KVKK Aydınlatma Metni
REKLICOM KVKK AYDINLATMA METNİ
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, https://rekli.com ve Rekli Panel üzerinden RekliCom adıyla sunulan hizmetlerde veri sorumlusu RekliCom’dur.
Bu metin bir açık rıza metni değildir. RekliCom’un bu metinde açıklanan veri işleme faaliyetleri, niteliğine göre KVKK’nın 5 inci maddesindeki kanuni işleme şartlarına dayanır. Kullanıcının “KVKK Aydınlatma Metni'ni okudum ve bilgilendirildim.” alanını işaretlemesi, aydınlatmanın kendisine sunulduğunun kayıt altına alınmasına yöneliktir; açık rıza beyanı anlamına gelmez.
2. İŞLENEBİLECEK KİŞİSEL VERİLER
Rekli Panel’in ve talep edilen hizmetlerin niteliğine göre aşağıdaki veri kategorileri işlenebilir:
• Kimlik ve hesap verileri: ad-soyad, kullanıcı/hesap kimlikleri ve hesap durumu.
• İletişim verileri: e-posta adresi, Üyenin sağladığı telefon ve destek iletişim bilgileri.
• Müşteri/işletme verileri: işletme/yasal ad, ticari ad, vergi ve vergi dairesi bilgileri, şirket/kayıt bilgileri, adres, web sitesi/alan adı ve hizmete ilişkin işletme bilgileri.
• Hizmet ve proje verileri: teklif ve siparişler, hizmet paketleri, abonelikler, müşteri siteleri, teknik ihtiyaçlar, proje durumları, destek talepleri ve destek mesajları.
• Sunucu ve teknik erişim/güvenlik verileri: hizmetin niteliğine göre hedef sunucu IP/hostname bilgisi, işletim sistemi ve sürüm bilgisi, servis/SSH portları, kullanıcı/yetki bilgileri, SSH public key veya anahtar parmak izi, hizmet için zorunlu olarak paylaşılan geçici erişim/token bilgileri, güvenlik yapılandırmaları, firewall kuralları, güvenlik olayları, tehdit/engelleme kayıtları, test sonuçları ve teknik raporlar.
• Ödeme ve işlem verileri: sipariş tutarı, ödeme durumu, tahsilat/iadeye ilişkin kayıtlar, ödeme sağlayıcısı işlem kimlikleri ve gerekli kart/token referansları. RekliCom, ödeme sağlayıcısının güvenli altyapısında işlenen tam kart numarası ve kart güvenlik kodunu kendi uygulamasında açık kart verisi olarak saklamayı amaçlamaz.
• Satış ortaklığı verileri: başvuru, yönlendirme/attribution kayıtları, satış ortaklığı kodu, üst/alt satış ortağı ilişki kayıtları, aktif müşteri uygunluk değerlendirmeleri ve kararları, komisyon uygunluk/ret ve hak ediş kayıtları, ödeme alacak kişinin adı, vergi/kimlik bilgisi, IBAN, hesap sahibi ve satış ortağı iletişim bilgileri.
• Güvenlik, trafik ve denetim verileri: bağlantı/istemci IP adresi, mevcut olduğu ölçüde kaynak/hedef IP ve port bilgileri, protokol, tarih-saat, HTTP yöntemi (ör. GET/POST), istek yolu/URI, sonuç/HTTP durum bilgisi, kullanıcı aracısı, oturum veya istekle bağlantılı hash/korelasyon değerleri, giriş denemeleri, kullanıcı işlemleri, audit kayıtları, hash zinciri, bütünlük doğrulama ve günlük delil/mühür kayıtları.
• İletişim kayıtları: Rekli Panel destek sistemi üzerinden yapılan yazışmalar ile yalnız acil durumlarda redsupport@rekli.com üzerinden yapılan iletişimler.
