatı) yerine getirilmesi.

4. Hukuki Sebepler (KVKK m.5)

• m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap, proje ve hakediş verileri.
• m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: fatura ve ödeme kayıtları.
• m.5/2-f — Meşru menfaat: bilgi güvenliği kayıtları ve denetim izi.

5. Toplama Yöntemi

Veriler; kayıt formu, davet akışı, uygulama içi veri girişi ve ödeme sürecinden elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

6. Aktarım

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılara (alt işleyenlere) aktarılır. Yurt dışına aktarım, KVKK m.9 kapsamında gerekli güvencelerle yapılır.

• Railway Corp. — Uygulama ve veritabanı barındırma (AB / ABD)
• Cloudflare, Inc. — İçerik dağıtımı, güvenlik ve belge deposu (R2) (AB / ABD)
• Resend — Bildirim ve şifre sıfırlama e-postaları (AB / ABD)
• PayTR Ödeme Hizmetleri A.Ş. — Abonelik tahsilatı (Türkiye)

Bunların dışında, yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü hâllerde aktarım yapılabilir. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

7. Saklama Süresi

Hesabınız aktif olduğu sürece verileriniz saklanır. Aboneliğiniz sona erdiğinde veya hesabınız pasife alındığında, hizmet içeriği verileriniz en az 6 ay daha saklanır; bu süre boyunca hesabınız salt okunur açılır ve ekranın üstündeki "Verilerinizi İndirin" seçeneğiyle tüm verilerinizi dışa aktarabilirsiniz (salt okunur dönemde üç indirme hakkı). Mali kayıtlar (fatura, ödeme) Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl saklanır. Sürelerin dolmasının ardından veriler silinir, yok edilir veya anonim hâle getirilir.

Hesap başvurusu formunda bıraktığınız bilgiler (ad soyad, firma adı, e-posta, telefon) başvurunuz onaylanırsa hesabınızla birlikte saklanır. Başvurunuz reddedilirse bu bilgiler ret tarihinden itibaren 90 gün sonra kendiliğinden silinir. Başvuruda yazdığınız şifre yalnızca şifrelenmiş (geri çevrilemez) biçimde tutulur ve başvuru sonuçlandığı anda başvuru kaydından silinir.

8. Haklarınız (KVKK m.11)

Veri sahibi olarak;

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Usulü

Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte iletisim@hakedisprogrami.com adresine (hesabınızda kayıtlı e-posta adresinden) iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.