KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Postid hizmetinin işletmecisi ve KVKK kapsamında veri sorumlusu:

• Ünvan: Codian Limited
• Şirket Numarası (UK): 16333262
• Kayıtlı Adres: Suite 8791, 5 Brayford Square, London, United Kingdom, E1 0SG
• İletişim: [email protected]

Codian Limited, Birleşik Krallık'ta tescilli bir limited şirkettir. Türkiye'deki ilgili kişilere yönelik mal veya hizmet sunulması sebebiyle KVKK'nın Türkiye'deki ilgili kişiler bakımından uygulanan hükümlerine tabidir.

2. İşlenen Kişisel Veri Kategorileri

Hizmet kapsamında aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

Daha ayrıntılı veri envanteri için bkz. Gizlilik Politikası Bölüm 2.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesabınızı oluşturmak ve kimliğinizi doğrulamak.
• Çalışma Alanı, Bağlı Hesap ve içerik yönetimi de dahil olmak üzere Hizmet'in temel işlevlerini sunmak.
• Abonelik faturalandırması ve ödeme süreçlerini yürütmek.
• Sözleşmeden kaynaklanan yükümlülüklerimizi yerine getirmek.
• Vergi, muhasebe, denetim ve diğer hukuki yükümlülüklere uymak.
• E-posta doğrulama, şifre sıfırlama ve hesap güvenliği uyarıları gibi işlemsel bildirimleri göndermek.
• Hizmet'in güvenliğini sağlamak; kötüye kullanım, sahtekarlık ve güvenlik olaylarını tespit etmek, önlemek ve müdahale etmek.
• Hizmet'in işleyişini izlemek, tanılamak ve geliştirmek.
• Talep ve şikayetlerinizi yanıtlamak.
• Yalnızca açık rızanız olması halinde, pazarlama iletişimi göndermek.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m.5/2-c): Hesap oluşturma, Hizmet'i sunma, abonelik yönetimi, işlemsel iletişim.
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olması (KVKK m.5/2-a ve m.5/2-ç): Vergi mevzuatı kapsamında fatura saklama, yetkili makamlardan gelen taleplere yanıt verme.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e): Denetim günlüğü, hukuki taleplerin savunulması.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m.5/2-f): Hizmet güvenliği, kötüye kullanım önleme, Hizmet'in işletilmesi ve iyileştirilmesi.
• Açık rızanız (KVKK m.5/1): Pazarlama amaçlı iletişim, Hizmet kapsamı dışındaki isteğe bağlı veri paylaşımları.

5. Kişisel Verilerin Aktarımı

5.1 Yurtiçi aktarım

Kişisel verileriniz, KVKK'nın 8. maddesinde belirtilen şartlara uygun olarak aşağıdaki taraflarla yurtiçinde paylaşılabilir:

• Yetkili kamu kurum ve kuruluşları (hukuki yükümlülüklerin yerine getirilmesi amacıyla).
• Hukuk müşavirleri, mali müşavirler ve denetçiler (gerekli olduğu ölçüde).

5.2 Yurtdışı aktarım

Codian Limited Birleşik Krallık merkezli olduğundan ve altyapı sağlayıcılarımızdan bazıları Birleşik Krallık veya AB dışında bulunduğundan, kişisel verileriniz aşağıdaki yurtdışı alıcılarla, KVKK'nın 9. maddesi uyarınca açık rızanıza veya kanunda öngörülen uygulanabilir diğer hukuki sebeplere dayanılarak paylaşılabilir:

Yurtdışı aktarımlarda, alıcılarla yapılan sözleşmelerde Standart Sözleşme Maddeleri ve uygun olduğunda Birleşik Krallık Uluslararası Veri Aktarım Eki gibi güvenceler yer almaktadır.

Detaylı alt-işleyen listesi ve güvenceler için bkz. Gizlilik Politikası Bölüm 4-5.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yollarla toplanır:

• Doğrudan sizden: kayıt, profil güncelleme, Çalışma Alanı yapılandırması, içerik yükleme ve iletişim formları aracılığıyla sağladığınız bilgiler.
• Üçüncü taraf platformlardan: Hizmet'e bağladığınız Bağlı Hesaplardan OAuth aracılığıyla aldığımız bilgiler (Meta Graph API).
• Otomatik olarak Hizmet'i kullanımınız sırasında: çerezler, IP adresi, user agent, denetim günlüğü ve aktivite günlüğü kayıtları.
• Stripe gibi ödeme hizmet sağlayıcılarından: ödeme akışı tamamlandığında müşteri kimlik bilgileri.

7. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme. b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme. c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme. ç) Yurtiçinde veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişileri bilme. d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme. e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme. g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme. ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

KVKK m.13/1 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, yukarıdaki haklarınızı kullanmak için başvurularınızı:

• E-posta: [email protected] adresine (sistemimizde kayıtlı e-posta adresinizden, kimliğinizi gösteren bilgilerle birlikte) iletebilirsiniz.
• Posta: Codian Limited, Suite 8791, 5 Brayford Square, London, United Kingdom, E1 0SG adresine yazılı olarak gönderebilirsiniz.

Başvurunuzda şunlar yer almalıdır:

• Ad, soyad ve başvuru yazılı ise imza.
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası.
• Talep konusu.

Başvurularınız en geç 30 gün içinde sonuçlandırılır. Talebin kabulü hâlinde, sonuç tarafınıza ücretsiz bildirilir. İşlem ayrıca bir maliyet gerektirmesi halinde, Kurum tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

9. Saklama Süreleri

Kişisel verileriniz, KVKK m.7 ve ilgili saklama mevzuatı uyarınca yalnızca işleme amaçları için gerekli olduğu süre boyunca saklanır. Kategori bazında saklama süreleri için bkz. Gizlilik Politikası Bölüm 7.

Saklama süresi dolan veriler silinir veya geri döndürülemez şekilde anonimleştirilir.

10. Veri Güvenliği

KVKK'nın 12. maddesi uyarınca kişisel verilerinizin güvenliği için aldığımız teknik ve idari tedbirler Gizlilik Politikası Bölüm 9'da açıklanmıştır.

KVKK m.12/5 uyarınca, işlenen kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi durumunda, durumu en kısa sürede ilgili kişilere ve Kurul'a (Kişisel Verileri Koruma Kurulu) bildiririz.

11. Bu Metindeki Değişiklikler

Bu Aydınlatma Metni'ni zaman zaman güncelleyebiliriz. Esaslı değişiklikler, yürürlüğe girmeden en az 30 gün önce e-posta veya Hizmet içi bildirim ile iletilir.

Metnin güncel versiyonu her zaman https://postid.app/legal/kvkk adresinde mevcuttur.