Yasal
ReBilled Gizlilik Politikası
TASLAK v0.1 — ReBilled'in veri sorumlusu olduğu veriler için (web sitesi ziyaretçileri, müşteri yetkilileri, hesap sahipleri, destek yazışmaları). Çalışan masraf verileri için veri sorumlusu İşveren'dir (bkz. Belge 07). rebilled.net/yasal/gizlilik ve uygulama mağazalarında yayımlanır. Avukat incelemesi gerekir.
Sürüm: 0.1 · Yürürlük: [TARİH]
1. Veri Sorumlusu
[ŞİRKET UNVANI], [Adres], MERSİS [No], e-posta: [kvkk@rebilled.net]. AB'deki kullanıcılar için temsilci (GDPR m.27): [eklenecek].
2. Bu Politika Kimleri Kapsar?
- Web sitesi ziyaretçileri (rebilled.net)
- Müşteri yetkilileri (kurumsal hesap açan, faturalama ve sözleşme muhatabı kişiler)
- Tüm uygulama kullanıcıları bakımından ReBilled'in kendi amaçlarıyla işlediği sınırlı teknik veriler (hesap güvenliği, çökme raporları, destek)
- Destek ve satış yazışmaları
Çalışanların masraf verileri bakımından ReBilled veri işleyendir; bu veriler için İşveren'inizin aydınlatma metnine başvurunuz.
3. İşlediğimiz Veriler, Amaçlar ve Hukuki Sebepler
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Ad, e-posta, telefon, şirket, ünvan (müşteri yetkilisi) | Sözleşmenin kurulması, hesap açma, faturalama, destek | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (fatura, m.5/2-ç) |
| Fatura bilgileri (unvan, VKN, adres) | Faturalama, muhasebe | Hukuki yükümlülük |
| Giriş kayıtları, IP, cihaz, tarayıcı, uygulama sürümü | Hesap güvenliği, sahtecilik önleme, hata giderme | Meşru menfaat (m.5/2-f) |
| Çökme ve hata raporları (kişisel veri maskelenmiş) | Ürün kararlılığı | Meşru menfaat |
| Destek talepleri ve yazışmalar | Talebin çözümü, hizmet kalitesi | Sözleşmenin ifası; meşru menfaat |
| Web sitesi çerezleri | Bkz. Çerez Politikası | Zorunlu çerezler: meşru menfaat; diğerleri: açık rıza |
| Pazarlama e-postaları | Ürün haberleri | Açık rıza / 6563 sayılı Kanun onayı |
| Sözleşme kabul kayıtları (sürüm, zaman, IP) | İspat | Hukuki yükümlülük; meşru menfaat |
4. Toplama Yöntemi
Web formları, uygulama ve panel kullanımı, e-posta/telefon iletişimi, otomatik sistem kayıtları.
5. Aktarımlar
- Alt işleyenler (bkz. Alt İşleyen Listesi): Google Cloud (AB), e-posta/SMS sağlayıcıları, hata izleme, ödeme kuruluşu.
- Yetkili kamu kurumları: yasal talep halinde.
- Yurt dışına aktarım: AB'deki sunucular; KVKK m.9 standart sözleşme; GDPR için SCC.
6. Saklama Süreleri
| Veri | Süre |
|---|---|
| Sözleşme, fatura ve kabul kayıtları | 10 yıl (TTK, TBK zamanaşımı) |
| Hesap verileri | Sözleşme sona erdikten 1 yıl sonra |
| Giriş ve teknik loglar | 90 gün (güvenlik olayı incelemeleri hariç) |
| Destek yazışmaları | 3 yıl |
| Pazarlama izinleri | Geri alınana kadar; ret kayıtları 3 yıl |
| Çerezler | Çerez Politikası'ndaki süreler |
7. Haklarınız
KVKK m.11 (ve GDPR m.15–22) kapsamındaki haklarınızı [kvkk@rebilled.net] adresine veya [posta adresi]ne başvurarak kullanabilirsiniz. Başvurular 30 gün içinde yanıtlanır. AB'deki kullanıcılar yerel denetim otoritesine şikâyet hakkına sahiptir; Türkiye'de Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz.
8. Güvenlik
Şifreleme (aktarımda ve depoda), erişim kontrolü, çok faktörlü doğrulama, denetim kayıtları, düzenli sızma testleri. Ayrıntı: DPA Ek-A.
9. Çocuklar
Hizmet 18 yaş altına yönelik değildir.
10. Hesap Silme
Uygulama içinden veya [rebilled.net/hesap-silme] adresinden talep edebilirsiniz (bkz. EULA §8).
11. Değişiklikler
Politika güncellemeleri bu sayfada yayımlanır; esaslı değişiklikler e-posta/uygulama içi bildirimle duyurulur.
12. İletişim
[kvkk@rebilled.net] · [Adres] · KEP: [adres]