KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatı CyberendX Teknoloji A.Ş.'ye ("CyberendX") aittir. Kanun kapsamındaki yükümlülüklerimizin yerine getirilmesi için işbu Aydınlatma Metni, KVKK Madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ esas alınarak hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad-soyad, unvan.
• İletişim: kurumsal e-posta, telefon, adres.
• Müşteri İşlem: abonelik bilgileri, talep ve şikâyet kayıtları, fatura verileri.
• İşlem Güvenliği: kullanıcı kimliği, IP, log kayıtları, çerez tercihleri.
• Pazarlama: bülten/etkinlik tercihleri, formla iletilen mesaj içeriği.

3. İşleme Amaçları

• Sözleşmesel ilişkinin kurulması, sürdürülmesi ve sona erdirilmesi.
• Ürün ve hizmetlerin sunulması, müşteri destek hizmetlerinin yürütülmesi.
• Finans ve muhasebe işlerinin yürütülmesi, fatura düzenlenmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanım önleme.
• Yetkili kurum ve kuruluşlara KVKK ve mevzuat gereği bilgi verme.
• Açık rıza varlığı halinde pazarlama iletişimi gönderilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK Madde 5/2 kapsamında aşağıdaki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c).
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-a).
• Veri sorumlusunun meşru menfaati (m.5/2-f).
• Açık rıza (m.5/1) — yalnızca pazarlama iletişimi ve isteğe bağlı analitik için.

5. Toplama Yöntemi

Kişisel verileriniz; web sitemiz üzerindeki formlar, e-posta yazışmaları, telefon görüşmeleri, müşteri portalı üzerindeki kullanım kayıtları ve sözleşme kapsamında doğrudan tarafınızca veya yetkili temsilcileriniz tarafından sağlanan kanallar üzerinden, otomatik ve otomatik olmayan yöntemlerle toplanır.

6. Aktarım

Kişisel verileriniz yalnızca işleme amaçlarının gerektirdiği ölçüde, KVKK Madde 8 ve 9 hükümleri çerçevesinde aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları, yargı mercileri ve düzenleyici otoriteler.
• Hizmetin sunulması için zorunlu olan alt-işleyiciler (bulut altyapı, ödeme, e-posta sağlayıcıları).
• Bağımsız denetim, hukuk ve danışmanlık hizmeti veren profesyonel kuruluşlar.

Yurt dışı aktarımlar, KVKK Madde 9 uyarınca açık rıza veya yeterli korumanın sağlanması esasıyla yapılır; ilgili alt-işleyici listesi talep üzerine sağlanır.

7. Saklama Süresi

Kişisel veriler; yasal saklama yükümlülükleri (Türk Ticaret Kanunu, vergi mevzuatı), sözleşmeden doğan ispat yükümlülüğü ve işleme amacının gerektirdiği süre boyunca saklanır. Süre sonunda KVKK Madde 7 uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Veri Sahibi Hakları (KVKK Madde 11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK Madde 7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme/silme/yok etmenin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler vasıtasıyla analiz edilerek aleyhe sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun olarak kvkk@cyberendx.com adresine elektronik posta yoluyla yazılı olarak iletebilirsiniz. Başvurunuza KVKK Madde 13 kapsamında en geç 30 (otuz) gün içinde ücretsiz olarak yanıt verilir; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanır.

Başvurunuzun reddedilmesi veya verilen yanıtı yetersiz bulmanız halinde, Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.

10. İletişim

KVKK ile ilgili tüm soru ve talepleriniz için kvkk@cyberendx.com.