KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizi hangi amaçla, hangi hukuki sebeple ve nasıl işlediğimizi bu metinde açıklıyoruz.
Bu metin şu kişiler için hazırlanmıştır:
- web sitemizi ziyaret edenler;
- ücretsiz sistem analizi, iletişim, kaynak ve hesaplayıcı formlarını dolduranlar;
- müşterilerimiz ve Entegrasyon Marketi'nden lisans satın alanlar ya da deneme başlatanlar;
- çalışan adaylarımız;
- iş ilişkisi kurmak amacıyla iletişime geçtiğimiz işletme yetkilileri.
Müşterilerimizin, kendi müşterilerine ait verileri modüllerimiz aracılığıyla işlemesi bu metnin konusu değildir. Bu durumda veri sorumlusu müşterimizdir; Sedeus, Hizmet Şartları'ndaki "Müşteri Verilerinin İşlenmesi" bölümü uyarınca veri işleyen olarak hareket eder.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Sercan USLU (bundan sonra "Sedeus") tarafından işlenir.
- Veri sorumlusu
- Sedeus (Sercan USLU)
- Adres
- İstiklal Mah. Demirciler Sk. No:16 Kat:1 D:2, Odunpazarı / Eskişehir
- Vergi dairesi / no
- 30 Ağustos / 8950333959
- E-posta (KVKK başvuruları)
- legal@sedeus.com
- Telefon
- +90 850 303 6422
- Web sitesi
- sedeus.com
2. İşlenen Kişisel Veriler
Özel nitelikli kişisel veri (sağlık, biyometrik, din, dernek üyeliği vb.) istemiyoruz. Formlarımıza bu tür veri yazmamanızı rica ederiz; yazılırsa talebinizin yanıtlanmasından sonra sileriz.
| Kategori | Örnekler | Kimden |
|---|---|---|
| Kimlik | Ad, soyad; bireysel faturada isteğe bağlı T.C. kimlik numarası | Form kullanıcıları, müşteriler, adaylar |
| İletişim | E-posta, telefon, fatura adresi, web sitesi adresi | Form kullanıcıları, müşteriler, işletme yetkilileri |
| Müşteri işlem | Form mesajları, e-ticaret altyapısı, aylık sipariş aralığı; sipariş, lisans, deneme ve destek kayıtları; modül ayarları | Form kullanıcıları, müşteriler |
| Finans | Fatura bilgileri, vergi dairesi ve numarası, ödeme yöntemi, ödeme tutarı ve durumu; havalede gönderen adı ve IBAN | Müşteriler |
| Hukuki işlem | Sözleşme ve ön bilgilendirme onayları (tarih, saat, IP adresi), yazışmalar | Müşteriler |
| Pazarlama | Ticari elektronik ileti onayı ve ret kayıtları; izin verilmişse analitik çerez verileri | Ziyaretçiler, form kullanıcıları, müşteriler |
| İşlem güvenliği | IP adresi, erişim ve hata kayıtları, tarayıcı ve cihaz bilgisi, spam koruması sinyalleri, lisans anahtarı ve API erişim kayıtları | Ziyaretçiler, müşteriler |
| Mesleki deneyim | Başvurulan rol, profil veya portfolyo bağlantısı, başvuru metni | Çalışan adayları |
| Kurumsal | İşletme adı, unvan, kurumsal iletişim bilgisi | İşletme yetkilileri |
Görüntülü görüşmeleri kaydetmiyoruz. Kayıt gerekirse görüşmeden önce bilgi verir ve onayınızı alırız.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Ücretsiz sistem analizinin yapılması, teklif hazırlanması | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c) |
| İletişim formu ve e-posta taleplerinin yanıtlanması | Sözleşmenin kurulması (m.5/2-c), meşru menfaat (m.5/2-f) |
| Talep ettiğiniz kaynağın veya hesaplama sonucunun e-postayla gönderilmesi | Talep edilen hizmetin ifası (m.5/2-c) |
| Hesap açılması, siparişin alınması, lisansın veya denemenin açılması ve yönetimi, destek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Lisans süresi hatırlatmaları (e-posta; tercih ederseniz WhatsApp) | Sözleşmenin ifası (m.5/2-c) |
| Faturalama, muhasebe ve vergi yükümlülükleri | Hukuki yükümlülük (m.5/2-ç) |
| Ön bilgilendirme ve sözleşme onaylarının ispatı | Hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Yeni modül ve ürün duyurularının gönderilmesi | Açık rıza (m.5/1) ve 6563 sayılı Kanun uyarınca ticari elektronik ileti onayı |
| İşletmelere iş ilişkisi kurma amacıyla kurumsal iletişim | Meşru menfaat (m.5/2-f) |
| Çalışan adaylarının değerlendirilmesi | Sözleşmenin kurulması (m.5/2-c), meşru menfaat (m.5/2-f) |
| Site ve hizmet güvenliği, spam ve kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç) |
| Ziyaret istatistiklerinin ve reklam sonuçlarının ölçülmesi (analitik ve pazarlama çerezleri) | Açık rıza (m.5/1); çerez bandında "Kabul et" seçilirse |
| Uyuşmazlıklar, yetkili kurum talepleri | Hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
Açık rızanıza dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz:
- ticari iletilerde e-postadaki çıkış bağlantısı ya da Hesabım → Hesap bilgileri;
- çerezlerde sayfa altındaki "Çerez tercihleri".