RekliCom, hizmetin niteliği gerektirmedikçe özel nitelikli kişisel veri talep etmez. Kullanıcıların destek mesajları veya serbest metin alanları üzerinden gereksiz özel nitelikli kişisel veri paylaşmaması gerekir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel veriler aşağıdaki belirli amaçlarla işlenebilir:
• Rekli Panel hesabının oluşturulması, kimliklendirilmesi, oturum ve hesap güvenliğinin sağlanması,
• Üyelik sözleşmesinin kurulması ve elektronik kabul/bilgilendirme kayıtlarının ispatlanması,
• Teklif ve hizmet taleplerinin değerlendirilmesi; müşteri kapasitesi, bölge/sektör uygunluğu ve hizmet planlamasının yapılması,
• SEO, Google Ads, sosyal medya yönetimi, dijital pazarlama ve diğer kabul edilmiş hizmetlerin kurulması ve yürütülmesi,
• Sunucu güvenliği hizmetlerinde yetkili erişimin kurulması/doğrulanması, mevcut güvenlik durumunun incelenmesi, güvenlik yapılandırmalarının uygulanması, saldırı/tehdit kayıtlarının değerlendirilmesi, test, doğrulama, rollback ve raporlama süreçlerinin yürütülmesi,
• Sipariş, ödeme, abonelik, yenileme, iptal, iade ve muhasebe süreçlerinin yürütülmesi,
• Satış ortaklığı başvurularının değerlendirilmesi, yönlendirmelerin ve üst/alt satış ortağı ilişkilerinin doğrulanması, aktif müşteri ve komisyon uygunluk kararlarının oluşturulması, komisyon/hak ediş ve satış ortağı ödemelerinin yürütülmesi,
• Rekli Panel destek sisteminin işletilmesi ve kullanıcının taleplerinin cevaplanması,
• Yetkisiz erişim, dolandırıcılık, sahtecilik, kötüye kullanım, saldırı ve diğer güvenlik olaylarının önlenmesi veya incelenmesi,
• İşlem kayıtlarının bütünlüğünün korunması; hukuki işlem, hak talebi ve uyuşmazlıklarda kayıtların doğrulanması,
• Yasal saklama, vergi, muhasebe, bilgi güvenliği ve yetkili makam taleplerine ilişkin yükümlülüklerin yerine getirilmesi,
• Hizmet sürekliliği, yedekleme, hata giderme ve teknik operasyonların yürütülmesi.
4. KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEPLERİ
Kişisel veriler, faaliyetin niteliğine göre KVKK m.5/2 kapsamında özellikle;
• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla taraflara ait kişisel verilerin işlenmesinin gerekli olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• ilgili faaliyetin açıkça kanunlarda öngörülmesi
hukuki sebeplerine dayanılarak işlenir.
Bu aydınlatma metninde yer alan olağan Rekli Panel üyeliği, hizmet, ödeme, güvenlik ve satış ortaklığı süreçleri için kullanıcıdan genel nitelikte bir “KVKK açık rızası” alınması amaçlanmamaktadır. Açık rıza gerektiren ayrı bir veri işleme faaliyeti ileride ortaya çıkarsa, o faaliyet için aydınlatmadan ayrı ve özgür iradeye dayalı bir süreç kurulması gerekir.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel veriler; https://rekli.com üzerindeki yönlendirmeler, Rekli Panel kayıt/giriş formları, profil ve işletme bilgisi formları, teklif/sipariş/hizmet ekranları, satış ortaklığı ve ödeme profili ekranları, destek sistemi, ödeme sağlayıcısı bildirimleri/callback’leri, RekliCom tarafından hizmetin yürütülmesi için kullanılan entegrasyonlar, müşteri tarafından yetkilendirilmiş sunucuya kurulan SSH/API/uzak yönetim bağlantıları ve güvenlik/traffic/audit sistemleri aracılığıyla elektronik ortamda toplanabilir.
Güvenlik ve işlem ispatı amacıyla belirli teknik kayıtlar kullanıcı tarafından ayrıca forma yazılmadan sistem tarafından otomatik oluşturulur.
5.1. SATIŞ ORTAKLIĞI YÖNLENDİRME ÇEREZİ
Bir ziyaretçi aktif bir RekliCom satış ortağına ait yönlendirme bağlantısı üzerinden Rekli Panel'e geldiğinde, ilk geçerli yönlendirmenin 30 günlük attribution süresi boyunca korunabilmesi amacıyla rekli_referral adlı kalıcı birinci taraf çerez yerleştirilebilir. Bu çerez satış ortaklığı yönlendirme kodunu taşır; reklam profili oluşturmak, farklı internet siteleri arasında kullanıcıyı izlemek veya üçüncü taraf reklam takibi yapmak amacıyla kullanılmaz.
rekli_referral çerezi en fazla 30 gün saklanır ve sonraki geçerli satış ortağı bağlantısı ziyaretlerinde mevcut ilk geçerli yönlendirme korunur. Kullanıcı bu süre içinde Rekli Panel'de müşteri hesabıyla ilişkilendirildiğinde yönlendirme, satış ortaklığı attribution kaydına dönüştürülebilir; attribution işlemi tamamlandığında veya aynı çerezin tekrar kullanılmasının iş kuralı gereği anlamı kalmadığında tarayıcı çerezi silinebilir.
