KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, iyibir Cloud'u (Accounts, iyibir Cloud paneli ve bulut ürünleri) kullanan kişileri bilgilendirmek için hazırlanmıştır. Bu metin bir rıza metni değildir; okuduğunuzu onaylamanız yeterlidir.

1. Veri sorumlusu

İyibir Yazılım ve Teknoloji San. Tic. Ltd. Şti. ("iyibir")

• Adres: 23 Nisan Mahallesi Atabulvarı Guzell Tower İş Merkezi No:2, 16230 Nilüfer / Bursa
• MERSİS: 0211110454100001
• KEP/UETS adresi: 25888-88785-45978
• E-posta: destek@iyibiryazilim.com.tr
• Telefon: 0 850 808 28 81

2. Bu metin hangi verileri kapsar

Bu metin iyibir'in veri sorumlusu olduğu verileri kapsar: hesabınız, kurumunuzla iyibir arasındaki ticari ilişki, destek ve güvenlik.

Kurumunuzun bulut ürünlerinde işlediği iş verisi (Logo ERP ve bordro verisi, ürünlere yüklenen belgeler, sohbet ve pano içerikleri, WMS ve Workforce kayıtları) bu metnin kapsamında değildir. O verilerin veri sorumlusu kurumunuzdur; iyibir onları kurumunuzun talimatıyla, veri işleyen olarak ve Veri İşleme Sözleşmesi'ne göre işler. O veriler hakkında bilgi ve başvuru için kurumunuza başvurmanız gerekir.

3. İşlediğimiz veriler, amaçlar ve hukuki sebepler

3.1 Kayıt ve hesap

• Veriler: ad soyad, iş e-posta adresi, telefon (verirseniz), kurumun unvanı ve vergi numarası, parolanızın geri döndürülemez özeti, kullanıcı rolünüz ve kurumdaki yetkiniz, dil ve tema tercihiniz.
• Amaç: hesabı açmak, e-posta adresinizi doğrulamak, giriş yapmanızı sağlamak, kurumunuzun kullanıcılarını ve yetkilerini yönetmek, ürünlere tek girişle erişim vermek.
• Hukuki sebep: sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c).

3.2 Kredi satın alma, fatura ve ödeme

• Veriler: kurum adına işlem yapan kişinin adı, e-postası ve yaptığı işlem (kredi paketi satın alma, aylık kredi aboneliği başlatma ya da sona erdirme), sözleşme ve fatura bilgileri, kurumun vergi numarası, fatura adresi, telefonu ve fatura e-postası, ödeme kaydı (tutar, kur, durum, ödeme sağlayıcısının işlem numarası, ödeme anındaki IP adresi), hatırlatma kayıtları. Kart bilgileriniz bu verilere dahil değildir: onları doğrudan iyzico'nun ödeme sayfasına girersiniz, iyibir görmez ve saklamaz.
• Amaç: krediyi satmak ve cüzdana yüklemek, aylık kredi aboneliğini yürütmek, ödemeyi iyzico aracılığıyla almak ve mutabakatını yapmak, faturalamak, tahsilatı takip etmek, ödeme ve kredi hatırlatması göndermek, ticari defter ve belgeleri tutmak.
• Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve hukuki yükümlülük (md. 5/2-ç; 6102 sayılı TTK md. 82, 213 sayılı VUK md. 253).

3.3 Sözleşme kabul kayıtları

• Veriler: kabul ettiğiniz belgenin adı ve sürümü, metnin içerik parmak izi, kabul eden kişi ve kurum, kabul zamanı, IP adresiniz ve tarayıcı bilgisi.
• Amaç: hangi metnin, kim tarafından, ne zaman kabul edildiğini ispat edebilmek.
• Hukuki sebep: sözleşmenin kurulması (md. 5/2-c) ve bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması (md. 5/2-e).

3.4 Destek talepleri ve iletişim

• Veriler: talep içeriği, eklediğiniz dosyalar, yazışmalar, destek ekibinin yaptığı işler ve harcadığı süre, memnuniyet puanınız, iyibir Asistan ile yaptığınız sohbetler.
• Amaç: talebinizi çözmek, kurumunuzun sözleşmesi kapsamındaki hizmeti vermek ve faturalanabilir işi kaydetmek, hizmet kalitesini ölçmek.
• Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve iyibir'in hizmet kalitesini geliştirme konusundaki meşru menfaati (md. 5/2-f).

