1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Katipözet hizmeti kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu E. Erdem'dir. Elan Yazılım, E. Erdem tarafından kullanılan ticari addır.
- Adres: Sü*** Ma** 69*** Sk* No* 19 İç Ka** No* 2 Seyhan Adana
- E-posta: bilgi@katipozet.com
2. İşlenen Kişisel Veriler
| Veri kategorisi | Veri türleri |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, cep telefonu numarası |
| Mesleki bilgi | Profilinizde belirtmeniz halinde çalıştığınız birim |
| Hesap güvenliği | Şifrelenmiş parola, hesap durumu ve oturum bilgileri |
| Doğrulama kayıtları | Telefon ve e-posta doğrulama zamanı; doğrulama kodu gönderim kayıtları (gönderim kanalı, zamanı ve sonucu). Doğrulama kodunun kendisi Katipözet tarafından saklanmaz. |
| İşlem güvenliği | IP adresi, cihaz ve tarayıcı bilgileri, giriş/çıkış ve güvenlik kayıtları |
| Kullanım | İşlem sayıları, kullanılan araçlar, tercihler, işlem zamanı, hata ve performans kayıtları |
| Abonelik ve müşteri işlemleri (ücretli abonelik başladığında) | Plan, abonelik durumu, başlangıç, yenileme, iptal ve iade bilgileri |
| Finans ve ödeme işlemleri (ücretli abonelik başladığında) | Tutar, para birimi, sipariş ve ödeme işlem numarası, ödeme sonucu, iade bilgisi; ödeme kuruluşunca iletilirse kart markası ve maskelenmiş kart numarası |
| Hukuki işlem | Sözleşme ve onay kayıtları, destek talepleri ve şikâyet kayıtları; ücretli abonelik başladığında ödeme itirazı ve uyuşmazlık kayıtları |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Kullanıcı hesabının oluşturulması, doğrulanması ve yönetilmesi.
- Hesabın cep telefonu numarasıyla doğrulanması ve şifrenin telefonla sıfırlanabilmesi.
- Platform özelliklerinin ve kullanıcı destek hizmetinin sunulması.
- Kullanım haklarının, kotanın ve abonelik durumunun yönetilmesi.
- Ödeme, yenileme, iptal, iade ve ödeme itirazlarının yürütülmesi.
- Faturalandırma ve muhasebe süreçlerinin yerine getirilmesi.
- Yetkisiz kullanımın ve dolandırıcılığın önlenmesi.
- Hizmet güvenliğinin ve sürekliliğinin sağlanması.
- Yasal yükümlülüklerin yerine getirilmesi ve hakların korunması.
4. Belge Verileri ve Maskeleme
Platforma yüklenen veya yapıştırılan hukuki belgeler kişisel veri içerebilir. Belge metni saklanmaz.
- T.C. kimlik numarası, IBAN, telefon, e-posta, adres, plaka, kişi ve kurum adları gibi alanlar dış yapay zeka hizmetine gönderilmeden önce sunucu tarafında mümkün olan ölçüde maskelenir.
- Tam metin veya özet yerine kota, güvenlik ve performans için gerekli sınırlı operasyonel kayıtlar tutulur.
Maskeleme belirlenebilirlik riskini azaltır ancak hatasızlık garantisi vermez. Gizlilik dereceli veya dış sisteme aktarılması yasak belgeler platforma yüklenmemelidir.
5. Ödeme ve Abonelik Verileri
Ücretli aboneliklerin başlamasıyla ödemeler iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) aracılığıyla alınacaktır. Ödemenin gerçekleştirilmesi için gerekli kimlik, iletişim, sipariş ve işlem bilgileri iyzico'ya aktarılabilir.
Kart numarası, son kullanma tarihi ve CVV gibi tam kart bilgileri iyzico'nun güvenli ödeme ortamına iletilir; Katipözet veritabanına kaydedilmez ve E. Erdemtarafından okunabilir biçimde saklanmaz. Katipözet'e yalnızca işlem numarası, ödeme sonucu, tutar, tarih, iade durumu ve ödeme kuruluşunun sağlaması halinde kart markası veya maskelenmiş kart numarası gibi sınırlı sonuç bilgileri dönebilir.
