KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Tam yasal unvan] (“Inspecto” veya “Şirket”), [Adres], MERSİS No: [MERSİS numarası], tarafından aşağıda açıklanan kapsamda işlenmektedir.

Inspecto platformunu kullanan firmalar (“Müşteri”), platforma kendi çalışanlarına, ekipmanlarına ve muayene kayıtlarına ilişkin girdikleri veriler bakımından veri sorumlusu; Inspecto ise bu veriler bakımından Müşteri adına ve talimatıyla hareket eden veri işleyendir. Bu metin, Inspecto'nun kendi veri sorumlusu olduğu işlemeleri (web sitesi ziyaretçileri, platform kullanıcı hesapları, müşteri ve aday müşteri iletişimi, faturalama) açıklar.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad, unvan/görev.
• İletişim: e-posta adresi, telefon numarası, firma adresi.
• Müşteri işlem: paket, abonelik, teklif, sipariş, fatura ve ödeme kayıtları; destek talepleri.
• İşlem güvenliği: kullanıcı hesabı, iki adımlı doğrulama bilgileri, oturum ve giriş kayıtları, IP adresi, tarayıcı/cihaz bilgisi, denetim (audit) kayıtları.
• Mesleki deneyim: inspector yetkinlik ve sertifika bilgileri (Müşteri tarafından girildiği ölçüde).
• Görsel kayıt: ekipman kontrolünde çekilen kanıt fotoğrafları (konum bilgisi cihazda silinerek yüklenir; fotoğrafta kişi görüntüsü bulunmamasına özen gösterilmesi Müşteri'den beklenir).

3. İşleme Amaçları ve Hukuki Sebepler

• Abonelik sözleşmesinin kurulması ve ifası, hesap açılması, platform hizmetinin sunulması — KVKK m.5/2-c (sözleşmenin kurulması ve ifası).
• Faturalama, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi — KVKK m.5/2-ç (hukuki yükümlülük).
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, denetim kayıtlarının tutulması — KVKK m.5/2-ç ve m.5/2-f (meşru menfaat).
• Destek taleplerinin yanıtlanması, hizmet bildirimleri ve hatırlatmalar — KVKK m.5/2-c ve m.5/2-f.
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması — KVKK m.5/2-e.
• Pazarlama amaçlı ticari elektronik ileti gönderimi yalnızca açık rızanız ve 6563 sayılı Kanun kapsamındaki onayınız ile yapılır.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak; barındırma (hosting), e-posta ve yedekleme hizmeti aldığımız tedarikçilere, muhasebe/ERP ve e-fatura hizmet sağlayıcılarına, ödeme kuruluşları ve bankalara, hukuken yetkili kamu kurum ve kuruluşlarına KVKK m.8 kapsamında aktarılabilir. Yurt dışına aktarım gerektiğinde KVKK m.9'da öngörülen şartlara (yeterlilik kararı, standart sözleşme veya uygun güvence) uyulur ve gerekli bildirimler yapılır.

5. Toplama Yöntemi

Kişisel verileriniz web sitesi formları, kayıt ve giriş ekranları, platform kullanımı, e-posta, telefon, teklif ve sözleşme süreçleri aracılığıyla elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır.

6. Saklama Süreleri

Veriler, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. Faturalama kayıtları vergi mevzuatındaki süreler (genel olarak 10 yıl), denetim ve güvenlik kayıtları ile kilitli muayene kanıtları ve raporlar sözleşme ve mevzuat gereği (varsayılan 10 yıl) saklanır; kilitlenmemiş taslak fotoğraflar 180 gün sonra gözden geçirilerek silinir. Abonelik sona erdiğinde Müşteri verileri silinmez, çalışma alanı salt okunur hale gelir; silme talepleri sözleşme ve mevzuattaki saklama yükümlülükleri saklı kalmak kaydıyla yerine getirilir.

7. KVKK m.11 Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; info@inspecto.com.tr adresine kayıtlı e-posta adresinizden, güvenli elektronik imza veya mobil imza ile ya da [Adres] adresine ıslak imzalı dilekçe ile iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir.

Platform kullanıcısı firmaların çalışanları: Firmanızın platforma girdiği verilerinize ilişkin başvurularınızı öncelikle veri sorumlusu olan işvereninize yöneltiniz; Inspecto, veri işleyen olarak firmanıza gerekli desteği sağlar.