KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, API Türkiye hizmetinin sağlayıcısı ve veri sorumlusu EKKASOFT tarafından aşağıda açıklanan kapsamda işlenmektedir.

Aydınlatma metni ve kişisel verileriniz hakkındaki sorularınız için [email protected] adresinden bize ulaşabilirsiniz.

2. İşlenen kişisel veriler

3. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz; üyeliğin kurulması ve doğrulanması, erişim taleplerinin değerlendirilmesi, API anahtarlarının ve aboneliğin yönetilmesi, kota ve hız limitlerinin uygulanması, kullanım görünümünün sunulması, destek hizmetlerinin yürütülmesi, bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Bu işlemler KVKK’nın 5’inci maddesinde düzenlenen; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklarınıza zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması şartlarına dayanır.

Pazarlama amaçlı elektronik ileti gönderilmesi gibi ayrıca izin gerektiren bir faaliyet yürütülürse gerekli onay, bu aydınlatma metninden ayrı olarak alınır.

4. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla ve gerekli olduğu ölçüde; barındırma ve bilişim altyapısı sağlayıcılarına, e-posta hizmeti sağlayıcısına, güvenlik ve içerik dağıtım hizmeti sunan Cloudflare’a, destek ve denetim hizmeti sağlayan taraflara, mali ve hukuki danışmanlara ve kanunen yetkili kamu kurumlarına aktarılabilir.

Yurt dışında bulunan veya veriyi yurt dışında işleyen hizmet sağlayıcıların kullanılması hâlinde aktarım, KVKK’nın 9’uncu maddesinde öngörülen aktarım şartlarından uygun olanına dayanılarak ve gerekli güvenceler sağlanarak gerçekleştirilir.

5. Verilerin toplanma yöntemi

Veriler; üyelik ve giriş formları, müşteri portalı, erişim talepleri, API çağrıları, destek yazışmaları ile sunucu, oturum ve güvenlik sistemleri üzerinden otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.

6. Saklama ve güvenlik

Veriler yalnızca işlendikleri amaç için gerekli süre, ilgili sözleşme ilişkisi ve uygulanabilir yasal saklama süreleri boyunca tutulur; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Müşteri portalında gösterilen API istek metaverileri 14 gün saklanır.

EKKASOFT; yetkisiz erişimi, değişikliği, ifşayı veya kaybı önlemek amacıyla erişim sınırlamaları, güvenli oturum çerezleri, parola özetleme, API anahtarı maskeleme, oran sınırlama ve kayıt minimizasyonu dâhil uygun teknik ve idari tedbirler uygular.

7. KVKK kapsamındaki haklarınız

KVKK’nın 11’inci maddesi kapsamında EKKASOFT’a başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini talep etme haklarına sahipsiniz.

Ayrıca verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

8. Başvuru yöntemi

Taleplerinizi, sistemimizde kayıtlı e-posta adresinizi kullanarak [email protected] adresine iletebilirsiniz. Başvurunuzda adınız ve soyadınız, talebinizin konusu, kimliğinizi ve hesabınızla ilişkinizi doğrulamaya yeterli bilgiler ile cevap almak istediğiniz iletişim adresi bulunmalıdır. Başvuru adımları ve doldurulabilir şablon için KVKK İlgili Kişi Başvuru Formu’nu kullanabilirsiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

9. Metindeki değişiklikler

Veri işleme faaliyetleri veya mevzuat değiştiğinde bu metin güncellenebilir. Güncel sürüm, yürürlük tarihi ve sürüm numarasıyla bu sayfada yayımlanır; önemli değişiklikler uygun bir yöntemle kullanıcılara bildirilir.