Bu çerez ve buna bağlı attribution verileri; satış ortağı yönlendirmesinin doğru kaynağa bağlanması, yönlendirilen müşteriye uygulanabilir indirimin ve satış ortağı komisyonunun doğru hesaplanması, ilk geçerli yönlendirme kuralının korunması, haksız/çift yönlendirme ile kötüye kullanımın önlenmesi ve olası uyuşmazlıkların çözümlenmesi amaçlarıyla işlenir. İşleme faaliyeti, niteliğine göre bu metnin 4. bölümünde açıklanan KVKK m.5/2 kapsamındaki kanuni işleme şartlarına dayanır.
5.2. MÜŞTERİ SİSTEMLERİNDEKİ KİŞİSEL VERİLER VE VERİ İŞLEYEN ROLÜ
Sunucu güvenliği, teknik destek veya benzeri bir hizmet sırasında RekliCom’un, Üyenin yönettiği sunucu ya da uygulamada bulunan çalışan, müşteri, kullanıcı veya üçüncü kişilere ait verilere teknik olarak erişmesi gerekebilir. KVKK kapsamındaki veri sorumlusu/veri işleyen sıfatları sözleşmedeki adlandırmadan bağımsız olarak somut işleme faaliyetinde kişisel verilerin işleme amaç ve vasıtalarını kimin belirlediğine göre değerlendirilir. Üyenin amaç ve vasıtaları belirlediği, RekliCom’un ise yalnız Üyenin yetkili talimatı doğrultusunda hizmeti ifa etmek amacıyla kişisel veriye eriştiği veya işlediği hallerde Üye veri sorumlusu, RekliCom ise ilgili faaliyet bakımından veri işleyen konumunda olabilir.
Üye; kendi sistemindeki kişisel veriler bakımından gerekli hukuki işleme ve erişim şartlarını sağlamak, ilgili kişilere yapılması gereken aydınlatmaları gerçekleştirmek, gerekli yetkilendirmeleri almak, erişimi hizmet için gerekli asgari kapsamla sınırlamak ve özel nitelikli kişisel veriler mevcutsa uygulanabilir ek tedbirleri almakla sorumludur. RekliCom, müşteri sistemindeki kişisel verileri kabul edilen hizmetin ifası, güvenliği, teknik doğrulaması ve kanunen gerekli kayıt/uyuşmazlık süreçleri dışında bağımsız bir amaçla kullanmayı hedeflemez.
RekliCom, hizmetin niteliği gerektirmedikçe müşteri sistemindeki içerik veya kişisel verilerin tamamının kopyalanmasını talep etmez. Teknik inceleme sırasında zorunlu olmayan veri içeriğinin paylaşılmaması, geçici ve asgari yetkili erişim kullanılması esastır. Hizmetin tamamlanmasından sonra geçici parola, anahtar veya tokenların değiştirilmesi/iptali Üyenin sorumluluğundadır. Tarafların KVKK ve ilgili mevzuattan doğan veri güvenliği, ihlal bildirimi ve diğer emredici yükümlülükleri saklıdır.
6. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ ALICILAR VE AMAÇLARI
Kişisel veriler, yalnız gerekli olduğu ölçüde ve ilgili hukuki şartlara dayanılarak;
• ödeme/tahsilat süreçleri için ödeme hizmeti sağlayıcılarına (örneğin PayTR),
• barındırma, sunucu, veri tabanı, yedekleme, e-posta, ağ/CDN, güvenlik ve teknik altyapı sağlayıcılarına,
• talep edilen hizmetin yürütülmesi için Google, reklam ağları ve ilgili sosyal medya/dijital platformlara,
• muhasebe, mali müşavirlik, hukuk ve denetim hizmeti veren yetkili hizmet sağlayıcılara,
• kanunen yetkili kamu kurumları, mahkemeler, icra mercileri ve diğer yetkili makamlara
aktarılabilir.
Hizmetin küresel bir dijital platform veya yurt dışında bulunan bir altyapı sağlayıcısı kullanılmasını gerektirmesi halinde, yurt dışına veri aktarımı KVKK m.9 ve uygulanabilir ikincil düzenlemelerdeki aktarım şartları ve güvenceleri çerçevesinde gerçekleştirilir. Yurt dışı aktarım gerektirmeyen süreçlerde kişisel verilerin gereksiz şekilde yurt dışına aktarılması amaçlanmaz.
7. GÜVENLİK, IP/TRAFİK VE DELİL BÜTÜNLÜĞÜ KAYITLARI
RekliCom, hesap ve hizmet güvenliği ile işlemlerin sonradan doğrulanabilmesi için IP, trafik, oturum/istek korelasyonu ve kullanıcı işlem kayıtları tutabilir. Rekli Panel’de hukuki metinlerin kabul/bilgilendirme kayıtları; ilgili kullanıcı, tarih-saat, bağlantı IP’si, istek kimliği, gösterilen metnin SHA-256 özeti ve teknik bütünlük kayıtlarıyla ilişkilendirilebilir.
Trafik/evidence kayıtları RekliCom’un mevcut güvenlik politikası kapsamında kural olarak 2 yıl saklanır. Bir kayıt devam eden adli/idari süreç, uyuşmazlık, hakkın tesisi/kullanılması/korunması veya kanuni saklama yükümlülüğü nedeniyle daha uzun süre gerekli hale gelirse, yalnız gerekli kayıtlar ilgili hukuki sebep devam ettiği sürece ayrıca korunabilir.
8. DİĞER SAKLAMA SÜRELERİ
Kişisel veriler, işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca tutulur. Üyelik/hizmet ve hukuki kabul kayıtları sözleşme ilişkisinin ve ilgili talep/zamanaşımı sürelerinin gerektirdiği ölçüde; finansal/muhasebesel kayıtlar ilgili vergi ve ticaret mevzuatının gerektirdiği sürelerde; satış ortaklığı ödeme kayıtları ise hak ediş, ödeme, vergisel ve uyuşmazlık ihtiyaçlarının gerektirdiği sürelerde saklanabilir. Sunucu güvenliği hizmeti kapsamında hizmet için zorunlu olarak paylaşılan geçici erişim bilgileri, anahtarlar veya tokenlar ise hizmetin ifası, güvenlik doğrulaması ve gerekli uyuşmazlık/teknik kayıt ihtiyacının gerektirdiğinden daha uzun süre tutulmaması hedeflenir; mümkün olduğu ölçüde erişimin müşteri tarafından hizmet sonunda değiştirilmesi veya iptal edilmesi esastır.
Saklama sebebi ortadan kalkan kişisel veriler, KVKK ve ilgili silme/yok etme/anonim hale getirme yükümlülükleri çerçevesinde süreçlere tabi tutulur. Yedeklerde bulunan veriler, yedeklerin yaşam döngüsü içinde erişimi sınırlandırılmış şekilde tutulabilir ve yedek rotasyonu kapsamında silinir.
9. İLGİLİ KİŞİNİN KVKK m.11 KAPSAMINDAKİ HAKLARI
İlgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili;
• kişisel veri işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
10. VERİ SORUMLUSUNA BAŞVURU VE İLETİŞİM
Aktif Rekli Panel kullanıcıları, KVKK kapsamındaki başvurularını kimliği doğrulanmış hesapları üzerinden Rekli Panel içindeki destek sistemi aracılığıyla iletebilir. Rekli Panel destek sistemi RekliCom’un asıl ve genel iletişim kanalıdır.
Hesabına erişemeyen ilgili kişiler, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer geçerli yöntemlerle RekliCom’a başvurabilir. Başvurunun, başvuru sahibinin kimliğinin ve talebinin doğrulanmasına yetecek zorunlu bilgileri içermesi gerekir.
redsupport@rekli.com yalnızca acil durum iletişimi için ayrılmıştır ve genel destek/KVKK başvuru kanalı olarak belirlenmemiştir.
0312 804 64 91 gelen çağrı veya destek hattı değildir. Bu numara yalnız RekliCom’un gerekli gördüğünde kullanıcıyı araması amacıyla kullanılabilir.
KVKK kapsamındaki usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve kanuni azami süre içinde cevaplandırılır.
11. AYDINLATMANIN KAYIT ALTINA ALINMASI
Bu Aydınlatma Metni kayıt sırasında ve müşteri/satış ortağı hesabının girişinde kullanıcıya gösterilebilir. Kullanıcının “KVKK Aydınlatma Metni'ni okudum ve bilgilendirildim.” alanını işaretlediği tarih-saat, IP, istek kimliği, gösterilen metnin hash’i ve ilgili güvenlik kaydı saklanabilir. Bu işlem açık rıza alınması değil, aydınlatmanın sunulduğunun ve kullanıcının bilgilendirildiğini bildirdiğinin kayıt altına alınmasıdır.
