1. Veri Sorumlusu
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla LevelChat (“Şirket”) tarafından, hizmetlerimizden yararlanan kullanıcıları, müşterileri ve ziyaretçilerimizi (“İlgili Kişi”) bilgilendirmek amacıyla hazırlanmıştır. Veri sorumlusuna ait iletişim bilgileri için legal@levelchat.io adresine başvurabilirsiniz.
2. İşlenen Kişisel Veri Kategorileri
Hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik Verisi: Ad, soyad, ticari unvan, fatura adresi.
- İletişim Verisi: E-posta adresi, telefon numarası, kurumsal iletişim bilgileri.
- Müşteri İşlem Verisi: Lisans numaraları, ödeme tutarı, fatura bilgisi, sipariş geçmişi.
- İşlem Güvenliği Verisi: IP adresi, tarayıcı ve cihaz parmak izi, oturum kayıtları, dağıtım fingerprint'i (cluster_id ‖ hostname ‖ machine-id SHA-256 özetinden oluşur, sadece lisans bağlama amacıyla kullanılır).
- Finansal Veri: Kart bilgileri (yalnızca ödeme servis sağlayıcımız Iyzico Ödeme Hizmetleri A.Ş. tarafından PCI-DSS uyumlu ortamda işlenir; Şirket kart numarası, son kullanma tarihi veya CVV bilgisini sunucularında saklamaz).
- Pazarlama Verisi: Çerez tercihleri, e-bülten kayıt durumu (yalnızca açık rıza alındığında işlenir).
3. Kişisel Verilerin İşlenme Amaçları
Yukarıda belirtilen kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Hizmet sözleşmesinin kurulması ve ifası,
- Lisans üretimi, teslimi ve doğrulanması,
- Faturalandırma ve mali yükümlülüklerin yerine getirilmesi,
- Müşteri destek hizmetlerinin sağlanması,
- Bilgi güvenliği süreçlerinin yürütülmesi ve dolandırıcılığın önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, e-fatura, KVKK, GDPR, Mesafeli Sözleşmeler Yönetmeliği vb.),
- Açık rıza verilmiş ise pazarlama iletişimi.
4. İşlemenin Hukuki Sebebi
Kişisel verileriniz Kanun'un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c),
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç),
- Meşru menfaat (md. 5/2-f) — yalnızca güvenlik ve dolandırıcılık önleme,
- Açık rıza (md. 5/1) — pazarlama iletişimi.
5. Aktarım
Kişisel verileriniz; hizmetin verilmesi amacıyla zorunlu olduğu ölçüde, aşağıdaki alıcı gruplarına aktarılabilmektedir:
- Iyzico Ödeme Hizmetleri A.Ş. (yurt içi) — kart işlemlerinin gerçekleştirilmesi amacıyla.
- Stripe Payments Europe Ltd. (İrlanda) — uluslararası kart işlemlerinin gerçekleştirilmesi amacıyla. Aktarım, AB Komisyonu standart sözleşme hükümleri (SCC) ile güvenceye alınmıştır.
- PayPal Europe S.à r.l. (Lüksemburg) — alternatif ödeme yöntemlerinin sunulması amacıyla.
- Yetkili kamu kurumları — yalnızca yasal zorunluluk halinde.
- Bulut altyapı sağlayıcıları (Hetzner Online GmbH, Almanya) — verinin AB sınırları içinde tutulması ilkesiyle.
Veriler, açık rızanız olmadıkça yurt dışına aktarılmaz.
6. Saklama Süreleri
- Sözleşme verisi: sözleşme süresi boyunca + 10 yıl (TBK md. 146).
- Fatura ve mali kayıtlar: 10 yıl (Vergi Usul Kanunu md. 253).
- Trafik bilgisi: en fazla 2 yıl (5651 sayılı Kanun md. 7/3).
- Pazarlama verileri: rıza geri çekilene kadar.
7. İlgili Kişinin Hakları
Kanun'un 11. maddesi uyarınca her İlgili Kişi:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı tarafları bilme,
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
- Kanun'un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
- Otomatik sistemlerle analiz edilmesi sonucu ortaya çıkan sonuca itiraz etme,
- Kanun'a aykırı işlenmesi sebebiyle uğradığı zararın giderilmesini isteme,
- Açık rızasını her zaman geri çekme
haklarına sahiptir.
8. Başvuru Yolu
Yukarıdaki haklarınızı kullanmak için “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun şekilde, yazılı olarak veya kayıtlı elektronik posta (KEP) yoluyla başvurabilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.
Başvuru kanalları:
E-posta: legal@levelchat.io
KEP: levelchat@hs01.kep.tr (kayıt sırasında güncellenir)
9. Değişiklikler
İşbu metin, mevzuat veya hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır.