KVKK aydınlatma metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu [Şirket unvanı] (adres: [Adres]; MERSİS: [MERSİS no]; e-posta: [iletişim e-postası]) olup ecsplan hizmetini (ecsplan.app) işletir.

İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi.
• Hesap güvenliği: parolanın tek yönlü özeti (parolanın kendisi saklanmaz), oturum kayıtları, e-posta doğrulama ve parola sıfırlama bağlantılarının özetleri.
• Kullanım: projelerde yaptığınız değişikliklerin kaydı (kim, ne zaman), yorumlar, revizyon ve onay bilgileri, firma üyelikleri ve rolleri, dil, tema ve bildirim tercihleri.
• İşlem güvenliği: istek sırasında IP adresi (kötüye kullanım sınırlaması için bellekte, kalıcı saklanmaz).
• Proje içeriği: projelerinize yazdığınız bilgiler (ör. antetteki çizen/kontrol eden adları, müşteri adı). Bu içerikteki üçüncü kişi verileri bakımından veri sorumlusu projeyi oluşturan kullanıcıdır; biz bunları yalnız hizmeti sunmak için işleriz.

Amaçlar ve hukuki sebepler

• Hesabın açılması, hizmetin sunulması, projelerin saklanması ve paylaşılması, firma hesaplarının yönetimi: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Hesap güvenliği, kötüye kullanımın önlenmesi, değişiklik kayıtlarının tutulması: meşru menfaat (m. 5/2-f) ve hukuki yükümlülük (m. 5/2-ç).
• Proje etkinliği bildirimleri (yorum, revizyon onayı, davet): sözleşmenin ifası; hesap sayfasından kapatılabilir.
• Ücretli plan faturalandırması: sözleşmenin ifası ve vergi mevzuatından doğan yükümlülük.

Aktarım

• Veriler [barındırma sağlayıcısı ve ülkesi] sunucularında saklanır.
• Taranmış PDF'ten AI ile içe aktarma özelliğini kullandığınızda yüklediğiniz belge, okunması için Anthropic PBC'ye (ABD) gönderilir; belge orada eğitim için kullanılmaz ve bizde saklanmaz. Bu özelliği kullanmak isteğe bağlıdır; belgede kişisel veri varsa yurt dışına aktarım KVKK m. 9'a göre yapılır.
• Ödeme alındığında ödeme bilgileri doğrudan ödeme kuruluşu tarafından işlenir; kart bilgisi bize ulaşmaz.
• Kanunen yetkili kamu kurumlarına, talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarılabilir.

Toplama yöntemi

Veriler kayıt, giriş ve hizmet kullanımı sırasında elektronik ortamda, doğrudan sizden ve kullanımınızdan otomatik olarak toplanır.

Saklama süresi

Hesap verileri hesap silinene dek saklanır. Hesabı hesap sayfasından silebilirsiniz; tek sahibi olduğunuz projeler de silinir. Fatura kayıtları vergi mevzuatındaki süre boyunca saklanır.

Haklarınız

KVKK m. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurularınızı [iletişim e-postası] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.