Tekrarlayan ödemelerde ödeme aracının saklanması ve tahsilatın gerçekleştirilmesi iyzico tarafından yürütülür. iyzico, ödeme hizmetleri ve kendi mevzuat yükümlülükleri bakımından ayrı bir veri sorumlusu olarak hareket edebilir. iyzico'nun veri işleme faaliyetlerine ilişkin ayrıntılar iyzico Gizlilik Politikası'nda yer almaktadır.
6. Telefon Doğrulaması
Hesaplar cep telefonu numarasıyla doğrulanır. Doğrulama kodu, yurt dışında yerleşik doğrulama hizmeti sağlayıcımız otp.com tarafından üretilir ve numaranıza SMS ile iletilir. Bu amaçla otp.com'a cep telefonu numaranız, kötüye kullanımın önlenmesi için IP adresiniz ve mesaj dili aktarılır. Kodun doğruluğu otp.com tarafından kontrol edilir; Katipözet kodun kendisini görmez ve saklamaz, yalnızca gönderimin kanalını, zamanını ve sonucunu kaydeder.
SMS gönderimi mümkün olmadığında hesabınız e-posta adresinize gönderilen kodla da doğrulanabilir.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, aktarımın amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma, kimlik doğrulama, e-posta, destek ve teknik altyapı hizmeti sağlayıcıları.
- Maskelenmiş metinle sınırlı olmak üzere yapay zeka hizmeti sağlayıcıları.
- Doğrulama kodlarının iletilmesiyle sınırlı olmak üzere yurt dışında yerleşik doğrulama hizmeti sağlayıcısı otp.com.
- Ödemelerin yürütülmesi için iyzico, bankalar ve kart kuruluşları.
- Mevzuat gereği yetkili kamu kurumları, adli merciler ve denetim makamları.
Yurt dışına veri aktarımı gereken durumlarda KVKK'nın 9. maddesinde öngörülen aktarım şartları ve uygun güvenceler uygulanır.
8. Toplama Yöntemi ve Hukuki Sebepler
Veriler; kayıt, iletişim, destek ve ödeme formları, platform kullanımınız, güvenlik kayıtları ve hizmet sağlayıcıların işlem bildirimleri üzerinden tamamen veya kısmen otomatik yöntemlerle toplanır.
Kişisel veriler, faaliyetin niteliğine göre KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası için gerekli olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
- Bir hakkın tesisi, kullanılması veya korunması.
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması.
Açık rıza gerektiren ayrı bir faaliyet bulunması halinde aydınlatma yükümlülüğünden bağımsız olarak ayrıca açık rızanız istenir. Hizmetin sunulması için zorunlu olmayan pazarlama faaliyetleri bu kapsamda ayrıca değerlendirilir.
9. Veri Saklama Süreleri
- Hesap bilgileri: hesap aktif olduğu sürece ve hesabın silinmesinden sonra ilgili yasal veya uyuşmazlık süreleri boyunca.
- Doğrulama kayıtları: doğrulama zamanı hesap aktif olduğu sürece; kod gönderim kayıtları kötüye kullanımın önlenmesi ve güvenlik incelemesi için gerekli sınırlı süre boyunca.
- İşlem ve güvenlik kayıtları: güvenlik ve hata incelemesi için gerekli sınırlı süre boyunca.
- Belge verileri: normal özetleme akışında kalıcı belge içeriği tutulmaz; destek amacıyla ayrıca iletilen içerik gerekli süre boyunca saklanabilir.
- Ödeme ve abonelik kayıtları: vergi, muhasebe, elektronik ticaret ve tüketici mevzuatındaki yükümlülükler ile ödeme itirazı ve uyuşmazlık süreleri boyunca.
İlgili sürenin sonunda veriler silinir, yok edilir veya anonim hale getirilir.
10. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
- KVKK'nın 7. maddesindeki şartlar kapsamında silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemler aracılığıyla analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- KVKK'ya aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
11. Başvuru Yöntemi
Haklarınıza ilişkin başvurunuzu, kimliğinizi ve talebinizi belirlemeye yarayan bilgilerle birlikte Sü*** Ma** 69*** Sk* No* 19 İç Ka** No* 2 Seyhan Adana adresine yazılı olarak veya bilgi@katipozet.com adresine iletebilirsiniz. Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.
12. Metindeki Değişiklikler
Bu aydınlatma metni, mevzuat veya veri işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.