TASLAK — AVUKAT ONAYINDAN ÖNCE YÜRÜRLÜĞE ALINMAZ.
Bu metin, Etikimza tarafından hazırlanan referans metnin NUMERUS BİLİŞİM SANAYİ TİCARET
LİMİTED ŞİRKETİ ve Kaşele uygulamasına uyarlanmış taslağıdır. [DOLDURULACAK] ve
[AVUKAT KONTROLÜ] işaretli alanlar tamamlanmadan/incelenmeden yayımlanmamalıdır.

NUMERUS BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu Aydınlatma Metni, NUMERUS BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ ("Şirket") tarafından, Şirket'in müşterilerinin ve Kaşele uygulaması ("Uygulama") kullanıcılarının 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında kişisel verilerinin Şirket tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.

Veri Sorumlusu: NUMERUS BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ

Adres: İnkılap Mahallesi, Aydıklar Sokak No: 3/A, Ümraniye/İstanbul [DOLDURULACAK: posta kodu]

Vergi Dairesi / VKN: Ümraniye V.D. / 6321554214

MERSİS No: [DOLDURULACAK: MERSİS No]

Ticaret Sicil No: [DOLDURULACAK: Ticaret Sicil No]

KEP Adresi: [DOLDURULACAK: KEP adresi]

İletişim / KVKK Başvuru E-posta: [DOLDURULACAK: kvkk@kasele.com.tr önerilir]

Telefon: [DOLDURULACAK: telefon]

VERBİS: [DOLDURULACAK: VERBİS kayıt durumu / sicil no — kayıt yükümlülüğü avukatça değerlendirilmeli]

Kişisel verilerinizin işbu Aydınlatma Metni kapsamında işlenmesine ilişkin detaylı bilgilere https://kasele.com.tr/[DOLDURULACAK: KVKK Politikası yolu] adresinde yer alan NUMERUS BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ Kişisel Verilerin Korunması ve İşlenmesi Politikası'ndan ulaşabilirsiniz.

a) Kişisel Verilerin Hangi Amaçla İşleneceği

Toplanan kişisel verileriniz; aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz ile kuracağınız ilişkiye uygun olarak toplanmakta ve işlenmektedir.

Veri sorumlusu olarak Şirket'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

• Kanuni yükümlülüklerimizin yerine getirilmesi (örneğin yetkili kişi ve kurumlar tarafından yapılan bilgi ve belge taleplerinin yanıtlandırılması veya kimlik doğrulama süreçlerinin yürütülmesi).

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;

• Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yürütülmesi;
• Şirketimizden talep etmiş olduğunuz ürün ya da hizmetlerin sizlere sunulması;
• Belgelerin elektronik ortamda imzalanması, SMS ile onaylanması, zaman damgalanması ve arşivlenmesine ilişkin süreçlerin yürütülmesi;
• Ödeme işlemlerinizin gerçekleştirilmesi.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;

• Tarafımıza iletmiş olduğunuz talep ve şikâyetlerin yanıtlandırılması ve gerekli süreçlerin gerçekleştirilmesi;
• Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi ve buna bağlı iş süreçlerinin yürütülmesi;
• Sunduğumuz ürünlere dair teknik altyapının idaresi ve güvenliğinin sağlanması;
• Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve icrası;
• Müşteri memnuniyetinin sağlanmasına ilişkin süreçlerin gerçekleştirilmesi; talep ve şikâyet süreçlerinin yönetilmesi;
• Ürün ve hizmetlerimizin geliştirilmesi;
• Ürün ve hizmetlerimiz ile Şirketimizin hukuki ve ekonomik güvenliğine yönelik faaliyetlerin gerçekleştirilmesi.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;

• Tüketici uyuşmazlıkları, davalar veya benzer uyuşmazlıkların çözümlenmesi ve Şirketimizin hak ve menfaatlerinin korunması.

Açık rızanızın varlığı halinde ise;

• Şirketimiz tarafından sunulan ürün ve hizmetler hakkında pazarlama, tanıtım ve reklam faaliyetlerinin gerçekleştirilmesi ve bu kapsamda ticari elektronik ileti gönderilmesi;
• Ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi ve tanıtılması için gerekli aktivitelerin planlanması ve icrası.

