Kişisel Verilerin Korunması — Aydınlatma Metni

1Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı KVKK’nın 10. maddesi uyarınca veri sorumlusu sıfatıyla Collobr markasının sahibi Bink Teknoloji Sanayi Ticaret Limited Şirketi (“Şirket”, “Biz”) tarafından hazırlanmıştır.

İletişim: [email protected] — Adres: Sahabiye Mah. Ahmet Paşa Cad. Kalender İş Mrk. No:41/602 Kocasinan, Kayseri

2İşlenen Kişisel Veri Kategorileri

Şirket; web sitemizi ziyaret etmeniz, başvuru formu doldurmanız, demo talep etmeniz, Collobr’a kayıt olmanız veya hizmetlerimizi kullanmanız hâlinde aşağıdaki kişisel veri kategorilerini işlemektedir:

• Kimlik Bilgileri: ad, soyad, T.C. kimlik numarası (e-Belge / e-İmza ihtiyacı doğduğunda), unvan.
• İletişim Bilgileri: e-posta adresi, telefon numarası, açık adres, firma adı.
• Hesap & Kimlik Doğrulama: kullanıcı adı, şifre (hash’li), Google OAuth ID, oturum bilgileri.
• Firma & Finansal Bilgiler: vergi numarası, vergi dairesi, IBAN, fatura kayıtları, müşteri/tedarikçi listeleri.
• İşlem Güvenliği: IP adresi, tarayıcı tipi, oturum açma zamanı, çerez kimlikleri, kullanım logları.
• Pazarlama: bülten kayıt durumu, kampanya katılımı, anket cevapları (yalnızca açık rıza dahilinde).
• Mesajlaşma & İçerik: CollobrMail üzerinden gönderdiğiniz ve aldığınız e-posta içerikleri (yalnızca size hizmet sunmak amacıyla, çalışanlarımız tarafından okunmaz).

3Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; aşağıdaki amaçlarla ve KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak işlenmektedir:

• Hizmet sözleşmesinin kurulması ve ifası; hesap açılışı, kimlik doğrulama, faturalama.
• Müşteri ilişkileri ve teknik destek süreçlerinin yürütülmesi.
• Yasal yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, e-Belge mevzuatı, Türk Ticaret Kanunu vb.).
• Bilgi güvenliği süreçleri, kötüye kullanım tespiti ve önlenmesi (fraud detection).
• Hizmetin geliştirilmesi için anonim/anonimleştirilmiş analitik.
• Onayınız varsa: ürün güncellemeleri, bülten, kampanya bildirimi.

4Hukuki Sebepler

Kişisel verileriniz, KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplerden bir veya daha fazlasına dayalı olarak işlenebilir:

• Sözleşmenin kurulması ve ifası için zorunlu olması (m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e).
• Veri sorumlusunun meşru menfaati için zorunlu olması (m.5/2-f) — ör. güvenlik logları, fraud önleme.
• Açık rızanız (m.5/1) — ör. bülten, pazarlama, çerez tercihleri.

5Aktarım

Kişisel verileriniz, KVKK m.8 ve m.9 kapsamında yalnızca aşağıdaki taraflara, yalnızca işleme amacının gerektirdiği ölçüde aktarılır:

• Yurt içi: Yetkili kamu kurum/kuruluşları (vergi otoritesi, GİB, mahkemeler), banka/POS sağlayıcıları (ödeme işlemleri için), e-Belge entegratörleri.
• Yurt dışı: site trafiğinin iletimi ve dosya depolama (Cloudflare, Inc.), e-posta gönderimi (Resend, Inc. — AB/İrlanda gönderim bölgesi), yapay zekâ özellikleri (OpenAI — ABD); kullanılırsa Google, Apple ve LinkedIn ile giriş, Google Takvim ve mobil bildirimler (Google) ile WhatsApp entegrasyonu (Meta).

Yurt dışına aktarılan verileri, ilgili hizmetin gerektirdiği en az düzeyde tutarız. Aktarıma ilişkin sorularınız için [email protected] adresine yazabilirsiniz.

6Toplama Yöntemi

Kişisel veriler; web sitemiz üzerinden (formlar, başvurular, çerezler), Collobr uygulaması içindeki etkileşimleriniz, e-posta yazışmaları, telefon görüşmeleri ve fiziki belgeler aracılığıyla toplanır.

7KVKK Madde 11 Kapsamındaki Haklarınız

Aşağıdaki haklarınızı kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse, buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• KVKK m.7 kapsamında verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme, yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler ile yapılan analiz neticesinde aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınız, KVK Kurulu’nun “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümleri uyarınca 30 gün içinde yanıtlanır.

8Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri (örneğin VUK md.253 uyarınca 5 yıl, TTK md.82 uyarınca 10 yıl) tamamlanana kadar saklanır. Süre tamamlandıktan sonra silinir, yok edilir veya anonim hâle getirilir.

9Güvenlik Tedbirleri

Şirket; KVKK m.12 kapsamında verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygular:

• Uygulama ve veritabanının Türkiye’de (İzmir) barındırılması.
• Aktarım sırasında TLS 1.3 şifreleme.
• Rol bazlı yetki yönetimi; elektronik imza ile giriş seçeneği.
• İki adımlı doğrulama (kimlik doğrulama uygulaması) seçeneği.
• Düzenli otomatik yedekleme.
• Veri ihlali tespiti ve 72 saat içinde KVK Kurulu bildirimi süreçleri.

10Güncelleme

Bu Aydınlatma Metni gerektiğinde güncellenebilir. Esaslı değişiklik durumunda, kayıtlı e-posta adresinize bildirim gönderilir. Güncel sürüm her zaman bu sayfada yer alır.

İletişim: [email protected] — iletişim sayfası