Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Vennyx Yazılım Danışmanlık A.Ş. tarafından aşağıda açıklanan kapsamda işlenmektedir:
- Ticari unvan: VENNYX YAZILIM DANIŞMANLIK A.Ş.
- Adres: Muallimköy Mah. Deniz Cad. No: 143/8, 1.1.C1 Blok, Zemin Kat, Kapı No: Z01, 41400 Gebze / Kocaeli
- Vergi dairesi / VKN: Uluçınar Vergi Dairesi Müd. / 9241072735
- MERSİS no: 0924107273500001
- Ticaret sicil no (Gebze): 40690
- Telefon: +90 (850) 242 8992
- KEP: [email protected]
- E-posta: [email protected]
İşlenen kişisel veriler
- Kimlik ve iletişim verileri: ad-soyad/unvan, e-posta adresi ve (ücretli abonelikte) fatura bilgileri.
- Hesap ve güvenlik verileri:şifrenin güvenli (hash'lenmiş) hâli, ait olduğun organizasyonlar ve rollerin, oturum/belirteç bilgileri.
- Müşteri işlem ve finans verileri: abonelik kademen, ödeme/fatura kayıtları, iade talepleri.
- İşlem güvenliği ve log verileri: IP adresi, tarayıcı türü, hata/performans kayıtları gibi hizmetin çalışması ve güvenliği için gereken teknik veriler.
- Yakalanan istek verisi: uç noktalarına gönderdiğin istekler ve içerikleri. Bu içeriğin ne olduğunu sen belirlersin; kişisel veri içeriyorsa bunun sorumlusu/yöneticisi sensin — hassas veri göndermemeye özen göster.
İşleme amaçları
- Hizmeti sunmak, hesabını oluşturmak ve yönetmek, plan limitlerini uygulamak.
- Ücretli abonelik satış sürecini yürütmek, ödeme almak ve fatura düzenlemek.
- İade/iptal taleplerini değerlendirmek ve sonuçlandırmak.
- Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları izleyip gidermek.
- Yasal yükümlülüklerimizi (ör. fatura/muhasebe kayıtları) yerine getirmek.
- Seninle işlemsel bildirimler (hesap/ödeme) için iletişim kurmak.
Hukuki sebepler
Kişisel verilerin KVKK md.5 kapsamında şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması/ifası için gerekli olması (md.5/2-c) — hesabın ve aboneliğin.
- Hukuki yükümlülüğün yerine getirilmesi (md.5/2-ç) — fatura/muhasebe kayıtları.
- Meşru menfaat (md.5/2-f) — güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.
- Açık rıza — yalnızca yukarıdaki sebeplere dayanmayan işlemeler için, gerektiğinde ayrıca alınır.
Aktarım ve yurt dışına aktarım
Hizmeti sunabilmek için verilerin, KVKK md.8 ve md.9 çerçevesinde sınırlı sayıda hizmet sağlayıcı (veri işleyen) ile paylaşılır. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, ilgili veriler yurt dışına aktarılır. Her sağlayıcı veriye yalnızca kendi işlevi için erişir:
- Whop (yurt dışı) — ödeme ve abonelik yönetimi; kart verilerini biz saklamayız.
- Cloudflare (yurt dışı) — barındırma/altyapı, içerik dağıtımı (CDN) ve güvenlik (kötüye kullanım/DDoS koruması).
- Paraşüt — fatura belgelendirme ve muhasebe süreçleri.
- mila — işlemsel e-postaların gönderimi.
- Sentry (yurt dışı) — hata ve performans izleme.
Yurt dışına aktarımlar, KVKK md.9'da öngörülen şartlar (gerektiğinde açık rıza, uygun güvenceler veya sözleşmenin ifası istisnaları) çerçevesinde gerçekleştirilir.
Toplama yöntemi
Kişisel verilerin; hesap oluşturma, giriş, ürün kullanımı, satın alma ve destek yazışmaları sırasında elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
Haklarınız (md.11)
KVKK md.11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analizle aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraman hâlinde giderilmesini talep etme haklarına sahipsin.
Başvuru
Haklarına ilişkin taleplerini [email protected] adresine ya da yukarıdaki KEP/posta adresimize iletebilirsin. Talebini, KVKK ve ilgili mevzuatta öngörülen süre içinde (en geç otuz gün) sonuçlandırırız. Ayrıntılı iletişim bilgileri için İletişim sayfasına bakabilirsin.