KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni; 6698 sayılı Kanun uyarınca veri sorumlusu sıfatıyla hareket eden VANDAQ tarafından, ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. VANDAQ, tüzel kişilik kazandığında ticari sicile ilişkin bilgiler işbu metne eklenecektir.

2. İşlenen Kişisel Veri Kategorileri

VANDAQ, hizmetlerin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki kişisel veri kategorilerini işleyebilir:

• Kimlik verileri: ad, soyad, unvan.
• İletişim verileri: kurumsal e-posta adresi, telefon numarası, işyeri adresi.
• Müşteri işlem verileri: talep içeriği, sözleşme bilgileri, fatura bilgileri.
• İşlem güvenliği verileri: IP adresi, çerez kayıtları, oturum bilgileri, log kayıtları.
• Pazarlama verileri: bülten aboneliği tercihi, iletişim onayı.

VANDAQ, sunduğu hizmetin doğası gereği hassas ticari veri (firma finansal oranları, üretim ve tedarik verileri) işleyebilir; ancak bu veriler, KVKK anlamında kişisel veri niteliğinde olmadıkça bu metnin kapsamı dışındadır ve ilgili sözleşme hükümlerine tabidir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak;

• Web sitesi (www.vandaq.com) ve VANDAQ-X uygulaması üzerinden sunulan hizmetlerin yürütülmesi,
• Kullanıcı hesabının oluşturulması ve doğrulanması,
• Sözleşmenin kurulması ve ifası; faturalandırma ve ödeme süreçlerinin yönetimi,
• Talep ve şikayetlerin karşılanması, müşteri destek hizmeti sağlanması,
• Yasal yükümlülüklerin (VUK, TTK, KVKK, MASAK vb.) yerine getirilmesi ve mevzuat gereği bilgi paylaşımı,
• Bilgi güvenliğinin sağlanması, siber saldırıların önlenmesi, denetim faaliyetleri,
• Açık rıza verildiği takdirde tanıtım, kampanya ve bülten gönderimi ile ürün geliştirme çalışmaları,

amaçlarıyla işlenmektedir.

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde düzenlenen kurallara uygun olarak, aşağıdaki alıcı gruplarına aktarılabilir:

• Yurt içi sunucu ve bulut hizmet sağlayıcıları (barındırma, yedekleme).
• Yurt dışı hizmet sağlayıcılar (Vercel, Supabase, Resend gibi altyapı sağlayıcıları) — yalnızca standart sözleşme hükümleri veya taahhütname temelinde ve KVKK 9. madde koşulları sağlandığı ölçüde.
• Yetkili kamu kurum ve kuruluşları (mahkeme, savcılık, kurul kararları gereği).
• Bağımsız denetim, hukuk ve mali müşavirlik hizmeti alınan üçüncü kişiler.

5. Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi formları, çerezler, e-posta, telefon, sözleşme, VANDAQ-X uygulaması ve entegre üçüncü taraf servisler üzerinden elektronik ve fiziksel yöntemler ile toplanmaktadır. İşleme faaliyetinin hukuki sebebi;

• Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m. 5/2-c),
• Kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a),
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç),
• Meşru menfaatler kapsamında zorunlu olması ve temel hak ve özgürlüklere zarar vermemesi (KVKK m. 5/2-f),
• Bunlar dışında kalan tanıtım/pazarlama iletişimi için açık rıza (KVKK m. 5/1)

hukuki sebepleridir.

6. Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (Türk Ticaret Kanunu m. 82 — 10 yıl; VUK m. 253 — 5 yıl; Elektronik Ticaret Kanunu — 3 yıl vb.) ve işleme amacının gerektirdiği süre boyunca saklanır; sürenin sonunda re’sen veya talep üzerine silinir, yok edilir veya anonim hale getirilir (KVKK m. 7).

7. İlgili Kişinin Hakları (KVKK m. 11)

KVKK’nın 11. maddesi kapsamında ilgili kişi olarak VANDAQ’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik/yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
7. Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemler ile analiz sonucunda aleyhinize çıkan sonuca itiraz etme,
9. KVKK’ya aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca bilgi@vandaq.com adresine, sistemimizde kayıtlı e-posta adresinizden iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife üzerinden ücret alınabilir. VANDAQ tüzel kişilik kazandıktan sonra yazılı başvuru için Şirket adresi, KEP ve VERBİS bilgileri işbu metne eklenecektir.

9. Değişiklikler

VANDAQ, işbu Aydınlatma Metni’ni mevzuattaki değişiklikler ve iş süreçlerinin gerektirdiği ölçüde güncelleme hakkını saklı tutar. Güncel metin, her zaman www.vandaq.com/kvkk adresinde yayımlanır.