1. Veri sorumlusu
Veri sorumlusu: [ŞİRKET UNVANI] ("Demor Digital"), [ADRES], vergi dairesi / no: [VERGİ DAİRESİ / NO], MERSİS no: [MERSİS NO], KEP adresi: [KEP ADRESİ].
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad; fatura için, Türkiye'deki fatura kurallarının gerektirdiği durumlarda T.C. kimlik numarası |
| İletişim | E-posta adresi, fatura adresi, telefon numarası (isteğe bağlı) |
| Müşteri işlem | Çalışma alanı adı, ekip üyelikleri ve davetler, projeler, raporlar, abonelik ve fatura kayıtları, destek yazışmaları, bildirim ve dil tercihleri |
| İşlem güvenliği | Şifre özeti, oturum kayıtları (IP adresi, tarayıcı kullanıcı aracısı), son giriş zamanı, API anahtarı özetleri, şifreli Google hizmet hesabı anahtarları ve OAuth belirteçleri, etkinlik kayıtları |
| Finans | Fatura bilgileri, vergi dairesi ve vergi numarası, ödeme sağlayıcısındaki müşteri referansı, faturalar (kart bilgileri tarafımızca saklanmaz) |
| Diğer | Gravatar'a gönderilen e-posta adresi SHA-256 özeti; eklediğiniz projelerin Search Console performans verileri ve site verileri |
3. İşleme amaçları
- Hesapların ve çalışma alanlarının oluşturulması, yönetilmesi ve Hizmet'in sunulması;
- dizinleme, Search Console, site denetimi, değişiklik takibi ve raporlama özelliklerinin sağlanması;
- hizmet, uyarı ve özet e-postalarının gönderilmesi;
- deneme sürelerinin, aboneliklerin, ödemelerin ve faturaların yönetilmesi;
- bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi;
- talep ve şikâyetlerin yanıtlanması;
- hukuki yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının taleplerinin karşılanması.
4. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz elektronik ortamda; kayıt ve hesap formları, uygulamayı kullanmanız, kurduğunuz Google bağlantısı, ödeme formları, e-posta yazışmaları, çerezler ve otomatik sunucu kayıtları aracılığıyla toplanır.
Verileriniz KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:
- (a) kanunlarda açıkça öngörülmesi (vergi ve ticaret mevzuatındaki kayıt yükümlülükleri);
- (c) sizinle kurulan sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap, çalışma alanı, özellikler, abonelik);
- (ç) hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması (faturalar, muhasebe ve vergi kayıtları, yetkili kurumların talepleri);
- (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması;
- (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (bilgi güvenliği, kötüye kullanımın önlenmesi, istek sınırları, profil fotoğrafları).
5. Aktarım
Kişisel verileriniz yukarıdaki amaçlarla ve KVKK'nın 8. ve 9. maddelerine uygun olarak şu alıcılara aktarılabilir:
| Alıcı | Amaç | Konum |
|---|---|---|
| Google LLC | Indexing API, Search Console API ve OAuth bağlantısı | ABD |
| Stripe | USD kart ödemeleri | ABD / İrlanda |
| iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) | TRY kart ödemeleri | Türkiye |
| Automattic Inc. (Gravatar) | Profil fotoğrafları | ABD |
| [E-POSTA SAĞLAYICISI] | E-posta gönderimi | [E-POSTA SAĞLAYICISI KONUMU] |
| [BARINDIRMA SAĞLAYICISI] | Sunucular, veritabanı ve yedekler | [BARINDIRMA KONUMU] |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Hukuki yükümlülüklerin yerine getirilmesi | Türkiye |
Yurt dışına aktarımlar KVKK'nın 9. maddesi kapsamında şu dayanakla yapılır: [YURT DIŞI AKTARIM DAYANAĞI].
6. Saklama süreleri
Kişisel veriler işleme amacının gerektirdiği süre boyunca saklanır; sonrasında silinir, yok edilir ya da anonim hâle getirilir. Hesap bilgileri hesap var olduğu sürece, proje bilgileri proje var olduğu sürece, gönderim ve etkinlik kayıtları 90 gün, faturalar ise mevzuatın öngördüğü süre boyunca ([YASAL SAKLAMA SÜRESİ]) saklanır. Ayrıntılar Gizlilik Politikası'ndadır.
7. KVKK 11. madde kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak [ADRES] adresine, kayıtlı elektronik posta (KEP) ile [KEP ADRESİ] adresine ya da Rankrama hesabınızda kayıtlı e-posta adresinizden [KVKK İLETİŞİM E-POSTASI] adresine iletebilirsiniz.
Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.