Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında veri sahiplerini aydınlatmak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
ApexOps yazılım hizmetleri, kişisel verilerinizin işlenmesinden sorumlu veri sorumlusudur. İletişim için: kvkk@apexops.app
2. İşlenen Kişisel Veriler
Aşağıdaki kategorilerde kişisel veriler işlenmektedir:
- Kimlik verileri: Ad, soyad
- İletişim verileri: E-posta adresi, telefon numarası
- Lokasyon verileri: Bağlantı yapılan IP adresi (yalnızca güvenlik amaçlı)
- İşlem güvenliği verileri: Oturum kayıtları, erişim logları
- Mesleki bilgiler: Unvan, çalışılan birim/mağaza bilgisi
3. Kişisel Verilerin İşlenme Amaçları
- Hizmet sözleşmesinin ifası (KVKK Madde 5/2-c)
- Yasal yükümlülüklerin yerine getirilmesi (KVKK Madde 5/2-ç)
- Platform güvenliği ve yetkisiz erişim önleme (KVKK Madde 5/2-f — meşru menfaat)
- Teknik destek ve müşteri hizmetleri (KVKK Madde 5/2-c)
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (KVKK Madde 5/1 — açık rıza)
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz yurt içinde ve/veya yurt dışında aşağıdaki alıcılara aktarılabilir:
- Stripe Inc. (ABD): Ödeme altyapısı — gerekli aktarım onayları mevcuttur.
- Sentry.io (ABD): Hata izleme — anonim/takma ad verileri iletilir.
- Railway Technologies (ABD): Altyapı barındırma — veri işleme sözleşmesi kapsamında.
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde.
Yurt dışı aktarımlar, KVKK'nın 9. maddesi kapsamında gerekli güvenceler sağlandıktan sonra gerçekleştirilmektedir.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, platform kayıt formu, API çağrıları ve oturum mekanizması aracılığıyla otomatik olarak toplanmaktadır. Hukuki dayanaklar; sözleşmenin ifası, yasal yükümlülük, meşru menfaat ve açık rızadır.
6. Veri Sahibinin Hakları (KVKK Madde 11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme
- Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
- KVKK Madde 7 kapsamındaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
7. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanalları kullanabilirsiniz:
- E-posta: kvkk@apexops.app — konuya "KVKK Başvurusu" yazınız.
- Yazılı başvuru: Şirket adresine ıslak imzalı dilekçe ile
Başvurularınız, kimliğinizin tespitinin ardından en geç 30 gün içinde yanıtlanır. Taleplerin karmaşıklığına göre bu süre en fazla 60 güne uzatılabilir; uzatma durumunda tarafınıza bilgi verilir.
8. Kişisel Verilerin Saklama Süreleri
- Hesap ve sözleşme verileri: Sözleşme sona erişinden itibaren 3 yıl
- Erişim logları: 2 yıl
- Fatura ve ödeme kayıtları: Vergi mevzuatı gereği 5 yıl
Saklama süresi dolan veriler güvenli şekilde imha edilir.