Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Relteco ID hizmeti kapsamında işlenen kişisel verilerinize ilişkin olarak veri sorumlusu sıfatıyla Relteco Teknoloji Sanayi ve Ticaret Limited Şirketi tarafından hazırlanmıştır. Relteco ID ile giriş yaptığınız her uygulama, o uygulamada ayrıca işlenen kişisel verileriniz için kendi aydınlatma metnini sunar.

1. Veri Sorumlusu

Unvan: Relteco Teknoloji Sanayi ve Ticaret Limited Şirketi ("Relteco")
Adres: Maltepe Mah. Gazi Mustafa Kemal Bulvarı, Tolluoğlu No:71 İç Kapı No:48, Çankaya/Ankara
MERSİS: 0734274063100001 · Ticaret Sicil No: Ankara 507352 · Vergi Dairesi/No: Maltepe / 7342740631
E-posta: info@relteco.com · KEP: relteco@hs01.kep.tr · Telefon: 0312 232 14 81

2. İşlenen Kişisel Veri Kategorileri

Kimlik: ad, soyad; hesabınıza atanan ve değişmeyen hesap kimliği.
İletişim: cep telefonu numarası, e-posta adresi.
Görsel kayıt: Profil resmi (eklemeniz hâlinde): Relteco ID mobil uygulamasından yüklediğiniz fotoğraf. Fotoğraf sunucularımızda kare biçimde yeniden oluşturulur; dosyadaki konum, cihaz ve çekim bilgileri gibi üst veriler saklanmaz. Profil resmi yüz tanıma amacıyla veya biyometrik yöntemlerle işlenmez.
Müşteri İşlem: hesabınızın bağlı olduğu Relteco uygulamaları; hesap oluşturma tarihi; Kullanım Sözleşmesi'nin onaylanmasına ilişkin kayıtlar (onaylanan sürüm, tarih ve saat, IP adresi, tarayıcı bilgisi, kaydın yapıldığı uygulama); e-posta adresinin doğrulanma durumu ve doğrulama bağlantılarına ilişkin kayıtlar; telefon numarası değişikliği talepleri ile önceki ve yeni numara; hesap silme talebi, planlanan silme tarihi ve silme sürecinin sonucu.
İşlem Güvenliği: IP adresi; giriş, hatalı giriş ve oturum kayıtları (tarih, saat, giriş yapılan uygulama); oturum ve cihaz bilgileri; doğrulama kodlarının özet (hash) değerleri; kötüye kullanımı önlemeye yönelik gönderim ve deneme sayaçları; eklemeniz hâlinde ikinci doğrulama yöntemlerinize ilişkin veriler (geçiş anahtarlarının açık anahtarı, doğrulama uygulamasının gizli anahtarı, kurtarma kodlarının özet değerleri, bu yöntemlerin adları ve eklenme tarihleri) ile ikinci yöntemle doğrulanmış cihazlarınızı tanımaya yarayan rastgele değerlerin özet değerleri; hesap kurtarma taleplerine ilişkin kayıtlar (talepte belirtilen ve yeni telefon numarası, bağlantının gönderildiği e-posta adresi, IP adresi, tarih ve saat).
İşletme hesabı verileri (yalnızca işletme hesabı açan veya bir işletme ekibine katılan kullanıcılar için): işletme adı, ticari unvan, işletme türü, vergi dairesi, vergi kimlik numarası, MERSİS numarası, fatura adresi ve fatura e-posta adresi; ekipteki rolünüz; davet, katılım, rol değişikliği, ayrılma ve sahiplik devri işlemlerinin kayıtları; Kurumsal Hesap Koşulları'nın işletme adına onaylanmasına ilişkin kayıtlar (onaylanan sürüm, tarih ve saat, IP adresi, tarayıcı bilgisi). Şahıs işletmesi ve serbest meslek faaliyetlerinde bu veriler, işletme sahibi gerçek kişinin kişisel verisi niteliğindedir.

