Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, CariErp hizmetini kullanan, internet sitemizi ziyaret eden ve bizimle iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
- Unvan: VeriUp Bulut İnternet Hizmetleri A.Ş. (CariErp markasının sahibi)
- Adres: Sinanpaşa Mah. Süleyman Seba Cad. No: 6 İç Kapı No: 4, Beşiktaş / İstanbul
- Vergi dairesi ve numarası: Beşiktaş, 6341135657
- E-posta: [email protected]
- Telefon: +90 850 304 31 18
2. Veri sorumlusu ve veri işleyen olarak rolümüz
Hesabınıza, üyeliğinize, ödemelerinize ve bizimle yazışmalarınıza ilişkin verilerde CariErp veri sorumlusudur.
CariErp’e sizin girdiğiniz ya da entegrasyonlarla aktardığınız müşteri, tedarikçi, çalışan ve diğer üçüncü kişilere ait verilerde (cari kartlar, faturalar, irsaliyeler, siparişler gibi) veri sorumlusu sizsiniz; CariErp bu verileri yalnız sizin talimatınızla ve hizmeti sunmak için işleyen “veri işleyen”dir. Bu kişileri aydınlatmak ve gerektiğinde açık rızalarını almak sizin yükümlülüğünüzdür.
3. İşlenen kişisel veri kategorileri
- Kimlik: ad soyad, T.C. kimlik numarası (şahıs şirketlerinde ve e-imza başvurularında), unvan.
- İletişim: e-posta adresi, telefon numarası, adres.
- Müşteri işlem: paket ve abonelik bilgileri, sipariş ve ödeme kayıtları, destek talepleri, jeton ve SMS bakiyesi hareketleri.
- Finans: vergi dairesi ve numarası, fatura bilgileri, IBAN (girdiğiniz ölçüde). Kart bilgileriniz CariErp tarafından görülmez ve saklanmaz; ödemeler lisanslı ödeme kuruluşu üzerinden alınır.
- İşlem güvenliği: IP adresi, oturum ve cihaz bilgileri, giriş ve işlem kayıtları, iki adımlı doğrulama kayıtları.
- Hukuki işlem: e-belge aktivasyonu ve e-imza başvurusu belgeleri, yetkili makam yazışmaları.
- Mesleki bilgi: firmadaki görev ve kullanıcı rolü.
- Talep ve şikâyet: iletişim formu ve destek yazışmaları.
Kural olarak özel nitelikli kişisel veri işlemeyiz. Yüklediğiniz kimlik belgelerinde din, kan grubu gibi gereksiz alanları karartmanızı rica ederiz.
4. İşleme amaçları ve hukuki sebepler
- Üyelik oluşturma, hesabın yönetimi ve hizmetin sunulması: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- e-Fatura, e-Arşiv ve diğer e-belgelerin düzenlenmesi, Gelir İdaresi Başkanlığı’na iletilmesi ve yasal süre boyunca saklanması: kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a, 5/2-ç).
- Abonelik, jeton, SMS paketi ve e-imza satışlarının faturalandırılması ve tahsilatı: sözleşmenin ifası ve hukuki yükümlülük (md. 5/2-c, 5/2-ç).
- Destek taleplerinin yanıtlanması, hizmetle ilgili bildirimlerin (doğrulama kodu, ödeme, bakım duyurusu) gönderilmesi: sözleşmenin ifası (md. 5/2-c).
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması: hukuki yükümlülük ve meşru menfaat (md. 5/2-ç, 5/2-f).
- Hizmetin geliştirilmesi ve hataların giderilmesi: meşru menfaat (md. 5/2-f).
- Uyuşmazlıklarda hakların korunması ve yetkili makamların taleplerinin karşılanması: bir hakkın tesisi, kullanılması veya korunması ve hukuki yükümlülük (md. 5/2-e, 5/2-ç).
- Kampanya ve tanıtım iletileri: yalnız açık rızanız ve ticari elektronik ileti onayınız varsa (md. 5/1). Onayınızı dilediğiniz zaman geri alabilirsiniz.
5. Kişisel verilerin aktarıldığı taraflar
Kişisel verileriniz yukarıdaki amaçlarla ve gerektiği ölçüde şu taraflara aktarılır:
- Gelir İdaresi Başkanlığı ve yetkili kamu kurumları: e-belge düzenleme ve yasal yükümlülükler için.
- Özel entegratör (NES Bilgi): e-Fatura ve e-Arşiv belgelerinin iletimi ve saklanması için.
- Ödeme kuruluşu (PayTR): kartla ödemelerin alınması için.
- SMS hizmet sağlayıcısı (Netgsm): doğrulama kodu ve bildirim SMS’leri için.
- Elektronik sertifika hizmet sağlayıcıları: e-imza başvurunuz için.
- Barındırma, ağ güvenliği ve içerik dağıtım hizmeti sağlayıcıları (Cloudflare dahil).
- Siz bağladığınızda: bankalar, pazaryerleri, e-ticaret altyapıları, kargo firmaları ve kendi ödeme ya da mesaj sağlayıcınız; aktarım sizin talimatınızla yapılır.
- Asistanı kullandığınızda: sorunuz ve sorunun yanıtlanması için gereken kayıtlar yapay zekâ hizmet sağlayıcısına (xAI) iletilir.
- Hukuki uyuşmazlıklarda avukatlar, denetçiler ve yargı mercileri.
6. Yurt dışına aktarım
Altyapımızın bir bölümü (ağ güvenliği ve içerik dağıtımı ile isteğe bağlı Asistan hizmeti) yurt dışında bulunan hizmet sağlayıcılar üzerinden çalışır. Bu aktarımlar KVKK’nın 9. maddesindeki şartlara uygun olarak yapılır: yeterlilik kararı, Kurul’a bildirilen standart sözleşme gibi uygun güvenceler ya da bunların bulunmadığı hâllerde açık rızanız. Asistanı kullanmazsanız sorularınız yurt dışına aktarılmaz.
7. Toplama yöntemi
Kişisel verileriniz; kayıt ve iletişim formları, uygulama ekranları, API bağlantıları, e-posta, telefon ve destek yazışmaları ile sizin bağladığınız entegrasyonlar üzerinden, otomatik ya da kısmen otomatik yollarla toplanır.
8. Saklama süreleri
- Fatura, e-belge ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca en az 10 yıl.
- Sözleşme ve ödeme kayıtları: sözleşmenin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı).
- İşlem güvenliği kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre kadar.
- İletişim formu kayıtları: talebin sonuçlanmasından itibaren 2 yıl.
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir.
9. Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- düzeltme, silme ya da yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yöntemi
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:
- ıslak imzalı dilekçeyle Sinanpaşa Mah. Süleyman Seba Cad. No: 6 İç Kapı No: 4, Beşiktaş / İstanbul adresine elden ya da noter aracılığıyla,
- güvenli elektronik imza ya da mobil imzayla imzalanarak [email protected] adresine,
- CariErp’te kayıtlı e-posta adresinizden [email protected] adresine
iletebilirsiniz. Başvurunuzda adınız soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa e-posta ve telefonunuz ile talebinizin konusu yer almalıdır.
Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
11. Değişiklikler
Bu metin mevzuat ya da hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada, son güncelleme tarihiyle yayımlanır.