4. Toplama Yöntemi
Kişisel verileriniz tamamen veya kısmen otomatik yollarla şu kanallardan toplanır:
- web sitemizdeki formlar, hesap, sepet ve ödeme sayfaları;
- e-posta, telefon ve WhatsApp yazışmaları;
- müşteri panelindeki (Hesabım) modül ayarları;
- çerezler (analitik ve pazarlama çerezleri yalnızca izninizle);
- iş ilişkisi kurma amacıyla kamuya açık kurumsal kaynaklar (işletme web siteleri, ticaret sicili, mesleki ağ profilleri).
5. Aktarım
Kişisel verilerinizi satmıyoruz. Verilerinizi ve müşteri verilerinizi yapay zeka modellerinin eğitiminde kullanmıyoruz. Dil modeli sağlayıcısı seçerken API üzerinden gönderilen veriyi model eğitiminde kullanmayan koşulları tercih ediyoruz.
Verileriniz yalnızca aşağıdaki amaçlar için gerekli olduğu ölçüde, KVKK m.8 ve m.9'a uygun olarak aktarılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Sunucu ve barındırma sağlayıcısı (Hetzner Online GmbH) | Site, müşteri paneli ve otomasyon altyapısının çalışması | Finlandiya |
| Cloudflare, Inc. | İçerik dağıtımı, güvenlik, spam koruması (Turnstile) | Yurt dışı |
| Bankalar | Havale/EFT ödemeleri ve iadeler | Yurt içi |
| e-Arşiv fatura hizmet sağlayıcısı ve mali müşavir | Faturalama, muhasebe, vergi | Yurt içi |
| E-posta hizmet sağlayıcısı (Google LLC, Google Workspace; site bildirimleri için Hetzner Online GmbH) | E-posta yazışmaları, sipariş ve lisans bildirimleri | ABD (Google), Finlandiya (Hetzner) |
| Meta Platforms (WhatsApp, Meta Pixel) | WhatsApp üzerinden iletişim; tercih ettiyseniz lisans hatırlatmaları; izninizle reklam ölçümü | Yurt dışı |
| Google (Analytics, Tag Manager) | Ziyaret istatistikleri; yalnızca izninizle | Yurt dışı |
| Dil modeli sağlayıcıları (ör. Anthropic, OpenAI) | Yalnızca yapay zeka gerektiren adımlarda hizmetin ifası | Yurt dışı (ABD) |
| Yetkili kamu kurumları ve adli makamlar | Mevzuattan doğan bilgi verme yükümlülükleri | Yurt içi |
Otomasyon akışlarımızı yöneten n8n kendi sunucumuzda çalışır. Bu kullanım üçüncü kişiye aktarım değildir.
Yurt dışına aktarım, KVKK m.9 uyarınca şu dayanaklardan biriyle yapılır:
- aktarımın yapıldığı ülke için yeterlilik kararı;
- yeterlilik kararı yoksa, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme (imzalanmasından itibaren beş iş günü içinde Kurul'a bildirilir) ya da Kanun'da sayılan diğer uygun güvenceler;
- bunların mümkün olmadığı hâllerde m.9/6'daki arızi aktarım şartları.
