KVKK Aydınlatma.

Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla KDVPlus Platformu (“KDVPlus” veya “Platform”), kişisel verilerinizi aşağıda açıklanan çerçevede ve mevzuata uygun olarak işlemektedir.

1. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıdaki amaçlar doğrultusunda KVKK m. 5 ve m. 6 hükümlerine uygun olarak işlenmektedir:

• Hizmetlerin İfası: KDV iade dosya yönetimi, hesaplama algoritmalarının çalıştırılması ve kullanıcı panelinin kesintisiz sunulması.
• Sözleşme Süreçleri: Üyelik sözleşmesinin kurulması, ifası ve abonelik paketlerinin yönetimi.
• Mali Süreçler: Fatura düzenleme, ödeme sistemleri entegrasyonu ve finansal raporlama yükümlülükleri.
• Güvenlik ve Denetim: Platform sistem güvenliğinin sağlanması, veri ihlallerinin önlenmesi ve log tutma (5651 SK) yükümlülüklerinin yerine getirilmesi.
• Destek Hizmetleri: Kullanıcı taleplerinin karşılanması ve teknik hata bildirimlerinin çözümlenmesi.

2. Verilerin Aktarılması

İşlenen kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için sınırlı olmak kaydıyla; iş ortaklarımıza (Supabase, iyzico, Resend), veri barındırma hizmeti aldığımız bulut bilişim sağlayıcılarına, yetkili kamu kurum ve kuruluşlarına ve yasal zorunluluklar kapsamında ilgili adli mercilere aktarılabilecektir.

"Verileriniz Türkiye sınırları içerisinde veya veri güvenliği mühürlü standartlara sahip olan güvenli bölgelerde barındırılmaktadır."

3. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz, Platform üzerindeki kayıt formları, dosya yükleme alanları, otomatik log kayıtları ve çerezler vasıtasıyla tamamen elektronik ortamda toplanmaktadır.

Söz konusu verilerin işlenmesi için temel hukuki sebeplerimiz; "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" (KVKK m. 5/2-c) ve "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi"dir (KVKK m. 5/2-ç).

4. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca veri sahipleri şu haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse bilgi talep etme.
• İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya dışında aktarıldığı 3. kişileri bilme.
• Eksik/yanlış verilerin düzeltilmesini istemme.
• KVKK 7. madde uyarınca verilerin silinmesini/yok edilmesini isteme.
• Münhasıran otomatik sistemlerle yapılan analizler sonucu ortaya çıkan aleyhte bir duruma itiraz etme.

5. Başvuru ve İletişim

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca legal@kdvplus.com e-posta adresimize güvenli elektronik imza ile veya Platform üzerinde kayıtlı e-postanız üzerinden iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.