3.5 Güvenlik ve teknik kayıtlar

• Veriler: giriş ve çıkış zamanları, başarısız giriş denemeleri, IP adresi, tarayıcı bilgisi, istek kayıtları, hata ve performans kayıtları, PaaS Agent bağlantı durumu.
• Amaç: hesabınızı ve Hizmet'i yetkisiz erişime karşı korumak, hataları bulup düzeltmek, kötüye kullanımı önlemek, 5651 sayılı Kanun'dan doğan yükümlülükleri yerine getirmek.
• Hukuki sebep: hukuki yükümlülük (md. 5/2-ç) ve iyibir'in Hizmet'in güvenliğini sağlama konusundaki meşru menfaati (md. 5/2-f).

3.6 Hizmet bildirimleri

• Veriler: ad soyad, e-posta adresi, bildirim tercihleriniz.
• Amaç: hesap, kredi bakiyesi ve süresi dolacak kredi, ödeme, fatura, güvenlik, sözleşme değişikliği ve destek talebiyle ilgili zorunlu bildirimleri göndermek.
• Hukuki sebep: sözleşmenin ifası (md. 5/2-c).

3.7 Tanıtım ve kampanya iletileri

• Veriler: ad soyad, e-posta adresi, telefon, izin ve ret kayıtları.
• Amaç: iyibir ürünleri, yenilikleri, etkinlikleri ve kampanyaları hakkında ileti göndermek.
• Hukuki sebep: yalnız ayrıca ve isteğe bağlı olarak verdiğiniz ticari ileti izni (KVKK md. 5/1, 6563 sayılı Kanun md. 6). İzin vermemeniz Hizmet'i kullanmanızı etkilemez; izni istediğiniz zaman geri alabilirsiniz.

3.8 Kredi kullanımı

• Veriler: bulut ürünlerinde hangi kullanıcının ya da dijital çalışanın, hangi üründe, ne zaman, hangi iş için kaç kredi harcadığı; dil modeli kullanımında kurum, kişinin takma (özet) kimliği, iş türü, kullanılan miktar ve maliyet. Soru ve cevaplarınızın içeriği bu kayıtlara yazılmaz.
• Amaç: kurumunuzun cüzdanından harcanan krediyi doğru düşmek; kendi harcamanızı size, kurumdaki bütün harcamayı kurumunuzun şirket yetkilisine göstermek; maliyeti denetlemek; kötüye kullanımı önlemek ve kullanım hızını sınırlamak.
• Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve iyibir'in Hizmet'in maliyetini ve güvenliğini denetleme konusundaki meşru menfaati (md. 5/2-f).

4. Verileri nasıl topluyoruz

Verilerinizi kayıt ve giriş ekranlarından, panelden ve ürünlerden, e-posta ve telefonla yaptığınız başvurulardan, kurumunuzun şirket yetkilisinin sizi davet etmesinden ve Hizmet'i kullanırken sunucularımızın tuttuğu kayıtlardan, kısmen ya da tamamen otomatik yollarla topluyoruz.

5. Kimlere aktarıyoruz

Verilerinizi yalnız yukarıdaki amaçlar için gerekli olduğu kadar şu alıcılara aktarıyoruz:

