Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun"), 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla [DOLDURULACAK: companyName] ("giris.ai" veya "Şirket") tarafından aşağıda açıklanan çerçevede işlenmektedir. Şirketimiz, sunduğu QR ve konum temelli personel devam kontrol (PDKS) hizmetinde kişisel verilerin korunmasını temel bir tasarım ilkesi olarak benimser; bu kapsamda hiçbir biyometrik veri (parmak izi, yüz tanıma vb.) toplamamaktadır.

1. Veri Sorumlusunun Kimliği

• Ünvan: [DOLDURULACAK: companyName]
• Adres: [DOLDURULACAK: address]
• MERSİS No: [DOLDURULACAK: mersisNo]
• E-posta: info@giris.ai — KEP: [DOLDURULACAK: kepAddress]

2. Bu Metnin Kapsamı ve Önemli Bir Ayrım

İşbu metin; www.giris.ai sitesini ziyaret eden kişilerin, demo/deneme talebinde bulunan müşteri adaylarının ve müşterilerimizin yetkili/irtibat kişilerinin kişisel verilerine ilişkindir.

Müşterilerimizin çalışanlarına ait giriş-çıkış, konum ve puantaj verileri bakımından giris.ai "veri işleyen" sıfatıyla, yalnızca ilgili işverenin talimatları doğrultusunda hareket eder; bu verilerin veri sorumlusu ilgili işverendir. Söz konusu verilere ilişkin çalışanların aydınlatılması yükümlülüğü işverene aittir; giris.ai bu amaçla ayrı bir "Çalışan Aydınlatma Metni" şablonu sunar.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad
• İletişim: e-posta, telefon, adres, işletme iletişim bilgileri
• Müşteri İşlem: abonelik ve talep kayıtları, fatura ve ödeme bilgileri (kart bilgileriniz Şirket tarafından saklanmaz; ödeme, yetkili ödeme kuruluşu İyzico tarafından işlenir)
• İşlem Güvenliği: IP adresi, log kayıtları, oturum ve cihaz bilgileri, çerez verileri (parolalar geri döndürülemez biçimde saklanır)
• Pazarlama: bülten/ileti aboneliği, izin ve tercih kayıtları
• Hukuki İşlem: talep, şikâyet ve başvuru kayıtları

4. Kişisel Verilerin İşlenme Amaçları

Verileriniz; üyelik/abonelik ve demo süreçlerinin yürütülmesi, taleplerin karşılanması, sözleşmenin kurulması ve ifası, faturalandırma ve tahsilat, teknik destek, bilgi güvenliğinin ve kötüye kullanımın önlenmesi, hukuki yükümlülüklerin yerine getirilmesi, hizmetin geliştirilmesi ve —açık rızanız bulunması hâlinde— izinli pazarlama ve bilgilendirme amaçlarıyla, ilgili, sınırlı ve ölçülü olarak işlenir.

5. Toplama Yöntemi ve Hukuki Sebep

Verileriniz; site formları, çerezler, e-posta/telefon iletişimi ve ödeme entegrasyonu aracılığıyla otomatik ve kısmen otomatik yollarla toplanır. Hukuki sebepler (KVKK m.5):

• Sözleşmenin kurulması/ifası için gerekli olması (m.5/2-c)
• Şirketin hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
• Şirketin meşru menfaati — güvenlik ve hizmet iyileştirme (m.5/2-f)
• Açık rıza (m.5/1) — yalnızca izinli pazarlama ve zorunlu olmayan çerezler bakımından

6. Kişisel Verilerin Aktarılması (Yurt İçi)

Verileriniz amaçla sınırlı olarak ve KVKK m.8 uyarınca; ödeme kuruluşu İyzico, e-posta gönderim sağlayıcısı Resend, barındırma/altyapı sağlayıcısı Railway (ABD), mali müşavir, hukuk danışmanları ve —talep hâlinde— yetkili kamu kurum/kuruluşları ile yargı mercilerine aktarılabilir.

7. Yurt Dışına Aktarım (KVKK m.9)

Hizmetimizin sunulmasında kullanılan barındırma ve bazı altyapı hizmetleri yurt dışında yerleşik sağlayıcılardan alınmaktadır. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesi çerçevesinde; öncelikle yeterlilik kararı bulunan ülke, sektör veya kuruluşlara, aksi hâlde uygun güvencelerden biri sağlanarak (taraflar arasında Kurul'ca duyurulan standart sözleşme, bağlayıcı şirket kuralları veya Kurul onaylı taahhütname) ya da mevzuatta öngörülen arızi hâl istisnalarının varlığında yurt dışına aktarılabilmektedir.

8. Saklama Süreleri

Verileriniz, işleme amacının gerektirdiği ve mevzuatın öngördüğü süreler boyunca saklanır. Fatura/mali kayıtlar Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 5–10 yıl; pazarlama onayları geri alınana kadar; talep kayıtları ilgili işleme amacı sona erene kadar; çerez verileri Çerez Politikası'nda belirtilen süreler kadar saklanır. Süre bitiminde veriler silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Şirketimize başvurarak; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK m.7 şartlarında silinmesini/yok edilmesini, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle doğan zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; ıslak imzalı dilekçe ve kimlik tevsik edici belgeyle elden/noter yoluyla [DOLDURULACAK: address] adresine, ya da güvenli elektronik imza / mobil imza ile [DOLDURULACAK: kepAddress] adresimize veya sistemimizde kayıtlı e-posta adresinizden info@giris.ai adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır; Kurul'un belirlediği tarifedeki ücretler saklıdır.

11. Güncelleme

Şirket, mevzuat ve süreçlerdeki değişikliklere göre bu metni güncelleyebilir; güncel sürüm web sitesinde yayımlandığı anda yürürlüğe girer.