1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu Umutcan Çağlayan (Ornavo Studio)’dur.
- Adres
- 3947/4 Sokak No: 8/1 Kat: 2 Daire: 4 Karabağlar / İzmir
- E-posta
- umutcan@ornavostudio.com
- Telefon
- 0551 509 57 72
2. İşlenen veri kategorileri
Hizmeti kullanım biçiminize göre aşağıdaki veri kategorileri işlenebilir:
- Kimlik ve müşteri bilgileri: ad, soyad, unvan, vergi kimlik numarası veya kullanıcı tarafından hizmete aktarılan benzeri tanımlayıcılar.
- İletişim bilgileri: e-posta adresi, telefon numarası ve kurumsal iletişim bilgileri.
- Hesap ve işlem güvenliği: oturum bilgisi, giriş zamanı, IP adresi, tarayıcı ve cihaz bilgileri, güvenlik ve hata kayıtları.
- Hizmet kullanım verileri: seçilen plan, işlem geçmişi, eşleştirme ve gönderim durumları, destek talepleri ve kullanıcı tercihleri.
- Mali bilgiler: abonelik, fatura ve ödeme durumuna ilişkin bilgiler. Kart bilgileri doğrudan Tahako tarafından saklanmaz; ödeme hizmeti sağlayıcısı tarafından işlenebilir.
- Kullanıcı içeriği: ücretli hizmete yüklenen mükellef listeleri, tahakkuk dosyaları, dosya adları ve mesaj içerikleri. Kullanıcı, bu veriler bakımından ilgili kişilere karşı veri sorumlusu olabilir; Tahako sözleşmesel hizmet kapsamında veri işleyen sıfatıyla hareket edebilir.
Özel nitelikli kişisel verilerin hizmete yüklenmesi amaçlanmamıştır. Hizmet için gerekli olmayan bu tür verileri yüklememenizi rica ederiz.
3. İşleme amaçları
Veriler; hesap oluşturma ve kimlik doğrulama, hizmetin sunulması, belgelerin VKN/TCKN ile eşleştirilmesi, kullanıcı onayıyla gönderim akışının yürütülmesi, işlem raporu oluşturulması, destek taleplerinin yanıtlanması, bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hata giderme, hizmet performansının ölçülmesi, abonelik ve faturalama süreçleri ile hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.
4. Toplama yöntemi ve hukuki sebepler
Kişisel veriler; internet sitesi, giriş formu, hizmet ekranları, yüklenen dosyalar, destek iletişimi, otomatik teknik kayıtlar ve hizmet sağlayıcılardan elektronik yöntemlerle elde edilir.
Her işlem için uygun hukuki sebep ayrıca değerlendirilir. Başlıca sebepler; KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaattir. Kanunun açık rıza aradığı ayrı bir işlem doğarsa açık rıza, aydınlatmadan bağımsız ve özgür iradeyle alınır.
5. Alıcı grupları ve yurt dışı aktarım
Veriler, amaçla sınırlı ve gerekli olduğu ölçüde barındırma, kimlik doğrulama, veri tabanı, e-posta, hata izleme, ödeme, destek ve iletişim hizmeti sağlayıcılarıyla; mali müşavirler ve hukuk danışmanlarıyla; yetkili kamu kurumları veya adli mercilerle paylaşılabilir.
Bazı teknoloji sağlayıcılarının altyapısı veya destek ekipleri yurt dışında bulunabilir. Böyle bir aktarım ancak KVKK m.9 kapsamındaki güncel şartlardan uygun olanı sağlanarak; yeterlilik kararı, uygun güvenceler (örneğin Kurulca ilan edilen standart sözleşme) veya kanunda öngörülen arızi hâller çerçevesinde gerçekleştirilir. Sağlayıcı ve aktarım yapısı değiştikçe gerekli değerlendirme ve bildirimler güncellenir.
6. Saklama ve güvenlik
Veriler, işleme amacı için gereken süre ile mevzuattan doğan zamanaşımı, ispat ve saklama sürelerinin uzun olanı boyunca tutulur. Süre sonunda veriler, uygulanabilir mevzuata ve teknik imkânlara göre silinir, yok edilir veya anonim hâle getirilir. Hesap içeriğine ilişkin süreler ürün ayarları, sözleşme ve yedekleme döngülerine göre ayrıca belirlenebilir.
Erişim yetkilendirmesi, aktarım güvenliği, kayıt tutma, hizmet sağlayıcı kontrolleri ve makul teknik/idari tedbirler uygulanır. İnternet üzerinden hiçbir aktarım yönteminin mutlak güvenlik sağlayamayacağı da dikkate alınmalıdır.
7. Zorunlu çerezler ve demo verileri
Giriş oturumunun sürdürülmesi, güvenlik ve temel site işlevleri için zorunlu çerezler veya benzeri depolama yöntemleri kullanılabilir. Zorunlu olmayan analitik ya da pazarlama çerezleri devreye alınırsa ayrıca uygun bilgilendirme ve gerektiğinde tercih mekanizması sunulur.
/demo rotasında seçtiğiniz CSV/XLSX listesi ve hazır PDF’ler tarayıcınızda işlenir. Demo, dosyaları sunucuya yüklemez; WhatsApp’a mesaj göndermez ve Supabase tablolarına yazmaz. Sekmeyi kapattığınızda demo durumu kaybolur. İndirdiğiniz örnek CSV ve PDF’ler kurgusal veriler içerir.
8. KVKK m.11 kapsamındaki haklarınız
Veri sahibi olarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK’daki şartlarla silinmesini veya yok edilmesini isteme; düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucunun aleyhinize çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru ve iletişim
Taleplerinizi kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle umutcan@ornavostudio.com adresine veya 3947/4 Sokak No: 8/1 Kat: 2 Daire: 4 Karabağlar / İzmir adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve kural olarak otuz gün içinde sonuçlandırılır.
Bu metin, Kişisel Verileri Koruma Kurumunun aydınlatma yükümlülüğü açıklaması ve yurt dışına aktarım rehberi dikkate alınarak hazırlanmıştır.