1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:
- Unvan
- Dokunmatik Ekran Teknolojileri Bilişim İnşaat Tic. Ltd. Şti. ("Treas")
- Adres
- Hürriyet Mahallesi Altın Sokak No: 35/B Bahçelievler, İstanbul
- Vergi dairesi / no
- Yenibosna / 3090341016
- E-posta
- merhaba@treas.net.tr
Bu metin; müşterilerimiz, müşteri adayları, internet sitesi ziyaretçileri ve destek kanallarımız üzerinden bizimle iletişime geçen kişiler için hazırlanmıştır.
2. İşlenen Kişisel Veriler
- Kimlik
- Ad, soyad, kullanıcı adı; bireysel faturalarda T.C. kimlik numarası.
- İletişim
- E-posta adresi, telefon numarası, fatura adresi.
- Müşteri işlem
- Sipariş, hizmet, fatura, iade ve Hesap Bakiyesi kayıtları; destek talepleri ve yazışmalar; iptal talepleri ve gerekçeleri.
- Finans
- Kurumsal faturalarda şirket unvanı, vergi dairesi ve vergi numarası; ödeme kayıtları ve ödeme kuruluşunun verdiği kayıtlı kart anahtarı; kart bilgileri (kart numarası, son kullanma tarihi ve güvenlik kodu — yalnızca ödeme anında, ödeme kuruluşuna iletilmek amacıyla ve kaydedilmeden).
- İşlem güvenliği
- IP adresi, giriş geçmişi, tarayıcı ve cihaz bilgisi, IP adresinden türetilen yaklaşık konum, iki adımlı doğrulama ve geçiş anahtarı (passkey) bilgileri, oturum ve işlem kayıtları.
- Bağlı hesap
- Google, GitHub, Microsoft veya Discord ile giriş ya da hesap bağlama tercih edilirse ilgili hesabın kimliği ve e-posta adresi; Discord kullanıcı adı.
- Hizmet ve trafik
- Hizmete atanan IP adresleri, sunucu adı, kaynak ve trafik kullanım ölçümleri, DDoS ve güvenlik duvarı kayıtları; 5651 sayılı Kanun kapsamındaki yer sağlayıcı trafik bilgileri.
- Ziyaret ve kayıt kaynağı
- Analiz çerezine açık rıza verilmişse: rastgele üretilmiş ziyaretçi kimliği ve siteye geliş kaynağı (kaynağın türü, yönlendiren sitenin alan adı, kampanya etiketleri, sitede ilk açılan sayfa, zaman); üye olunduğunda bu kaynağın hesaba işlenen kaydı.
Treas, hizmetlerin sunulması için özel nitelikli kişisel veri talep etmez. Sunucularınızda veya hosting hesabınızda barındırdığınız içerikteki kişisel veriler bakımından veri sorumlusu sizsiniz; Treas bu veriler bakımından yalnızca altyapı sağlar.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- üyelik kaydının oluşturulması, kimlik ve iletişim bilgilerinin doğrulanması,
- siparişlerin alınması; hizmetlerin kurulması, sunulması, yenilenmesi, yükseltilmesi ve sonlandırılması,
- ödemelerin alınması, faturaların düzenlenmesi, iade ve Hesap Bakiyesi işlemlerinin yürütülmesi,
- destek taleplerinin yanıtlanması, hizmetlere ilişkin bildirim ve duyuruların yapılması,
- hesap ve işlem güvenliğinin sağlanması; yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi,
- ağın, altyapının ve diğer müşterilerin DDoS ve benzeri saldırılara karşı korunması,
- vergi, ticaret ve 5651 sayılı Kanun mevzuatından doğan yükümlülüklerin yerine getirilmesi, yetkili mercilerin taleplerinin karşılanması,
- hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
- hizmet kalitesinin ölçülmesi ve iyileştirilmesi,
- internet sitemize ve üyeliklerimize hangi kanallardan (arama motorları, yapay zekâ araçları, forumlar, sosyal medya, kampanyalar) ulaşıldığının istatistiksel olarak ölçülmesi.
4. Toplama Yöntemi ve Hukuki Sebepler
Toplama yöntemi
Kişisel verileriniz; internet sitemiz ve Müşteri Paneli üzerindeki kayıt, sipariş, ödeme ve destek formları, açık rıza vermeniz hâlinde internet sitemizdeki analiz çerezi, e-posta ve Discord gibi iletişim kanalları, giriş ve hesap bağlama için tercih ettiğiniz hizmetler, ödeme ve e-fatura hizmet sağlayıcılarından dönen bilgiler ile hizmetlerin işleyişi sırasında oluşan sistem kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinin ikinci fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (md. 5/2-c): üyelik, sipariş, hizmetin sunulması, ödeme ve faturalandırma, destek.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): fatura ve muhasebe kayıtları, 5651 sayılı Kanun kapsamındaki kayıtlar, yetkili mercilerin talepleri.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık ve alacak takibi, delil olarak saklanması gereken kayıtlar.
- Meşru menfaat (md. 5/2-f): hesap ve ağ güvenliği, giriş kayıtları, kötüye kullanım ve saldırıların önlenmesi, hizmet kalitesinin iyileştirilmesi, kimlik içermeyen toplam ziyaret istatistiklerinin tutulması; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
Bu hukuki sebeplerden birine dayanılamayan işlemler için KVKK'nın 5. maddesinin birinci fıkrası uyarınca açık rızanız alınır; internet sitemizdeki analiz çerezi ve bu çerezle belirlenen kayıt kaynağının üye olduğunuzda hesabınıza işlenmesi bu kapsamdadır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz: sayfanın altındaki "Çerez tercihleri" bağlantısından "Yalnız zorunlu"yu seçtiğinizde analiz çerezi silinir; bunu hesabınıza giriş yapmışken yaparsanız hesabınıza işlenen kayıt kaynağı da silinir. Kayıt kaynağının silinmesini aşağıdaki başvuru yöntemiyle de isteyebilirsiniz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir.