İşlenen kişisel veri kategorileri: kimlik verisi (ad, soyad, T.C. Kimlik Numarası), iletişim verisi (e-posta, telefon), işlem güvenliği verisi (şifre özeti, 2FA bilgileri, IP, giriş kayıtları) ve imza süreçlerine ilişkin veriler (canvas imza görüntüsü, SMS ile onay kayıtları, işlem/imza zamanı).

⚠️ [AVUKAT KONTROLÜ: Kaşele T.C. Kimlik Numarası işlemektedir; TCKN'nin işlenme amacı, hukuki sebebi ve saklanmasına ilişkin özel dikkat gösterilmelidir. Biyometrik veri (özel nitelikli veri) İŞLENMEMEKTEDİR. İleride uzaktan kimlik doğrulama/biyometrik doğrulama eklenirse bu bölüm ve ayrı açık rıza metni tekrar değerlendirilmelidir.]

b) Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; sunduğumuz ürün ve yazılımlar, Şirketimize ait web siteleri ve bu siteler üzerindeki elektronik formlar ve e-posta üzerinden elektronik ortamda; ayrıca gerekli hallerde matbu formlar, resmi kimlikler ve sözleşmeler üzerinden fiziki ortamda toplanmaktadır. Kişisel verileriniz, işbu metnin (a) bendinde belirtilen amaçlar ve Kanun'un 5. ve 6. maddelerinde düzenlenen hukuki sebepler kapsamında işlenmektedir.

c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde düzenlenen veri işleme şartları kapsamında ve yukarıda yer alan amaçların gerçekleştirilmesi doğrultusunda;

• hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurum ve kuruluşlarına ve kanunen yetkili özel hukuk tüzel kişilerine;
• sözleşmeden kaynaklanan yükümlülüklerimizi yerine getirmek için teknik altyapı desteği aldığımız kuruluşlara ve teknik destek sağlayan üçüncü taraf hizmet sağlayıcılara;
• meşru menfaatimiz kapsamında hizmet aldığımız hukuki ve mali danışmanlara;
• açık rızanız bulunması halinde, pazarlama ve tanıtım faaliyetleri kapsamında çalıştığımız iş ortaklarına

Kanun'un 8. ve 9. maddelerinde belirtilen veri aktarım şartlarına uygun olarak aktarılabilecektir.

Kullanılan başlıca hizmet sağlayıcılar ve yurt dışı aktarım:

Uygulamanın işletilmesi kapsamında aşağıdaki hizmet sağlayıcılardan destek alınmaktadır. Kişisel verileriniz, barındırma altyapısının yurt dışında (Almanya) bulunması nedeniyle, Kanun'un 9. maddesindeki şartlara uygun olarak yurt dışına aktarılmaktadır:

• Sunucu/barındırma hizmeti: Almanya'da bulunan ve ISO/IEC 27001 bilgi güvenliği sertifikasına sahip veri merkezleri. Verileriniz yedeklilik amacıyla birden fazla sunucuda tutulmakta ve ayrıca yerel (Türkiye'deki) altyapıda yedeklenmektedir.
• E-posta gönderim hizmeti (davet/şifre sıfırlama): Resend
• Kimlik doğrulama (isteğe bağlı Google ile giriş): Google
• Elektronik zaman damgası: TÜBİTAK KamuSM
• SMS gönderim hizmeti: Verimor
• Ödeme hizmeti: [DOLDURULACAK: ödeme sağlayıcısı — henüz belirlenmedi]

⚠️ [AVUKAT KONTROLÜ: Yurt dışına aktarım için 6698 sayılı Kanun'un güncel 9. maddesi (2024 değişikliği: standart sözleşme/yeterlilik kararı/uygun güvenceler) uyarınca hukuki dayanağın netleştirilmesi ve gerekli belgelerin/taahhütnamelerin hazırlanması gerekir. Sunucuların ISO 27001'e sahip olması teknik bir güvenlik tedbiridir; tek başına yurt dışı aktarımın hukuki dayanağını oluşturmaz.]

d) İlgili Kişilerin Hakları ve Bu Hakların Kullanılması

Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde;

• Yazılı olarak: İnkılap Mahallesi, Aydıklar Sokak No: 3/A, Ümraniye/İstanbul adresine ıslak imzalı dilekçe ile,
• KEP ile: [DOLDURULACAK: KEP adresi] adresine,
• E-posta ile: [DOLDURULACAK: kvkk@kasele.com.tr] adresine (sistemimizde kayıtlı e-posta adresinizden)

iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.