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, https://rekli.com ve Rekli Panel üzerinden RekliCom adıyla sunulan hizmetlerde veri sorumlusu RekliCom’dur.
Bu metin bir açık rıza metni değildir. RekliCom’un bu metinde açıklanan veri işleme faaliyetleri, niteliğine göre KVKK’nın 5 inci maddesindeki kanuni işleme şartlarına dayanır. Kullanıcının “KVKK Aydınlatma Metni'ni okudum ve bilgilendirildim.” alanını işaretlemesi, aydınlatmanın kendisine sunulduğunun kayıt altına alınmasına yöneliktir; açık rıza beyanı anlamına gelmez.
2. İŞLENEBİLECEK KİŞİSEL VERİLER
Rekli Panel’in ve talep edilen hizmetlerin niteliğine göre aşağıdaki veri kategorileri işlenebilir:
• Kimlik ve hesap verileri: ad-soyad, kullanıcı/hesap kimlikleri ve hesap durumu.
• İletişim verileri: e-posta adresi, Üyenin sağladığı telefon ve destek iletişim bilgileri.
• Müşteri/işletme verileri: işletme/yasal ad, ticari ad, vergi ve vergi dairesi bilgileri, şirket/kayıt bilgileri, adres, web sitesi/alan adı ve hizmete ilişkin işletme bilgileri.
• Hizmet ve proje verileri: teklif ve siparişler, hizmet paketleri, abonelikler, müşteri siteleri, teknik ihtiyaçlar, proje durumları, destek talepleri ve destek mesajları.
• Sunucu ve teknik erişim/güvenlik verileri: hizmetin niteliğine göre hedef sunucu IP/hostname bilgisi, işletim sistemi ve sürüm bilgisi, servis/SSH portları, kullanıcı/yetki bilgileri, SSH public key veya anahtar parmak izi, hizmet için zorunlu olarak paylaşılan geçici erişim/token bilgileri, güvenlik yapılandırmaları, firewall kuralları, güvenlik olayları, tehdit/engelleme kayıtları, test sonuçları ve teknik raporlar.
• Ödeme ve işlem verileri: sipariş tutarı, ödeme durumu, tahsilat/iadeye ilişkin kayıtlar, ödeme sağlayıcısı işlem kimlikleri ve gerekli kart/token referansları. RekliCom, ödeme sağlayıcısının güvenli altyapısında işlenen tam kart numarası ve kart güvenlik kodunu kendi uygulamasında açık kart verisi olarak saklamayı amaçlamaz.
• Satış ortaklığı verileri: başvuru, yönlendirme/attribution kayıtları, satış ortaklığı kodu, üst/alt satış ortağı ilişki kayıtları, aktif müşteri uygunluk değerlendirmeleri ve kararları, komisyon uygunluk/ret ve hak ediş kayıtları, ödeme alacak kişinin adı, vergi/kimlik bilgisi, IBAN, hesap sahibi ve satış ortağı iletişim bilgileri.
• Güvenlik, trafik ve denetim verileri: bağlantı/istemci IP adresi, mevcut olduğu ölçüde kaynak/hedef IP ve port bilgileri, protokol, tarih-saat, HTTP yöntemi (ör. GET/POST), istek yolu/URI, sonuç/HTTP durum bilgisi, kullanıcı aracısı, oturum veya istekle bağlantılı hash/korelasyon değerleri, giriş denemeleri, kullanıcı işlemleri, audit kayıtları, hash zinciri, bütünlük doğrulama ve günlük delil/mühür kayıtları.
• İletişim kayıtları: Rekli Panel destek sistemi üzerinden yapılan yazışmalar ile yalnız acil durumlarda redsupport@rekli.com üzerinden yapılan iletişimler.
