KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla Çözüm Kolektif tarafından işlenmektedir.

Unvan: [] · Adres: [Açık adres, İlçe / İl] · Vergi Dairesi / No: [Vergi dairesi] / [VKN / T.C. Kimlik No] · MERSİS: [MERSİS No — varsa] · E-posta: cozum@cozumkolektif.com

• Dijital Konsiyerj (müşteri talepleri): ad-soyad, kurumsal e-posta adresi, telefon numarası (SMS ile doğrulanır), işletme türü, hizmet ihtiyaçları, SMS doğrulama kaydı ve onay zamanı.
• Kimlik verisi: ad-soyad; Özel Ödeme sırasında ayrıca firma / şahıs unvanı ve T.C. kimlik numarası veya vergi kimlik numarası (fatura düzenlenmesi için zorunlu).
• İletişim verisi: e-posta adresi, telefon numarası ve (Özel Ödeme sırasında) açık fatura adresi ile şehir bilgisi. Telefon numaranız Dijital Konsiyerj, Kolektife Katıl ve Özel Ödeme formlarının tamamında toplanır; ilk ikisinde SMS ile doğrulanır ve Kolektife Katıl başvurularında mükerrer başvuruyu önlemek amacıyla benzersiz olarak kaydedilir.
• Kolektife Katıl (yaratıcı başvuruları): yukarıdaki kimlik ve iletişim verilerine ek olarak uzmanlık alanı, portfolyo bağlantısı, başvuru metni, e-posta ve SMS doğrulama kayıtları ile onay zamanı. Başvurular, e-posta adresi ve telefon numarası doğrulanmadan kaydedilmez.
• Özel Ödeme: hizmet kodu, hizmet paketi ve tutar bilgisi, ödeme işlem kayıtları (işlem numarası, tarih, tutar), KVKK ile Mesafeli Satış Sözleşmesi / Ön Bilgilendirme Formu onay zamanları. Kart bilgileriniz Çözüm Kolektif tarafından görülmez, işlenmez ve saklanmaz; yalnızca lisanslı ödeme kuruluşu iyzico tarafından işlenir.
• Tüm formlar için: tercih edilen site dili, formun gönderildiği tarih-saat bilgisi ve güvenlik amacıyla tek yönlü şifrelenmiş IP adresi kaydı.

• Talebinizi değerlendirmek, sizinle iletişime geçmek ve size uygun bir hizmet teklifi hazırlamak.
• Telefon numaranızı SMS ile, kolektif başvurularında ayrıca e-posta adresinizi doğrulama koduyla doğrulayarak sahte ve otomatik başvuruları önlemek.
• Yaratıcı başvurularını incelemek, kolektife kabul sürecini yürütmek ve aynı telefon numarasıyla mükerrer başvuruyu önlemek.
• Size özel hazırlanan hizmet paketinin bedelini tahsil etmek, faturalandırmak ve muhasebe kayıtlarını tutmak.
• Bilgi güvenliğini sağlamak, kötüye kullanımı engellemek ve yasal yükümlülükleri yerine getirmek.

Kişisel verileriniz, web sitemizdeki formlar aracılığıyla elektronik ortamda ve otomatik yollarla toplanmaktadır.

Verileriniz KVKK md. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması), md. 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi) ve md. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz) hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel verileriniz yalnızca yukarıdaki amaçlarla sınırlı olarak ve hizmet aldığımız aşağıdaki altyapı sağlayıcılarıyla paylaşılır. Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan aktarım, KVKK md. 9'da öngörülen güvencelere uygun olarak gerçekleştirilir.

• Supabase: form verilerinin saklandığı veritabanı altyapısı.
• Vercel: web sitesinin barındırıldığı sunucu altyapısı.
• Resend: başvuru bildirimlerinin ekibimize, doğrulama kodlarının ve ödeme makbuzlarının size e-posta ile iletilmesi.
• İleti Merkezi: telefon numaranıza doğrulama kodunun SMS ile gönderilmesi (yurt içi).
• iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): ödemenin güvenli şekilde alınması (yurt içi, lisanslı ödeme kuruluşu).
• Cloudflare: formların otomatik başvurulara karşı korunması (Turnstile güvenlik doğrulaması; tarayıcı ve IP bilgisi işlenir).

Form verileriniz Supabase üzerinde, şifreli bağlantı (TLS) ve satır düzeyinde erişim kısıtlaması (RLS) ile korunan bir veritabanında güvenle saklanır. Bu veritabanına site ziyaretçileri doğrudan erişemez; yalnızca sunucu tarafındaki yetkili sistemlerimiz ve yetkilendirilmiş ekip üyelerimiz erişebilir.

SMS doğrulama kodları veritabanında açık metin olarak değil, tek yönlü şifrelenmiş (hash) olarak tutulur ve kısa süre içinde geçersiz hale gelir.

• SMS ve e-posta doğrulama kayıtları: en fazla 24 saat.
• Müşteri talepleri: talebin sonuçlanmasından itibaren [2 yıl].
• Yaratıcı başvuruları: başvuru tarihinden itibaren [1 yıl]. Mükerrer başvuruyu önlemek amacıyla telefon numarası bu süre boyunca saklanır.
• Ödeme ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
• Süre sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

KVKK md. 11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte cozum@cozumkolektif.com adresine e-posta göndererek veya yukarıdaki adrese yazılı olarak iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır.