KVKK Aydınlatma Metni
Son güncelleme:
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun («KVKK») 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla ONARK DANIŞMANLIK VE YÖNETİM DESTEK HİZ. TİC. A.Ş. tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK kapsamında veri sorumlusu, aşağıda bilgileri yer alan tüzel kişiliktir:
- Ticari Unvan
- ONARK DANIŞMANLIK VE YÖNETİM DESTEK HİZ. TİC. A.Ş.
- Adres
- Seyitnizam Mah. Demirciler Sit. 6. Cad. No: 83/91, Zeytinburnu, İstanbul, 34015, Türkiye
- MERSİS No
- 0642075906300001
- E-posta
- kvkk@altust.com.tr
- KEP Adresi
- onarkdanismanlik@hs01.kep.tr
2. İki Farklı Sıfat: Veri Sorumlusu ve Veri İşleyen
AltÜst, bir ön muhasebe yazılımı olarak iki ayrı ilişkide, iki ayrı sıfatla hareket eder. Bu ayrım, haklarınızı hangi tarafa karşı kullanacağınızı belirlediği için önemlidir:
- a) Veri Sorumlusu sıfatıyla
- Platforma kaydolan kullanıcılarımızın hesap ve kullanım verileri için ONARK DANIŞMANLIK VE YÖNETİM DESTEK HİZ. TİC. A.Ş. veri sorumlusudur. Ad-soyad, e-posta, telefon, abonelik ve ödeme kayıtları, oturum ve güvenlik günlükleri bu kapsamdadır.
- b) Veri İşleyen sıfatıyla
- Kullanıcılarımızın kendi ticari faaliyetleri kapsamında platforma girdiği müşteri, tedarikçi, personel ve üçüncü kişi verileri bakımından veri sorumlusu ilgili kullanıcı işletmedir; AltÜst yalnızca veri işleyendir. Bu veriler yalnızca kullanıcının talimatı doğrultusunda, hizmetin sunulması amacıyla işlenir; AltÜst bu verileri kendi amaçları için kullanmaz, satmaz ve reklam amacıyla işlemez.
Bir işletmenin müşterisiyseniz ve verilerinizin AltÜst üzerinde işlendiğini düşünüyorsanız, KVKK kapsamındaki taleplerinizi öncelikle ilgili işletmeye yöneltmeniz gerekir. Talebiniz bize ulaştığında, veri işleyen sıfatımızla ilgili işletmeye yönlendirir ve gerekli desteği sağlarız.
3. İşlenen Kişisel Veri Kategorileri
Veri sorumlusu sıfatımızla işlediğimiz kişisel veri kategorileri şunlardır:
| Kategori | Örnek Veriler |
|---|---|
| Kimlik | Ad, soyad, işletme yetkilisi bilgisi |
| İletişim | E-posta adresi, telefon numarası, işletme adresi |
| Müşteri İşlem | Abonelik başlangıç/bitiş tarihi, plan bilgisi, fatura kayıtları |
| Finans | Ödeme tutarı, ödeme durumu, işlem referansı (kart bilgisi saklanmaz) |
| İşlem Güvenliği | IP adresi, oturum kayıtları, giriş zamanları, cihaz/tarayıcı bilgisi |
| Talep ve Şikâyet | Destek talepleri, yazışma içerikleri |
| Pazarlama | Bülten aboneliği ve tercihleri (yalnızca onay verilmişse) |
AltÜst özel nitelikli kişisel veri (sağlık, biyometrik, din, üyelik vb.) toplamaz ve işlemez.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik kaydının oluşturulması ve hesap yönetiminin sağlanması
- Sözleşme kapsamındaki yazılım hizmetinin sunulması ve sürdürülmesi
- Abonelik, faturalandırma ve tahsilat süreçlerinin yürütülmesi
- Destek taleplerinin karşılanması ve kullanıcı ile iletişim kurulması
- Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi
- Hizmet kalitesinin ölçülmesi, hata ayıklama ve platformun iyileştirilmesi
- Vergi mevzuatı ve diğer yasal saklama yükümlülüklerinin yerine getirilmesi
- Yetkili kamu kurumlarının taleplerinin karşılanması
- Açık rıza verilmişse; ürün duyuruları ve bilgilendirme e-postalarının gönderilmesi
5. Hukuki Sebepler
Verileriniz, KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki Sebep | Uygulandığı Alan |
|---|---|
| Sözleşmenin kurulması veya ifası (m.5/2-c) | Hesap oluşturma, hizmetin sunulması, faturalandırma |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | Vergi kayıtlarının saklanması, kamu kurumu talepleri |
| Meşru menfaat (m.5/2-f) | Bilgi güvenliği, dolandırıcılık önleme, hizmet iyileştirme |
| Bir hakkın tesisi veya korunması (m.5/2-e) | Uyuşmazlık hâlinde delil olarak saklama |
| Açık rıza (m.5/1) | Pazarlama iletileri, zorunlu olmayan çerezler |
6. Toplama Yöntemi
Kişisel verileriniz; kayıt formu, hesap ayarları, destek talebi formları, ödeme işlemleri ve platformun otomatik olarak ürettiği kayıtlar aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.