RekliCom, hizmetin niteliği gerektirmedikçe özel nitelikli kişisel veri talep etmez. Kullanıcıların destek mesajları veya serbest metin alanları üzerinden gereksiz özel nitelikli kişisel veri paylaşmaması gerekir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel veriler aşağıdaki belirli amaçlarla işlenebilir:
• Rekli Panel hesabının oluşturulması, kimliklendirilmesi, oturum ve hesap güvenliğinin sağlanması,
• Üyelik sözleşmesinin kurulması ve elektronik kabul/bilgilendirme kayıtlarının ispatlanması,
• Teklif ve hizmet taleplerinin değerlendirilmesi; müşteri kapasitesi, bölge/sektör uygunluğu ve hizmet planlamasının yapılması,
• SEO, Google Ads, sosyal medya yönetimi, dijital pazarlama ve diğer kabul edilmiş hizmetlerin kurulması ve yürütülmesi,
• Sunucu güvenliği hizmetlerinde yetkili erişimin kurulması/doğrulanması, mevcut güvenlik durumunun incelenmesi, güvenlik yapılandırmalarının uygulanması, saldırı/tehdit kayıtlarının değerlendirilmesi, test, doğrulama, rollback ve raporlama süreçlerinin yürütülmesi,
• Sipariş, ödeme, abonelik, yenileme, iptal, iade ve muhasebe süreçlerinin yürütülmesi,
• Satış ortaklığı başvurularının değerlendirilmesi, yönlendirmelerin ve üst/alt satış ortağı ilişkilerinin doğrulanması, aktif müşteri ve komisyon uygunluk kararlarının oluşturulması, komisyon/hak ediş ve satış ortağı ödemelerinin yürütülmesi,
• Rekli Panel destek sisteminin işletilmesi ve kullanıcının taleplerinin cevaplanması,
• Yetkisiz erişim, dolandırıcılık, sahtecilik, kötüye kullanım, saldırı ve diğer güvenlik olaylarının önlenmesi veya incelenmesi,
• İşlem kayıtlarının bütünlüğünün korunması; hukuki işlem, hak talebi ve uyuşmazlıklarda kayıtların doğrulanması,
• Yasal saklama, vergi, muhasebe, bilgi güvenliği ve yetkili makam taleplerine ilişkin yükümlülüklerin yerine getirilmesi,
• Hizmet sürekliliği, yedekleme, hata giderme ve teknik operasyonların yürütülmesi.
4. KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEPLERİ
Kişisel veriler, faaliyetin niteliğine göre KVKK m.5/2 kapsamında özellikle;
• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla taraflara ait kişisel verilerin işlenmesinin gerekli olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• ilgili faaliyetin açıkça kanunlarda öngörülmesi
hukuki sebeplerine dayanılarak işlenir.
Bu aydınlatma metninde yer alan olağan Rekli Panel üyeliği, hizmet, ödeme, güvenlik ve satış ortaklığı süreçleri için kullanıcıdan genel nitelikte bir “KVKK açık rızası” alınması amaçlanmamaktadır. Açık rıza gerektiren ayrı bir veri işleme faaliyeti ileride ortaya çıkarsa, o faaliyet için aydınlatmadan ayrı ve özgür iradeye dayalı bir süreç kurulması gerekir.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel veriler; https://rekli.com üzerindeki yönlendirmeler, Rekli Panel kayıt/giriş formları, profil ve işletme bilgisi formları, teklif/sipariş/hizmet ekranları, satış ortaklığı ve ödeme profili ekranları, destek sistemi, ödeme sağlayıcısı bildirimleri/callback’leri, RekliCom tarafından hizmetin yürütülmesi için kullanılan entegrasyonlar, müşteri tarafından yetkilendirilmiş sunucuya kurulan SSH/API/uzak yönetim bağlantıları ve güvenlik/traffic/audit sistemleri aracılığıyla elektronik ortamda toplanabilir.
Güvenlik ve işlem ispatı amacıyla belirli teknik kayıtlar kullanıcı tarafından ayrıca forma yazılmadan sistem tarafından otomatik oluşturulur.
5.1. SATIŞ ORTAKLIĞI YÖNLENDİRME ÇEREZİ
Bir ziyaretçi aktif bir RekliCom satış ortağına ait yönlendirme bağlantısı üzerinden Rekli Panel'e geldiğinde, ilk geçerli yönlendirmenin 30 günlük attribution süresi boyunca korunabilmesi amacıyla rekli_referral adlı kalıcı birinci taraf çerez yerleştirilebilir. Bu çerez satış ortaklığı yönlendirme kodunu taşır; reklam profili oluşturmak, farklı internet siteleri arasında kullanıcıyı izlemek veya üçüncü taraf reklam takibi yapmak amacıyla kullanılmaz.
rekli_referral çerezi en fazla 30 gün saklanır ve sonraki geçerli satış ortağı bağlantısı ziyaretlerinde mevcut ilk geçerli yönlendirme korunur. Kullanıcı bu süre içinde Rekli Panel'de müşteri hesabıyla ilişkilendirildiğinde yönlendirme, satış ortaklığı attribution kaydına dönüştürülebilir; attribution işlemi tamamlandığında veya aynı çerezin tekrar kullanılmasının iş kuralı gereği anlamı kalmadığında tarayıcı çerezi silinebilir.
Bu çerez ve buna bağlı attribution verileri; satış ortağı yönlendirmesinin doğru kaynağa bağlanması, yönlendirilen müşteriye uygulanabilir indirimin ve satış ortağı komisyonunun doğru hesaplanması, ilk geçerli yönlendirme kuralının korunması, haksız/çift yönlendirme ile kötüye kullanımın önlenmesi ve olası uyuşmazlıkların çözümlenmesi amaçlarıyla işlenir. İşleme faaliyeti, niteliğine göre bu metnin 4. bölümünde açıklanan KVKK m.5/2 kapsamındaki kanuni işleme şartlarına dayanır.
5.2. MÜŞTERİ SİSTEMLERİNDEKİ KİŞİSEL VERİLER VE VERİ İŞLEYEN ROLÜ
Sunucu güvenliği, teknik destek veya benzeri bir hizmet sırasında RekliCom’un, Üyenin yönettiği sunucu ya da uygulamada bulunan çalışan, müşteri, kullanıcı veya üçüncü kişilere ait verilere teknik olarak erişmesi gerekebilir. KVKK kapsamındaki veri sorumlusu/veri işleyen sıfatları sözleşmedeki adlandırmadan bağımsız olarak somut işleme faaliyetinde kişisel verilerin işleme amaç ve vasıtalarını kimin belirlediğine göre değerlendirilir. Üyenin amaç ve vasıtaları belirlediği, RekliCom’un ise yalnız Üyenin yetkili talimatı doğrultusunda hizmeti ifa etmek amacıyla kişisel veriye eriştiği veya işlediği hallerde Üye veri sorumlusu, RekliCom ise ilgili faaliyet bakımından veri işleyen konumunda olabilir.
Üye; kendi sistemindeki kişisel veriler bakımından gerekli hukuki işleme ve erişim şartlarını sağlamak, ilgili kişilere yapılması gereken aydınlatmaları gerçekleştirmek, gerekli yetkilendirmeleri almak, erişimi hizmet için gerekli asgari kapsamla sınırlamak ve özel nitelikli kişisel veriler mevcutsa uygulanabilir ek tedbirleri almakla sorumludur. RekliCom, müşteri sistemindeki kişisel verileri kabul edilen hizmetin ifası, güvenliği, teknik doğrulaması ve kanunen gerekli kayıt/uyuşmazlık süreçleri dışında bağımsız bir amaçla kullanmayı hedeflemez.
RekliCom, hizmetin niteliği gerektirmedikçe müşteri sistemindeki içerik veya kişisel verilerin tamamının kopyalanmasını talep etmez. Teknik inceleme sırasında zorunlu olmayan veri içeriğinin paylaşılmaması, geçici ve asgari yetkili erişim kullanılması esastır. Hizmetin tamamlanmasından sonra geçici parola, anahtar veya tokenların değiştirilmesi/iptali Üyenin sorumluluğundadır. Tarafların KVKK ve ilgili mevzuattan doğan veri güvenliği, ihlal bildirimi ve diğer emredici yükümlülükleri saklıdır.
6. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ ALICILAR VE AMAÇLARI
Kişisel veriler, yalnız gerekli olduğu ölçüde ve ilgili hukuki şartlara dayanılarak;
• ödeme/tahsilat süreçleri için ödeme hizmeti sağlayıcılarına (örneğin PayTR),
• barındırma, sunucu, veri tabanı, yedekleme, e-posta, ağ/CDN, güvenlik ve teknik altyapı sağlayıcılarına,
• talep edilen hizmetin yürütülmesi için Google, reklam ağları ve ilgili sosyal medya/dijital platformlara,
• muhasebe, mali müşavirlik, hukuk ve denetim hizmeti veren yetkili hizmet sağlayıcılara,
• kanunen yetkili kamu kurumları, mahkemeler, icra mercileri ve diğer yetkili makamlara
aktarılabilir.
Hizmetin küresel bir dijital platform veya yurt dışında bulunan bir altyapı sağlayıcısı kullanılmasını gerektirmesi halinde, yurt dışına veri aktarımı KVKK m.9 ve uygulanabilir ikincil düzenlemelerdeki aktarım şartları ve güvenceleri çerçevesinde gerçekleştirilir. Yurt dışı aktarım gerektirmeyen süreçlerde kişisel verilerin gereksiz şekilde yurt dışına aktarılması amaçlanmaz.
