Kişisel Verilerin Korunması Aydınlatma Metni
Taslak sürüm. Bu metinde 14 künye alanı (ticaret unvanı, adres, vergi bilgileri gibi) henüz doldurulmamıştır; sarı işaretli alanlar tamamlandığında yürürlük tarihi ve sürüm numarası güncellenir.
Sürüm: 1.0 (taslak) · Yürürlük tarihi: ⟨YAYIN TARİHİ⟩
İlgili metinler: Kullanıcı Sözleşmesi md. 14 · KVKK Veri İşleme Eki · Açık Rıza Metni · Çerez Politikası
1. Veri sorumlusu
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla ⟨TİCARET UNVANI⟩ ("FullEntegre") tarafından hazırlanmıştır.
| Ticaret unvanı | ⟨…⟩ |
| Adres | ⟨…⟩ |
| MERSİS no | ⟨…⟩ |
| KEP | ⟨…⟩ |
| Başvuru e-postası | ⟨kvkk@fullentegre.com⟩ |
2. Kimleri kapsar
Bu metin; fullentegre.com ve app.fullentegre.com üzerinden hizmet alan Kullanıcılar, Kullanıcı tüzel kişi ise yetkilileri ve panel kullanıcıları, aday müşteriler (demo/deneme talebi, teklif isteyen) ve ziyaretçiler hakkındadır.
Kapsam dışı — önemli ayrım: Kullanıcı'nın kendi alıcılarına (son müşterilerine) ait olup pazaryerlerinden çekilen veya panele girilen kişisel veriler bakımından veri sorumlusu Kullanıcı, FullEntegre ise veri işleyendir. Bu veriler için Kullanıcı kendi aydınlatma yükümlülüğünü kendisi yerine getirir; FullEntegre'nin bu verilere ilişkin taahhütleri KVKK Veri İşleme Eki içindedir.
3. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | ad, soyad, T.C. kimlik no / vergi kimlik no, unvan, imza sirküleri bilgisi |
| İletişim | e-posta, cep telefonu, adres, KEP adresi |
| Müşteri işlem | üyelik ve paket bilgisi, talep/şikâyet ve destek kayıtları, sipariş ve belge işlem geçmişi |
| Finans | fatura bilgileri, ödeme ve tahsilat kayıtları, vergi dairesi bilgisi |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi (user-agent), oturum açma-kapama kayıtları, oturum ve API çağrı logları, parola özeti (hash) |
| Pazarlama | ileti izin durumu, kampanya ve iletişim geçmişi |
| Görsel/işitsel | destek görüşmesi kayıtları ve Kullanıcı'nın destek talebiyle ilettiği ekran görüntüleri |
FullEntegre, Kanun'un 6. maddesindeki özel nitelikli kişisel verileri işlemez; bu tür verilerin panele girilmemesi gerekir.
4. İşleme amaçları
- Üyelik oluşturma ve hesap aktivasyonu (e-posta ve SMS doğrulaması)
- Sözleşme süreçlerinin yürütülmesi, kullanım hakkının tanımlanması, paket ve abonelik yönetimi
- Faturalandırma, tahsilat ve muhasebe süreçleri
- Pazaryeri, kargo, e-belge ve muhasebe/ERP entegrasyonlarının kurulması ve işletilmesi
- Destek taleplerinin karşılanması, arıza tespiti ve giderilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişimin tespiti, log kayıtlarının tutulması
- Hizmet'in iyileştirilmesi ve kullanım istatistiklerinin üretilmesi
- Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması, hukuki taleplerin takibi
- Açık rızaya bağlı olarak: tanıtım, kampanya ve pazarlama faaliyetleri (bkz. Açık Rıza Metni)
5. Toplama yöntemi ve hukuki sebepler
Kişisel veriler; kayıt formu, panel içi girişler, destek kanalları (e-posta, telefon, destek kaydı), sözleşme ve ticari belgeler, çerezler ve sunucu logları aracılığıyla otomatik ve otomatik olmayan yöntemlerle elektronik ortamda toplanır.
