KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla:

Bu metin, kesinfiyat.com ve alt alan adları üzerinden sunulan hizmetler kapsamında işlenen kişisel verilere ilişkin KVKK m.10 aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

2. Veri Sorumlusu / Veri İşleyen Ayrımı

Kesinfiyat iki ayrı sıfatla kişisel veri işler:

2.1. Veri sorumlusu sıfatıyla — Platform'a kayıt olan kullanıcıların hesap, iletişim, ödeme ve kullanım verileri bakımından. İşbu Aydınlatma Metni bu kapsamı düzenler.

2.2. Veri işleyen sıfatıyla — Kullanıcı'nın kendi projelerine ilişkin olarak Platform'a girdiği üçüncü kişilere ait veriler (personel, taşeron, idare yetkilisi, iş ortağı bilgileri vb.) bakımından. Bu verilerde veri sorumlusu Kullanıcı'nın kendisidir; Kesinfiyat yalnızca Kullanıcı'nın talimatı doğrultusunda işleme yapar. Bu ilişkinin şartları veri-isleyen-sozlesmesi metninde düzenlenmiştir. Bu verilere ilişkin aydınlatma ve rıza alma yükümlülüğü Kullanıcı'ya aittir.

3. İşlenen Kişisel Veri Kategorileri

Özel nitelikli kişisel veri işlenmemektedir. Kullanıcı'nın Platform'a özel nitelikli veri (sağlık, ceza mahkûmiyeti, sendika üyeliği vb.) yüklememesi gerekir; yüklenmesi hâlinde sorumluluk Kullanıcı'ya aittir.

4. İşleme Amaçları

• Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap yönetimi
• Hizmet'in sunulması, işletilmesi ve teknik destek sağlanması
• Abonelik sözleşmesinin kurulması ve ifası; ödeme ve faturalama süreçleri
• Kullanıcı talep, şikâyet ve destek kayıtlarının yönetilmesi
• Sistem güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, log tutulması
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, 5651 sayılı Kanun kapsamındaki trafik bilgisi saklama yükümlülüğü)
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması
• Hukuki uyuşmazlıklarda savunma hakkının kullanılması
• Açık rıza verilmiş olması hâlinde: ticari elektronik ileti gönderimi, kampanya ve tanıtım faaliyetleri

5. Hukuki Sebepler (KVKK m.5)

6. Toplama Yöntemleri

Kişisel veriler; kayıt formu, hesap ayarları, proje ve hakediş ekranları, belge yükleme alanları, destek talebi formu, iletişim formu, bülten kaydı, ödeme akışı, API kullanımı, çerezler ve benzeri izleyiciler ile sunucu logları aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır.

7. Aktarım

7.1. Yurt içi aktarım (KVKK m.8) — aşağıdaki alıcı gruplarına, yalnızca ilgili amaçla sınırlı olarak:

7.2. Yurt dışına aktarım (KVKK m.9) — Kesinfiyat, kişisel verileri kural olarak [SUNUCU LOKASYONU] konumundaki sunucularda saklar. Bazı teknik hizmet sağlayıcılarının altyapısı nedeniyle yurt dışına aktarım gerekmesi hâlinde bu aktarım; yeterli korumaya sahip ülke listesi, standart sözleşme hükümleri veya bağlayıcı şirket kuralları gibi KVKK m.9'da öngörülen güvencelerden biri sağlanarak, bunların bulunmaması hâlinde açık rızaya dayanılarak yapılır.

8. Saklama Süreleri

Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişinin Hakları (KVKK m.11)

Her ilgili kişi Kesinfiyat'a başvurarak:

1. Kişisel verisinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (5) ve (6) uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

10. Başvuru Usulü

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• Yazılı olarak [ADRES] adresine ıslak imzalı dilekçe ile,
• KEP üzerinden [KEP ADRESİ] adresine,
• Güvenli elektronik imza / mobil imza ile [KVKK E-POSTA] adresine,
• Daha önce Kesinfiyat'a bildirilmiş ve sistemde kayıtlı e-posta adresi üzerinden [KVKK E-POSTA] adresine

iletilebilir. Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, tebligata esas adres, varsa telefon ve e-posta ile talep konusu yer almalıdır.

Kesinfiyat, başvuruyu en geç otuz (30) gün içinde sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.

11. Güncellemeler

Bu Aydınlatma Metni, mevzuat değişiklikleri ve hizmet kapsamındaki gelişmeler doğrultusunda güncellenebilir. Güncel sürüm ve sürüm geçmişi /sozlesmeler/kvkk-aydinlatma-metni adresinde yayımlanır.

[ŞİRKET UNVANI] [ADRES] · [KVKK E-POSTA] · KEP: [KEP ADRESİ]