7. Kişisel Verilerin Aktarılması
Verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve yalnızca ilgili amaçla sınırlı olarak aşağıdaki taraflara aktarılmaktadır:
| Alıcı Grubu | Aktarım Amacı |
|---|---|
| Bulut altyapı ve barındırma sağlayıcıları | Verilerin saklanması, uygulamanın çalıştırılması |
| E-posta gönderim hizmeti sağlayıcısı | Bildirim, doğrulama ve destek e-postalarının iletilmesi |
| Ödeme kuruluşu (AltÜst için: iyzico) | Abonelik ödemelerinin güvenli şekilde tahsil edilmesi |
| e-Belge özel entegratörleri | e-Fatura, e-Arşiv ve e-İrsaliye belgelerinin iletilmesi |
| Mali müşavir / muhasebeci | Yalnızca kullanıcının yetkilendirmesi hâlinde, defter ve mutabakat işlemleri |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan bilgi ve belge talepleri (örn. GİB) |
| Hukuk ve mali danışmanlar | Uyuşmazlık ve yasal yükümlülük yönetimi |
Kişisel verileriniz, bu metinde belirtilen amaçlar dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.
7.1. Yurt Dışına Aktarım
Kullandığımız bulut altyapı ve e-posta gönderim hizmetlerinin sunucuları Türkiye dışında bulunabilmektedir. Bu durumda kişisel verileriniz, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak; Kurul tarafından yayımlanan standart sözleşmeler, taahhütname veya diğer uygun güvencelerden biri sağlanmak suretiyle yurt dışına aktarılmaktadır. Uygun güvencenin bulunmadığı hâllerde aktarım yalnızca açık rızanıza dayanılarak gerçekleştirilir.
8. Saklama Süreleri
- Hesap ve kullanım verileri: Üyelik süresince ve üyeliğin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı süresi).
- Fatura ve mali kayıtlar: Vergi Usul Kanunu uyarınca 5 yıl.
- İşlem güvenliği kayıtları: 2 yıl.
- Destek talepleri: Talebin kapanmasından itibaren 3 yıl.
- Pazarlama izni kayıtları: İznin geri alınmasından itibaren 3 yıl.
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
9. Veri Güvenliği
Verilerinizin korunması için alınan başlıca teknik ve idari tedbirler: aktarım sırasında TLS şifreleme, veritabanı düzeyinde satır bazlı erişim denetimi (RLS) ile kiracı verilerinin birbirinden yalıtılması, parolaların geri döndürülemez şekilde özetlenerek saklanması, hassas anahtarların şifreli kasada tutulması, rol bazlı yetkilendirme, erişim kayıtlarının tutulması ve düzenli yedekleme.
10. İlgili Kişi Olarak Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
11. Başvuru Usulü
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollarla iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: Seyitnizam Mah. Demirciler Sit. 6. Cad. No: 83/91, Zeytinburnu, İstanbul, 34015, Türkiye
- Sistemimizde kayıtlı e-posta adresinizden: kvkk@altust.com.tr
- Güvenli elektronik imza veya mobil imza ile KEP adresimize: onarkdanismanlik@hs01.kep.tr
Başvurunuzda ad-soyad, imza, T.C. kimlik numarası, tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusunun açıkça yer alması gerekmektedir.
Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
12. Aydınlatma Metnindeki Değişiklikler
Bu metin, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman altust.com.tr/kvkk-aydinlatma-metni adresinde yayımlanır. Esaslı değişikliklerde kayıtlı e-posta adresiniz üzerinden bilgilendirme yapılır.