KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Proformium tarafından hangi kişisel verilerin, hangi amaçla işlendiğini aşağıda bulabilirsiniz.
1. Veri sorumlusu
| Vergi dairesi / no | [DOLDURULACAK] / [DOLDURULACAK] |
|---|---|
| E-posta | destek@proformium.com |
2. İşlenen kişisel veriler
a) Uygulamayı kullanan işletme yetkilisi
- Ad soyad, e-posta adresi, telefon
- İşletme bilgileri: firma adı, adres, vergi dairesi ve numarası, sektör
- Yüklenen görseller: logo, kaşe, imza
- Hesap güvenliği için giriş kayıtları ve oturum bilgileri
- Uygulama içinden gönderilen hata bildirimi ve öneriler
b) İşletmenin kendi müşterilerine ait veriler
Kullanıcı, teklif hazırlamak için kendi müşterilerinin ad soyad, firma adı, telefon, e-posta, adres, vergi bilgileri ve (otomotiv sektöründe) araç plakası bilgilerini uygulamaya girebilir. Bu verilerin veri sorumlusu ilgili işletmedir; Proformium bu verileri yalnızca hizmeti sunmak amacıyla, işletme adına saklar (veri işleyen sıfatıyla).
3. İşleme amaçları
- Hizmetin sunulması: teklif oluşturma, PDF üretme, müşteriyle paylaşma
- Teklifin müşteri tarafından görüntülendiğinin takibi ve hatırlatmalar
- Hesap güvenliği, kötüye kullanımın önlenmesi
- Destek taleplerinin karşılanması ve hataların giderilmesi
- Yasal yükümlülüklerin yerine getirilmesi
4. Hukuki sebep
Veriler, KVKK m.5/2-c uyarınca sözleşmenin kurulması ve ifası, m.5/2-ç uyarınca hukuki yükümlülüklerin yerine getirilmesi ve m.5/2-f uyarınca meşru menfaat kapsamında işlenir.
5. Verilerin aktarıldığı taraflar
Hizmetin sunulabilmesi için aşağıdaki tedarikçilerin altyapısı kullanılır. Veritabanı ve uygulama sunucuları Avrupa Birliği sınırları içindedir. Ödeme bilgileri ödeme sağlayıcısında, Google ile giriş bilgileri Google’da işlenir.
| Supabase | Veritabanı, kullanıcı hesapları ve dosya saklama (Frankfurt, Almanya) |
|---|---|
| Vercel | Uygulamanın çalıştığı sunucu (Frankfurt, Almanya) |
| Resend | E-posta gönderimi: doğrulama, şifre yenileme ve kullanıcının e-postayla gönderdiği teklifler (İrlanda) |
| Cloudflare | Alan adı yönetimi ve gelen e-posta yönlendirmesi |
| Polar | Ücretli paket ödemeleri (Merchant of Record): kartla tahsilat, makbuz / fatura, vergi ve iade. Ad, e-posta ve ödeme bilgileri Polar’a iletilir; kart bilgisi Proformium’a gelmez. |
| Yalnızca kullanıcı "Google ile devam et" ile giriş yaparsa: ad ve e-posta bilgisi |
Bunların dışında kişisel veriler üçüncü kişilere satılmaz, pazarlama amacıyla paylaşılmaz. Yetkili kamu kurumlarının hukuka uygun talepleri saklıdır.
6. Saklama süresi
Veriler, hesap açık olduğu sürece ve hesabın kapatılmasından sonra yasal saklama süreleri boyunca tutulur. Kullanıcı hesabını sildiğinde işletmeye ait teklifler, müşteri kayıtları ve yüklenen görseller silinir.
7. Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemenin sınırlandırılmasını talep etme ve zararın giderilmesini isteme haklarına sahipsiniz.
Taleplerinizi destek@proformium.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
8. Çerezler
Uygulamada yalnızca oturumun açık kalması için gerekli çerezler kullanılır. Reklam, izleme veya profilleme amaçlı çerez kullanılmaz; üçüncü taraf analiz aracı çalıştırılmaz.