Kişisel Verilerin Korunması Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, envn.tr (Envanter) platformunu kullanan siz değerli kullanıcılarımızı, kişisel verilerinizin işlenmesine ilişkin bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, envn.tr alan adı üzerinden hizmet veren Envanter platformudur. Veri sorumlusuna aşağıdaki iletişim bilgileri aracılığıyla ulaşabilirsiniz:

• E-posta: info@envn.tr
• Web sitesi: https://envn.tr

2. İşlenen Kişisel Veriler

Platform kullanımınız sırasında aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi, telefon numarası
• Hesap bilgileri: Kullanıcı adı, şifre (şifrelenmiş halde), profil bilgileri
• İşlem güvenliği bilgileri: Oturum bilgileri, erişim kayıtları, IP adresi
• Cihaz ve tarayıcı bilgileri: Tarayıcı türü, işletim sistemi, ekran çözünürlüğü
• Kullanım verileri: Platform üzerindeki işlemler, tercihler, oturum süreleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması ve yönetilmesi
• Kullanıcı hesaplarının oluşturulması ve yönetimi
• Kullanıcı kimliğinin doğrulanması ve yetkilendirme işlemleri
• Platform güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Teknik sorunların tespiti ve çözümü
• Hizmet kalitesinin artırılması ve kullanıcı deneyiminin iyileştirilmesi
• İstatistiksel analizler ve raporlama

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza: Belirli veri işleme faaliyetleri için açık rızanızın alınması
• Sözleşmenin ifası: Platform hizmetlerinin sunulabilmesi için zorunlu olan veri işleme faaliyetleri
• Hukuki yükümlülük: Yasal düzenlemelerden kaynaklanan yükümlülüklerin yerine getirilmesi
• Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olan veri işleme faaliyetleri

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilir:

• Altyapı sağlayıcıları: Google Cloud Platform, Firebase (veri barındırma ve kimlik doğrulama hizmetleri)
• Yasal otoriteler: Mevzuat gereği yetkili kamu kurum ve kuruluşları

Kişisel verileriniz, yurt dışına aktarılması durumunda KVKK'nın 9. maddesinde belirtilen şartlara uygun olarak ve yeterli koruma sağlayan ülkelere veya taahhütname imzalanan veri sorumluları/işleyenlerine aktarılmaktadır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir. İşleme amacı ortadan kalktığında ve yasal saklama süreleri sona erdiğinde, kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme ile veri iletiminin korunması
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli güvenlik denetimleri ve güncellemeler
• Şifrelerin kriptografik yöntemlerle saklanması
• Çalışan eğitimleri ve gizlilik politikaları

8. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmesi halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Kişisel verilerinizin aktarıldığı üçüncü kişilere düzeltme ve silme işlemlerinin bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

• E-posta: info@envn.tr adresine kimliğinizi tespit edici bilgiler ile birlikte yazılı başvuru

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

10. Değişiklikler

Bu aydınlatma metni, yasal düzenlemelerdeki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanacaktır.