KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ Son güncelleme: 29.08.2026 # 1. Veri Sorumlusu 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla AveksaSoft Bilişim ve Yazılım Hizmetleri Limited Şirketi ("Şirket", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir. - Unvan: AveksaSoft Bilişim ve Yazılım Hizmetleri Limited Şirketi - Adres: Ortaköy Mah. Ambarlıdere Yolu Sok. Lotusworld No:6/16 Kat:5 Beşiktaş / İstanbul - Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NO] - Mersis No: [VARSA MERSİS NO] - E-posta: info@aveksasoft.com - Telefon: 0541 618 15 43 - İnternet sitesi: https://aveksaentegrator.com.tr # 2. İşlenen Kişisel Veriler Hizmetimizi kullanmanız kapsamında aşağıdaki kişisel verileriniz işlenmektedir: Kimlik ve İletişim Verileri Ad, soyad, firma unvanı, yetkili kişi adı, e-posta adresi, telefon numarası, fatura adresi. Finansal Veriler Vergi dairesi ve vergi/TC kimlik numarası, abonelik ve ödeme kayıtları, banka havalesine ilişkin dekont bilgileri, fatura bilgileri. Kredi kartı bilgileriniz Şirketimiz tarafından saklanmaz; kart ile ödeme yapılması hâlinde işlem, lisanslı ödeme kuruluşunun altyapısı üzerinden gerçekleşir. Hesap ve İşlem Güvenliği Verileri Kullanıcı adı, şifrenizin geri döndürülemez şekilde şifrelenmiş (hash) hâli, IP adresi, oturum kayıtları, giriş tarihleri, sistem içi işlem kayıtları (log). Entegrasyon Verileri Pazaryeri ve e-ticaret platformlarına ait API anahtarları ve erişim bilgileri. Bu bilgiler veritabanında AES-256 standardında şifrelenerek saklanır, panelde tekrar görüntülenmez ve sistem kayıtlarına yazılırken maskelenir. Pazarlama Verileri Ticari elektronik ileti izniniz ve bu izne ilişkin kayıtlar (yalnızca onay vermeniz hâlinde). # 3. Kişisel Verilerin İşlenme Amaçları Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: - Üyelik kaydınızın oluşturulması ve hesabınızın yönetilmesi - Abonelik sözleşmesinin kurulması ve ifası, hizmetin sunulması - Faturalandırma, tahsilat ve muhasebe işlemlerinin yürütülmesi - Teknik destek taleplerinizin karşılanması ve iletişim kurulması - Bilgi güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve tespiti - Hizmetin geliştirilmesi, hata ayıklama ve performans iyileştirmeleri - Hukuki yükümlülüklerimizin yerine getirilmesi ve olası uyuşmazlıklarda delil oluşturulması - Açık rızanız bulunması hâlinde ticari elektronik ileti gönderilmesi # 4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri Verileriniz KVKK m.5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir: - Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): üyelik, abonelik ve hizmet sunumuna ilişkin veriler - Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura, muhasebe ve vergi mevzuatı kapsamındaki kayıtlar - Meşru menfaat (m.5/2-f): sistem güvenliği, log kayıtları, hizmet kalitesinin artırılması - Açık rıza (m.5/1): ticari elektronik ileti gönderimi # 5. Kişisel Verilerin Aktarılması Kişisel verileriniz, yalnızca aşağıda belirtilen taraflara, hizmetin gerektirdiği ölçüde ve KVKK m.8 ve m.9'a uygun olarak aktarılabilir: • Barındırma (hosting) hizmet sağlayıcısı • Verilerin saklanması ve sistemin çalıştırılması • E-fatura / e-arşiv özel entegratörü • Yasal belge düzenlenmesi • Ödeme kuruluşu veya banka • Tahsilat işlemleri • Mali müşavir / muhasebe hizmeti sağlayıcısı • Yasal defter ve beyan işlemleri • Yetkili kamu kurum ve kuruluşları • Kanunlarda öngörülen hâllerde talep üzerine Verileriniz yurt dışına aktarılmamaktadır. [YURT DIŞI SUNUCU KULLANIYORSANIZ BU CÜMLEYİ DEĞİŞTİRİN ve hangi ülke/sağlayıcı olduğunu, KVKK m.9 kapsamındaki dayanağı belirtin.] # 6. Kişisel Verilerin Toplanma Yöntemi Verileriniz; internet sitemizdeki üyelik formu, panel üzerinden yaptığınız girişler, destek talepleri, e-posta yazışmaları ve sistem kayıtları aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır. # 7. Saklama Süresi Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır: - Üyelik ve hesap verileri: üyelik süresince ve sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı) - Fatura ve muhasebe kayıtları: Vergi Usul Kanunu uyarınca 5 yıl - Sistem ve giriş kayıtları: 12 ay - Ticari elektronik ileti izin kayıtları: iznin geri alınmasından itibaren 3 yıl Sürelerin dolmasının ardından verileriniz silinir, yok edilir veya anonim hâle getirilir. # 8. Haklarınız KVKK m.11 uyarınca, veri sorumlusuna başvurarak; - Kişisel verilerinizin işlenip işlenmediğini öğrenme, - İşlenmişse buna ilişkin bilgi talep etme, - İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, - Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, - Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, - Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, - Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, - Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, - Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. # 9. Başvuru Yöntemi Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak: - Yazılı olarak: Ortaköy Mah. Ambarlıdere Yolu Sok. Lotusworld No:6/16 Kat:5 Beşiktaş / İstanbul adresine ıslak imzalı dilekçe ile, - Kayıtlı elektronik posta (KEP) ile: [VARSA KEP ADRESİ], - Sistemimizde kayıtlı e-posta adresinizden: info@aveksasoft.com adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. # 10. Müşterilerimizin Yüklediği Üçüncü Kişi Verileri Hizmetimizi kullanan işletmeler, pazaryerlerinden ve kendi e-ticaret sitelerinden gelen sipariş verilerini (alıcı adı, telefon, adres, kimlik numarası gibi) sistemimize aktarabilir. Bu verilerin veri sorumlusu ilgili işletmedir; Şirketimiz bu veriler bakımından yalnızca veri işleyen sıfatıyla hareket eder ve verileri işletmenin talimatları doğrultusunda, hizmetin sunulması amacıyla işler. Bu kapsamdaki hak taleplerinizi, alışverişinizi gerçekleştirdiğiniz işletmeye yöneltmeniz gerekmektedir.