KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Axporter hizmetiyle ilişkili kişisel verilerin işlenmesi hakkında Türkiye’deki ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Axporter, Expinno Inc. tarafından işletilmektedir. Somut işleme faaliyetinde veri sorumlusu/veri işleyen rolü verinin kaynağına ve işleme amaçlarını kimin belirlediğine göre değişebilir. Kurumsal müşterilerin kendi CRM kayıtlarında Müşteri veri sorumlusu, Axporter ise veri işleyen olabilir.

Axporter, Müşteri adına işlediği CRM verilerini yalnız Müşterinin belgelenmiş talimatları ve hizmetin sunulması için gerekli amaçlar doğrultusunda işler. Bu verileri satmaz, kiralamaz, Müşterinin müşterilerine kendi adına ulaşmak, Müşteriyle rekabet etmek, başka müşteri hesaplarını zenginleştirmek, bağımsız veri tabanı oluşturmak, reklam hedeflemek veya izinsiz genel amaçlı yapay zekâ modeli eğitmek için kullanmaz.

• Kimlik ve iletişim bilgileri;
• müşteri işlem, abonelik, faturalama ve kredi bilgileri;
• elektronik kabul, checkbox/onay, sözleşme versiyonu, hash/özet, otomatik yenileme ve ödeme onayı kayıtları;
• kullanıcı hesabı, oturum ve güvenlik bilgileri;
• cihaz, IP, log, işlem ve performans kayıtları;
• şirket, kişi, e-posta, telefon ve CRM kayıtları;
• ihracat belgesi, sevkiyat, dosya ve depolama içerikleri;
• bağlantılı posta kutusu ve entegrasyon bilgileri;
• telefon/SMS doğrulama, iletişim teslimatı ve sınırlı kötüye kullanım önleme kayıtları;
• sürüm, deployment, test, hata ve müşteri içeriğinden arındırılmış teknik tanılama kayıtları;
• destek, talep, şikâyet ve iletişim kayıtları;
• müşteri referans iznine ilişkin olarak onayı veren yetkilinin kimliği, onay tarihi, izin kapsamı ve geri çekme kaydı.

Kişisel veriler; üyelik ve sözleşme süreçlerinin yürütülmesi, hizmetin sağlanması, elektronik kabul ve otomatik tahsilat/onay kayıtlarının kanıtlanması, kimlik ile telefon/e-posta iletişim kanalının doğrulanması, hesap güvenliği, abonelik/ödeme/kredi işlemleri, belge ve depolama işlevleri, entegrasyonların çalıştırılması, destek, güvenlik, hata ve performans takibi, geliştirme/deployment kalitesinin doğrulanması, sentetik veya anonimleştirilmiş testlerin yürütülmesi, müşteri referans izninin alınması, kapsamının yönetilmesi ve geri çekmenin uygulanması, yasal yükümlülükler, uyuşmazlıkların yönetimi ve hakların korunması amaçlarıyla işlenebilir.

Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5. ve 6. maddelerinde yer alan hukuki sebeplere dayanarak işlenir. Bunlar arasında sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat ve gerekli hâllerde açık rıza bulunabilir.

Veriler; web sitesi ve uygulama formları, kullanıcı ve kuruluş yöneticisi girişleri, içe aktarımlar, yüklenen dosyalar, bağlı posta kutuları ve entegrasyonlar, ödeme ve iletişim doğrulama hizmetleri, işlem/deployment/test/hata kayıtları, destek iletişimi, çerezler ve benzer teknik araçlar yoluyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

Kişisel veriler, işleme amaçlarıyla ve gerekli asgari kapsamla sınırlı olmak üzere bulut barındırma/veri tabanı/depolama/yedekleme, ödeme/faturalama, işlemsel e-posta/SMS/telefon doğrulama, bağlantılı posta kutusu, hata-performans-güvenlik izleme, yapay zekâ destekli arama/veri zenginleştirme, genel amaçlı yapay zekâ/otomatik teknik analiz, kaynak kodu-sürüm kontrolü-CI/CD, otomatik test/kalite güvence ve kamuya açık internet sitesi geliştirme sağlayıcılarına; profesyonel danışmanlara; yetkili kamu makamlarına ve kanunen yetkili taraflara aktarılabilir.

Üretim müşteri verileri geliştirme, kaynak kodu, test veya tasarım sistemlerine olağan akışta aktarılmaz. Bu sistemlerde sentetik, maskelenmiş ya da geri döndürülemez biçimde anonimleştirilmiş veri kullanılması esastır. Müşteri Verilerini işleyen güncel sağlayıcıların ticari unvanları ayrı Alt İşleyenler Listesinde yayımlanır; ana metin sağlayıcıları işlev kategorileriyle açıklar.

Müşteri, Axporter aracılığıyla elde ettiği üçüncü taraf/API kaynaklı kişisel verileri kendi faaliyetleri için kullanırken ilgili kişilere karşı veri sorumlusu veya eşdeğer rol üstlenebilir. Bu verilerin hukuka aykırı biçimde satılması, yeniden dağıtılması, başka veri tabanlarını zenginleştirmek için kullanılması veya izinsiz elektronik ileti/pazarlama amacıyla işlenmesi yasaktır. Bu kullanımın hukuki dayanağı, aydınlatma yükümlülüğü, itiraz/çıkış hakları, kayıtların doğruluğu ve yerel mevzuata uygunluğu Müşterinin sorumluluğundadır.

