Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, PatronunPaneli hizmetini (“Hizmet”) ve patronunpaneli.com internet sitesini kullanan kişilerin kişisel verilerinin nasıl işlendiği hakkında bilgi vermek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Cevdet AKSAÇ (PatronunPaneli) tarafından işlenmektedir.
- E-posta: [email protected]
- Alternatif iletişim: [email protected]
2. Hizmetin çalışma şekli ve verilerin rolü
PatronunPaneli, müşterinin kendi sunucusuna kurulan bir ajan yazılımı aracılığıyla Logo, Nebim ve benzeri ERP veritabanlarından rapor üretir. Ajan, veritabanına yalnızca okuma yetkisiyle bağlanır; veritabanına veri yazmaz, değiştirmez veya silmez. Ajanın çalıştırdığı sorguların sonuçları, raporun oluşturulması ve kullanıcılara gösterilmesi amacıyla Avrupa veya Türkiye’deki sunucularda işlenir. Raporlar panel üzerinden ve kullanıcının tercihine göre e-posta veya Telegram ile iletilir.
Müşterinin ERP veritabanında bulunan ve raporlara yansıyan kişisel veriler (ör. gerçek kişi cari hesap unvanları, bakiyeler) bakımından veri sorumlusu ilgili müşteri firmadır; PatronunPaneli bu veriler için müşterinin talimatları doğrultusunda hareket eden veri işleyen konumundadır. Müşteri firma, kendi çalışanlarını, müşterilerini ve tedarikçilerini bu işleme hakkında aydınlatmakla yükümlüdür.
3. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad.
- İletişim: e-posta adresi, telefon numarası, Telegram kullanıcı adı veya sohbet kimliği.
- Müşteri işlem: firma unvanı, vergi dairesi ve numarası, fatura adresi, abonelik ve ödeme kayıtları, destek talepleri ve yazışmalar.
- İşlem güvenliği: kullanıcı hesabı ve yetki bilgileri, oturum kayıtları, IP adresi, tarayıcı ve cihaz bilgileri, ajan kimliği ve bağlantı kayıtları, sistem logları.
- Rapor verileri (veri işleyen sıfatıyla): ERP veritabanından okunan ve raporlarda gösterilen satış, tahsilat, borç, alacak ve cari hesap bilgileri.
- Pazarlama: açık rızanız olması hâlinde bülten ve kampanya tercihleriniz.
4. Kişisel verilerin işlenme amaçları
- Üyelik ve kullanıcı hesaplarının oluşturulması, yönetilmesi ve kimlik doğrulama,
- Hizmetin sunulması; raporların oluşturulması, panelde gösterilmesi ve e-posta veya Telegram ile iletilmesi,
- Ücretsiz deneme süresinin ve aboneliğin yönetilmesi, faturalandırma ve tahsilat,
- Destek taleplerinin yanıtlanması ve müşteri ilişkilerinin yürütülmesi,
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, hataların tespiti ve giderilmesi,
- Hizmetin geliştirilmesi ve iyileştirilmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
- Açık rızanız olması hâlinde tanıtım ve bilgilendirme iletileri gönderilmesi.
5. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; internet sitesi ve panel üzerindeki formlar, e-posta, Telegram, destek kanalları ve müşteri sunucusuna kurulan ajan aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır. Verileriniz KVKK madde 5/2 kapsamında;
- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c),
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç),
- bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e),
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f)
hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti gönderimi ve yurt dışına aktarımın açık rızaya dayandığı hâllerde açık rızanız alınır.
6. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli güvenlik önlemleri alınarak;
- Hizmetin barındırıldığı Avrupa veya Türkiye’deki sunucu ve altyapı hizmet sağlayıcılarına,
- e-posta gönderim hizmeti sağlayıcılarına ve kullanıcının tercih etmesi hâlinde Telegram mesajlaşma hizmetine,
- ödeme, faturalama (e-fatura/e-arşiv) ve muhasebe hizmeti sağlayıcılarına,
- hukuki uyuşmazlıklarda avukat ve danışmanlara,
- talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarına
aktarılabilir. Bu hizmet sağlayıcılarından bazılarının sunucuları yurt dışında bulunabilir. Yurt dışına aktarımlar KVKK madde 9’daki şartlara (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya gerektiğinde açık rıza) uygun olarak gerçekleştirilir.
7. Saklama süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır. Hesap ve abonelik bilgileri sözleşme süresince ve sona ermesinden sonra yasal süreler boyunca; fatura ve muhasebe kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu’nda öngörülen süreler boyunca; işlem güvenliği kayıtları ilgili mevzuatta öngörülen süreler boyunca tutulur. Rapor verileri, raporun oluşturulması ve gösterilmesi için gereken süreyle sınırlı tutulur; hizmetin sona ermesinin ardından silinir. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
8. KVKK madde 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi doğrulayan bilgilerle birlikte [email protected] adresine (alternatif olarak [email protected] adresine) e-posta ile iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.
Müşteri firmaların ERP verilerinde yer alan kişiler, taleplerini öncelikle veri sorumlusu olan ilgili firmaya iletmelidir; PatronunPaneli bu taleplerin karşılanmasında müşteri firmaya destek olur.
Diğer metinler: KVKK Aydınlatma Metni · Gizlilik · Kullanım Koşulları