7. GÜVENLİK, IP/TRAFİK VE DELİL BÜTÜNLÜĞÜ KAYITLARI
RekliCom, hesap ve hizmet güvenliği ile işlemlerin sonradan doğrulanabilmesi için IP, trafik, oturum/istek korelasyonu ve kullanıcı işlem kayıtları tutabilir. Rekli Panel’de hukuki metinlerin kabul/bilgilendirme kayıtları; ilgili kullanıcı, tarih-saat, bağlantı IP’si, istek kimliği, gösterilen metnin SHA-256 özeti ve teknik bütünlük kayıtlarıyla ilişkilendirilebilir.
Trafik/evidence kayıtları RekliCom’un mevcut güvenlik politikası kapsamında kural olarak 2 yıl saklanır. Bir kayıt devam eden adli/idari süreç, uyuşmazlık, hakkın tesisi/kullanılması/korunması veya kanuni saklama yükümlülüğü nedeniyle daha uzun süre gerekli hale gelirse, yalnız gerekli kayıtlar ilgili hukuki sebep devam ettiği sürece ayrıca korunabilir.
8. DİĞER SAKLAMA SÜRELERİ
Kişisel veriler, işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca tutulur. Üyelik/hizmet ve hukuki kabul kayıtları sözleşme ilişkisinin ve ilgili talep/zamanaşımı sürelerinin gerektirdiği ölçüde; finansal/muhasebesel kayıtlar ilgili vergi ve ticaret mevzuatının gerektirdiği sürelerde; satış ortaklığı ödeme kayıtları ise hak ediş, ödeme, vergisel ve uyuşmazlık ihtiyaçlarının gerektirdiği sürelerde saklanabilir. Sunucu güvenliği hizmeti kapsamında hizmet için zorunlu olarak paylaşılan geçici erişim bilgileri, anahtarlar veya tokenlar ise hizmetin ifası, güvenlik doğrulaması ve gerekli uyuşmazlık/teknik kayıt ihtiyacının gerektirdiğinden daha uzun süre tutulmaması hedeflenir; mümkün olduğu ölçüde erişimin müşteri tarafından hizmet sonunda değiştirilmesi veya iptal edilmesi esastır.
Saklama sebebi ortadan kalkan kişisel veriler, KVKK ve ilgili silme/yok etme/anonim hale getirme yükümlülükleri çerçevesinde süreçlere tabi tutulur. Yedeklerde bulunan veriler, yedeklerin yaşam döngüsü içinde erişimi sınırlandırılmış şekilde tutulabilir ve yedek rotasyonu kapsamında silinir.
9. İLGİLİ KİŞİNİN KVKK m.11 KAPSAMINDAKİ HAKLARI
İlgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili;
• kişisel veri işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
10. VERİ SORUMLUSUNA BAŞVURU VE İLETİŞİM
Aktif Rekli Panel kullanıcıları, KVKK kapsamındaki başvurularını kimliği doğrulanmış hesapları üzerinden Rekli Panel içindeki destek sistemi aracılığıyla iletebilir. Rekli Panel destek sistemi RekliCom’un asıl ve genel iletişim kanalıdır.
Hesabına erişemeyen ilgili kişiler, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer geçerli yöntemlerle RekliCom’a başvurabilir. Başvurunun, başvuru sahibinin kimliğinin ve talebinin doğrulanmasına yetecek zorunlu bilgileri içermesi gerekir.
redsupport@rekli.com yalnızca acil durum iletişimi için ayrılmıştır ve genel destek/KVKK başvuru kanalı olarak belirlenmemiştir.
0312 804 64 91 gelen çağrı veya destek hattı değildir. Bu numara yalnız RekliCom’un gerekli gördüğünde kullanıcıyı araması amacıyla kullanılabilir.
KVKK kapsamındaki usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve kanuni azami süre içinde cevaplandırılır.
11. AYDINLATMANIN KAYIT ALTINA ALINMASI
Bu Aydınlatma Metni kayıt sırasında ve müşteri/satış ortağı hesabının girişinde kullanıcıya gösterilebilir. Kullanıcının “KVKK Aydınlatma Metni'ni okudum ve bilgilendirildim.” alanını işaretlediği tarih-saat, IP, istek kimliği, gösterilen metnin hash’i ve ilgili güvenlik kaydı saklanabilir. Bu işlem açık rıza alınması değil, aydınlatmanın sunulduğunun ve kullanıcının bilgilendirildiğini bildirdiğinin kayıt altına alınmasıdır.
RekliCom — https://rekli.com
Bu pencereyi kapat