1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Sahte Tıklama Engelleme hizmetinin üyeleri, site ziyaretçileri, ödeme yapan müşterileri ve doğrudan iletişim kuran kişiler bakımından veri sorumlusu Lenatek Yazılımdir (“Lenatek”). İletişim: info@sahtetiklamaengelleme.com, +90 850 308 85 74, Karaman/Türkiye.
Müşteri sitelerinden gelen son kullanıcı trafik sinyallerinde, somut entegrasyona göre müşteri veri sorumlusu ve Lenatek veri işleyen olabilir. Bu metin müşterinin kendi ziyaretçilerine karşı aydınlatma yükümlülüğünün yerine geçmez.
2. İlgili kişi ve veri kategorileri
Üye ve müşteri yetkilileri, site ziyaretçileri, iletişim formu sahipleri ve müşteri sitelerinin ziyaretçileri ilgili kişi gruplarını oluşturur. Kimlik; iletişim; müşteri işlem; finans; hukuki işlem; işlem güvenliği; domain ve entegrasyon; trafik, cihaz, kullanım ve canlı destek kayıtları işlenebilir. Veriler ad-soyad, e-posta, isteğe bağlı telefon/şirket, hesap durumu, abonelik/fatura/ödeme referansı, doğrulanan domain, IP adresi veya özeti, tarih-saat, kullanıcı aracısı, sayfa ve yönlendiren adres, yaklaşık konum, cihaz/parmak izi sinyalleri, risk puanı, karar, sohbet içeriği ve hata-güvenlik kayıtlarını kapsayabilir. Kart numarası ve CVV PayTR tarafından işlenir ve Lenatek tarafından saklanmaz.
3. Amaçlar ve hukuki sebepler
- Hesap, abonelik ve hizmet sunumu: hesabın açılması, kimlik doğrulama, domain doğrulama, plan yönetimi, analiz ve rapor sunumu; KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifası.
- Ödeme, fatura ve mevzuat kayıtları: ödeme takibi, fatura, muhasebe, yetkili kurum talepleri; m.5/2-ç kapsamında hukuki yükümlülük ve m.5/2-e kapsamında hakkın tesisi, kullanılması veya korunması.
- Güvenlik ve kötüye kullanım önleme: oturum güvenliği, hata ve saldırı tespiti, risk analizi, denetim kaydı; m.5/2-f kapsamında temel haklara zarar vermeyen meşru menfaat ve hizmetle doğrudan bağlantılı olduğu ölçüde m.5/2-c.
- İletişim ve destek: talebin alınması ve yanıtlanması; talebin niteliğine göre m.5/2-c veya m.5/2-f.
- Zorunlu olmayan analitik/pazarlama: başka bir işleme şartı yoksa m.5/1 kapsamında ayrı açık rıza.
4. Toplama yöntemleri
Veriler kayıt, giriş, iletişim ve ödeme formları; Tidio canlı destek bileşeni; hizmet SDK’sı/entegrasyon kodu; güvenli yönlendirme ve API istekleri; sunucu, oturum ve güvenlik kayıtları; PayTR ödeme bildirimi; e-posta ve destek kanalları üzerinden otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilir.
5. Otomatik analiz
Trafik sinyalleri kurallı ve otomatik yöntemlerle değerlendirilerek risk puanı ve geçiş/engel kararı üretilebilir. Bu değerlendirme tek başına kişi hakkında hukuki sonuç doğurmak amacıyla kullanılmaz. Yanlış veya eksik bir sonuca ilişkin itiraz, müşteri site sahibi üzerinden ya da aşağıdaki iletişim kanalından iletilebilir.
6. Aktarılan taraflar ve amaçlar
Veriler; müşterinin yetkili kullanıcılarına analiz ve rapor sunmak; barındırma ve bilişim altyapısı sağlayıcılarına hizmeti işletmek; e-posta sağlayıcısına bildirim göndermek; Tidio’ya canlı destek görüşmesini yürütmek; PayTR’ye ödemeyi yürütmek; muhasebe ve danışmanlara mali/hukuki yükümlülükleri yerine getirmek; denetçi ve yetkili kamu kurumlarına kanuni talepleri karşılamak amacıyla, gerekli ve ölçülü kapsamda aktarılabilir.
7. Yurt dışına aktarım
Tidio canlı destek, Google Fonts veya yönetici tarafından ayrıca etkinleştirilen yurt dışı kaynaklı analitik/entegrasyon hizmetleri kullanıldığında IP adresi, cihaz, istek ve sohbet bilgileri yurt dışındaki sağlayıcılara aktarılabilir. Böyle bir aktarım ancak KVKK m.9’daki yeterlilik kararı, uygun güvenceler (Kurulca yayımlanan standart sözleşmeler veya bağlayıcı şirket kuralları dâhil) ya da arızi aktarım şartlarından somut olaya uygun olanı sağlandığında gerçekleştirilir.
8. Saklama ve imha
Trafik geçmişi güncel plan ayarına göre kural olarak 7, 30, 365 veya 730 gün saklanır. Hesap ve sözleşme kayıtları ilişki boyunca ve sonrasında zamanaşımı/ispat ihtiyacı ölçüsünde; mali ve ticari belgeler ilgili mevzuat gereği genel olarak 5–10 yıl; destek ve güvenlik kayıtları talep veya olayla orantılı süre boyunca tutulur. Süresi sona eren veriler periyodik süreçlerle silinir, yok edilir veya anonim hâle getirilir; yedekler olağan döngü sonunda üzerine yazılır.
9. İlgili kişinin hakları
KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; kanuni şartları varsa silme veya yok etme ve bu işlemlerin üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru usulü
Başvuruda ad-soyad, talebin açık konusu ve kimliği doğrulamaya yarayan bilgiler; yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk/pasaport veya kimlik numarası ve tebligata elverişli adres; varsa bildirime esas e-posta, telefon ve faks bilgileri bulunmalıdır. Gereksiz kimlik belgesi kopyası göndermeyin; Şirket ek doğrulama isteyebilir.
Şirkete daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden info@sahtetiklamaengelleme.com adresine veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğdeki yazılı, KEP, güvenli elektronik imza, mobil imza ve ilgili diğer yöntemlerle başvurabilirsiniz. Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesi uygulanabilir. Cevabın yetersiz bulunması, reddedilmesi veya süresinde cevap verilmemesi hâlinde KVKK’daki süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız vardır.
11. Aydınlatma ve açık rıza ayrımı
Bu metin aydınlatma yükümlülüğünü yerine getirmek amacıyla sunulur ve bir açık rıza metni değildir. Açık rıza gereken ayrı bir faaliyet varsa amaç, veri kategorisi ve alıcılar belirtilerek ayrıca, özgür iradeyle ve geri alınabilir biçimde rıza istenir.