Relteco ID kapsamında T.C. kimlik numarası, doğum tarihi, cinsiyet, konum, parola ve özel nitelikli kişisel veri işlenmez.

3. Kişisel Verilerin İşlenme Amaçları

Relteco ID hesabının oluşturulması, telefon numarasının doğrulanması ve hesaba güvenli erişimin sağlanması,
Kullanım Sözleşmesi'nin onaylandığının kayıt altına alınması ve ispatı,
E-posta adresinin size ait olduğunun doğrulanması,
Relteco uygulamalarında ortak hesap ile oturum açılmasının sağlanması ve uygulamalara kimlik bilgilerinin iletilmesi,
Telefon numarası değişikliği, hesap silme ve uygulamaya özel hesap silme süreçlerinin yürütülmesi ve bu süreçlerin bağlı uygulamalara bildirilmesi,
İşletme hesaplarının oluşturulması, ekip üyeliklerinin, rollerin ve davetlerin yönetilmesi ve bu bilgilerin uygulamalara iletilmesi,
Bilgi güvenliği süreçlerinin yürütülmesi; yetkisiz erişim, dolandırıcılık ve doğrulama kodu gönderiminin kötüye kullanılmasının önlenmesi,
Hesabınızdaki güvenlik açısından önem taşıyan değişikliklerin (örneğin telefon numarası değişikliği) size bildirilmesi,
Hukuki yükümlülüklerin yerine getirilmesi, yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması ve olası uyuşmazlıklarda hakların korunması.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; id.relteco.com ile uygulamalardaki Relteco ID giriş ve hesap ekranlarında tarafınızca girilmesi ve hizmetin kullanımı sırasında sistemlerimizce oluşturulması suretiyle, elektronik ortamda ve otomatik yollarla toplanmaktadır. İşletme ekibine davet edilen kişilerin telefon numarası, daveti gönderen kullanıcı tarafından bildirilir.

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): hesabın oluşturulması, doğrulanması ve kullanımı; e-posta adresinin doğrulanması; uygulamalarda oturum açılması; numara değişikliği, hesap silme ve işletme hesabı süreçleri.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç): KVKK'nın 12. maddesi kapsamındaki veri güvenliği yükümlülüğü ve yetkili mercilerin talepleri.
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e): Kullanım Sözleşmesi onay kayıtlarının ve silme, numara değişikliği ve işletme işlemlerine ilişkin kayıtların olası uyuşmazlıklarda delil olarak saklanması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f): güvenlik kayıtlarının tutulması, kötüye kullanımın önlenmesi, güvenlik bildirimlerinin gönderilmesi ve işletme ekibine davet edilen kişiye davetin iletilmesi.

Relteco ID kapsamında açık rızaya dayalı bir işleme faaliyeti yürütülmemekte ve ticari elektronik ileti gönderilmemektedir.

5. Kişisel Verilerin Aktarılması

Relteco uygulamaları: Relteco ID ile giriş yaptığınız Relteco uygulamalarına; hesap kimliğiniz, adınız, soyadınız, e-posta adresiniz, telefon numaranız, eklediyseniz profil resminizin adresi ile işletme üyelikleriniz ve rolleriniz, oturum açtığınızda iletilir. Profil resmi, adresini bilen herkesin açabileceği, tahmin edilemeyen bir adreste yayımlanır; resmi değiştirdiğinizde veya kaldırdığınızda eski adres geçersiz olur. Hesap silme ve telefon numarası değişikliği süreçlerinde bağlı uygulamalara hesap kimliğiniz ile telefon numaranız (numara değişikliğinde önceki numaranız da) bildirilir. Bu uygulamalar verilerinizi kendi aydınlatma metinlerine göre işler.
İşletme ekip üyeleri: Bir işletme ekibine üye olduğunuzda adınız ve soyadınız ekip üyelerine, telefon numaranız işletmenin sahibi ve yöneticilerine görünür. Bir işletme davetinde, davet edilen kişiye gönderilen kısa mesajda daveti gönderen kullanıcının adı yer alır.
Hizmet sağlayıcılar (yurt içi): doğrulama kodlarının, davetlerin ve güvenlik bildirimlerinin kısa mesaj olarak iletilmesi amacıyla telefon numaranız ve mesaj içeriği SMS hizmet sağlayıcısına (Netgsm); sunucu altyapısının sağlanması amacıyla Türkiye'de yerleşik barındırma hizmet sağlayıcısına aktarılır. Elektronik postalar Relteco'nun kendi e-posta sunucusu üzerinden gönderilir.
Yetkili kamu kurum ve kuruluşları: hukuken yetkili mercilerin talebi üzerine ve mevzuatın öngördüğü ölçüde.

