KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri bulunan Digital Staff Pro (DSP Yazılım Hizmetleri) ("Şirket", "biz") tarafından, bu Aydınlatma Metni kapsamında açıklanan amaç ve yöntemlerle işlenmektedir.

Yetkili: Anıl Yavuz
E-posta: [email protected]
Web: https://digitalstaffpro.com

2. İşlenen Kişisel Veriler

Platformumuzu kullanırken aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, telefon numarası, şirket/işletme adı
• Hesap ve işlem güvenliği verileri: giriş kimlik bilgileri (şifre bilgisi bizde şifrelenmiş/hash'lenmiş biçimde tutulur), IP adresi, oturum kayıtları
• Müşteri işlem verileri: abonelik ve fatura bilgileri (vergi kimlik no, fatura adresi — kurumsal fatura talep edilmesi halinde)
• İletişim içeriği verileri: AI ajanlarınız aracılığıyla WhatsApp, Instagram, Telegram, SMS, Web Widget üzerinden yürütülen müşteri görüşmelerinin içeriği (bu veriler sizin müşterilerinize aittir; Şirket bu verileri yalnızca hizmetin ifası için işler)
• İşlem güvenliği ve platform verileri: bağlı üçüncü taraf hesap kimlikleri (Meta/WhatsApp Business Account ID, Instagram Business Account ID), erişim token'ları (şifrelenmiş olarak saklanır)
• Pazarlama verileri (yalnızca açık rızanızla): e-posta bültenine kayıtlı olmanız halinde iletişim tercihleri

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik/hesap oluşturma ve kullanıcı kimlik doğrulaması
• Platform hizmetlerinin (AI satış asistanı, kanal entegrasyonları) sunulması ve sözleşmenin ifası
• Abonelik ve ödeme işlemlerinin yürütülmesi, faturalandırma
• Müşteri destek taleplerinin karşılanması
• Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret hukuku mevzuatı)
• Hizmet kalitesinin iyileştirilmesi ve teknik sorunların giderilmesi
• Açık rızanızın bulunması halinde, ticari elektronik ileti gönderimi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK md. 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik sözleşmesi, hizmet aboneliği)
• Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi (vergi, muhasebe mevzuatı)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati (platform güvenliği, hizmet kalitesinin iyileştirilmesi)
• Açık rızanızın bulunması (yalnızca pazarlama iletişimi ve gerekli olan diğer opsiyonel işlemler için)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak aşağıdaki taraflara aktarılabilir:

• Bulut altyapı sağlayıcısı: Google Cloud Platform (veri barındırma)
• Ödeme kuruluşu: iyzico (abonelik/ödeme işlemleri — kart verileri bize ulaşmaz, doğrudan iyzico'nun güvenli altyapısında işlenir)
• Meta Platforms, Inc.: WhatsApp Business API ve Instagram entegrasyonlarını kullanmanız halinde, ilgili mesajlaşma verileri
• Yetkili kamu kurum ve kuruluşları: yasal zorunluluk halinde, talep eden yetkili mercilere

Şirket kişisel verilerinizi hiçbir şekilde üçüncü taraflara satmaz. Yurt dışına aktarım söz konusu olduğunda (ör. bulut altyapısının yurt dışı sunucularında barındırılması), KVKK md. 9 uyarınca gerekli hukuki güvenceler sağlanır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitesi ve panel üzerindeki kayıt formları, elektronik iletişim araçları (e-posta, destek talebi formları) ve platform kullanımınız sırasında otomatik yollarla (çerezler, log kayıtları) elektronik ortamda toplanmaktadır.

7. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (Türk Ticaret Kanunu, Vergi Usul Kanunu kapsamında genel olarak 10 yıla kadar) boyunca saklanır. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunmayan veriler 30 gün içinde silinir veya anonim hale getirilir.

8. Veri Güvenliği

• Tüm veriler aktarım sırasında ve depolama sırasında şifrelenir
• Erişim token'ları veritabanında şifrelenmiş biçimde saklanır
• Erişim, yalnızca yetkili personelle ve iş gereği ile sınırlıdır
• Veriler, güvenli bulut altyapısında (Google Cloud Platform) barındırılır

9. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi [email protected] adresine, kimliğinizi tevsik edici bilgi/belgelerle birlikte yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. Açık Rıza Gerektiren İşlemler

Üyelik/hesap oluşturma için açık rızanız gerekmez — bu işlem sözleşmenin kurulması hukuki sebebine dayanır. Ancak aşağıdaki işlemler için ayrıca açık rızanız istenir ve bu rızayı istediğiniz zaman, ücretsiz ve gerekçe göstermeksizin geri çekebilirsiniz:

• Ticari elektronik ileti (e-posta bülteni, pazarlama mesajları) gönderimi
• Yeterli korumaya sahip olmayan ülkelere veri aktarımı (varsa)

Rızanızı geri çekmeniz, geri çekmeden önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

12. Değişiklikler

Bu Aydınlatma Metni, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayınlanır ve sayfanın başındaki tarih güncellenir.