KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bu metin, Türkiye'deki ilgili kişiler bakımından esas alınacak metindir; İngilizce Privacy Policy ile arasında bir çelişki bulunması hâlinde bu metin geçerlidir.

1. Veri Sorumlusu

VERBİS kaydı

VERBİS (Veri Sorumluları Sicili) kayıt bilgimiz bu metinde henüz yayımlanmamıştır. Kayıt durumumuz ve varsa dayanılan istisna hakkında bilgi almak içinbrowsonic-privacy@smartiobilisim.comadresine yazabilirsiniz; talebinize yazılı olarak cevap veririz. Doğrulanmamış bir sicil numarasını burada yazmak, hiç yazmamaktan daha yanıltıcı olurdu.

2. Sıfatımız: Ne Zaman Veri Sorumlusu, Ne Zaman Veri İşleyen

Bu ayrım, haklarınızı kime karşı kullanacağınızı belirlediği için önemlidir:

• Veri sorumlusu sıfatıyla: müşterilerimize, hesap kullanıcılarına, iletişime geçen kişilere ve internet sitemizi ziyaret edenlere ait kişisel verilerde. Bu metin bu veriler hakkındadır.
• Veri işleyen sıfatıyla: müşterimizin kendi uygulamasına yerleştirdiği SDK aracılığıyla hizmete gönderdiği telemetri içindeki kişisel verilerde. Burada veri sorumlusumüşterimizdir; SmartIO yalnızca onun talimatıyla işler. Bir uygulamanın son kullanıcısıysanız ve verileriniz hakkında talepte bulunmak istiyorsanız, önce o uygulamanın sahibine başvurmanız gerekir; bize ulaşırsanız talebinizi ona yönlendirir ve durumu size bildiririz. Bu ilişkinin şartlarıVeri İşleme Sözleşmesi'nde düzenlenmiştir.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim: ad-soyad, e-posta adresi, organizasyon adı, telefon (verilmişse).
• Müşteri işlem ve finans: abonelik paketi, ödeme tarihleri, tahsil edilen tutarlar, fatura bilgileri ve varsa VKN/TCKN. Kart numaranız bize ulaşmaz; kart verisi yalnızca ödeme kuruluşunda tutulur, biz kart markası, son dört hane ve son kullanma tarihinden ibaret bir referans alırız.
• İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, tarayıcı ve cihaz bilgisi, parolanın geri döndürülemez özeti (hash).
• Denetim kayıtları: güvenlik açısından anlamlı işlemlerin kaydı — kimin giriş yaptığı, kimin ayar değiştirdiği, kimin veri dışa aktardığı veya sildiği. Her kayıt, işlemi yapan kullanıcının e-posta ve IP adresini içerir.
• Kullanım verisi: panelde ziyaret edilen sayfalar, kullanılan özellikler, IP'den türetilen yaklaşık konum.
• Talep ve şikâyet: destek yazışmalarının içeriği.

4. İşleme Amaçları

• hizmetin kurulması, sunulması, sürdürülmesi ve güvenliğinin sağlanması;
• kullanıcı kimliğinin doğrulanması, kötüye kullanım ve dolandırıcılığın önlenmesi;
• abonelik bedelinin tahsili, faturalandırma ve vergisel yükümlülüklerin yerine getirilmesi;
• hesabınıza, güvenlik duyurularına ve sözleşme değişikliklerine ilişkin iletişim;
• destek taleplerinin karşılanması;
• hizmetin geliştirilmesi amacıyla toplu (birleştirilmiş) kullanım analizi;
• hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplerin takibi.

Kişisel verilerinizi satmıyoruz. Pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz.

5. Hukuki Sebepler (KVKK m.5)

• m.5/2-(c) — sözleşmenin kurulması veya ifası: hesabın oluşturulması, aboneliğin sunulması, bedelin tahsili.
• m.5/2-(ç) — hukuki yükümlülük: vergi ve ticaret mevzuatı gereği saklanması zorunlu kayıtlar.
• m.5/2-(f) — meşru menfaat: hizmetin güvenliği, kötüye kullanımın önlenmesi, denetim kayıtlarının tutulması, ürün iyileştirme. Bu sebebe dayanan işlemelerde temel hak ve özgürlüklerinize zarar vermemeye özen gösteririz ve bunlaraitiraz edebilirsiniz (bkz. 9. bölüm).
• m.5/1 — açık rıza: yalnızca zorunlu olmayananalitik çerezler ve — talep etmeniz hâlinde — pazarlama iletileri için. Açık rızaya dayanan hiçbir işleme, rıza verilmeden başlatılmaz: browsonic.com'da Google Analytics betiği, ilk ziyaretinizde gösterilen çerez bandında"Analitiği kabul et" seçeneğini işaretlemediğiniz sürece hiç yüklenmez. Rızanızı, sayfa altındakiÇerez ayarları bağlantısından dilediğiniz an geri çekebilirsiniz; geri çekme, o ana kadarki işlemeyi geçersiz kılmaz.