• RNG Bilişim Teknolojileri San. ve Tic. Ltd. Şti. (Türkiye): Hizmet'in sunucuları ve veritabanları RNG Bilişim'in Türkiye'deki altyapısında barındırılır; verileriniz Türkiye'de saklanır.
• OpenAI, L.L.C. (ABD): iyibir Asistan'a ve bulut ürünlerine yazdığınız sorular ve cevabı oluşturmak için gereken bilgiler, iyibir'in Türkiye'deki sunucusunda çalışan ve içerik kaydetmeyen model geçidi üzerinden dil modeline gönderilir. İstekler saklama kapalı olarak gönderilir; OpenAI istek ve cevapları saklamaz (OpenAI'nin kötüye kullanım izleme kayıtları hariç; bunlar en fazla 30 gün tutulur), yalnız istek anında işler ve modellerini eğitmek için kullanmaz. İşleme ABD'de yapıldığı için bu bir yurt dışına aktarımdır.
• Vercel Inc. (ABD): panelin ve web sitelerinin dosyaları Vercel üzerinden sunulur; sayfayı açtığınızda IP adresiniz ve istek bilgileriniz Vercel'in kayıtlarına girer.
• Google (Google Workspace): iyibir'in e-postaları (iyibiryazilim.com.tr alan adı) Google Workspace'in Gmail altyapısı üzerinden gönderilir ve alınır; e-posta adresiniz ve ileti içeriği Google'ın Türkiye dışındaki sunucularında işlenir.
• İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico, Türkiye): kredi ve fatura ödemeleri iyzico'nun ödeme sayfasında alınır. Ödemeyi yapan kişinin adı, e-postası ve IP adresi ile kurumun unvanı, vergi numarası, fatura adresi ve telefonu iyzico'ya iletilir; kart bilgilerinizi doğrudan iyzico'ya girersiniz. iyzico bu bilgileri ödeme hizmetleri mevzuatından doğan yükümlülükleri için kendisi de işler.
• Kurumunuzun yetkilileri: kurumunuzun şirket yetkilisi kurumdaki kullanıcıları, rollerini, yaptıkları işlemleri ve her birinin kredi harcamasını görür.
• Danışmanlarımız: mali müşavir ve hukuk danışmanı, yalnız yükümlülüklerimizin gerektirdiği ölçüde.
• Yetkili kamu kurum ve kuruluşları: kanunen yetkili makamların talebi ya da mevzuatın zorunlu kıldığı hallerde.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz ya da kiralanmaz.

6. Yurt dışına aktarım

OpenAI, Google ve Vercel'e yapılan aktarım yurt dışına aktarımdır. OpenAI'nin istekleri saklamaması bunu değiştirmez: veri işlenmek üzere Türkiye dışına çıkar. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığından aktarım, KVKK md. 9 uyarınca Kurul'un ilan ettiği standart sözleşme ile yapılır ve sözleşme imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

7. Saklama süreleri

• Hesap verileri: hesabınız açık kaldıkça; hesap kapandıktan sonra, ilgili sözleşme ilişkisinden doğabilecek talepler için 10 yıl (6098 sayılı TBK md. 146).
• Sözleşme, fatura ve ödeme kayıtları ile cüzdan hareketleri: 10 yıl (TTK md. 82).
• Model geçidinin kullanım kayıtları: 12 ay.
• Sözleşme kabul kayıtları: sözleşme süresince ve sona ermesinden sonra 10 yıl.
• Destek talepleri: kurumunuzla sözleşme ilişkisi sürdükçe ve sonrasında 10 yıl.
• Güvenlik ve teknik kayıtlar: uygulama günlükleri 14 gün, izleme verisi 30 güne kadar; 5651 sayılı Kanun kapsamındaki trafik kayıtları 2 yıl.
• Ticari ileti izni ve ret kayıtları: izin süresince ve geri alındıktan sonra, ispat için mevzuatın öngördüğü süre kadar.

Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.

8. Haklarınız

KVKK md. 11 uyarınca iyibir'e başvurarak şunları isteyebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek;
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek;
• eksik ya da yanlış işlenmişse düzeltilmesini istemek;
• KVKK md. 7'deki şartlarla silinmesini ya da yok edilmesini istemek;
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
• yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek;
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

9. Nasıl başvurursunuz

Başvurunuzu Türkçe ve yazılı olarak, kimliğinizi ve talebinizi açıkça belirterek şu yollardan biriyle iletebilirsiniz:

• iyibir'in adresine ıslak imzalı dilekçeyle;
• KEP adresimize güvenli elektronik imzalı ya da mobil imzalı olarak;
• iyibir Cloud hesabınızda kayıtlı e-posta adresinizden destek@iyibiryazilim.com.tr adresine.

Başvurunuzu niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Değişiklik

Bu metni işleme faaliyetlerimiz değiştikçe güncelleriz. Yeni sürüm panelde ve kayıtlı e-posta adresinize duyurulur ve bir sonraki girişinizde okumanız için gösterilir.