6. Saklama Süreleri
Verileriniz, işlendikleri amaç için gerekli süre ve mevzuatta öngörülen süreler boyunca saklanır. Sürenin sonunda silinir, yok edilir ya da anonim hâle getirilir.
| Veri | Süre |
|---|---|
| Analiz ve iletişim formları (müşteri ilişkisi kurulmazsa) | Talepten itibaren 1 yıl |
| Kaynak ve hesaplama sonucu talepleri | Talepten itibaren 1 yıl; bülten onayı varsa onay geri alınana kadar |
| Müşteri, sipariş, fatura ve muhasebe kayıtları | 10 yıl (Türk Ticaret Kanunu m.82, Vergi Usul Kanunu m.253) |
| Ön bilgilendirme ve mesafeli sözleşme onay kayıtları | Sözleşmeden itibaren en az 3 yıl, zamanaşımı süresince |
| Modül ayarları ve lisans kayıtları | Lisans süresi ve sona ermesinden itibaren 30 gün (fatura kayıtları hariç) |
| Modül çalışma ve API erişim kayıtları | 30 gün |
| Ticari ileti onay ve ret kayıtları | Onayın geri alınmasından itibaren 3 yıl |
| Çalışan adayı bilgileri | Başvurudan itibaren 6 ay; ayrıca onay verirseniz 1 yıl |
| Güvenlik ve erişim kayıtları | 1 yıl |
| Analitik veriler (Google Analytics'te) | 14 ay. Tarayıcınızdaki analitik çerezlerin süreleri Gizlilik ve Çerez Politikası'ndaki çerez tablosundadır. |
7. Haklarınız
KVKK m.11 uyarınca şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle iletebilirsiniz:
- sistemimizde kayıtlı e-posta adresinizden legal@sedeus.com adresine;
- güvenli elektronik imza, mobil imza ya da KEP ile legal@sedeus.com adresine;
- yazılı ve ıslak imzalı olarak yukarıdaki adresimize.
Başvuruda şunlar bulunmalıdır:
- ad, soyad ve imza;
- T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport ya da kimlik numarası;
- tebligata esas yerleşim yeri veya iş yeri adresi;
- varsa bildirime esas e-posta, telefon veya faks numarası;
- talep konusu.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir.
Başvurunuz reddedilir, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Süre, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gündür.
9. Ticari Elektronik İletiler
Duyuru e-postaları: Yeni modül ve ürün duyurularını yalnızca ayrıca onay verirseniz göndeririz. Onay kutuları varsayılan olarak işaretsizdir. Onayınızı istediğiniz zaman geri alabilirsiniz:
- her e-postadaki çıkış bağlantısı;
- Hesabım → Hesap bilgileri;
- legal@sedeus.com.
Ret talebi en geç üç iş günü içinde uygulanır.
Bilgilendirme niteliğindeki iletiler: Sipariş, fatura, lisans açılışı, süre hatırlatması ve güvenlik bildirimleri, satın aldığınız hizmetin ifası için gönderilir ve ticari elektronik ileti sayılmaz.
İşletmelere kurumsal iletişim: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, tacir ve esnafa önceden onay alınmaksızın ticari elektronik ileti gönderilebilir.
- Bu iletilerde kimliğimiz ve iletişim bilgilerimiz yer alır.
- İletiyi yanıtlayarak ("çık" yazmanız yeterli) ya da legal@sedeus.com adresine yazarak ret hakkınızı kullanabilirsiniz.
- Ret talebi üç iş günü içinde uygulanır. Kaydınız yalnızca size yeniden ileti gönderilmemesi için ret listesinde tutulur.
10. Değişiklikler
Bu metni mevzuat veya işleme faaliyetlerimiz değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfadadır; son güncelleme tarihi sayfanın başında yazar.
İlgili yasal metinler
Gizlilik ve Çerez Politikası
Sitede hangi çerezlerin neden kullanıldığı.
Hizmet Şartları
Hizmetlerimizin kapsamı ve kullanım koşulları.
Mesafeli Satış Sözleşmesi
Entegrasyon Marketi'nden yapılan satın almaların koşulları.
Çerez tercihlerinizi istediğiniz zaman değiştirebilirsiniz.