KVKK Aydınlatma Metni

YANOVA KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ Veri Sorumlusu / İşletme: DERYA DURNAOĞLU İletişim: [email protected] | Sürüm: 02.10.2026 1. Veri Sorumlusunun Kimliği 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, YANOVA platformunun işletilmesi sırasında veri sorumlusu sıfatıyla hareket eden kişi/işletme DERYA DURNAOĞLU’dur. Kişisel verilerin korunmasına ilişkin başvuru ve sorularınızı [email protected] adresine iletebilirsiniz. 2. Bu Metnin Kapsamı Bu Aydınlatma Metni; YANOVA internet sitesi, web uygulaması, masaüstü uygulaması ve YANOVA tarafından sunulan bağlantılı hizmetleri kullanan kullanıcıların kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplerle işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, verilerin nasıl toplandığı ve ilgili kişilerin KVKK kapsamındaki hakları hakkında bilgi vermek amacıyla hazırlanmıştır. 3. İşlenebilecek Kişisel Veri Kategorileri • Kimlik ve profil bilgileri: ad, soyad ve kullanıcı hesabıyla ilişkilendirilen benzeri bilgiler. • İletişim bilgileri: e-posta adresi, telefon numarası ve kullanıcı tarafından sağlanan iletişim bilgileri. • Firma ve işlem bilgileri: kullanıcı tarafından sisteme girilen işletme, müşteri, cari, teklif, sipariş, irsaliye, fatura, stok, proje ve benzeri kayıtlar. • Finans ve muhasebe bilgileri: YANOVA’nın ilgili modülleri kullanıldığında işlenen mali ve muhasebesel kayıtlar. • Kullanıcı işlem bilgileri: hesap hareketleri, işlem geçmişi, log kayıtları ve uygulama kullanımına ilişkin teknik kayıtlar. • İşlem güvenliği bilgileri: IP adresi, oturum, cihaz/tarayıcı bilgileri, doğrulama ve güvenlik kayıtları. • Kullanıcı tarafından yüklenen içerikler: belgeler, dosyalar, görseller ve bu içeriklerde yer alan kişisel veriler. • Talep/şikâyet bilgileri: destek, iletişim, geri bildirim ve kullanıcı talepleri kapsamında iletilen bilgiler. 4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri İşleme amacı | Başlıca hukuki sebep | Üyelik ve kullanıcı hesabının oluşturulması, kimlik doğrulama ve hesap yönetimi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; veri sorumlusunun meşru menfaati. | YANOVA hizmetlerinin sunulması ve kullanıcı tarafından talep edilen modül/işlemlerin yürütülmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. | Fatura, irsaliye, stok, cari, muhasebe ve benzeri kayıtların kullanıcı talebi doğrultusunda işlenmesi | Sözleşmenin ifası; kanunlarda açıkça öngörülmesi veya hukuki yükümlülüğün yerine getirilmesi gereken haller. | Sistem güvenliği, loglama, kötüye kullanım ve yetkisiz erişimlerin önlenmesi | Hukuki yükümlülüğün yerine getirilmesi; bir hakkın tesisi, kullanılması veya korunması; meşru menfaat. | Teknik destek ve kullanıcı taleplerinin karşılanması | Sözleşmenin ifası; bir hakkın tesisi, kullanılması veya korunması; meşru menfaat. | Açık rıza gerektiren isteğe bağlı veri işleme faaliyetleri | İlgili kişinin belirli konuya ilişkin ayrı ve özgür iradeyle verdiği açık rıza. | 5. Kişisel Verilerin Üçüncü Kişilere Aktarılması Kişisel veriler, her somut aktarım için KVKK’nın 8’inci maddesinde öngörülen şartlar değerlendirilerek, aktarımın amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir: • Barındırma, sunucu, bulut, yedekleme ve bilişim altyapısı sağlayıcıları, • Kimlik doğrulama, güvenlik, e-posta, bildirim ve iletişim hizmeti sağlayıcıları, • Ödeme veya finansal altyapı hizmeti sağlayıcıları (bu hizmetlerin kullanılması