| Hukuki sebep (Kanun md. 5) | Hangi işleme |
|---|---|
| 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması | üyelik, aktivasyon, paket ve abonelik yönetimi, entegrasyonların işletilmesi, destek |
| 5/2-ç — veri sorumlusunun hukuki yükümlülüğü | faturalandırma, muhasebe ve vergi kayıtları, yetkili kurum talepleri |
| 5/2-a — kanunlarda açıkça öngörülme | mevzuatın öngördüğü belge ve log saklama yükümlülükleri |
| 5/2-e — hakkın tesisi, kullanılması veya korunması | uyuşmazlıklarda delil olarak kullanılacak işlem ve iletişim kayıtları |
| 5/2-f — meşru menfaat | bilgi güvenliği, kötüye kullanım tespiti, hizmet kalitesinin ölçülmesi ve iyileştirilmesi |
| 5/1 — açık rıza | pazarlama amaçlı işleme ve bu amaçla yapılacak aktarımlar |
6. Aktarım
Kişisel veriler, Kanun'un 8. maddesindeki şartlara uygun olarak ve amaçla sınırlı biçimde aşağıdaki taraflara aktarılabilir:
| Alıcı grubu | Neden |
|---|---|
| Barındırma / bulut altyapı sağlayıcısı ⟨…⟩ | verilerin barındırılması ve yedeklenmesi |
| e-Belge özel entegratörleri (EDM · Sovos · BİEN) | e-Fatura, e-Arşiv ve e-İrsaliye süreçleri |
| SMS sağlayıcısı (NetGSM) ve e-posta gönderim altyapısı | doğrulama kodları ve bilgilendirme iletileri |
| Ödeme/tahsilat kuruluşu ⟨…⟩ | abonelik bedellerinin tahsili |
| Muhasebe ve mali müşavirlik hizmeti alınan taraflar | yasal muhasebe süreçleri |
| Yetkili kamu kurum ve kuruluşları, adli merciler | mevzuattan doğan bilgi ve belge talepleri |
| Hukuki danışman ve avukatlar | hukuki taleplerin takibi |
Aktarımın kapsamı, güncel alt işleyen listesiyle birlikte KVKK Veri İşleme Eki içinde ayrıca yayımlanır.
7. Yurt dışına aktarım
FullEntegre'nin sunucuları ⟨VERİ MERKEZİ KONUMU⟩ konumundadır. Kişisel veriler, yalnızca Kanun'un 9. maddesinde öngörülen şartlar — yeterlilik kararı, bulunmadığı hâlde uygun güvenceler (Kurul'ca onaylanan standart sözleşme, bağlayıcı şirket kuralları vb.) veya maddede sayılan arızi hâller — sağlandığında yurt dışına aktarılır. Aktarım yapılan hizmet sağlayıcılar KVKK Veri İşleme Eki içindeki listede ayrıca gösterilir.
8. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve her hâlde:
| Veri | Süre |
|---|---|
| Üyelik ve sözleşme verileri | Sözleşme süresince ve sona ermesinden itibaren 10 yıl (TBK md. 146 zamanaşımı) |
| Fatura, ödeme ve muhasebe kayıtları | VUK md. 253 uyarınca 5 yıl, TTK md. 82 uyarınca 10 yıl |
| Panel içeriği ve e-belge arşivi | Abonelik süresince; sona erme sonrası Kullanıcı Sözleşmesi md. 13.4 (30 gün salt-okunur dışa aktarma; sonrasında silme talebine veya 36 ay hareketsizliğe kadar saklama) |
| İşlem güvenliği logları | ⟨…⟩ (Saklama ve İmha Politikası'nda belirlenecek) |
| Oturum kaydı (IP, cihaz bilgisi) | Oturum süresi 7 gün + güvenlik incelemesi için gereken süre |
| Pazarlama izinleri ve iletileri | İzin geri alınana kadar; geri alma sonrası ispat amacıyla mevzuatın öngördüğü süre |
Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
9. İlgili kişinin hakları
Kanun'un 11. maddesi uyarınca herkes, FullEntegre'ye başvurarak; kişisel verisinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
10. Başvuru
Talepler; ⟨kvkk@fullentegre.com⟩ adresine sistemde kayıtlı e-posta adresinden, ⟨KEP ADRESİ⟩ KEP adresine veya md. 1'deki posta adresine yazılı olarak, kimliği tevsik edici bilgilerle iletilir. Başvurular en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.
Sürüm geçmişi
| Sürüm | Tarih | Değişiklik |
|---|---|---|
| 1.0 | ⟨…⟩ | İlk yayın |