Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri sorumlusu
Givoti SMS hizmetini sunan Emircan Taş (Kırklareli Vergi Dairesi, VKN 8251714959; Cumhuriyet Mah. Eski Polos Yolu Sk. Akademi 4 No: 2B İç Kapı No: 5 Merkez / Kırklareli; “Givoti SMS”, “biz”), panel kullanıcılarının, web sitesi ziyaretçilerinin ve bizimle iletişime geçen kişilerin kişisel verileri bakımından KVKK uyarınca veri sorumlusudur.
Müşterilerimizin Givoti SMS’e yüklediği veya Givoti SMS üzerinden mesaj gönderdiği kişilerin (rehber kayıtları, alıcılar) verileri bakımından ise ilgili müşteri veri sorumlusu, Givoti SMS veri işleyendir (bkz. 7. bölüm ve Veri İşleme Sözleşmesi).
2. İşlenen kişisel veriler
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası, fatura adresi |
| Müşteri işlem | Firma unvanı, vergi dairesi ve numarası, abonelik paketi, fatura ve ödeme kayıtları, destek talepleri (kart bilgileri Givoti SMS’te tutulmaz; ödeme kuruluşu tarafından işlenir) |
| İşlem güvenliği | Şifre özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama anahtarı (şifreli), oturum kayıtları, IP adresi, tarayıcı bilgisi, API kullanım kayıtları, denetim kayıtları |
| WhatsApp hat bilgileri | Bağlanan hattın telefon numarası, profil adı, bağlantı durumu ve hattın bağlı kalmasını sağlayan oturum anahtarları (şifreli) |
| Hukuki işlem | Sözleşme ve onay kayıtları (onaylanan metin sürümü, zaman, IP adresi) |
| Pazarlama | Ticari ileti onayı ve tarihi (yalnızca onay verdiyseniz) |
Hassas nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep etmeyiz ve işlemeyiz.
3. Toplama yöntemi
Kişisel veriler; kayıt, ödeme, ayar ve iletişim formları, panel ve API kullanımı sırasında oluşan sistem kayıtları ve e-posta yazışmaları aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.
4. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması (hesap açma, hat bağlama, mesaj gönderimi, bildirimler, destek): KVKK m.5/2-c — sözleşmenin kurulması ve ifası.
- Faturalandırma, ödeme ve muhasebe: KVKK m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu) ve m.5/2-c.
- Sözleşme ve onay kayıtlarının saklanması: KVKK m.5/2-ç ve m.5/2-e — hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması.
- Bilgi güvenliği, yetkisiz erişimin, kötüye kullanımın ve spam’in önlenmesi: KVKK m.5/2-f — meşru menfaat.
- Hukuki taleplere ve yetkili makam isteklerine yanıt: KVKK m.5/2-ç ve m.5/2-e.
- Kampanya ve yenilik duyuruları: yalnızca KVKK m.5/1 kapsamında açık rızanız ve 6563 sayılı Kanun uyarınca ticari ileti onayınız varsa (bkz. 9. bölüm).
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 uyarınca şu alıcı gruplarına aktarılabilir:
- Barındırma ve e-posta hizmeti: Güzel Hosting (Türkiye). Uygulama, veritabanı, yedekler ve kurumsal e-posta bu altyapıda, Türkiye’de tutulur.
- Ödeme kuruluşu: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) — kartla ödeme ve abonelik tahsilatı için.
- Mali müşavir ve fatura hizmetleri: yasal defter ve fatura yükümlülükleri için.
- Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğu hâllerde.
Verileriniz satılmaz, reklam amacıyla kullanılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
6. Yurt dışı
Givoti SMS’in veri sorumlusu olarak işlediği veriler Türkiye’de barındırılır ve yurt dışına aktarılmaz. Web sitemiz yurt dışındaki yazı tipi, analitik veya reklam hizmetlerine bağlanmaz.
Mesajlar, müşterinin kendi WhatsApp hesabı üzerinden gönderilir; WhatsApp hizmetinin işleyişi gereği mesaj içerikleri ve alıcı numaraları WhatsApp/Meta altyapısından geçer. Bu iletim, müşterinin kendi WhatsApp hesabını kullanmasının doğal sonucudur ve müşterinin talimatıyla gerçekleşir; alıcı verileri bakımından KVKK m.9 kapsamındaki yükümlülükler veri sorumlusu olan müşteriye aittir. Panel kullanıcılarının isteğe bağlı olarak açabildiği WhatsApp bildirimleri de kullanıcının kendi hattı üzerinden iletilir.
