1. Veri Sorumlusu
KVKK ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla hareket eden şirket: Telvai.
İletişim için: [email protected]
2. İşlenen Kişisel Veri Kategorileri
2.1 Aboneler (İşletme Sahipleri) İçin
- Kimlik bilgileri: Ad, soyad
- İletişim bilgileri: E-posta, telefon, iş adresi
- Müşteri işlem bilgileri: Abonelik kayıtları, plan tercihleri
- İşlem güvenliği bilgileri: IP adres hash'i, oturum bilgileri, parola hash'i, iki adımlı doğrulama anahtarı (şifrelenmiş)
- Finansal bilgiler: LemonSqueezy fatura referansı (kart bilgileri tarafımızca saklanmaz)
2.2 Son Kullanıcılar (Aboneler Tarafından Eklenen Müşteriler) İçin
- Telefon numarası, ad-soyad (isteğe bağlı)
- Hizmet kullanım geçmişi (randevu, hatırlatma, not, müşteri kaydı vb.), abone tarafından eklenen veriler
- WhatsApp konuşma içeriği
Son kullanıcılar için veri sorumlusu konumunda bulunan taraf, kayıt eden abonenin kendisidir. Telvai, abonenin verdiği talimat doğrultusunda veri işleyen sıfatıyla hareket eder.
3. Kişisel Verilerin İşlenme Amaçları
- Sözleşme kurulması ve ifası
- Hizmetin sunulması (müşteri iletişimi, hatırlatma, randevu yönetimi, not tutma, faturalama vb.)
- Hesap güvenliği ve sahtecilik tespiti
- Yasal yükümlülüklerin yerine getirilmesi (vergi, denetim, mahkeme talepleri)
- Müşteri memnuniyetinin ölçülmesi (anonim/birleşik istatistik)
- Bilgi güvenliği süreçlerinin yürütülmesi
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki sebeplere dayanılmaktadır:
- Bir sözleşmenin kurulması veya ifası ile doğrudan doğruya ilgili olması (Md. 5/2-c)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Md. 5/2-ç)
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (Md. 5/2-f)
- Açık rıza (gerekli olduğu durumlarda — örn. pazarlama amaçlı iletişim)
5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
- LemonSqueezy (Lemon Squeezy LLC, ABD): Merchant of record sıfatıyla abonelik tahsilatı + KDV/vergi yönetimi amacıyla — yurt dışı (ABD; standart sözleşme korumalı).
- E-posta gönderim sağlayıcımız: İşlem ve hesap e-postalarının iletilmesi — yurt içi/dışı.
- WhatsApp Inc.: WhatsApp mesajlarının iletilmesi gerekli olduğundan, mesajlar WhatsApp altyapısı üzerinden taşınır — yurt dışı (uçtan uca şifreli).
- Bulut altyapı sağlayıcılarımız: Veri barındırma — yurt içi.
- Yetkili kamu kurum ve kuruluşları: Yasal talep halinde — yalnızca talebin kapsamı dahilinde.
Yurt dışına aktarım, KVKK Md. 9 uyarınca yeterli korumayı sağlayan ülkelere ya da taahhütname/standart sözleşme ile koruma sağlanan taraflara yapılmaktadır.
6. Kişisel Veri Toplama Yöntemleri
- Web sitemizdeki kayıt ve form alanları üzerinden
- WhatsApp'a gelen mesajlar üzerinden (otomatik olarak)
- Tarayıcı/cihaz tarafından otomatik iletilen teknik bilgiler üzerinden
- İletişim formu, e-posta ve telefon yoluyla
7. Kişisel Verilerin Saklanma Süresi
- Hesap aktifken: İşleme süresince saklarız.
- Hesap silindiğinde: 30 gün içinde kalıcı imha.
- Konuşma geçmişi: Varsayılan 12 ay; abone konfigürasyonu ile 3-24 ay.
- Faturalama kayıtları: Vergi mevzuatı gereği 10 yıl.
- Güvenlik logları: 90 gün.
8. KVKK Madde 11 Kapsamındaki Haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinde bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle bize başvurabilirsiniz:
- Web panel üzerinden: Hesap ayarlarınızdan “Verilerimi indir” veya “Hesabımı sil” butonları ile kendi kendine işlem.
- E-posta yoluyla: Kayıtlı e-posta adresinizden [email protected] adresine başvuru.
- Yazılı başvuru: Şirket adresimize, kimlik fotokopisiyle ıslak imzalı dilekçe.
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde yapmalısınız. Talebiniz, niteliğine göre en geç 30 gün içinde sonuçlandırılacaktır. Bu süreç ücretsizdir; ancak işlemin ayrıca bir maliyet doğurması halinde KVK Kurulu'nun belirleyeceği tarifeden ücret alınabilir.
10. Çerez Politikası
Hizmetimizin temel işlevleri için zorunlu çerezler kullanılmaktadır. Reklam veya takip çerezi kullanmıyoruz. Detaylar için Gizlilik Politikamıza bakabilirsiniz.
11. Güncellemeler
Mevzuat değişikliklerine bağlı olarak bu metni güncelleyebiliriz. Güncellenen metin yayınlandığı tarihten itibaren geçerli olur; önemli değişikliklerde hesabınıza tanımlı e-posta adresine bildirim gönderilir.