6. Toplama Yöntemi

Kişisel verileriniz; internet sitemizdeki kayıt ve ödeme formları, panele girişleriniz, bize gönderdiğiniz e-postalar, çerezler ve — müşterimizin uygulamasına yerleştirdiği SDK aracılığıyla — elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

7. Aktarım — Yurt İçi ve Yurt Dışı

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9 çerçevesinde şu alıcı gruplarına aktarılır:

• Hizmet sağlayıcılarımız (veri işleyenler): barındırma, ödeme, e-posta ve analitik sağlayıcıları. Güncel listeVeri İşleme Sözleşmesi'nin ekindedir.
• Yetkili kamu kurum ve kuruluşları: hukuken zorunlu olduğumuz hâllerde ve talep edilen kapsamla sınırlı olarak.
• Hukuki danışmanlarımız ve mali müşavirlerimiz: hukuki ve mali yükümlülüklerin takibi kapsamında.

Yurt dışına aktarım

Hizmet, Avrupa Birliği içinde (Amsterdam / Hollanda) barındırılmaktadır. Aşağıdaki alıcılar bakımından yurt dışına aktarım söz konusudur ve aktarım, KVKK m.9 uyarınca uygun aktarım mekanizmalarına (standart sözleşme / taahhütname) ve gerekli olduğu hâllerde açık rızanıza dayanılarak yapılır:

• iyzico Ödeme Hizmetleri A.Ş. — Payment processing and subscription billing (Türkiye).
• OpenAI, L.L.C. — AI error-insight generation — an error message and its stack are sent to the model when a customer requests an insight. Optional: the feature is inert unless an API key is configured. (United States).
• Transactional e-mail (SMTP) provider — Delivery of account e-mail — verification, password reset, invitations and alert notifications (As configured for the deployment; disclosed on request).

Bunlardan birini ayrıca vurgulamak isteriz, çünkü listeye gömülü hâlde gözden kaçması kolaydır: yapay zekâ destekli hata yorumuözelliği kullanıldığında, ilgili hata mesajı ve yığın iziAmerika Birleşik Devletleri'ndeki OpenAI, L.L.C.'ye gönderilir. Bu özellik isteğe bağlıdır ve yapılandırılmadığı sürece çalışmaz; olağan işleyişte OpenAI'ye hiçbir telemetri gönderilmez. Verilerinizin hiçbir şekilde yurt dışına çıkmasını istemiyorsanız bu özelliği kullanmayınız ve bize yazınız, hesabınız için kapalı olduğunu teyit edelim.

8. Saklama Süreleri

• Hesap bilgileri: hesabın açık kaldığı süre boyunca ve silinmesinden sonra yedeklerden arındırılması için 30 güne kadar.
• Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
• Telemetri: paketinizin saklama penceresi kadar — Ücretsiz pakette 7 gün, Starter'da14 gün, Professional'da 90 gün, Enterprise'da 365 gün. Süre sonunda otomatik olarak silinir.
• Sunucu kayıtları (log): 30 güne kadar.
• Destek yazışmaları: talebin kapanmasından itibaren 2 yıla kadar.
• Denetim kayıtları: 400 gün. Bu kayıtlar hakkında iki hususu açıkça belirtiriz: süre diğer kategorilerden uzundur, çünkü bir denetim izinin değeri geç sorulan bir soruya cevap verebilmesindedir; ve bu kayıtlarhesabın silinmesiyle silinmez — silinebilen bir denetim izi, denetim izi değildir. Meşru menfaate (ve ilgili olduğu ölçüde hukuki yükümlülüğe) dayanır, yalnızca güvenlik ve uyuşmazlık çözümü amacıyla kullanılır.

9. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Kanun'un 11. maddesi uyarınca bize başvurarak:

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde;

• browsonic-privacy@smartiobilisim.comadresine (sistemimizde kayıtlı e-posta adresinizden göndererek), veya
• 1. bölümdeki posta adresine ıslak imzalı dilekçe ile

iletebilirsiniz. Başvurunuzu, niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya cevabın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Hesap ayarlarınızdan doğrudan yapabileceğiniz işlemler (veri dışa aktarma, bir aboneye ait verilerin silinmesi, hesabın kapatılması) için ayrıca başvurmanıza gerek yoktur.

10. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Esaslı değişiklikleri, yürürlüğe girmesinden en az on beş (15) gün önce hesap sahibine e-posta ile veya panel üzerinden bildiririz. Yukarıdaki tarih, metnin son güncellenme tarihidir.