Gizlilik ve kişisel verilerin korunması aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; Avrupa Ekonomik Alanı (AEA) kullanıcıları için ayrıca Genel Veri Koruma Tüzüğü (GDPR) m.13 uyarınca hazırlanmıştır.

Veri sorumlusu: İbrahim Özgül
Adres: Pirimehmet Mah. 1730 Sok. No:16/A, Merkez / Isparta, Türkiye
E-posta: info@digitalsolardesk.com
Sicil bilgileri: Şahıs işletmesi · Kaymakkapı Vergi Dairesi

• Digital Solar Desk hesabı açan kişilerin, firma yetkililerinin ve ekip üyelerinin hesap, abonelik ve güvenlik verileri için veri sorumlusu İbrahim Özgül'dir.
• Kurulum firmalarının uygulamaya kendi işleri için girdiği verilerden (kendi müşterilerinin adı, iletişim bilgileri, iş adresi, teklif ve proje kayıtları gibi) o kurulum firması sorumludur. İbrahim Özgül bu verileri yalnızca ilgili firma adına, onun talimatıyla ve veri işleyen sıfatıyla işler. Kurallar Veri işleme sözleşmesi sayfasındadır.
• Bir kurulum firmasının müşterisiyseniz, haklarınızı öncelikle o firmaya karşı kullanmanız gerekir. Firmaya ulaşamazsanız bize yazabilirsiniz; talebinizi ilgili firmaya iletiriz.

• Kimlik ve iletişim: e-posta adresi; girerseniz ad-soyad, firma unvanı, telefon ve adres.
• Hesap güvenliği: şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum bilgileri, giriş ve şifre sıfırlama kayıtları, işlem geçmişi (hangi kullanıcının hangi kaydı ne zaman değiştirdiği).
• Abonelik: plan, dönem, deneme ve ödeme durumu, Paddle'ın ilettiği müşteri ve abonelik numaraları, fatura ülkesi. Kart bilgileri bize hiç ulaşmaz; Paddle tarafından işlenir.
• İş kayıtları: müşteri ve tedarikçi bilgileri, fiyatlar, teklifler, projeler, giderler, stok hareketleri; yüklediğiniz fiyat listesi, logo ve fiş gibi dosyalar.
• Teknik veriler: hız sınırlaması için IP adresinin geri döndürülemez kısaltılmış özeti (en fazla 1 saat tutulur), hata kayıtlarında istek numarası ve hata kodu.

Özel nitelikli kişisel veri (sağlık, biyometri vb.) istenmez; bu tür verileri uygulamaya girmeyin.

• Hesabın açılması, girişin sağlanması ve hizmetin sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Abonelik, deneme süresi ve ödemelerin yönetimi; vergi ve ticaret mevzuatındaki yükümlülükler: sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-c, ç; GDPR m.6/1-b, c).
• Hesap güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, işlem geçmişinin tutulması: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Hesap e-postaları (doğrulama, şifre sıfırlama, ekip ve ödeme bildirimleri): sözleşmenin ifası (KVKK m.5/2-c).
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması (KVKK m.5/2-e; GDPR m.6/1-f).

Açık rızaya dayanan bir işleme yapılmaz ve pazarlama e-postası gönderilmez. Bu ileride değişirse, izniniz bu metinden ayrı bir metinle ve ayrıca istenir.

Veriler; kayıt ve kullanım sırasında sizin veya ekip arkadaşlarınızın doldurduğu formlardan, yüklediğiniz dosyalardan, Paddle'ın ödeme bildirimlerinden ve sistemin otomatik ürettiği güvenlik kayıtlarından, elektronik ortamda ve otomatik yollarla toplanır.

Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla, yalnızca gereken ölçüde veri paylaşılır:

• Supabase Inc.: veritabanı, giriş sistemi ve dosya depolama (sunucu bölgesi Frankfurt, Almanya).
• Hostinger International Ltd.: uygulama sunucusu (Vilnius, Litvanya).
• Resend, Inc.: hesap e-postalarının gönderimi (AB bölgesi, İrlanda).
• Paddle.com Market Ltd.: satıcı sıfatıyla (merchant of record) ödeme, vergi ve fatura işlemleri (Birleşik Krallık).
• Anthropic PBC: yalnızca firma yöneticisi yapay zeka ile belge okumayı açarsa, okunacak fiyat listesi sayfaları (ABD). Varsayılan olarak kapalıdır.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanuni bir zorunluluk olduğunda.

Döviz kurları Türkiye Cumhuriyet Merkez Bankası ve Avrupa Merkez Bankası kaynaklarından çekilir; bu kaynaklara kişisel veri gönderilmez. Verileriniz satılmaz ve reklam amacıyla paylaşılmaz.

Hizmetin altyapısı Türkiye dışında (AB ve Birleşik Krallık) bulunduğundan ve bazı sağlayıcıların merkezi ABD'de olduğundan, kişisel veriler yurt dışına aktarılır. Bu aktarımlar KVKK m.9 kapsamındaki uygun güvencelere dayanır: Kurul'un ilan ettiği standart sözleşmeler ve sağlayıcıların veri işleme sözleşmeleri. Standart sözleşmeler, imzalanmalarından sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. AEA kullanıcıları için aktarımlar AB Standart Sözleşme Maddelerine ve sağlayıcıların veri işleme sözleşmelerine dayanır.

• Hesap ve iş kayıtları: hesabınız ve firmanız var olduğu sürece.
• Firma silindiğinde: 14 günlük geri alma süresinin sonunda kayıtlar ve dosyalar kalıcı olarak silinir. Hesap silme sayfasında ayrıntılar vardır.
• Veritabanı yedekleri: en fazla 7 gün içinde yenileriyle değiştirilir.
• Abonelik ve ödeme olay kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanabilir.
• Hız sınırı kayıtları: en fazla 1 saat. Tamamlanan arka plan işi kayıtları: 30 gün.

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

Bağlantılar şifrelidir (HTTPS/TLS). Her firmanın verisi veritabanı seviyesinde satır güvenliği kurallarıyla ayrılır. Şifreler geri döndürülemez biçimde saklanır, dosyalar herkese kapalı alanda tutulur. Paylaşılan teklif bağlantıları tahmin edilemez anahtarlar kullanır ve iptal edilebilir. Maliyet ve kâr bilgileri yetkisi olmayan ekip üyelerine gösterilmez. Gizli anahtarlar yalnızca sunucuda bulunur. Erişimler rol bazlıdır ve önemli işlemler işlem geçmişine yazılır.

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

AEA kullanıcıları ayrıca erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına sahiptir ve bulundukları ülkedeki denetim makamına şikâyette bulunabilir.

Firma verilerinizi uygulamanın içinden dışa aktarabilir, firmanızı ve hesabınızı kendiniz silebilirsiniz.

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• hesabınıza kayıtlı e-posta adresinizden info@digitalsolardesk.com adresine,
• Pirimehmet Mah. 1730 Sok. No:16/A, Merkez / Isparta, Türkiye adresine yazılı olarak, ya da
• kayıtlı elektronik posta (KEP) ile

iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Hizmet işletmelere yöneliktir ve 18 yaşından küçüklerin kullanımına uygun değildir. 18 yaşından küçüklere ait veri bilerek toplanmaz.

Bu metin değiştiğinde güncel tarih sayfanın başında gösterilir. Önemli değişikliklerde ayrıca hesap e-postanıza bildirim gönderilir.