Yurt içindeki alıcılar
- Ödeme kuruluşu
- PayTR — kartla ödeme, kart kaydetme, kayıtlı kart ve kart iadesi işlemleri için ad, e-posta, telefon, adres, IP adresi, kart bilgileri (kart numarası, son kullanma tarihi, güvenlik kodu) ve ödeme bilgileri.
- E-fatura ve ön muhasebe
- Paraşüt — e-fatura/e-arşiv düzenlenmesi için ad, e-posta, telefon, fatura adresi, T.C. kimlik veya vergi bilgileri ve fatura kalemleri.
- SMS hizmeti
- NetGSM — telefon doğrulama ve iki adımlı doğrulama kodları ile hizmet bildirimlerinin (ör. süre sonu uyarıları) iletilmesi için telefon numarası ve mesaj içeriği.
- Altyapı sağlayıcıları
- Veri merkezi ve bağlantı (operatör) hizmeti sağlayıcıları — hizmetin fiziksel ve ağ altyapısının işletilmesi.
- Danışmanlar
- Hukuk ve mali müşavirlik hizmeti aldığımız kişi ve kuruluşlar — yasal yükümlülükler ve hakların korunması.
- Yetkili kurumlar
- Yargı mercileri, Bilgi Teknolojileri ve İletişim Kurumu, vergi daireleri ve diğer yetkili kamu kurum ve kuruluşları — kanuni talepler ve yükümlülükler.
Yurt dışındaki alıcılar
Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu aktarımlar, KVKK'nın 9. maddesinde düzenlenen aktarım mekanizmalarına (yeterlilik kararı, uygun güvenceler veya arızi aktarım hâlleri) dayanılarak gerçekleştirilir:
- E-posta altyapısı
- Google — hesap, sipariş, fatura ve güvenlik e-postalarının gönderilmesi; destek yazışmaları (e-posta adresi, ad ve iletinin içeriği).
- Giriş ve hesap bağlama
- Google, GitHub, Microsoft ve Discord — yalnızca bu yöntemlerle giriş yapmayı veya hesabınızı bağlamayı tercih ederseniz kimlik doğrulama için gerekli bilgiler.
- Discord entegrasyonu
- Discord — hesabınızı bağlamanız hâlinde Discord sunucumuza katılım ve rol tanımlama, tercih ettiğiniz bildirimlerin iletilmesi ve Discord üzerinden açılan destek talepleri.
- WhatsApp doğrulama
- Meta (WhatsApp) — doğrulama kodunu WhatsApp ile almayı seçmeniz hâlinde telefon numarası ve doğrulama kodu.
- DDoS koruma ağı
- DDoS koruma ve ağ güvenliği hizmeti sağlayıcıları — hizmetinize yönelen trafiğin süzülmesi kapsamında IP adresleri ve trafik bilgileri.
6. Saklama Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ile ilgili mevzuatta (vergi, ticaret ve 5651 sayılı Kanun mevzuatı dâhil) öngörülen süreler ve olası uyuşmazlıklardaki zamanaşımı süreleri boyunca saklanır. Bu süreler sona erdiğinde veriler KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
Analiz çerezi tarayıcınızda en çok 30 gün kalır; tekil ziyaretçi sayımı için tutulan, ziyaretçi kimliğinin geri döndürülemez özeti 90 gün sonra silinir. Hesabınıza işlenen kayıt kaynağı hesap kaydınızla birlikte saklanır; açık rızanızı geri aldığınızda silinir.
7. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca Treas'a başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak aşağıdaki yollarla iletebilirsiniz:
- ıslak imzalı dilekçe ile Hürriyet Mahallesi Altın Sokak No: 35/B Bahçelievler, İstanbul adresine bizzat teslim ederek, posta veya noter aracılığıyla,
- Treas'a daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden merhaba@treas.net.tr adresine e-posta göndererek,
- güvenli elektronik imza veya mobil imza ile imzalanarak merhaba@treas.net.tr adresine göndererek.
Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz yer almalıdır. Talebinizle ilgili belgeler başvuruya eklenmelidir.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
9. Çerezler
İnternet sitemizde oturumun sürdürülmesi ve güvenlik için gerekli çerezler, çerez tercihinizi hatırlayan zorunlu bir çerez ve tercihlerin saklandığı tarayıcı depolaması kullanılır. Siteye hangi kaynaktan geldiğinizi ve üye olursanız kaydınızın hangi kaynaktan geldiğini istatistik amacıyla ölçen birinci taraf analiz çerezi ("treas_kaynak", 30 gün) yalnızca açık rızanızla kurulur ve üçüncü taraflarla paylaşılmaz; reklam amaçlı çerez kullanılmaz. Rıza vermediğinizde ziyaret istatistiği için siteye girişlerden yalnızca kimlik içermeyen toplam sayılar tutulur; sunucularımızın güvenlik amacıyla tuttuğu erişim kayıtları (IP adresi dâhil) bundan ayrıdır ve yaklaşık 14 gün sonra silinir. Rızanızı sayfanın altındaki "Çerez tercihleri" bağlantısından dilediğiniz zaman geri alabilirsiniz. Ayrıntılar için Gizlilik Politikasının çerezler bölümüne bakabilirsiniz.
10. Güncellemeler
Bu aydınlatma metni, mevzuattaki ve veri işleme süreçlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki "Son güncelleme" tarihi en son değişikliği gösterir.