Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca veri sorumlusu sıfatıyla aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
- Unvan
- —
- Adres
- —
- Vergi dairesi
- —
- Vergi kimlik no
- —
- MERSİS no
- —
- KEP adresi
- —
- Telefon
- —
- E-posta
- —
Kurumların QASDE’ye yüklediği içerikler (mesajlar, belgeler, görevler, toplantı verileri) bakımından veri sorumlusu ilgili kurumdur; QASDE bu verileri kurum adına ve kurumun talimatıyla işleyen veri işleyendir.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta, telefon, unvan, birim.
- Fatura: ad soyad ya da ticari unvan, T.C. kimlik ya da vergi kimlik numarası, vergi dairesi, adres, fatura e-postası.
- Ödeme: kartın son dört hanesi, kart türü ve iyzico’nun verdiği kart anahtarı. Kart numarası, son kullanma tarihi ve güvenlik kodu QASDE’ye ulaşmaz.
- İşlem güvenliği: IP adresi, oturum ve cihaz/tarayıcı bilgileri, giriş ve denetim kayıtları.
- Hizmet içeriği: kurumların kullanıcılarının oluşturduğu mesaj, belge ve diğer içerikler (kurum adına).
3. İşleme amaçları ve hukuki sebepler
Kişisel veriler; hizmetin sunulması, abonelik sözleşmesinin kurulması ve ifası, faturalama ve muhasebe, bilgi güvenliğinin sağlanması, talep ve şikâyetlerin yanıtlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla; KVKK’nın 5. maddesinin ikinci fıkrasının (c) sözleşmenin kurulması ve ifası, (ç) hukuki yükümlülüğün yerine getirilmesi, (e) bir hakkın tesisi, kullanılması veya korunması ve (f) meşru menfaat bentlerine dayanılarak işlenir.
4. Aktarım ve yurt dışına aktarım
- Hizmetin sunucuları Hetzner Online GmbH’nin Almanya’daki (Nürnberg, Falkenstein) veri merkezlerinde bulunur; sunucu dışı yedek kopyalar yine Hetzner’in Finlandiya’daki (Helsinki) veri merkezinde tutulur (hepsi Avrupa Birliği). Bu nedenle veriler yurt dışında barındırılır. Yurt dışına aktarım KVKK’nın 9. maddesine uygun olarak yapılır.
- Ödemeler iyzico tarafından işlenir; ödeme için gereken bilgiler iyzico’ya iletilir.
- Fatura bilgileri, faturanın düzenlenmesi için muhasebe ve e-fatura hizmet sağlayıcılarıyla paylaşılır.
- Talep hâlinde ve mevzuatın gerektirdiği ölçüde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
5. Saklama süresi ve güvenlik
Veriler, sözleşme süresince ve ilgili mevzuatta (ör. vergi ve ticaret mevzuatı) öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir ya da anonim hâle getirilir. Bağlantılar TLS ile şifrelenir, dosyalar sunucuda AES-256 ile şifreli saklanır; iki adımlı doğrulama ve değiştirilemez denetim kaydı gibi önlemler uygulanır.
6. Çerezler ve yerel depolama
qasde.com yalnız hizmetin çalışması için gerekli yerel depolama (oturum) ve dil tercihi çerezini kullanır. Reklam ya da üçüncü taraf analitik çerezi kullanılmaz.
7. Haklarınız
KVKK’nın 11. maddesi uyarınca;
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK’da öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı şu kanallardan iletebilirsiniz: —. Kurum kullanıcıları, kurum içi verilere ilişkin taleplerini öncelikle kendi kurumlarına iletmelidir.