KVKK Aydınlatma Metni

Bu aydınlatma metni kapsamında veri sorumlusu, Uplix markası altında uplix.co web sitesini, app.uplix.co panelini, iOS ve Android uygulamaları ile API hizmetlerini işleten tüzel kişidir. Tüm başvurularınızı [email protected] adresine veya iletişim sayfamızda yer alan resmi yöntemlerle iletebilirsiniz.

Hizmetlerimiz kapsamında aşağıdaki kategorilerde veri işlenir:

• Kimlik: ad, soyad, kullanıcı adı.
• İletişim: e-posta, telefon, mağaza alan adı, iletişim adresleri.
• Finans: abonelik, fatura, ödeme onay bilgisi (kart bilgisi yalnızca lisanslı ödeme kuruluşunda işlenir, tarafımızda saklanmaz).
• Müşteri işlem: sipariş, kullanım, talep, destek kayıtları.
• İşlem güvenliği: oturum kayıtları, IP adresi, cihaz, tarayıcı bilgisi, kimlik doğrulama logları.
• Pazarlama: bildirim ve e-posta tercihleri (yalnızca açık rıza ile işlenir).

Yukarıdaki veriler aşağıdaki amaçlarla işlenir:

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi.
• Sözleşme süreçlerinin yürütülmesi ve hizmetin sunulması.
• Faturalandırma, ödeme takibi ve mali yükümlülüklerin yerine getirilmesi.
• Müşteri destek, talep ve şikâyet süreçlerinin yönetimi.
• Bilgi güvenliği, dolandırıcılık önleme ve denetim faaliyetleri.
• Hizmetin iyileştirilmesi ve istatistiksel analiz (çoğunlukla anonimleştirilmiş şekilde).
• Yasal yükümlülüklerin ve yetkili kurum taleplerinin yerine getirilmesi.
• Açık rızanız varsa pazarlama, ürün duyurusu ve memnuniyet anketleri.

Kişisel verileriniz aşağıdaki hukuki sebeplerle işlenir (KVKK m.5/m.6):

• Bir sözleşmenin kurulması veya ifası için gerekli olması.
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri.
• Açık rızanız (yalnızca opsiyonel pazarlama ve özel nitelikli veriler söz konusu olduğunda).

Kişisel verileriniz; hesap oluşturma formları, panel kullanımı, mobil uygulama, müşteri destek kanalları, e-posta yazışmaları ve mağazanızla kurulan widget/API entegrasyonları aracılığıyla otomatik veya manuel yollarla toplanır.

Verileriniz, hizmetin yürütülmesi için zorunlu olduğu ölçüde aşağıdaki gruplarla paylaşılır:

• Bulut altyapı ve veri merkezi sağlayıcılarımız.
• PCI-DSS uyumlu lisanslı ödeme kuruluşları.
• İşlemsel e-posta, push bildirim ve SMS gönderim sağlayıcıları.
• Analitik ve hata izleme servisleri (mümkün olduğunca anonim veri ile).
• Hukuki yükümlülük çerçevesinde yetkili kamu kurum ve kuruluşları.

Üçüncü taraf iş ortaklarıyla KVKK uyumlu sözleşmeler imzalanır; veriler reklam ya da ticari kazanım amacıyla paylaşılmaz.

Bazı bulut altyapı, e-posta ve hata izleme hizmetleri yurt dışında sunucularda çalışan iş ortaklarımız tarafından sağlanabilir. Bu aktarımlar, KVKK m.9 kapsamında ya açık rızanıza dayanılarak ya da kanun ve Kurul kararlarında öngörülen yeterli güvence mekanizmalarıyla gerçekleştirilir.

Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca, ardından ilgili mevzuatta öngörülen yasal saklama süresi boyunca (örneğin Vergi Usul Kanunu çerçevesinde 10 yıl) muhafaza edilir. Saklama süresi sonunda veriler silinir, yok edilir veya anonimleştirilir.

KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini talep etme.
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler aracılığıyla aleyhinize sonuç doğurmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, kimlik bilgilerinizi tevsik eden belgelerle birlikte başvurunuzu;

• E-posta yoluyla [email protected] adresine,
• İletişim sayfamızdaki başvuru formunu doldurarak,
• Kayıtlı Elektronik Posta (KEP) yoluyla resmi adresimize iletebilirsiniz.

Başvurunuza, talebinizin niteliğine göre en geç 30 gün içinde ücretsiz olarak yazılı şekilde yanıt verilir. Talebinizin değerlendirilmesi ek bilgi gerektirebilir; bu durumda eksik bilgiler tarafınızdan istenebilir.