KVKK Aydınlatma Metni — Haber Paketim

1. VERİ SORUMLUSU

Haber Paketim, Bartın Fikir Bulutu Yazılım Bilişim Teknolojileri Sanayi ve Ticaret Limited Şirketi'nin ("Fikir Bulutu") markasıdır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Fikir Bulutu'dur.

Adres: Orduyeri Mah. Kaynarca Cad. No:17 D:1, 74100 Merkez / Bartın
E-posta: hukuk@fikirbulutu.com · Telefon: 0 553 822 28 50
MERSİS no: 0142154186400001 · Ticaret sicil no: 5835 · Bartın V.D. 1421541864

2. HANGİ VERİLERİ, HANGİ AMAÇLA VE HANGİ HUKUKİ SEBEPLE İŞLİYORUZ?

Kişisel verileriniz aşağıdaki formlar ve ekranlar aracılığıyla elektronik ortamda toplanır.

• Demo, iletişim ve görüşme formları
Veriler: ad soyad, telefon, e-posta, kurum adı, aylık trafik, mesaj
Amaç: talebinize dönüş yapmak, istediğiniz ürün bilgisini ve demoyu sunmak
Hukuki sebep: sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m.5/2-c)

• Üyelik
Veriler: ad soyad, telefon, e-posta, şifre (yalnızca şifrelenmiş özeti)
Amaç: müşteri hesabının açılması ve güvenliği
Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c)

• Telefon doğrulaması (üyelik ve demo formu)
Veriler: telefon numarası ve doğrulama kodu
Amaç: numaranın size ait olduğunu doğrulamak, sahte başvuruları önlemek
Hukuki sebep: meşru menfaat (m.5/2-f)

• Müşteri profili ve sipariş
Veriler: şirket unvanı, yetkili kişi, vergi dairesi ve numarası, MERSİS / ticaret sicil no, fatura e-postası ve adresi
Amaç: sözleşme, proforma ve faturanın düzenlenmesi
Hukuki sebep: sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç)

• Sipariş ve ödeme ekranları
Veriler: sipariş, ödeme ve havale bildirimi bilgileri, dekont
Amaç: ödemenin alınması ve kaydı
Hukuki sebep: sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç)

• Kurulum bilgileri
Veriler: alan adı, logo, içerik ve proje dosyaları
Amaç: haber sitenizin kurulması
Hukuki sebep: sözleşmenin ifası (m.5/2-c)

• Destek merkezi
Veriler: destek talebi yazışmaları ve ekleri
Amaç: teknik destek
Hukuki sebep: sözleşmenin ifası (m.5/2-c)

• Bülten aboneliği (e-postadaki bağlantıyla onaylanır)
Veriler: e-posta adresi
Amaç: duyuru ve bülten gönderimi
Hukuki sebep: açık rıza (m.5/1). Abonelikten her zaman çıkabilirsiniz.

• Güvenlik ve işlem kayıtları
Veriler: IP adresi, işlem zamanı, işlem türü
Amaç: bilgi güvenliği, kötüye kullanımın önlenmesi, yasal yükümlülükler
Hukuki sebep: hukuki yükümlülük (m.5/2-ç; 5651 sayılı Kanun), meşru menfaat (m.5/2-f)

Haber sitenizdeki okur ve üye verileri bakımından veri sorumlusu sizsiniz, Fikir Bulutu ise veri işleyendir (KVKK m.12/2). Bu verilerin işlenme şartları hizmet sözleşmesinin 9.2. maddesinde ve ekindeki EK-1 Veri İşleme Protokolü'nde düzenlenir.

3. KİMLERE AKTARIYORUZ?

• Fikir Bulutu (fikirbulutu.com), Türkiye: tahsilat, e-fatura, kartla ödeme sayfası, telefon doğrulama
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., Türkiye: kartla ödeme (kart bilgisi yalnızca PayTR ekranında işlenir; biz saklamayız)
• BirFatura (e-Fatura / e-Arşiv entegratörü) ve Gelir İdaresi Başkanlığı, Türkiye: faturanın düzenlenmesi
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş., Türkiye: doğrulama kodunun SMS ile gönderilmesi
• Meta Platforms (WhatsApp), yurt dışı: yalnızca formda "Doğrulama kodunu WhatsApp ile gönderin" seçeneğini işaretlerseniz, kodun WhatsApp ile gönderilmesi. Yalnızca telefon numaranız ve kod aktarılır. Bu aktarım, bu seçimle verdiğiniz açık rızaya dayanır (KVKK m.9/6-a). İşaretlemezseniz kod SMS ile gelir ve yurt dışına aktarım yapılmaz.
• Hayal Host İnternet ve Bilişim Teknolojileri Ltd. Şti. (veri merkezi), Türkiye (İzmir): sitenin ve verilerin barındırıldığı sunucu (Fikir Bulutu'nun kiraladığı sunucu)
• Fikir Bulutu e-posta sunucusu, Türkiye (İzmir): bildirim e-postaları
• Yetkili kamu kurum ve kuruluşları, Türkiye: kanunen zorunlu talepler

Yurt dışına aktarımda olası risk: Meta verileri Türkiye dışındaki sunucularda işler; bu ülkelerde Türkiye'deki ile aynı düzeyde koruma bulunmayabilir.

4. NE KADAR SAKLIYORUZ?

Süresi dolan kayıtlar her gece otomatik silinir.

• Demo, iletişim ve görüşme talepleri: 2 yıl
• IP içeren güvenlik ve işlem kayıtları: 2 yıl
• Telefon doğrulama kayıtları: 2 yıl
• E-posta gönderim kayıtları: 180 gün
• Müşteri hesabı, sözleşme, sipariş, fatura ve ödeme kayıtları: sözleşme süresince ve sona ermesinden itibaren 10 yıl (6102 sayılı TTK m.82; 213 sayılı VUK m.253)
• Bülten aboneliği: abonelikten çıkana kadar

5. HAKLARINIZ

KVKK m.11 uyarınca şu haklara sahipsiniz:
• verilerinizin işlenip işlenmediğini öğrenme ve bilgi isteme;
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde ve yurt dışında aktarıldığı kişileri bilme;
• eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme ve bu işlemlerin aktarılan kişilere bildirilmesini isteme;
• otomatik analizle aleyhinize çıkan sonuca itiraz etme;
• zarara uğramanız hâlinde tazminat isteme.

Başvurunuzu iki yolla yapabilirsiniz:
• ıslak imzalı dilekçeyle yukarıdaki posta adresimize;
• sistemimizde kayıtlı e-posta adresinizden hukuk@fikirbulutu.com adresine (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5).

Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Yanıt 10 sayfayı aşarsa ya da kayıt ortamında verilirse Tebliğ'de belirtilen ücret alınabilir.