Gizlilik Politikası

1. Veri Sorumlusu

Vennyx Yazılım Danışmanlık A.Ş. ("Vennyx" veya "Şirket"), Uluçınar Vergi Dairesi 9241072735 vergi numarasıyla kayıtlı, Gebze Ticaret Sicil Müdürlüğü nezdinde 40690 sicil numarasıyla tescilli, MERSİS numarası 0924107273500001 olan bir anonim şirkettir. Adres: Muallimköy Mah. Deniz Cad. No: 143/8 - 1.1.C1 Blok - Zemin Kat - Kapı No: Z01 - 41400 Gebze/Kocaeli, Türkiye. KEP adresi: [email protected]. Telefon: +90 (850) 242 8992.

2. Topladığımız Kişisel Veriler

Hizmeti sunmak için aşağıdaki kişisel veri kategorilerini işleriz:

• Kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi, profil fotoğrafı (isteğe bağlı)
• Hesap ve kimlik doğrulama bilgileri: kimlik sağlayıcı (Zitadel) kullanıcı kimliği, oturum bilgileri
• Çalışma Alanı içeriği: issue başlık/açıklamaları, yorumlar, dosya ekleri, aktivite geçmişi — bunlar sizin veya Çalışma Alanınızdaki diğer kullanıcıların oluşturduğu içeriklerdir
• Fatura profili bilgileri: (ödeme yapan kullanıcılar için) ad/unvan, T.C. kimlik numarası veya vergi numarası, vergi dairesi, adres, muhasebe e-postası
• Kullanım verileri: giriş/çıkış zamanları, tarayıcı/cihaz bilgisi, IP adresi, hata/performans günlükleri (Sentry)
• Çerezler: oturum, dil ve tema tercihi çerezleri (bkz. Çerez Politikamız)

3. Kişisel Verilerin İşlenme Amaçları

• Hizmetin sunulması, hesabınızın oluşturulması ve sürdürülmesi
• Kimlik doğrulama ve hesap güvenliğinin sağlanması
• Abonelik faturalandırması, ödeme işleme ve muhasebe kayıtlarının (yasal saklama süresi boyunca) tutulması
• Müşteri desteği sağlanması ve kullanıcı taleplerine yanıt verilmesi
• Hizmetin güvenliğinin, performansının ve kullanılabilirliğinin izlenmesi (hata izleme dahil)
• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, tüketici mevzuatı)

4. Hukuki Sebepler

KVKK md. 5 kapsamında işleme; sözleşmenin kurulması/ifası için gereklilik (Hizmetin sunulması), açık rızanız (isteğe bağlı iletişimler), yasal yükümlülüğün yerine getirilmesi (fatura/muhasebe kayıtları) ve meşru menfaat (güvenlik izleme, hata analizi) hukuki sebeplerine dayanır.

GDPR kapsamında ise sırasıyla Madde 6(1)(b) sözleşmenin ifası, Madde 6(1)(a) açık rıza, Madde 6(1)(c) yasal yükümlülük ve Madde 6(1)(f) meşru menfaat hukuki sebepleri uygulanır.

5. Veri Paylaşımı ve Alt İşleyiciler

Kişisel verileriniz, Hizmeti sunmamıza yardımcı olan alt işleyicilerle (ödeme, faturalama, e-posta gönderimi, hata izleme, altyapı sağlayıcıları) sınırlı ölçüde ve yalnızca belirtilen amaçlarla paylaşılır. Güncel alt işleyici listesi, her birinin amacı ve veri işleme bölgesiyle birlikte /legal/subprocessors sayfasında yayınlanır.

Kişisel verileriniz, yasal bir zorunluluk olmadıkça (mahkeme kararı, resmi makam talebi) üçüncü kişilere pazarlama amacıyla satılmaz veya kiralanmaz.

6. Uluslararası Veri Aktarımı

Dosya ekleri ve fatura arşivleri Cloudflare R2'nin Avrupa Birliği (AB) bölgesinde saklanır. Bazı alt işleyicilerimiz (örn. ödeme sağlayıcımız) AB dışında (ABD) faaliyet gösterebilir; bu aktarımlar, sağlayıcının kendi uyumluluk mekanizmaları (örn. Standart Sözleşme Maddeleri) veya KVKK md. 9 kapsamındaki uygun güvencelerle gerçekleştirilir.

7. Veri Saklama Süreleri

• Hesap ve profil verileri: hesabınız aktif olduğu sürece, hesap silme talebinizden sonra makul bir süre içinde silinir/anonimleştirilir
• Fatura ve muhasebe kayıtları: Türk vergi mevzuatı gereği 10 yıl süreyle saklanır
• Hata/performans günlükleri: sınırlı bir süre (tipik olarak 90 gün) saklanır, sonrasında otomatik olarak silinir
• Çalışma Alanı içeriği: Çalışma Alanı Sahibinin talebi veya hesap kapatma sonrası makul bir süre içinde silinir

8. Veri Sahibi Hakları

KVKK md. 11 ve GDPR Madde 15-22 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı üçüncü kişilere aktarılıp aktarılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

9. Güvenlik Tedbirleri

Kişisel verilerinizi korumak için erişim kontrolü (rol bazlı yetkilendirme, tenant izolasyonu — satır seviyesi güvenlik), şifreli iletişim (TLS), şifreli oturum çerezleri ve düzenli güvenlik değerlendirmeleri gibi teknik ve idari tedbirler uygularız.

10. Çocukların Gizliliği

Hizmet, 18 yaşın altındaki kişilere yönelik değildir; bu kişilerden bilerek kişisel veri toplamayız. 18 yaşın altındaki bir kişinin bize veri sağladığını öğrenirsek, bu veriyi makul bir süre içinde sileriz.

11. Çerezler

Hizmet, oturum yönetimi, dil ve tema tercihi için çerez kullanır. Ayrıntılar için Çerez Politikamıza (/legal/cookies) bakınız.

12. Politika Değişiklikleri

Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler Hizmet üzerinden veya e-posta ile bildirilir.

13. Başvuru ve İletişim

Haklarınızı kullanmak için bize yazılı olarak veya KEP adresimiz üzerinden başvurabilirsiniz. Başvurunuz, KVKK md. 13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Bu belgeyle ilgili sorularınız veya başvurularınız için bize Muallimköy Mah. Deniz Cad. No: 143/8 - 1.1.C1 Blok - Zemin Kat - Kapı No: Z01 - 41400 Gebze/Kocaeli, Türkiye adresinden posta yoluyla, [email protected] KEP adresinden veya +90 (850) 242 8992 numaralı telefondan ulaşabilirsiniz.