Veri Sorumlusu Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, TALOST ID platformu ve bağlı SaaS yazılım çözümlerinde işlenen kişisel verileriniz bakımından Veri Sorumlusu; aşağıda unvan ve kurumsal kimlik bilgileri yer alan TALOST Dijital Sistemler A.Ş.’dir (“Şirket” veya “TALOST”).
İşlenen Kişisel Veriler
TALOST ID ekosisteminde; kimlik doğrulama, hesap güvenliği, SaaS lisanslama, ödeme ve destek süreçleri kapsamında işlenen veri kategorileri şunlardır:
- Kimlik Verisi: Ad, soyad, unvan.
- İletişim Verisi: E-posta adresi, cep telefonu numarası, fatura teslimat adresi.
- Hesap ve İşlem Güvenliği Verisi: Şifre özetleri (hash), iki aşamalı doğrulama (2FA) kayıtları, oturum belirteçleri (JWT token), IP adresi, port bilgisi, tarayıcı/cihaz bilgileri, giriş ve işlem log kayıtları (5651 sayılı Kanun kapsamında).
- Müşteri ve İşlem Verisi: Abone olunan SaaS uygulamaları, lisans kodları, abonelik başlangıç ve bitiş tarihleri, otomatik yenileme tercihleri, destek bildirim kayıtları (ticket/mesaj geçmişi).
- Finans ve Ödeme Verisi: Fatura numarası, vergi dairesi/numarası (kurumsal abonelerde), tahsilat tutarı, para birimi, ödeme yöntemi türü ve maskelenmiş kart son 4 hanesi (kartın tamamı ve CVV güvenlik kodları Şirketimiz sunucularında asla tutulmamakta, PCI-DSS Seviye 1 sertifikalı lisanslı ödeme kuruluşunda işlenmektedir).
Kişisel Veri İşleme Amaçları
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Kullanıcı kaydının açılması, kimliğin doğrulanması ve merkezi SSO (Single Sign-On) erişiminin sağlanması,
- TALOST SaaS uygulamalarına yönelik aboneliklerin kurulması, sürdürülmesi ve lisans yönetimi,
- Abonelik ücretlerinin tahakkuku, tahsilatı ve faturalandırma işlemlerinin gerçekleştirilmesi,
- Oluşturulan destek taleplerinin çözümlenmesi, teknik destek verilmesi ve kullanıcı iletişimi,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu gereği yasal log ve trafik kayıtlarının tutulması,
- Yetkisiz erişim, dolandırıcılık ve bilişim güvenliği ihlallerinin önlenmesi ve bilgi güvenliği süreçlerinin yürütülmesi,
- Hukuki ihtilaflarda delil oluşturulması ve yetkili resmi kurumların adli/idari bilgi taleplerinin karşılanması.
Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz; TALOST ID web arayüzü, kayıt/giriş formları, destek merkezi paneli, API entegrasyonları ve ödeme ağ geçitleri aracılığıyla doğrudan elektronik ortamda toplanmaktadır. Verilerinizin işlenmesinde dayandığımız hukuki sebepler şunlardır:
- Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Kullanıcı sözleşmesi, lisans ve abonelik sözleşmelerinin kurulması ve ifası için zorunlu olması.
- Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): Vergi Usul Kanunu, Türk Ticaret Kanunu, 5651 sayılı Kanun ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca yükümlülüklerimizin ifası.
- Meşru Menfaat (KVKK m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; bilgi güvenliği, sistem performansı ve platform kararlılığının temini.
- Hakkın Tesisi, Kullanılması veya Korunması (KVKK m. 5/2-e): Olası hukuki uyuşmazlıklarda savunma hakkımızın kullanılması.
Kişisel Verilerin Aktarımı
Kişisel verileriniz, Kanun’un 8. maddesinde öngörülen veri aktarım kurallarına ve güvenlik ilkelerine tam riayet edilerek yalnızca gerekli hallerde ve amaçla sınırlı olarak aktarılmaktadır:
- Lisanslı Ödeme Hizmeti Sağlayıcıları: Tahsilat ve kartlı işlem altyapısının yürütülmesi amacıyla BDDK/TCMB yetkili ödeme kuruluşlarına,
- Altyapı ve Sunucu Barındırma Sağlayıcıları: Veri güvenliği, veri tabanı yönetimi ve yüksek erişilebilirlik sağlayan Türkiye lokasyonlu veya mevzuata uygun barındırma sağlayıcılarına,
- Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, savcılıklar, vergi daireleri ve adli/idari makamların kanuni yetkisi kapsamındaki talepleri doğrultusunda.
Saklama Süreleri ve İmha
Şirketimiz, kişisel verileri işleme amaçlarının gerektirdiği süreler ile yürürlükteki mevzuatta öngörülen kanuni zamanaşımı ve saklama süreleri boyunca muhafaza eder:
- 5651 sayılı Kanun uyarınca trafik logları: 2 yıl,
- Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca ticari defter, fatura ve finans kayıtları: 10 yıl,
- Türk Borçlar Kanunu uyarınca sözleşmeden doğan zamanaşımı süresi: 10 yıl,
- Destek talepleri ve operasyonel kayıtlar: Çözüm tarihinden itibaren 3 yıl.
Saklama süresi sona eren veya işlenme şartları ortadan kalkan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri gereğince ilk periyodik imha döneminde güvenli yöntemlerle silinir, yok edilir veya anonimleştirilir.
İlgili Kişi (Veri Sahibi) Hakları
KVKK’nın 11. maddesi uyarınca veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru Usulü ve İletişim
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca;
- Sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@talost.com adresine e-posta göndererek,
- Güvenli elektronik imza veya mobil imza ile imzalayarak Şirketimizin KEP adresi olan [talost@hs01.kep.tr] adresine ileterek,
- Kimliğinizi tevsik edici belgelerle birlikte ıslak imzalı dilekçe ile [Tebligat Adresi] adresine bizzat teslim ederek veya noter aracılığıyla,
Şirketimize iletebilirsiniz. Başvurularınız, niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.