KVKK ve GDPR Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, kişisel verilerinizin işlenmesine ilişkin aşağıdaki bilgilendirmeyi sunarız.

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

Platform: esirket.ai

Veri Koruma İletişim: destek@esirket.ai

esirket.ai, girişimcilere yönelik teknoloji hizmetleri sunmaktadır. Türkiye'deki kullanıcılarımızın kişisel verilerinin korunması konusunda KVKK'ya tam uyum sağlamayı taahhüt ederiz.

KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

a) Kimlik Verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, pasaport numarası ve bilgileri, imza.

b) İletişim Verileri: E-posta adresi, cep telefonu numarası, adres bilgileri.

c) Finansal Veriler: Banka hesap bilgileri (IBAN), ödeme geçmişi, fatura bilgileri. Not: Kredi kartı bilgileri esirket.ai tarafından saklanmaz; Stripe PCI DSS Level 1 altyapısında işlenir.

d) Müşteri İşlem Verileri: Sipariş bilgileri, hizmet geçmişi, talep ve şikayet kayıtları.

e) İşlem Güvenliği Verileri: IP adresi, giriş/çıkış logları, cihaz bilgileri, oturum kayıtları.

f) Pazarlama Verileri: Çerez kayıtları, kampanya tercihleri, bildirim ayarları (yalnızca açık rıza ile).

g) Hukuki İşlem Verileri: Şirket kurulum belgeleri, vekaletnameler, resmi başvuru formları.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

a) Sözleşmesel Yükümlülükler:

• Şirket kurulum hizmetlerinin yerine getirilmesi
• Sipariş ve ödeme süreçlerinin yönetimi
• Belge hazırlama ve teslim süreçleri
• Müşteri destek hizmetlerinin sağlanması

b) Yasal Yükümlülükler:

• Vergi mevzuatı kapsamındaki bildirim yükümlülükleri
• ABD eyalet kurumlarına yapılan zorunlu bildirimler
• Anti-money laundering (AML) ve Know Your Customer (KYC) gereksinimleri
• Yasal saklama süreleri kapsamındaki arşivleme

c) Meşru Menfaat:

• Platform güvenliğinin sağlanması
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• İç denetim ve raporlama

d) Açık Rıza (KVKK m.5/1):

• Pazarlama ve tanıtım iletişimi
• Profilleme ve kişiselleştirilmiş içerik
• Üçüncü taraf analitik araçları
• Zorunlu olmayan çerez kullanımı

KVKK'nın 8. ve 9. maddeleri kapsamında kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:

a) Yurt İçi Aktarım:

• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları
• Hukuki uyuşmazlıklarda avukatlar ve hukuk danışmanları

b) Yurt Dışı Aktarım (KVKK m.9):

• Stripe Inc. (ABD): Ödeme işlemleri — PCI DSS Level 1 sertifikalı
• Amazon Web Services (ABD/AB): Altyapı ve veri depolama — SOC 2 Type II sertifikalı
• SendGrid/Twilio (ABD): E-posta ve SMS gönderimi
• ABD Eyalet Kurumları: Şirket kurulum başvuruları kapsamında zorunlu bilgi aktarımı
• Registered Agent Firmaları (ABD): Yasal temsilcilik hizmeti kapsamında

Yurt dışı aktarımlar, KVKK m.9 kapsamında aşağıdaki güvencelerle gerçekleştirilir:

• Açık rıza alınması
• Yeterli koruma bulunan ülkelere aktarım
• Taahhütname ile yeterli koruma sağlanması

KVKK'nın 11. maddesi ve GDPR'ın 15-22. maddeleri kapsamında aşağıdaki haklara sahipsiniz:

a) Bilgi Edinme / Erişim Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme hakkı.

b) Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkı.

c) Silme / Yok Etme Hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı.

d) İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı.

e) Veri Taşınabilirliği Hakkı (GDPR): Kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma hakkı.

f) İşlemeyi Kısıtlama Hakkı: Belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkı.

g) Şikayet Hakkı: Kişisel Verileri Koruma Kurulu'na (Türkiye) veya ilgili AB veri koruma otoritesine şikayette bulunma hakkı.

Başvuru Yöntemi:

• E-posta: destek@esirket.ai
• Konu satırı: "KVKK Başvurusu" veya "GDPR Request"
• Yanıt süresi: En geç 30 gün (KVKK) / 1 ay (GDPR)

Kişisel verilerinizin güvenliği için aşağıdaki önlemler alınmıştır:

Teknik Önlemler:

• 256-bit AES şifreleme (veri aktarımı ve depolama)
• TLS 1.3 protokolü ile güvenli iletişim
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli güvenlik taramaları ve penetrasyon testleri
• Otomatik yedekleme ve felaket kurtarma planları
• İki faktörlü kimlik doğrulama (2FA) desteği
• Veri maskeleme ve anonimleştirme teknikleri

İdari Önlemler:

• Rol bazlı erişim kontrolü (RBAC) — çalışanlar yalnızca görevleri için gerekli verilere erişir
• Gizlilik sözleşmeleri ve veri işleme taahhütnameleri
• Düzenli personel eğitimleri
• Veri ihlali müdahale planı (72 saat bildirim)
• Veri işleme envanteri ve kayıt sistemi
• Periyodik iç denetimler

Kişisel verilerinizle ilgili her türlü soru, talep ve başvurularınız için:

Veri Sorumlusu: esirket.ai

E-posta: destek@esirket.ai

Platform: esirket.ai/yasal/kvkk

Başvurunuzda belirtmeniz gerekenler:

• Ad, soyad
• Başvuru konusu (hangi hakkınızı kullanmak istediğiniz)
• Kimlik doğrulama bilgileri
• Tercih edilen yanıt yöntemi (e-posta/posta)

Yanıt süreleri:

• KVKK kapsamındaki başvurular: En geç 30 gün
• GDPR kapsamındaki başvurular: En geç 1 ay (karmaşık taleplerde 2 aya uzatılabilir)

Kişisel Verileri Koruma Kurumu (Türkiye):

• Web: kvkk.gov.tr
• Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4, 06520 Balgat-Çankaya/Ankara