Expinno Inc.’in ABD merkezli olması ve küresel hizmet sağlayıcıların kullanılması nedeniyle kişisel veriler yurt dışına aktarılabilir. Bu aktarımlar, yürürlükteki KVKK hükümleri ve uygulanabilir aktarım mekanizmaları çerçevesinde gerçekleştirilmelidir.

Kişisel veriler işleme amacı, sözleşme ilişkisi, yasal yükümlülük, güvenlik ve uyuşmazlık süreleri boyunca saklanır. Ücretli erişimin sona ermesinden veya ödeme alınamadığı için üyeliğin askıya alınmasından/sona ermesinden sonra müşteri içerikleri en fazla 180 gün boyunca salt okunur görüntüleme, dışa aktarma, destek ve hesap kurtarma amacıyla tutulabilir. Bu sürenin sonunda Müşterinin operasyonel müşteri verileri, CRM kayıtları, belgeleri, dosyaları ve hesap içerikleri aktif üretim veri tabanlarından silinir veya geri döndürülemez biçimde anonimleştirilir.

Ödeme başarısızlığında gün 0–14 tahsilat yeniden deneme ve tam erişim, 15. gün salt okunur erişim ve 30. gün askıya alma takvimi uygulanabilir. Bu sözleşmesel kurtarma ihtiyacı veya başka bir hukuki işleme şartı sona erdiğinde, kişisel veriler KVKK ve ilgili silme/yok etme/anonimleştirme mevzuatına uygun biçimde ve her hâlde yukarıdaki 180 günlük üst sınır içinde silinir, yok edilir veya anonimleştirilir.

İlgili kişinin doğrulanmış silme/yok etme talebi, hukuki şartları varsa kural olarak 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin reddedilmesi, kısmen karşılanması veya hukuken izin verilen ek süre gerekmesi hâlinde gerekçe bildirilir. Kanunen tutulması gereken fatura/vergi, ödeme, güvenlik, dolandırıcılık, onay, uyuşmazlık ve hukuki kayıtlar ilgili zorunlu süre boyunca ayrı ve erişimi kısıtlı biçimde saklanabilir. Yedeklerde kalan kopyalar olağan üzerine yazma döngüsünde silinir ve başka amaçla kullanılmaz.

Yetkisiz erişimi, kaybı, değişikliği veya ifşayı önlemek amacıyla uygun teknik ve idari tedbirler uygulanır. Erişim kontrolleri, kimlik doğrulama, kayıt/audit, şifreleme, izleme, yedekleme ve olay müdahalesi bu tedbirler arasında yer alabilir.

Müşteri Verilerine teknik erişim yalnız görev için zorunlu, yetkilendirilmiş ve gizlilik yükümlülüğüne tabi kişilerle sınırlandırılır. Yetkisiz veya kötü niyetli görüntüleme, kopyalama, dışa aktarma, paylaşma ya da kişisel/ticari çıkar için kullanım yasaktır ve veri güvenliği ihlali olarak değerlendirilir.

Axporter’ın veri sorumlusu olduğu KVKK kapsamındaki kişisel veri ihlallerinde, olayın niteliğine göre Kurul’a gecikmeksizin ve kural olarak en geç 72 saat içinde bildirim yaklaşımı dikkate alınır; etkilenen ilgili kişiler makul olan en kısa sürede uygun yöntemlerle bilgilendirilir. Axporter’ın Müşteri adına veri işleyen olduğu olaylarda, Müşterinin kendi bildirim yükümlülüklerini değerlendirebilmesi için Müşteriye gereksiz gecikme olmaksızın ve hedef olarak 48 saat içinde bilgi verilmeye çalışılır.

İlgili kişiler KVKK’nın 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarılan üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları varsa silme veya yok etme talep etme; düzeltme/silme işlemlerinin aktarılan taraflara bildirilmesini isteme; otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Başvurular support@axporter.com adresine iletilebilir. Kimlik doğrulama için taleple orantılı ek bilgi istenebilir.

Kurumsal bir müşterinin CRM’inde bulunan veriler için ilgili kişinin öncelikle veri sorumlusu olan kuruluşa başvurması gerekebilir; Axporter, müşteri adına gerekli teknik desteği sağlar.

Zorunlu çerezler temel hizmet ve güvenlik için kullanılabilir. Analitik veya pazarlama amaçlı zorunlu olmayan çerezler için geçerli mevzuata uygun tercih ve rıza mekanizması sağlanmalıdır. E-posta açılma ve tıklama takibi ayrıca açık biçimde açıklanmalıdır.

Axporter ticari kullanım için tasarlanmıştır ve 18 yaş altına yönelik değildir. Çocuklara ait verilerin yanlışlıkla işlendiğinin tespit edilmesi hâlinde uygun silme ve güvenlik adımları uygulanır.

Bu metin, Axporter Gizlilik Politikası ve KVKK Aydınlatma Metni, Kullanım Koşulları, Çerez Politikası, Veri İşleme Sözleşmesi, Alt İşleyenler Listesi ve Saklama/Silme Politikasıyla birlikte değerlendirilmelidir.

Bu metin değiştirildiğinde son güncelleme tarihi ve sürüm numarası yayımlanır. Önemli değişiklikler için uygun bildirim sağlanır.