Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, dernek.onlineicdenetim.com (“Site”) üzerinden işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri Sorumlusu
Ünvanı: Neta Dijital Hizmetler Denetim Danışmanlık ve Dış Ticaret Limited Şirketi (NETA DENETİM)
Adresi: Ağaoğlu My Office Barbaros Mah. Çiğdem Sok. No:1 D:18 Ataşehir / İstanbul
Vergi Dairesi / No: Kozyatağı Vergi Dairesi / 6311464143
Mersis No: 0631146414300001
Telefon: 216 250 5576
E-posta: info@netadenetim.com
2. Hangi Kişisel Veriler İşlenir?
Denetim bilgileri
Dernek adı, kütük numarası, adresi, denetim tarihleri ve dönemi, denetimi yapan kurul veya kişilerin adları, kapsam seçimleri, sorulara verilen cevaplar ve notlar.
Ödemeden önce dernek bilgileri ve cevaplar yalnızca tarayıcınızda durur; kapsam seçimleri, önizleme sorularının getirilmesi için sunucumuza gönderilir. Ödemeden sonra tümü sunucumuza kaydedilir.
Alıcı ve fatura bilgileri
Ad, soyad, e-posta, cep telefonu, adres, il, ilçe. Bireysel alımda TC kimlik numarası; kurumsal alımda dernek veya kurum adı, vergi dairesi ve vergi numarası.
Ödeme adımındaki formdan alınır.
İşlem bilgileri
Tutar, taksit sayısı, ödeme sonucu, onay kutularının işaretlendiği zaman, onaylanan metnin sürümü ve IP adresi.
Ödeme başlatılırken ve sonuçlanırken oluşur.
Site kullanım bilgileri
IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar, hata ve erişim kayıtları, Google Analytics çerezleri, reCAPTCHA güvenlik sinyalleri, tarayıcınızda tutulan denetim bilgileri ve erişim anahtarı.
Siteyi kullanırken otomatik olarak oluşur.
Kart bilgilerinizi iyzico’nun ödeme sayfasına girersiniz; bu bilgiler bize gelmez ve bizde tutulmaz.
Formlara başka kişilerin adlarını (örneğin denetim kurulu üyeleri) yazıyorsanız, bu kişileri bilgilendirmeniz gerekir.
3. İşlenme Amaçları ve Hukuki Sebepleri
Satışın yapılması, ödemenin alınması, denetim ekranının ve raporun sunulması, denetime 30 gün boyunca her cihazdan devam edilebilmesi, erişim bağlantısının ve sözleşme nüshalarının e-postayla gönderilmesi
Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)
Faturanın kesilmesi, ticari ve mali kayıtların tutulması, yetkili kurumlara bilgi verilmesi
Hukuki sebep: Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç)
Satış kayıtlarının ve onayların olası uyuşmazlıklarda kanıt olarak kullanılması
Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e)
Sitenin ve ödemenin güvenliği, kötüye kullanımın önlenmesi, hataların giderilmesi, ziyaret istatistiklerinin ölçülmesi
Hukuki sebep: Meşru menfaat (KVKK m. 5/2-f)
4. Saklama
Denetim cevaplarınız ve fatura bilgileriniz, denetime 30 gün boyunca her cihazdan devam edebilmeniz ve satış kayıtları için saklanır. 30 gün sonra erişim kapanır.
5. Toplanma Yöntemi
Kişisel veriler, Site’deki formlar ve denetim ekranı üzerinden, çerezler ve benzeri teknolojilerle elektronik ortamda, otomatik yollarla toplanır.
6. Kimlere Aktarılır?
- iyzico (ödeme kuruluşu): ödemenin alınması için alıcı bilgileri ve IP adresi. Yurt içi.
- Heroku (sunucu ve veritabanı), Netlify (site), Mailgun (e-posta), Better Stack (hata ve erişim kayıtları): hizmetin çalıştırılması için. Yurt dışı.
- Google (Analytics ile ziyaret istatistikleri, reCAPTCHA ile bot koruması): site kullanım bilgileri. Yurt dışı.
- Yetkili kamu kurum ve kuruluşları ile adli ve idari makamlar: kanunen istendiğinde.
Yurt dışına aktarımlar KVKK’nın 9. maddesine uygun olarak yapılır.
7. Çerezler ve Tarayıcıda Tutulan Bilgiler
Sitede, ziyaret istatistiklerini ölçmek için Google Analytics çerezleri kullanılır. Bu çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz. Ödeme adımındaki reCAPTCHA, güvenlik için Google çerezleri kullanabilir. Denetim bilgileriniz ve erişim anahtarınız, ekranın çalışması için tarayıcınızın yerel depolama alanında tutulur. Erişim anahtarı ve denetim cevapları Google Analytics’e gönderilmez.
8. Haklarınız
KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru
Taleplerinizi, info@netadenetim.com adresine “Kişisel Veri Bilgi Edinme Talebi” konusuyla veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.