KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Certus hizmetini sunan ve kişisel verilerinizi işleyen veri sorumlusu Serkan Erdoğan’dir.

Kamuoyuna açık iletişim kanalı: destek@certusai.app. Fiziksel tebligat adresi güvenlik nedeniyle bu sayfada yayımlanmaz; doğrulanmış KVKK başvurusu üzerine yazılı olarak bildirilir.

Bu metin; web sitesi ziyaretçileri, kayıtlı kullanıcılar, aboneler, destek talebi gönderenler ve işletme adına hizmeti kullanan yetkili kişiler için geçerlidir.

• Kimlik ve iletişim: kullanıcı kimliği, e-posta ve profil bilgileri.
• Müşteri işlemi: plan, abonelik, checkout ve müşteri kimlikleri.
• İşlem güvenliği: IP, oturum, zaman damgası, hata ve güvenlik kayıtları.
• Finans: ödeme durumu, ürün ve işlem referansları; ham kart verisi hariç.
• Talep/şikâyet: destek yazışmaları ve başvuru içeriği.
• Mesleki/işlem içeriği: kullanıcı tarafından dosyalara veya istemlere eklenen bilgiler.
• Kullanım: özellik kullanımı, işlem sayıları, limitler ve analiz geçmişi.

• Üyelik, kimlik doğrulama ve oturum işlemlerini yürütmek.
• Formül oluşturma, analiz, fatura karşılaştırma ve dosya yönetimini sunmak.
• Abonelik, ödeme, faturalandırma ve müşteri portalı süreçlerini yürütmek.
• Kullanım limitlerini uygulamak, güvenliği sağlamak ve kötüye kullanımı önlemek.
• Destek taleplerini cevaplamak ve hizmet kalitesini geliştirmek.
• Hukuki yükümlülükleri yerine getirmek, hakları tesis veya müdafaa etmek.

Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5. maddesindeki:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat,
• Gerekli olduğu durumda açık rıza

hukuki sebeplerinden bir veya birkaçına dayanılarak işlenir.

Veriler; kayıt ve profil formları, kullanıcı istemleri, yüklenen Excel/CSV dosyaları, destek iletişimi, oturum çerezleri, sunucu kayıtları, Supabase kimlik doğrulama ve Polar ödeme/webhook servisleri aracılığıyla elektronik ortamda toplanır.

Kişisel veriler, hizmetin gerektirdiği ölçüde:

• Kimlik doğrulama, veritabanı ve depolama için Supabase’e,
• Yapay zekâ özellikleri için OpenAI uyumlu API sağlayıcısına,
• Ödeme ve abonelik işlemleri için Polar.sh’ye,
• Barındırma, güvenlik ve teknik destek hizmeti sağlayıcılarına,
• Yasal zorunluluk halinde yetkili kamu kurumlarına

aktarılabilir. Yurt dışı aktarım gerektiren faaliyetler KVKK m.9 ve uygulanabilir ikincil düzenlemelere uygun aktarım mekanizması sağlanarak yürütülmelidir.

Dosyalar, geçmişte saklama seçilmediğinde varsayılan olarak 24 saat saklanır. Hesap, abonelik, güvenlik ve işlem kayıtları; amaç için gerekli süre, sözleşme ilişkisi ve yasal zamanaşımı/yükümlülük süreleri boyunca tutulabilir.

Süre sona erdiğinde veriler teknik imkânlara göre silinir, yok edilir veya anonim hale getirilir. Kullanıcının silme talebi, devam eden hukuki saklama yükümlülükleri dikkate alınarak değerlendirilir.

• Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verinin düzeltilmesini isteme,
• Kanuni şartlarda silme veya yok etme talep etme,
• Düzeltme/silme işleminin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Başvurunuzu öncelikle destek@certusai.app adresine iletebilirsiniz. Başvuruda ad-soyad, iletişim bilgisi, talep konusu ve kimliği doğrulamaya yeterli bilginin bulunması gerekir. Fiziksel tebligat adresi, doğrulanmış başvuru üzerine yazılı olarak bildirilir.

Başvurular niteliğine göre en kısa sürede ve kanuni süre içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret talep edilebilir.