KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca hazırlanmıştır.
1. Veri Sorumlusu
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden INORA YAZILIM TEKNOLOJİLERİ A.Ş. ("Şirket" veya "Inora") tarafından, heyinora.com alan adı üzerinden sunulan hizmetlerden faydalanan ziyaretçi, üye ve müşterilerin kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler
Şirketimiz, hizmetlerinin niteliği gereği aşağıda yer alan kişisel veri kategorilerini işlemektedir:
- Kimlik bilgileri: Ad, soyad, kullanıcı adı.
- İletişim bilgileri: E-posta adresi, telefon numarası, fatura adresi.
- İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, log kayıtları, çerez kimlikleri.
- Müşteri işlem bilgileri: Sipariş geçmişi, abonelik durumu, üretilen proje meta verileri, sesli istek transkriptleri.
- Finansal bilgiler: Fatura bilgileri ve ödeme sağlayıcı tarafından iletilen işlem referansları. Şirketimiz, kart numarası ve CVV gibi tam ödeme verisini saklamaz; bu veriler PCI-DSS uyumlu ödeme kuruluşları tarafından işlenir.
- Pazarlama bilgileri: Kampanya tercihleri, açık rıza halinde işlenen alışkanlık ve ilgi alanı verileri.
3. Kişisel Verilerin İşlenme Amaçları
Yukarıda belirtilen kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:
- Üyelik kaydının oluşturulması ve hesap yönetimi.
- Sözleşmenin kurulması ve ifası kapsamında Inora platformu üzerinden sunulan yapay zekâ destekli proje üretim hizmetinin sağlanması.
- Fatura, makbuz ve yasal mevzuattan kaynaklanan belge düzenleme yükümlülüklerinin yerine getirilmesi.
- Müşteri destek taleplerinin karşılanması ve şikâyet süreçlerinin yönetilmesi.
- Platformun teknik altyapısının güvenliğinin sağlanması ve kötü niyetli kullanımların tespiti.
- Açık rıza verilmesi halinde ticari elektronik ileti gönderilmesi, kampanya ve duyuruların iletilmesi.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri uyarınca aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme hizmet sağlayıcıları: Tahsilat işlemlerinin gerçekleştirilmesi amacıyla yetkili ödeme kuruluşlarına.
- Bulut altyapı ve hosting sağlayıcıları: Platformun barındırılması amacıyla Vercel Inc., Amazon Web Services Inc. ve benzeri sağlayıcılara (yurt dışı dahil).
- Analitik ve performans araçları: Anonimleştirilmiş kullanım istatistiklerinin oluşturulması amacıyla.
- Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan bildirim yükümlülükleri çerçevesinde.
Yurt dışına yapılacak aktarımlarda KVKK'nın 9. maddesinde öngörülen koşullara uyulmakta, gerekli güvenlik tedbirleri alınmakta ve açık rıza koşulunun arandığı hallerde rıza alınmaktadır.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; üyelik formu, satın alma süreci, müşteri destek kanalları, ses ve metin tabanlı istem (prompt) girişleri, çerezler ve benzeri otomatik veya kısmen otomatik yollarla toplanmaktadır. İşleme faaliyeti; sözleşmenin kurulması ve ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, meşru menfaat ve açık rıza hukuki sebeplerine dayanmaktadır.
6. Veri Sahibinin Hakları (KVKK m. 11)
İlgili kişi sıfatıyla KVKK'nın 11. maddesi kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,
haklarına sahipsiniz.
7. Başvuru Yöntemi
KVKK'nın 13. maddesi uyarınca yukarıda belirtilen haklarınızı kullanmak için taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak privacy@heyinora.com adresine güvenli elektronik imzalı/kimliği doğrulanabilir biçimde veya Şirketimizin tebligata elverişli adresine yazılı olarak iletebilirsiniz. Başvurularınız niteliğine göre en kısa sürede ve her hâlükârda 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
8. Saklama Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amacın gerektirdiği süre kadar muhafaza edilir. Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir. Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında saklanması zorunlu finansal kayıtlar ilgili mevzuatta öngörülen süre boyunca tutulur.