KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu İŞTE Büyüyelim Teknoloji ve Finans Hizmetleri’dir (VKN 8010587431, Adana). Bu aydınlatma metni, panel.istebuyuyelim.com adresindeki müşteri ve operasyon panelinde kişisel verilerin nasıl işlendiğini açıklar.

• E-posta: [email protected]
• Telefon: +90 535 554 43 14

2. İşlenen Kişisel Veri Kategorileri

Kategori	Örnek veriler
Kimlik	Ad, soyad, firma yetkilisi bilgisi
İletişim	E-posta adresi, telefon, adres, şehir
Müşteri işlem	Hizmet ve abonelik kayıtları, yenileme tarihleri, destek talepleri
Finans	Vergi numarası, vergi dairesi, fatura ve tahsilat kayıtları
Hukuki işlem	Sözleşmeler ve ekleri
İşlem güvenliği	Giriş kayıtları, IP adresi, oturum ve denetim kayıtları, iki adımlı doğrulama cihaz kaydı
Alan adı ve e-posta	Alan adı kayıtları, DNS kayıtları, kurumsal e-posta hesapları ve kota kullanımı
Yedekleme	Müşterinin talebiyle alınan veritabanı, dosya, e-posta ve DNS yedekleri

Yedek dosyalarının içeriği müşterinin kendi verisidir; panel bu içeriği incelemez, yalnız alır ve müşterinin gösterdiği hedefe aktarır.

3. İşleme Amaçları

• Hizmet sözleşmesinin kurulması, hizmetlerin tanımlanması ve yenilenmesi
• Fatura düzenlenmesi, e-Arşiv fatura kesilmesi ve tahsilat takibi
• Alan adı, DNS, SSL ve kurumsal e-posta hizmetlerinin yönetimi
• Yedekleme ve geri yükleme taleplerinin yerine getirilmesi
• Destek taleplerinin karşılanması ve bilgilendirme yapılması
• Panel güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve denetim izinin tutulması
• Vergi, ticaret ve elektronik belge mevzuatından doğan yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): hizmet, fatura, destek ve yedekleme kayıtları
• Hukuki yükümlülük (m. 5/2-ç): fatura ve e-Arşiv kayıtlarının saklanması
• Meşru menfaat (m. 5/2-f): panel güvenliği, denetim kaydı, kötüye kullanım önleme
• Açık rıza (m. 5/1): ticari elektronik ileti gönderimi ve zorunlu olmayan bildirimler

5. Toplama Yöntemi

Veriler; panel üzerinden doldurulan formlar, yönetici tarafından açılan kayıtlar, panelin bağlandığı servislerden dönen yanıtlar (alan adı sorguları, e-posta sunucusu, ödeme altyapısı, Gelir İdaresi Başkanlığı e-Arşiv portalı) ve otomatik güvenlik kayıtları yoluyla elektronik ortamda toplanır.

6. Aktarılan Taraflar

Taraf	Aktarım amacı
Barındırma altyapısı sağlayıcısı	Panelin ve müşteri projelerinin çalıştırılması
Cloudflare	Alan adı / DNS yönetimi ve trafik güvenliği
TAMI sanal POS	Kredi kartı ile ödeme alınması
Gelir İdaresi Başkanlığı	e-Arşiv fatura düzenlenmesi ve durum takibi
Mali müşavir / muhasebe	Yasal defter ve beyan yükümlülükleri
Yetkili kamu kurumları	Mevzuattan doğan talepler
Müşterinin seçtiği bulut depolama	Yedeklerin müşterinin kendi alanına aktarılması

Yurt dışına aktarım müşterinin kendi talimatıyla olur. Yedekler, ancak müşteri panelden bir hedef bağladığında (Google Drive, Yandex Disk, Dropbox, MEGA, WebDAV, SFTP veya S3 uyumlu depolama) o hedefe aktarılır. Hedef seçilmediği sürece yedek dışarı çıkmaz.

7. Saklama Süreleri

• Müşteri ve sözleşme kayıtları: ilişkinin sona ermesinden itibaren 10 yıl (TTK m. 82)
• Fatura ve tahsilat kayıtları: 5 yıl (VUK m. 253)
• Giriş, oturum ve denetim kayıtları: 2 yıl
• Destek talepleri: kapanışından itibaren 2 yıl
• Ücretsiz yedekler: müşterinin depolamasına aktarıldıktan sonra sunucudaki kopya silinir
• Bulut bağlantısı erişim anahtarları: bağlantı kesildiğinde derhal silinir

8. İlgili Kişinin Hakları (KVKK m. 11)

• Kişisel verisinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işlenme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

9. Başvuru

Başvurularınızı [email protected] adresine ya da yazılı olarak şirket adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti olması hâlinde Kurul tarifesindeki ücret istenebilir.