KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Sendix tarafından aşağıda açıklanan kapsamda işlenmektedir.

Hizmet

Sendix

Hukuki statü

Gerçek kişi, bireysel geliştirici (tüzel kişi değildir)

Adres

[email protected] adresinden talep edilebilir

E-posta

[email protected]

Web

sendix.dev

Ülke

Türkiye

Bu metin Sendix web sitesi ziyaretçileri, müşterileri, müşteri çalışanları ve bizimle iletişime geçen kişiler için hazırlanmıştır. Müşterilerimizin Sendix üzerinden gönderdiği veya aldığı e-postalardaki kişisel veriler bakımından veri sorumlusu ilgili müşteridir; Sendix bu verileri veri işleyen sıfatıyla işler ve alıcıların aydınlatılması müşterinin yükümlülüğündedir.

• Üyelik ve hesap işlemlerinin yürütülmesi, Hizmetin sunulması;
• sözleşme süreçlerinin ve ödeme, faturalandırma, iade işlemlerinin yürütülmesi;
• bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi, e-posta alıcılarının korunması;
• müşteri destek ve talep süreçlerinin yürütülmesi, hizmet ve güvenlik bildirimlerinin yapılması;
• muhasebe, vergi ve ticari mevzuattan doğan yükümlülüklerin yerine getirilmesi;
• hukuki uyuşmazlıklarda delil olarak kullanılması, hakların tesisi ve korunması;
• yetkili kişi, kurum ve kuruluşlara bilgi verilmesi;
• toplu ve kimliksizleştirilmiş istatistiklerle Hizmetin geliştirilmesi.

Kişisel verileriniz; web sitesi, panel, API ve e-posta aracılığıyla elektronik ortamda, sizin tarafınızdan sağlanarak veya Hizmeti kullanırken otomatik olarak, Google veya GitHub ile giriş yaparsanız bu sağlayıcılardan ve seçtiğiniz ödeme sağlayıcısından toplanır. Verileriniz KVKK’nın 5/2. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması;
• (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, ticaret ve 5651 sayılı Kanun kapsamındaki yükümlülükler dahil);
• (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması;
• (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.

Açık rızaya dayalı bir işleme faaliyetimiz bulunmamaktadır. İleride olursa, rızanızı ayrıca ve özgür iradenizle almadan bu işlemeyi yapmayız.

Yurt içi: Barındırma hizmeti aldığımız ODEAWEB Bilişim Teknolojileri San. ve Tic. Ltd. Şti. (Bilhost) ve Alastyr Telekomünikasyon A.Ş.’ye; ödeme sırasında seçmeniz halinde PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ve iyzico Ödeme Hizmetleri A.Ş.’ye; hukuki yükümlülüklerimiz kapsamında yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine.

Yurt dışı: Web trafiğinin güvenliği ve dağıtımı için Cloudflare, Inc. (ABD); tercih etmeniz halinde giriş için Google LLC ve GitHub, Inc. (ABD); ödeme sırasında seçmeniz halinde Stripe, Dodo Payments, OxaPay ve NOWPayments; dokümantasyon asistanını açmanız halinde Knoku. Güncel ve tam liste Alt İşleyenler sayfasındadır.

Yurt dışına aktarımlar KVKK’nın 9. maddesine uygun olarak; ilgili maddede öngörülen uygun güvencelerden biri (Kurulca ilan edilen standart sözleşmenin imzalanması ve Kurum’a bildirilmesi gibi) sağlanarak veya arızi aktarımlarda 9/6. maddedeki istisnalara (örneğin sözleşmenin ifası için zorunluluk) dayanılarak gerçekleştirilir.

Kişisel verileriniz işleme amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Başlıca süreler: hesap verileri hesap var olduğu sürece; denetim ve güvenlik kayıtları 365 gün; şifreli yedekler 14 gün; ödeme kayıtları vergi mevzuatının öngördüğü süre (en fazla 10 yıl); sözleşme kabul kayıtları hesap silindikten sonra en fazla 10 yıl. Tüm süreler Gizlilik Politikası’nın 8. bölümünde yer alır.

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak; kimliğinizi, tebligata esas adresinizi veya e-posta adresinizi ve talebinizi içerecek şekilde aşağıdaki yollardan biriyle iletebilirsiniz:

• ıslak imzalı dilekçe ile talep üzerine bildirilen adresimiz adresine elden veya posta yoluyla;
• kayıtlı elektronik posta (KEP) ile, KEP adresimiz talep üzerine bildirilir;
• güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine;
• Sendix hesabınıza kayıtlı e-posta adresinizden [email protected] adresine.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.