7. Müşterilerimizin rehber verileri (Givoti SMS veri işleyen olarak)
Müşterilerimiz Givoti SMS’e kişi listesi yükleyebilir, API veya mağaza entegrasyonuyla kişi ekleyebilir ya da gelen mesajlar üzerinden rehber oluşturabilir. Bu veriler (ad, telefon, e-posta, etiketler, mesaj geçmişi, onay kayıtları) bakımından:
- Veri sorumlusu ilgili müşterimizdir; alıcılara aydınlatma yapmak ve gerekli hukuki sebebi veya rızayı sağlamak müşterimizin yükümlülüğüdür.
- Givoti SMS bu verileri yalnızca müşterinin talimatıyla ve hizmetin sunulması amacıyla işler; kendi amaçları için kullanmaz, satmaz ve üçüncü kişilerle paylaşmaz.
- Taraflar arasındaki ilişki, KVKK m.12 kapsamındaki güvenlik yükümlülüklerini de içeren Veri İşleme Sözleşmesi ile düzenlenir.
- Bir alıcı, verileriyle ilgili taleplerini öncelikle mesajı gönderen işletmeye iletmelidir. Givoti SMS’e ulaşan talepler gecikmeksizin ilgili müşteriye yönlendirilir.
8. Ticari elektronik ileti ve İYS
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, tanıtım ve kampanya amaçlı mesajlar yalnızca alıcının önceden onayı ile gönderilebilir. Givoti SMS üzerinden ticari ileti gönderen müşterilerimiz:
- Alıcı onaylarını almak ve İleti Yönetim Sistemi’ne (İYS) kaydetmekle,
- Her iletide ret bildirimi imkânı sunmakla (Givoti SMS’te “RET” gibi ret kelimeleri ve listeden çıkma metni bu amaçla sağlanır),
- Ret bildiren kişilere ileti göndermemekle yükümlüdür.
Sipariş, kargo, randevu ve doğrulama kodu gibi bilgilendirme mesajları ticari ileti sayılmaz; bu mesajlara tanıtım içeriği eklenmemelidir.
9. Pazarlama iletileri için açık rıza
Kayıt sırasında ayrıca işaretlemeniz hâlinde, yeni özellik, kampanya ve indirimlerimizle ilgili e-posta ve WhatsApp iletileri gönderebilmemiz için açık rızanız ve ticari ileti onayınız alınır. Bu onay isteğe bağlıdır, hizmetten yararlanmanın şartı değildir ve önceden işaretlenmiş olarak sunulmaz. Onayınızı dilediğiniz zaman ileti içindeki ret yöntemiyle ya da destek@givotisms.com adresine yazarak geri alabilirsiniz.
10. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve iletişim bilgileri | Üyelik süresince; hesap silindikten sonra yalnızca fatura ve sözleşme kayıtlarına bağlı kimlik bilgileri arşivde kalır |
| Fatura, ödeme ve sözleşme onay kayıtları | 10 yıl (VUK, TTK, 6502 sayılı Kanun) |
| Mesaj içerikleri | Müşterinin panelde seçtiği süre (varsayılan 180 gün); süre dolunca içerik silinir, istatistik kalır |
| API istek kayıtları | Müşterinin seçtiği süre (varsayılan 30 gün); telefon numaraları maskelenerek tutulur |
| Ticari ileti onay ve ret kayıtları | Onayın geri alınmasından itibaren 3 yıl |
| Güvenlik ve denetim kayıtları | 2 yıl; sona ermiş oturum kayıtları 30 gün |
| İletişim formu talepleri | 2 yıl |
| Hesap silindiğinde | Rehber, mesaj, şablon ve dosyalar en geç 30 gün içinde silinir; yasal saklama yükümlülüğü olan kayıtlar yukarıdaki sürelerle ayrı bir arşivde tutulur ve süre dolunca silinir |
Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik olarak ve otomatik şekilde silinir.
11. Güvenlik
KVKK m.12 kapsamında; şifreli bağlantı (HTTPS), şifrelerin geri döndürülemez biçimde saklanması, WhatsApp oturum anahtarlarının, iki adımlı doğrulama anahtarlarının ve entegrasyon anahtarlarının şifrelenmesi, rol bazlı yetkilendirme, yönetici hesaplarında zorunlu iki adımlı doğrulama, erişim ve işlem kayıtlarının tutulması ve düzenli yedekleme gibi teknik ve idari tedbirler uygulanır. Ayrıntılar Gizlilik ve Çerez Politikasında yer alır.
12. KVKK madde 11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
13. Başvuru yöntemi
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; hesabınızda kayıtlı e-posta adresinizden destek@givotisms.com adresine yazarak ya da Cumhuriyet Mah. Eski Polos Yolu Sk. Akademi 4 No: 2B İç Kapı No: 5 Merkez / Kırklareli adresine ıslak imzalı dilekçeyle iletebilirsiniz. Başvurunuzda ad, soyad, iletişim bilgisi ve talebinizin açıklaması yer almalıdır. Başvurular niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.