halinde), • YANOVA’nın teknik geliştirme, bakım ve destek hizmeti aldığı tedarikçiler, • Hukuk, mali müşavirlik, denetim ve benzeri profesyonel danışmanlar, • Kanunen yetkili kamu kurum ve kuruluşları, mahkemeler ve diğer yetkili merciler. Kişisel veriler, hukuki dayanak bulunmaksızın üçüncü kişilere satılmaz veya amaç dışı şekilde paylaşılmaz. Kullanıcının YANOVA’ya yüklediği üçüncü kişilere ait veriler bakımından tarafların veri sorumlusu/veri işleyen rolleri, sunulan hizmetin niteliğine göre ayrıca sözleşmesel olarak düzenlenebilir. 6. Yurt Dışına Veri Aktarımı YANOVA’nın kullandığı teknik altyapı veya hizmet sağlayıcıların yurt dışında bulunması ya da verilerin yurt dışındaki sistemlere aktarılması halinde, aktarım KVKK’nın 9’uncu maddesi ve ilgili ikincil mevzuatta öngörülen aktarım şartları ve uygun güvenceler kapsamında gerçekleştirilir. Uygulanabilir olması halinde yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya mevzuatta öngörülen diğer aktarım mekanizmaları kullanılır. 7. Kişisel Verilerin Toplanma Yöntemi Kişisel veriler; kullanıcı tarafından üyelik/kayıt formlarına girilmesi, YANOVA’ya veri veya belge yüklenmesi, kullanıcı işlemlerinin gerçekleştirilmesi, destek/iletişim kanallarının kullanılması ve sistem güvenliği amacıyla otomatik olarak oluşturulan teknik kayıtlar aracılığıyla elektronik ortamda toplanabilir. 8. Saklama ve Silme Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır. Saklama süresinin sona ermesi ve işleme şartlarının ortadan kalkması halinde kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Kanuni saklama yükümlülükleri saklıdır. 9. KVKK Kapsamındaki Haklarınız KVKK’nın 11’inci maddesi kapsamında, şartları oluştuğu ölçüde aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi talep etmek, • İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenmek, • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilmek, • Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini istemek, • Kanundaki şartlar kapsamında silme veya yok etme talep etmek ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini istemek, • Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etmek, • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etmek. Başvurularınızı, kimliğinizi ve talebinizi açıklayan bilgilerle birlikte [email protected] adresine iletebilirsiniz. Başvurunun niteliğine göre mevzuatta öngörülen ek doğrulama yöntemleri talep edilebilir. 10. Aydınlatma ve Açık Rıza Hakkında Bu Aydınlatma Metni, kullanıcının kişisel veri işleme faaliyetleri hakkında bilgilendirilmesi amacıyla sunulur ve tek başına “açık rıza” anlamına gelmez. YANOVA’ya kayıt sırasında kullanıcının bu metne eriştiğini ve metni okuduğunu teyit eden bir onay alınabilir. Bununla birlikte, açık rıza gerektiren belirli bir veri işleme veya aktarım faaliyeti bulunuyorsa, bu faaliyet için ayrıca, özgür iradeye dayalı ve konuya özgü açık rıza alınır. Hizmetin sunulması için açık rıza gerekmeyen işlemler bakımından açık rıza şartı ileri sürülmez. 11. Metnin Güncellenmesi Bu metin; mevzuat, YANOVA’nın özellikleri, kullanılan hizmet sağlayıcılar veya veri işleme süreçlerindeki değişikliklere göre güncellenebilir. Güncel sürüm YANOVA üzerinden erişime sunulur. Önemli değişiklikler gerektiğinde kullanıcıya ayrıca bildirilebilir. Hukuki dayanak notu: 6698 sayılı KVKK’nın özellikle 5, 6, 8, 9, 10, 11 ve 12’nci maddeleri ile ilgili ikincil düzenlemeler esas alınarak hazırlanmıştır.