KVKK Aydınlatma Metni.

Kimlik ve iletişim

Ad soyad, e-posta adresi, telefon numarası, çalıştığınız şirket ve göreviniz.

Müşteri işlem

Sipariş ve sepet içeriği, abonelik ürünleri ve dönemleri, ödeme referans kodu ve havale/EFT onay bilgisi, destek ve talep yazışmaları.

Fatura

Fatura unvanı veya ad soyad, vergi kimlik numarası (VKN) veya T.C. kimlik numarası (TCKN), vergi dairesi, fatura adresi.

İşlem güvenliği

IP adresi, tarayıcı ve cihaz bilgisi (user agent), oturum açma ve oturum kayıtları, API anahtarı kullanım kayıtları, hesap ve yönetim işlemlerine ait denetim kayıtları. Parolanız yalnız geri döndürülemez özet (hash) biçiminde saklanır.

Santral bilgileri

Santral adı, konumu, kurulu gücü ve teknik bilgileri kurum verisidir; ancak santral başvurusunda yer alan yetkili kişi adı ve iletişim bilgileri gibi kişisel veriler bu metin kapsamında işlenir.

Kredi kartı veya banka kartı bilgisi toplamayız; ödemeler yalnız havale/EFT ile yapılır. Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlemeyiz ve bu tür verileri bize iletmemenizi rica ederiz.

• Tahmin hizmetinin sunulması: hesap oluşturma, panel erişimi, CSV/Excel indirme, API erişimi ve günlük e-posta raporlarının gönderilmesi.
• Sözleşmenin kurulması ve ifası: siparişin alınması, ödemenin referans koduyla eşleştirilmesi, aboneliğin başlatılması ve yönetimi, müşteri desteği.
• Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve vergi yükümlülüklerinin yerine getirilmesi.
• Demo taleplerinin değerlendirilmesi ve talep sahibiyle iletişime geçilmesi.
• Bilgi güvenliğinin sağlanması; yetkisiz erişimin, API anahtarlarının paylaşılmasının ve hizmetin kötüye kullanılmasının önlenmesi ve tespiti.
• Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurumların bilgi taleplerinin karşılanması ve olası uyuşmazlıklarda hakların korunması.

Kişisel verileriniz KVKK md. 5/2'de sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• (c) Sözleşmenin kurulması veya ifası: hesap açılması, siparişin alınması, aboneliğin sunulması, ödemenin eşleştirilmesi, destek ve demo sürecinin yürütülmesi.
• (ç) Hukuki yükümlülük: fatura düzenlenmesi, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu kapsamındaki kayıt ve saklama yükümlülükleri, yetkili kurumlara bilgi verilmesi.
• (e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık hâlinde sipariş, ödeme, oturum ve denetim kayıtlarının delil olarak kullanılması.
• (f) Meşru menfaat: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, bilgi güvenliği kayıtlarının tutulması ve kötüye kullanımın önlenmesi.

Bu hukuki sebeplerin kapsamı dışında kalan bir işleme (örneğin pazarlama amaçlı ileti gönderimi) gerekirse, bu işleme başlamadan önce ayrıca açık rızanız alınır.

Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Yalnız yukarıdaki amaçlarla sınırlı olmak üzere şu alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı hizmeti sağlayıcısı: Hizmet, Amazon Web Services (AWS) altyapısında çalışır. Sunucular ve veritabanı AWS'nin Frankfurt (eu-central-1) bölgesinde bulunur; hesap ve sipariş e-postaları AWS Simple Email Service (SES) üzerinden Stockholm (eu-north-1) bölgesinden gönderilir. Bu işlem kişisel verilerin yurt dışına aktarılması niteliğindedir ve KVKK md. 9 ile ilgili ikincil mevzuatta öngörülen usullere uygun olarak (örneğin standart sözleşme gibi uygun güvencelerden birine dayanılarak) gerçekleştirilir.
• Mali müşavir ve muhasebe hizmeti sağlayıcıları: fatura ve muhasebe kayıtlarının tutulması, e-fatura/e-arşiv süreçlerinin yürütülmesi.
• Bankalar: havale/EFT ödemelerinin alınması, eşleştirilmesi ve gerektiğinde iadesi.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnız kanunen yetkili oldukları durumlarda ve talep edilen ölçüde.

Kişisel verileriniz; web sitesi ve paneldeki formlar (demo talebi, üyelik, sipariş ve fatura bilgileri, santral başvurusu), e-posta ve telefon yazışmaları aracılığıyla elektronik ortamda toplanır. İşlem güvenliği verileri, oturum açtığınızda, paneli kullandığınızda ve API'ye istek gönderdiğinizde sunucu kayıtları aracılığıyla kısmen otomatik yollarla oluşur. Tarayıcınızda tutulan bilgiler için Gizlilik ve Çerez Politikası'na bakabilirsiniz.

Sözleşme, fatura ve muhasebe kayıtları

Sözleşme süresi boyunca ve sona ermesinden itibaren 10 yıl (ticari ve vergi mevzuatındaki saklama yükümlülükleri).

Hesap ve iletişim bilgileri

Hesap açık kaldığı sürece; hesap kapatıldığında sözleşmeyle bağlantılı olanlar yukarıdaki süreye tabidir, diğerleri silinir.

Güvenlik kayıtları

Oturum, IP, API kullanım ve denetim kayıtları oluşturulduktan itibaren en fazla 2 yıl.

Onaylanmayan demo talepleri

Talep tarihinden itibaren 1 yıl.

Süreler dolduğunda veya işleme sebebi ortadan kalktığında veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir. Devam eden bir uyuşmazlık veya yetkili kurum talebi varsa ilgili kayıtlar bu süreç sonuçlanana kadar saklanabilir.

KVKK md. 11 uyarınca Şirket'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• a)Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b)Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c)Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç)Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d)Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e)KVKK md. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f)(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ)Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçeyle — adresine şahsen veya posta yoluyla,
• Kayıtlı elektronik posta (KEP) ile: — adresine,
• E-posta ile: daha önce Şirket'e bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@megawattron.com adresine; ya da güvenli elektronik imza veya mobil imza kullanarak.

Başvurunuzda ad soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır. Konuya ilişkin belgeler başvuruya eklenebilir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.