Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, aşağıda kimlik ve iletişim bilgileri yer alan Alaattin Kıdır ("ProjePortalı" veya "Veri Sorumlusu") veri sorumlusu sıfatıyla bu aydınlatma metnini hazırlamıştır.
Marka / web sitesi: ProjePortalı · projeportali.com
Adres: Soğanlık Yeni Mah. Soğanlık D-100 Kuzey Yanyol Cad., A Blok No: 72/2 İç Kapı No: 10, 34880 Kartal / İstanbul
E-posta: info@projeportali.com
Bu aydınlatma metni; Platform kullanıcılarının kişisel verilerinin hangi amaçlarla işlendiğini, kimlere aktarılabileceğini, hangi yöntemlerle toplandığını ve KVKK kapsamındaki haklarınızı açıklamaktadır.
2. İşlenen Kişisel Veriler ve İşleme Amaçları
| Veri Kategorisi | İşlenen Veriler | İşleme Amacı |
|---|---|---|
| Kimlik | Ad, soyad | Üyelik oluşturma, hesap yönetimi, ödeme belgesi düzenleme |
| İletişim | E-posta adresi, telefon numarası | Hesap bildirimleri, ödeme makbuzu, destek hizmetleri, ticari iletişim (açık rıza ile) |
| Mesleki | Şirket adı, muhatap numarası, meslek/pozisyon | Hizmetin mesleki ihtiyaçlara göre kişiselleştirilmesi, fatura bilgisi |
| Finansal | Ödeme işlem numarası, tutar, tarih, kredi bakiye hareketleri | Kredi yönetimi, muhasebe kayıtları, yasal yükümlülükler (VUK) |
| İşlem Güvenliği | IP adresi, tarayıcı türü/sürümü, işletim sistemi, oturum süreleri | Güvenlik izleme, hata ayıklama, kötüye kullanım tespiti |
| Çerez Verileri | Oturum çerezleri, tercih çerezleri | Oturum yönetimi, kullanıcı deneyimini kişiselleştirme (bkz. Çerez Politikası) |
| Proje İçerikleri | Kullanıcının oluşturduğu elektrik projeleri, kolon şemaları ve çizimler | Platform hizmetinin sunulması, bulut depolama, PDF çıktısı üretimi |
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Dayanağı
Kişisel verileriniz; üyelik formu, ödeme ekranları ve platform kullanımı sırasında dijital ortamda otomatik ya da kullanıcı tarafından doğrudan iletilmek suretiyle toplanmaktadır.
| Hukuki Dayanak (KVKK m. 5) | Kapsamı |
|---|---|
| Sözleşmenin ifası (m. 5/2-c) | Üyelik sözleşmesinin kurulması ve hizmetin sunulması için zorunlu işlemler (kimlik, iletişim, proje verileri) |
| Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) | Vergi Usul Kanunu, e-fatura/e-arşiv yükümlülükleri kapsamındaki finansal kayıtlar |
| Meşru menfaat (m. 5/2-f) | Platform güvenliği, hata yönetimi ve kötüye kullanım önleme kapsamındaki teknik/log verileri |
| Açık rıza (m. 5/1) | Ticari elektronik ileti gönderimi (e-posta/SMS pazarlama) — yalnızca onay verilmesi halinde |
4. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:
| Alıcı Grubu | Aktarılan Veriler | Aktarım Amacı |
|---|---|---|
| iyzico Ödeme Hizmetleri A.Ş. | Ad-soyad, e-posta, telefon, IP adresi | Kredi kartı ödemelerinin güvenli şekilde işlenmesi (PCI-DSS uyumlu altyapı) |
| Barındırma / Altyapı Sağlayıcısı | Tüm platform verileri | Veri depolama ve sunucu hizmetleri; veri işleme sözleşmesi (DPA) kapsamında |
| Yetkili Kamu Kurum/Kuruluşları | Talep edilen veriler | Yasal yükümlülükler ve resmi makam talepleri |
Kart numarası gibi hassas ödeme bilgileri iyzico altyapısında işlenir; ProjePortalı sistemlerinde kesinlikle saklanmaz. Verileriniz yukarıda belirtilen alıcılar dışında, açık rızanız olmaksızın üçüncü kişilerle paylaşılmaz.