Relteco ID kapsamında işlenen kişisel veriler yurt dışına aktarılmamaktadır.

6. Saklama Süreleri

Hesap verileri (ad, soyad, telefon numarası, e-posta adresi, profil resmi, bağlı uygulamalar), hesabınız var olduğu sürece işlenir; profil resmini dilediğiniz zaman kaldırabilirsiniz, kaldırdığınız resim hemen silinir; hesap silme talebinde otuz (30) günlük bekleme süresinin sonunda silinir.
Doğrulama kodları yalnızca özet değer olarak tutulur ve geçerlilik süresi (giriş kodlarında 5 dakika, numara değişikliği kodlarında 10 dakika) sonunda kullanılamaz hâle gelir. Kötüye kullanımı önlemeye yönelik gönderim ve deneme sayaçları bir (1) saat sonra silinir.
Tarayıcı oturumları en fazla on (10) saat, uygulama oturumları otuz (30) gün kullanılmadığında ve her durumda en fazla yüz seksen (180) gün sonunda sona erer.
Giriş ve güvenlik olay kayıtları doksan (90) gün saklanır.
İkinci doğrulama yöntemleri ve doğrulanmış cihaz kayıtları, siz kaldırana ya da hesabınız silinene kadar saklanır; bir hesapta en fazla yirmi (20) cihaz tutulur, daha eskileri silinir.
Bir hesapla eşleşmeyen ya da tamamlanmayan hesap kurtarma talepleri iki (2) gün; ilerleyen talepler, olası uyuşmazlıklarda delil olarak kullanılmak üzere işlem tarihinden itibaren on (10) yıl saklanır.
Kullanım Sözleşmesi onay kayıtları, olası uyuşmazlıklarda delil olarak kullanılmak üzere sözleşme ilişkisinin sona ermesinden itibaren on (10) yıl saklanır.
E-posta doğrulama bağlantılarına ilişkin kayıtlar, bağlantının geçerlilik süresinin (7 gün) sona ermesinden itibaren otuz (30) gün içinde silinir.
Telefon numarası değişikliği, hesap silme ve bu işlemlerin uygulamalara bildirimine ilişkin kayıtlar, olası uyuşmazlıklarda delil olarak kullanılmak üzere işlem tarihinden itibaren on (10) yıl saklanır.
İşletme hesabı kayıtları, işlem geçmişi ve Kurumsal Hesap Koşulları onay kayıtları, işletme hesabı açık olduğu sürece ve kapanışından itibaren on (10) yıl saklanır.

Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Telefon numaranızı değiştirme, e-posta doğrulama bağlantısını yeniden isteme, açık oturumlarınızı görüp kapatma, verilerinizin bir kopyasını indirme ve hesabınızı silme işlemlerini id.relteco.com üzerinden doğrudan gerçekleştirebilirsiniz. Diğer taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yukarıdaki adrese yazılı olarak, relteco@hs01.kep.tr kayıtlı elektronik posta adresine, güvenli elektronik imza veya mobil imza ile ya da Relteco ID hesabınızda kayıtlı e-posta adresinizden info@relteco.com adresine iletebilirsiniz. Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.