KVKK Aydınlatma Metni

1. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon; baro sicil ya da TÜRKPATENT vekil numarası (girerseniz); ofis unvanı, VKN/TCKN, vergi dairesi, adres, KEP ve MERSİS bilgisi.
• Profil fotoğrafı (yüklerseniz): yalnızca ofisinizin üyelerine gösterilir, şifreli saklanır; dilediğiniz an Ayarlar → Hesabım'dan kaldırabilirsiniz. Ekip içi mesajlarınız ofisinizin verisidir ve Veri İşleme Sözleşmesi kapsamında işlenir; birebir ve grup yazışmalarını yalnızca katılanlar görür.
• Hesap ve işlem güvenliği: şifrenizin geri döndürülemez özeti, oturum ve cihaz bilgileri, IP adresi, tarayıcı bilgisi, giriş denemeleri ve denetim kayıtları.
• Abonelik ve ödeme: paket, sipariş, abonelik dönemleri, SMS kullanımı ve fatura bilgileri. Kart bilgileriniz tarafımızca işlenmez; doğrudan ödeme kuruluşu tarafından alınır.
• İletişim ve destek: bize gönderdiğiniz e-posta ve destek talepleri, kullanım koşullarını kabul ettiğiniz tarih ve metin sürümü.

2. İşleme amaçları ve hukuki sebepler

• Hesabın açılması, hizmetin sunulması, ekip üyelerinin davet edilmesi, aboneliğin tanımlanması ve faturalandırma (sözleşmenin kurulması ve ifası, KVKK md. 5/2-c).
• Vergi ve ticaret mevzuatından doğan kayıt ve saklama yükümlülükleri; yetkili kurumların talepleri (hukuki yükümlülük, md. 5/2-ç).
• Hesap ve işlem güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi, hata ayıklama ve hizmetin geliştirilmesi (meşru menfaat, md. 5/2-f).
• Uyuşmazlık halinde hakların tesisi, kullanılması ve korunması (md. 5/2-e).
• Hatırlatma, abonelik ve güvenlik bildirimleri gibi hizmete ilişkin iletiler (md. 5/2-c). Kampanya ve tanıtım iletileri yalnızca ayrıca onay vermeniz halinde gönderilir.

3. Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak; ödemenin alınması için PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye, SMS ve e-posta gönderimi için hizmet sağlayıcılarımıza, sunucu barındırma hizmeti aldığımız sağlayıcıya, muhasebe ve mali müşavirlik hizmeti aldığımız kişilere ve talep halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Veriler her gece şifrelenerek yedeklenir ve yedekler, sunucuları yurt dışında bulunabilen Google LLC'nin saklama hizmetinde tutulur. Yedekler gönderilmeden önce tarafımızdaki anahtarla şifrelendiğinden sağlayıcı içeriği okuyamaz. Bu aktarım KVKK md. 9'da öngörülen güvencelere uygun olarak yapılır.

4. Toplama yöntemi

Veriler; kayıt, profil ve ofis ayar formları, ofis yöneticinizin size gönderdiği davet, satın alma işlemleri, destek yazışmaları ve hizmetin kullanımı sırasında oluşan sistem kayıtları aracılığıyla elektronik ortamda, otomatik yollarla toplanır.

5. Saklama süresi

Hesap verileri hizmet ilişkisi süresince ve sona ermesinden sonra zamanaşımı süreleri boyunca; fatura ve ödeme kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu'ndaki süreler boyunca; güvenlik ve denetim kayıtları en az 2 yıl saklanır. Süre sonunda veriler silinir, yok edilir ya da anonim hale getirilir.

6. Haklarınız

KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, kimliğinizi tespit edecek bilgilerle birlikte, VekilPro'ya kayıtlı e-posta adresinizden info@ustagroup.com.tr adresine ya da İhsaniye Mah. 4903 Sok. No:20/19 Akdeniz/Mersin adresine yazılı olarak iletebilirsiniz. Başvurular niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.