5. Yurt Dışına Veri Aktarımı
Platform altyapısı Türkiye'de yerleşik sunucularda çalışmaktadır. Bununla birlikte, kullanılan bazı üçüncü taraf yazılım kütüphaneleri veya içerik dağıtım ağları (CDN) aracılığıyla teknik log verileri yurt dışına aktarılabilir. Söz konusu aktarımlar, KVKK'nın 9. maddesi kapsamında yeterli koruma önlemleri (Kurul kararları veya açık rıza) çerçevesinde gerçekleştirilmektedir.
6. Kişisel Verilerin Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Üyelik ve hesap bilgileri | Hesap silinme tarihinden itibaren 3 yıl |
| Ödeme ve fatura kayıtları | 10 yıl (Vergi Usul Kanunu m. 253) |
| Proje ve çizim verileri | Hesap silinme tarihinden itibaren 30 gün |
| Teknik log / erişim kayıtları | 1 yıl (5651 sayılı Kanun ve ilgili mevzuat) |
| Ticari iletişim onayı kayıtları | İzin geri alındıktan itibaren 1 yıl (6563 sayılı Kanun) |
Saklama süresi dolan veriler, sistematik imha takvimi kapsamında silinir, yok edilir veya anonim hale getirilir.
7. Veri Güvenliği
ProjePortalı, kişisel verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:
- SSL/TLS şifreleme — Tüm veri iletişimi şifreli bağlantı üzerinden sağlanmaktadır.
- Güvenli ödeme altyapısı — Kart ödemeleri PCI-DSS uyumlu iyzico sistemi üzerinden işlenir; kart bilgileri ProjePortalı'nda saklanmaz.
- Erişim kontrolü — Kişisel verilere yalnızca yetkili personel, iş gerekliliği ilkesiyle erişebilir.
- Şifre güvenliği — Kullanıcı şifreleri düz metin olarak saklanmaz; güçlü hash algoritmaları kullanılır.
- Düzenli güvenlik denetimleri — Platform güvenlik açıkları periyodik olarak test edilir.
- İhlal bildirimi — Olası bir veri ihlali tespit edilmesi durumunda, KVKK m. 12/5 uyarınca 72 saat içinde Kurul'a ve etkilenen kişilere bildirim yapılır.
8. İlgili Kişi Hakları
KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme (m. 11/1-d)
- İşleme koşullarının ortadan kalkması durumunda silinmesini veya yok edilmesini isteme (m. 7, m. 11/1-e)
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Verilerin otomatik sistemlerle analiz edilmesi sonucunda aleyhinize çıkan karara itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığınız zararın tazminini talep etme
Haklarınızı nasıl kullanabilirsiniz?
Aşağıdaki kanallar aracılığıyla Veri Sorumlusuna başvurabilirsiniz. Başvurular en geç
30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; talebin ayrıca maliyet
gerektirmesi durumunda Kurul tarifesindeki ücret alınabilir.
Posta: Alaattin Kıdır (ProjePortalı), Soğanlık Yeni Mah. Soğanlık D-100 Kuzey Yanyol Cad., A Blok No: 72/2 İç Kapı No: 10, 34880 Kartal / İstanbul
Online form: projeportali.com/iletisim
Başvuruda; adınız-soyadınız, imzanız (yazılı başvurularda), Türkiye'deki adresiniz, e-posta adresiniz, talep konusu ve varsa destekleyici belgelerin yer alması gerekmektedir.
9. Aydınlatma Metnindeki Değişiklikler
Bu metin, KVKK mevzuatındaki güncellemeler veya platform hizmetlerindeki değişiklikler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler kayıtlı e-posta adresinize bildirilir.