Taslak metindir; köşeli parantez içindeki alanlar işletme bilgileriyle doldurulacak ve yayına almadan önce hukuk danışmanı tarafından gözden geçirilecektir.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Ticari unvan] ("Vadegeldi") tarafından aşağıda açıklanan kapsamda işlenmektedir. Adres: [adres]. E-posta: merhaba@vadegeldi.com.
2. Kimlerin verisi işlenir
Kullanıcılar: Vadegeldi hesabı açan işletme yetkilileri ve ekip üyeleri. Müşteri kayıtları: kullanıcı işletmelerin sisteme girdiği, kendi müşterilerine ait ad, telefon, e-posta, vergi numarası ve alacak bilgileri. Bu kayıtlar bakımından veri sorumlusu ilgili işletmedir; Vadegeldi veri işleyen sıfatıyla hareket eder.
3. İşlenen veriler ve amaçlar
- Kimlik ve iletişim (ad, e-posta, telefon): hesap oluşturma, giriş, destek.
- İşletme ve finansal veriler (işletme adı, IBAN, alacak ve tahsilat kayıtları): hizmetin sunulması, ekstre ve hatırlatma mesajlarının hazırlanması.
- Müşteri iletişim verileri: işletme adına vade hatırlatması e-postası gönderilmesi; müşterinin ekstre bağlantısını görüntülemesi ve "ödedim" bildirimi.
- İşlem ve kullanım kayıtları (gönderim durumu, oturum, IP): güvenlik, hata giderme, yasal yükümlülükler.
4. Hukuki sebepler
Veriler; sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), hukuki yükümlülüklerin yerine getirilmesi (m. 5/2-ç), meşru menfaat (m. 5/2-f) ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti niteliğindeki gönderimler 6563 sayılı Kanun ve İYS düzenlemelerine tabidir; hatırlatma mesajları mevcut ticari ilişkiye dayalı bilgilendirme niteliğindedir ve her mesajda çıkış bağlantısı bulunur.
5. Aktarım
Veriler, hizmetin sunulması için altyapı sağlayıcılarına aktarılır: veritabanı ve kimlik doğrulama (Supabase, Frankfurt/AB), uygulama barındırma (Vercel), e-posta gönderimi (Resend) ve abonelik ödemeleri (Creem). Yurt dışına aktarımlar KVKK m. 9 kapsamındaki şartlara uygun olarak yapılır.
6. Saklama süresi
Hesap verileri üyelik süresince ve sona ermesinden itibaren yasal zamanaşımı süreleri boyunca; finansal kayıtlar 6102 sayılı TTK ve 213 sayılı VUK uyarınca 10 yıl; gönderim kayıtları 3 yıl saklanır. Deneme süresi biten ve plan seçmeyen hesapların verileri 90 gün sonra silinir.
7. Haklarınız
KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı merhaba@vadegeldi.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.
8. Müşteri kayıtlarına ilişkin not
Bir işletmeden Vadegeldi aracılığıyla hatırlatma alan müşteriler, mesajdaki ekstre bağlantısındaki "hatırlatma almak istemiyorum" seçeneğiyle gönderimleri durdurabilir; kayıtlarına ilişkin diğer talepler için mesajı gönderen işletmeye başvurmaları gerekir.