Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz;

tarafından, veri sorumlusu sıfatıyla, aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

Circle360 ERP platformu kullanımı kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (Şahıs firmaları için)
• İletişim Bilgileri: E-posta adresi, telefon numarası, iş adresi
• Firma Bilgileri: Ticaret unvanı, vergi numarası, vergi dairesi, ticaret sicil numarası
• Hesap Bilgileri: Kullanıcı adı, şifrelenmiş parola, kullanıcı rolü
• İşlem Verileri: Sipariş bilgileri, termin talepleri, mesajlar, aktivite logları
• Teknik Veriler: IP adresi, tarayıcı bilgisi, çerez verileri, oturum bilgileri
• Finansal Veriler: Fatura bilgileri, abonelik ve ödeme geçmişi

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platformun sunulması, hesap oluşturulması ve yönetilmesi
• Abonelik, faturalama ve ödeme işlemlerinin yürütülmesi
• Tedarikçi-müşteri sipariş ve termin yönetimi hizmetlerinin sağlanması
• Müşteri desteği ve teknik yardım sunulması
• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe mevzuatı vb.)
• Platformun güvenliğinin ve bütünlüğünün sağlanması
• Hizmet kalitesinin ölçülmesi, analiz ve iyileştirme faaliyetleri
• Mevzuattan doğan bildirim ve raporlama yükümlülüklerinin yerine getirilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Sözleşmenin kurulması veya ifası için zorunlu olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• İlgili kişinin açık rızası
• Veri sorumlusunun meşru menfaatlerinin korunması

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmetlerin sunulabilmesi amacıyla aşağıdaki taraflara aktarılabilmektedir:

• Altyapı ve Bulut Hizmetleri: Supabase (PostgreSQL veritabanı, kimlik doğrulama)
• Ödeme Kuruluşu: Stripe Inc. (ödeme işlemleri için)
• E-posta Servisi: İlgili e-posta servis sağlayıcısı
• Yasal Makamlar: Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)

Yurt dışı aktarımlar, KVKK'nın 9. maddesinde öngörülen şartların yerine getirilmesi suretiyle gerçekleştirilmektedir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal saklama sürelerine uygun olarak saklanmaktadır. Ticari kayıtlar 10 yıl, vergi kayıtları 5 yıl saklanmaktadır. Hesap kapatıldıktan sonra teknik veriler 6 ay içinde anonim hale getirilir veya silinir.

7. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle uğranılan zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için;

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.