KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme tarafından hazırlanmıştır.

• Veri Sorumlusu / İşletme: İşletme
• Adres: —
• Vergi Dairesi: —
• Vergi / TC No: —
• MERSİS No: —
• E-posta: —
• Telefon: —

TicariHub hizmetinin sunulması kapsamında, aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, işyeri adresi.
• Müşteri/Firma: ticaret unvanı, vergi kimlik numarası / T.C. kimlik numarası, vergi dairesi.
• İşlem Güvenliği: kullanıcı adı/şifre bilgileri (geri döndürülemez biçimde şifrelenmiş), IP adresi, oturum ve cihaz kayıtları, log kayıtları.
• Müşteri İşlem: hizmet kapsamında girilen sipariş, fatura, ürün, stok ve cari hesap kayıtları.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetin kurulması, sunulması ve sürdürülmesi,
• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Pazaryeri ve e-fatura entegrasyonlarının çalıştırılması ve sipariş/fatura akışının sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimin önlenmesi,
• Talep, soru ve şikâyetlerin yanıtlanması, destek hizmetlerinin sunulması,
• Faaliyetlerin mevzuata ve sözleşmeye uygun yürütülmesi ile hukuki yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz, KVKK’nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (m.5/2-ç),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f),
• Gerekli hâllerde açık rızanızın bulunması (m.5/1).

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca ilgili amaçla sınırlı şekilde aşağıdaki taraflara aktarılabilir:

• Hizmetin gereği olarak tarafınızca bağlanan pazaryeri ve e-fatura entegratörü hizmet sağlayıcıları,
• Sunucu, barındırma ve altyapı hizmeti aldığımız tedarikçiler,
• Yasal olarak yetkili kamu kurum ve kuruluşları ile adli merciler.

Faturalarınız, tarafınızca tanımlanan kendi e-fatura entegratör hesabınız üzerinden kesildiğinden, mali belge verileriniz doğrudan sizin seçtiğiniz entegratör nezdinde işlenir.

Kişisel verileriniz; web sitesi ve uygulama üzerindeki kayıt ve veri giriş formları, hizmet kullanımı sırasında otomatik olarak oluşan sistem kayıtları ve bağladığınız üçüncü taraf entegrasyonlar aracılığıyla, elektronik ortamda toplanmaktadır.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta (özellikle vergi ve ticaret mevzuatı) öngörülen yasal saklama süreleri kadar saklanır. Sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Vergi mevzuatı gereği mali kayıtların saklanması gereken asgari süre saklıdır.

Veri sahibi olarak, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte — adresine e-posta yoluyla veya yukarıda belirtilen işyeri adresimize yazılı olarak iletebilirsiniz. Başvurunuz, KVKK’nın 13. maddesi uyarınca en geç otuz (30) gün içinde sonuçlandırılır. Başvurunun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.