Yasal belge · v1.0
Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla hareket eden taraf aşağıdaki tüzel kişidir:
- Unvan
- Metrik3 Yazılım Ve Danışmanlık A.Ş
- Marka
- Eascess
- Adres
- Yıldırım Beyazıt Mah. Aşık Veysel Bul. Tekno 1 No:61 İç Kapı No:6, 38030 Melikgazi, Kayseri
- Telefon
- +90 553 884 47 74
- E-posta
- hello@eascess.com
- Vergi dairesi / VKN
- Erciyes / 6201643894
2. İşlenen kişisel veri kategorileri
2.1. Hesap ve kimlik bilgileri
Ad-soyad, e-posta adresi, telefon numarası, şifrenizin geri döndürülemez özeti (hash), hesap durumu ve oturum kayıtları. Kurumsal fatura talep ederseniz şirket unvanı, vergi dairesi ve vergi/TC kimlik numarası da işlenir.
2.2. Sipariş ve ödeme işlem kayıtları
Sipariş numarası, seçilen plan ve dönem, tutar kırılımı (ara toplam, indirim, KDV, toplam), fatura adresi anlık görüntüsü, ödeme durumu, ödeme kuruluşunun işlem numarası, sözleşme onayınızın tarihi/saati, IP adresi ve tarayıcı bilgisi (user-agent) ile onayladığınız metin sürümü.
Kart verisi saklanmaz. Kart numarası, son kullanma tarihi ve CVC gibi bilgiler ödeme kuruluşunun kendi güvenli formuna girilir; bu veriler Eascess sunucularına hiçbir aşamada ulaşmaz ve tarafımızca kaydedilmez.
2.3. Widget’ın taradığı site verileri
Panele eklediğiniz domain adresleri, taranan sayfaların adresleri, sayfa başlıkları, tespit edilen WCAG bulguları ve ilgili HTML parçaları ile sayfalardaki görsellerin adresleri ve içerikleri işlenir. Widget’ın ziyaretçilerinden kimlik bilgisi toplanmaz; widget, görünüm tercihlerini yalnızca ziyaretçinin kendi tarayıcısında (localStorage) saklar. Widget kullanım sayaçları kimliksiz olarak tutulur.
2.4. Teknik kayıtlar
IP adresi, tarayıcı ve cihaz bilgisi, istek zaman damgaları, hata ve güvenlik kayıtları ile hız sınırı sayaçları.
3. İşleme amaçları ve hukuki sebepleri (KVKK m.5)
| Veri kategorisi | İşleme amacı | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Hesap ve kimlik bilgileri | Üyelik oluşturma, kimlik doğrulama, hizmetin sunulması, destek | (c) Sözleşmenin kurulması ve ifası için gerekli olması |
| Sipariş ve ödeme işlem kayıtları | Ödemenin alınması, faturalandırma, mutabakat, itiraz ve iade süreçleri | (c) Sözleşmenin ifası · (ç) Hukuki yükümlülüğün yerine getirilmesi |
| Sözleşme onay kaydı (tarih, IP, user-agent, sürüm) | Mesafeli sözleşme onayının ve cayma hakkı beyanının ispatı | (ç) Hukuki yükümlülük · (e) Hakkın tesisi ve korunması |
| Widget’ın taradığı site verileri | Erişilebilirlik denetimi, raporlama, alt metin üretimi | (c) Sözleşmenin ifası |
| Teknik kayıtlar | Güvenlik, kötüye kullanımın önlenmesi, hız sınırlarının uygulanması | (f) Meşru menfaat · (ç) Hukuki yükümlülük |
4. Yurt dışına aktarım
Yapay zekâ ile alt metin üretimi özelliği kullanıldığında, taranan sayfadaki görselin kendisi (görsel dosyanın içeriği) indirilerek Google LLC’nin Gemini API hizmetine gönderilir ve alt metin bu hizmet tarafından üretilir. Bu, kişisel veri içerebilecek görsellerin (ör. üzerinde kişi bulunan fotoğraflar) yurt dışına aktarılması anlamına gelir.
- Aktarılan veri: görsel dosyanın içeriği ve MIME türü.
- Alıcı: Google LLC (Gemini API), ABD ve Google’ın işleme yaptığı diğer ülkeler.
- Aktarım amacı: görsel için erişilebilirlik alt metni üretilmesi.
- Hukuki sebep: KVKK m.5/2(c) uyarınca sözleşmenin ifası; aktarım KVKK m.9 çerçevesinde gerçekleştirilir. Özelliği panelden kapatarak bu aktarımı durdurabilirsiniz.
Üretilen alt metinler, aynı görsel için tekrar tekrar aktarım yapılmaması amacıyla tarafımızca önbelleğe alınır. Görsellerin kendileri Eascess sunucularında kalıcı olarak saklanmaz.
Bunun dışında kişisel verileriniz; ödeme kuruluşu (ödemenin gerçekleştirilmesi amacıyla), e-posta gönderim altyapısı (bildirim ve rapor gönderimi amacıyla) ve barındırma sağlayıcımız ile yalnızca hizmetin sunulması için gerekli ölçüde paylaşılır. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
5. Saklama süreleri
- Hesap ve kimlik bilgileri: Üyelik devam ettiği sürece; hesabın silinmesinden sonra en fazla 6 ay içinde silinir veya anonim hâle getirilir.
- Sipariş, ödeme ve fatura kayıtları: Vergi ve ticaret mevzuatı gereği 10 yıl.
- Sözleşme onay kayıtları: İlgili siparişin saklama süresi boyunca (10 yıl) — onayın ispatı için gereklidir.
- Tarama sonuçları ve rapor verileri: Domain panelden silindiğinde ilgili kayıtlar da silinir; en fazla 24 ay saklanır.
- Teknik ve güvenlik kayıtları: 12 ay.
- Alt metin önbelleği: Görsel adresi değişmediği sürece; ilgili domain silindiğinde temizlenir.
6. KVKK m.11 kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru kanalı
Taleplerinizi hello@eascess.com adresine e-posta ile veya Yıldırım Beyazıt Mah. Aşık Veysel Bul. Tekno 1 No:61 İç Kapı No:6, 38030 Melikgazi, Kayseri adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. İletişim bilgilerinin tamamı için iletişim sayfamıza bakabilirsiniz.
8. Çerezler
Sitede kullanılan çerezler, türleri ve saklama süreleri Çerez Politikası sayfasında ayrıca açıklanmıştır.