KVKK Aydınlatma Metni

1.Veri sorumlusu

Soysal International İç ve Dış Ticaret Limited Şirketi (VKN 7770964805), Başakşehir Mah. Sabahattin Zaim Cad. Arterium Plus Residances No: 6A İç Kapı No: 20, Başakşehir / İstanbul. İletişim: soysal@soysalinternational.com.

2.İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta adresi.
• Hesap ve kullanım: oturum kayıtları, çalışma alanı üyelikleri, yetki bilgileri, bildirim tercihleri.
• Görev verileri: oluşturulan ve atanan görevler, termin tarihleri, durum değişiklikleri ve zamanları, yorumlar, yüklenen dosyalar.
• Fatura bilgileri (yalnızca ödeme yapan çalışma alanı için): unvan, vergi/TC kimlik numarası, vergi dairesi, fatura adresi, fatura e-postası.
• Ödeme: kart bilgileri Şirket tarafından hiçbir şekilde saklanmaz; ödeme lisanslı ödeme kuruluşu (iyzico) altyapısında gerçekleşir. Şirkete yalnızca işlem referansı ve tutar iletilir.

3.İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması, hesabın yönetilmesi, görev ve proje takibinin sağlanması: KVKK m. 5/2-c (sözleşmenin kurulması ve ifası).
• Faturalandırma, muhasebe ve yasal saklama yükümlülükleri: KVKK m. 5/2-a ve 5/2-ç (kanunlarda öngörülme, hukuki yükümlülük).
• Güvenlik, kötüye kullanımın önlenmesi, hata kayıtları: KVKK m. 5/2-f (meşru menfaat).
• Ürün bildirimleri ve termin hatırlatmaları: sözleşmenin ifası; pazarlama iletileri yalnızca açık rıza ile.

4.Çalışan performans verileri hakkında özel açıklama

Termin, görev çıktılarından (tamamlanan görev sayısı, termine uyum, görev başına geçen süre, iş yükü) türetilen değerlendirme bilgilerini yalnızca işverenin yetkilendirdiği kullanıcılara gösterir. Bu verilerin çalışanlara karşı kullanımından doğan aydınlatma ve hukuka uygunluk yükümlülüğü, veri sorumlusu sıfatıyla işverene aittir. Şirket, işverene bu amaçla kullanabileceği bir çalışan aydınlatma metni şablonu sunar.

Yazılım; ekran görüntüsü, klavye veya fare hareketi, konum, kamera veya bilgisayar başında geçirilen süre gibi verileri toplamaz.

5.Aktarım

• Barındırma ve veritabanı: Supabase (AB bölgesi, Frankfurt). Veriler yurt dışında barındırılmaktadır; KVKK m. 9 kapsamındaki yükümlülükler için işverenden açık rıza alınır veya Kurul tarafından ilan edilen yeterli korumaya sahip ülke/standart sözleşme mekanizmaları uygulanır.
• E-posta gönderimi: Resend. Ödeme: iyzico Ödeme Hizmetleri A.Ş.
• Hata kayıtları ve kullanım istatistiği: Sentry (AB bölgesi, Frankfurt) ve PostHog (AB bölgesi). Bu sistemlere yalnızca teknik hata bilgisi, sayfa adresi ve kullanıcı kimliği iletilir; görev içerikleri, müşteri adları, ad-soyad ve e-posta adresi iletilmez. Kullanım istatistiği çerez kullanmadan toplanır.
• Yapay zeka özellikleri: Anthropic PBC (ABD). Yalnızca kullanıcının kendi yapıştırdığı not metni ile ekip üyelerinin adları ve haftalık özet için hesaplanmış sayılar iletilir; bu veriler model eğitiminde kullanılmaz ve sağlayıcıda kalıcı olarak saklanmaz. Aktarım yalnızca kullanıcı özelliği kendisi çalıştırdığında olur; özellik kullanılmazsa hiçbir veri iletilmez.
• Yetkili kamu kurum ve kuruluşları: yasal zorunluluk halinde.

6.Saklama süresi

Hesap verileri, hesap açık kaldığı sürece ve kapatılmasından sonra 30 gün saklanır. Fatura ve muhasebe kayıtları Vergi Usul Kanunu uyarınca 10 yıl saklanır. Silinen görevler 30 gün çöp kutusunda kalır, ardından kalıcı olarak silinir.

7.Haklarınız

KVKK m. 11 kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz vb.) soysal@soysalinternational.com adresine yazarak kullanabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.