1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Kanguru Yazılım Hizmetleri Limited Şirketi tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Unvan | Kanguru Yazılım Hizmetleri Limited Şirketi |
| Adres | KONAK MAH. BADEM(120) SK. YILMAR PLAZA NO: 2 İÇ KAPI NO: 4 NİLÜFER/ BURSA |
| MERSİS | 04960885610000001 |
| E-posta | destek@evrakportal.com |
| KEP | kanguruyazilim@hs06.kep.tr |
2. İki farklı rol — önemli ayrım
EvrakPortal hizmetinde iki farklı veri kategorisi ve iki farklı hukuki rol bulunur:
2.1 Hesap ve kullanım verileri — biz veri sorumlusuyuz
Hesabınızı oluştururken ve hizmeti kullanırken toplanan verilerde Kanguru Yazılım veri sorumlusudur. Bu metin esas olarak bu verileri açıklar.
2.2 Yüklediğiniz evraklardaki veriler — siz veri sorumlususunuz
Sisteme yüklediğiniz evraklarda personelinize, müşterilerinize veya üçüncü kişilere ait kişisel veriler bulunabilir. Bu veriler bakımından siz veri sorumlusu, Kanguru Yazılım ise veri işleyen sıfatını taşır.
Bu verilerin hukuka uygun toplanması, ilgili kişilerin aydınlatılması ve gerekli hallerde açık rıza alınması sizin sorumluluğunuzdadır. Kanguru Yazılım bu verileri yalnızca hizmeti sunmak için, sizin talimatlarınız doğrultusunda işler; içeriğini incelemez ve başka bir amaçla kullanmaz.
3. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, cep telefonu numarası |
| Müşteri işlem | Şirket bilgileri, abonelik ve sipariş kayıtları, fatura bilgileri |
| İşlem güvenliği | IP adresi, giriş kayıtları, oturum bilgileri, işlem geçmişi |
| Finans | Ödeme tutarı ve tarihi, işlem referans numarası |
Kart bilgileriniz Kanguru Yazılım sistemlerinde saklanmaz. Ödeme işlemleri lisanslı ödeme kuruluşu üzerinden yürütülür; bize yalnızca işlem sonucu ve kartın son dört hanesi iletilir.
4. İşleme amaçları
- Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi,
- Evrak süre takibi ve bildirimlerin gönderilmesi,
- Abonelik ve ödeme işlemlerinin yürütülmesi, fatura düzenlenmesi,
- Kimlik doğrulama ve hesap güvenliğinin sağlanması,
- Destek taleplerinin karşılanması,
- Yasal yükümlülüklerin yerine getirilmesi,
- Hizmetin geliştirilmesi ve hata tespiti.
5. Hukuki sebepler
| Dayanak | Hangi işlemler için |
|---|---|
| Sözleşmenin kurulması ve ifası (md. 5/2-c) |
Hesap açma, hizmetin sunulması, ödeme alma |
| Hukuki yükümlülük (md. 5/2-ç) |
Fatura düzenleme, vergi ve ticaret mevzuatı kayıtları |
| Meşru menfaat (md. 5/2-f) |
Sistem güvenliği, kötüye kullanımın önlenmesi, hizmet geliştirme |
| Açık rıza (md. 5/1) |
Ticari elektronik ileti gönderimi (talep edilmesi halinde) |
6. Aktarım
Kişisel verileriniz, hizmetin sunulabilmesi için gereken ölçüde aşağıdaki taraflara aktarılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Resend | E-posta gönderimi | İrlanda |
| Ares Yazılım Evi | SMS gönderimi | Türkiye |
| PayTR | Ödeme işlemleri | Türkiye |
| Google Analytics | Tanıtım sayfası ziyaret ölçümü (panelde kullanılmaz) | ABD / AB |
| Mali müşavir / muhasebe | Fatura ve yasal kayıtlar | Türkiye |
| Yetkili kamu kurumları | Hukuki talep halinde | Türkiye |
Evraklarınız Türkiye'de barındırılan sunucularda saklanır ve yurt dışına aktarılmaz. E-posta gönderim altyapısı İrlanda'da bulunmakta olup, bu kapsamda yalnızca alıcı adı ve e-posta adresi aktarılmaktadır; evrak içerikleri aktarılmaz.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve şirket verileri | Hesap aktif olduğu sürece |
| Yüklenen evraklar | Siz silene veya şirketi kapatana kadar |
| Silme talebi sonrası | 30 gün bekleme, ardından kalıcı silme |
| Fatura ve mali kayıtlar | Vergi mevzuatı gereği 10 yıl |
| İşlem güvenliği kayıtları | 2 yıl |
| Dışa aktarma arşivleri | 7 gün, ardından otomatik silme |
8. Toplama yöntemi
Kişisel verileriniz; kayıt formu, hesap ayarları, şirket bilgileri formu, ödeme akışı, destek yazışmaları ve sistemin otomatik kayıtları (giriş kayıtları, IP) yoluyla elektronik ortamda toplanır.
9. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
10. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla iletebilirsiniz:
- Yazılı olarak KONAK MAH. BADEM(120) SK. YILMAR PLAZA NO: 2 İÇ KAPI NO: 4 NİLÜFER/ BURSA adresine,
- Sistemde kayıtlı e-posta adresinizden destek@evrakportal.com adresine,
- KEP adresinizden kanguruyazilim@hs06.kep.tr adresine.
Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, adres ve talep konusu yer almalıdır.
Talebiniz en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.
11. Güvenlik tedbirleri
- Verilerin şifreli bağlantı (HTTPS) üzerinden iletilmesi,
- Şifrelerin geri döndürülemez biçimde saklanması,
- İki adımlı doğrulama ve geçiş anahtarı desteği,
- Şirketler arası veri erişiminin sistem düzeyinde ayrılması,
- Yetkiye dayalı erişim ve işlem kayıtlarının tutulması,
- Düzenli yedekleme.
Bu metinle ilgili sorularınız için bize yazabilirsiniz.