Veri Sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki aydınlatma yükümlülüğüne uyum hedefiyle hazırlanmıştır. Veri sorumlusu ticari unvanı, kayıtlı adres, MERSİS/vergi bilgisi, KEP ve resmi başvuru kanalları kesinleştiğinde metin resmi kayıtlarla uyumlu şekilde güncellenecektir.

Ürün ve Veri Sınırı

IconVio; kaynak, doğrulama, yetkili onay ve izlenebilir karar disipliniyle finansal veriyi yönetim raporlamasına hazırlar. IconVio resmi muhasebe, vergi, bordro, denetim veya hukuki karar yerine geçmez. Web formları üzerinden gerçek muavin, bordro/personel, banka ekstresi, özel nitelikli kişisel veri, ticari sır veya hassas finansal dosya gönderilmemelidir.

İşlenebilecek Veri Kategorileri

Web ve güvenlik verileri: IP, cihaz/tarayıcı bilgisi, ziyaret zamanı, güvenlik kayıtları, çerez ve görünüm tercihleri.
İletişim ve pilot başvuru verileri: ad soyad, e-posta, telefon, şirket adı, unvan/görev, sektör, mesaj içeriği ve ürün ilgisi.
Hesap ve platform verileri: kullanıcı hesabı, rol, yetki, oturum, işlem, onay, dışa aktarım ve izlenebilirlik kayıtları.
Kaynak üst veri bilgileri: dosya adı, kaynak türü, hash, yükleme zamanı, dönem ve ilgili şirket/proje etiketi.
Finansal veya operasyonel kaynak içerikleri: yalnızca güvenli ürün/pilot ortamı, DPA ve belirlenen kapsam içinde işlenebilir.
Bordro/personel verileri: yalnızca açık sözleşme kapsamı, yetki, veri minimizasyonu ve KVKK kararları tamamlandığında işlenebilir.

İşleme Amaçları ve Hukuki Yaklaşım

Web sitesini çalıştırmak, güvenliğini sağlamak ve kötüye kullanımı önlemek.
Pilot, demo, iletişim ve destek taleplerine yanıt vermek.
Hesap, fatura, ödeme, iptal, iade ve sözleşme süreçlerini yürütmek.
Kullanıcı rolü, yetki ve erişim süreçlerini yürütmek.
Kaynak izlenebilirliği, mutabakat, veri hazırlık sinyali ve rapor hazırlık süreçlerini işletmek.
Ürün deneyimini iyileştirmek, hata tespiti yapmak ve güvenlik olaylarını analiz etmek.
Hukuki yükümlülükleri yerine getirmek ve hakları korumak.

Hukuki sebep her veri kategorisi ve işleme amacı için ayrıca değerlendirilir. Açık rıza gereken faaliyetler, aydınlatmadan ayrı ve geri alınabilir bir mekanizmayla yönetilir.

Aktarım ve Yurt Dışı Aktarım

Kişisel veriler; hosting, CDN, e-posta, form altyapısı, güvenlik, destek, hata izleme, ödeme, analitik, hukuki/mali danışmanlık ve yetkili kamu kurumları gibi alıcı gruplarıyla yalnızca gerekli olduğu ölçüde paylaşılabilir. Yurt dışı aktarım gerektiren altyapı veya sağlayıcılar için KVKK m.9 kapsamındaki aktarım mekanizması avukat onayı olmadan genişletilmez.

Sistem Asistanı

Sistem Asistanı yardımcı niteliktedir; resmi muhasebe, vergi, bordro, denetim veya hukuki karar üretmez. Maskesiz kişisel veri, bordro/personel verisi, vergi kimlik bilgisi, banka hareketi veya ticari sır üçüncü taraf LLM'e varsayılan olarak aktarılmaz. Aktarım gerekiyorsa maskeleme, DPA, no-training taahhüdü ve KVKK m.9 mekanizması gerekir.

Saklama ve İmha

Kişisel veriler işleme amacı, sözleşme, güvenlik, uyuşmazlık, ispat ve mevzuat gereklilikleri için gerekli süre boyunca saklanır. Süre sona erdiğinde veya işleme sebebi ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir. Kesin saklama süreleri veri kategorisine göre avukat ve mali müşavir onayı ile belirlenir.

Haklar ve Başvuru

KVKK kapsamındaki haklar; verinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltme isteme, ilgili şartlarda silme/yok etme talep etme, otomatik analiz sonucunda aleyhe sonuç çıkmasına itiraz etme ve zarar varsa giderim talep etmeyi kapsar. Başvurular resmi kanal kesinleşene kadar destek@iconvio.com.tr adresine iletilebilir; resmi kanal ve kimlik doğrulama adımları nihai metne eklenecektir.

KVKK Aydınlatma Metni