1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla vita RnD Teknoloji Anonim Şirketi tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Ticaret Sicil No: 325714
- MERSİS No: 0926103237400001
- Vergi Dairesi / No: Pendik V.D. / 9251032374
- Adres: Sanayi Mah. Teknopark Bul. No: 1/4C İç Kapı No: 307 Pendik / İstanbul
- E-posta: kvkk@vitarnd.com
2. İşlenen Kişisel Veriler
Aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:
- Kimlik Verileri: Ad, soyad.
- İletişim Verileri: E-posta adresi.
- Müşteri İşlem Verileri: Abonelik planı, ödeme geçmişi, fatura bilgileri (TC Kimlik No veya Vergi Kimlik No, vergi dairesi, fatura adresi).
- İşlem Güvenliği Verileri: Şifrelenmiş parola, oturum tokenları, IP adresi.
- Teknik Veriler: API kullanım logları (endpoint, zaman damgası, yanıt süresi, durum kodu, node sayısı, araç sayısı).
- Pazarlama Verileri: E-posta iletişim tercihleri (yalnızca açık rızaya dayalı).
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik kaydı oluşturulması ve hesap yönetimi
- API hizmetinin sunulması ve erişim anahtarlarının yönetimi
- Abonelik ve ödeme işlemlerinin gerçekleştirilmesi
- Yasal yükümlülükler kapsamında fatura ve muhasebe kayıtlarının tutulması
- Teknik destek hizmetinin sağlanması
- Hizmet kullanımının izlenmesi, kota yönetimi ve analizler
- Bilgi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
- Ürün geliştirme ve hizmet kalitesinin artırılması
- Açık rıza varlığında; ürün ve kampanya bilgilendirmesi
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Verileriniz KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması ve ifası (m.5/2-c): Kullanım koşullarına dayalı hizmetin sunulması.
- Kanunlarda öngörülmesi (m.5/2-a): Vergi mevzuatı, Türk Ticaret Kanunu kapsamındaki yükümlülükler.
- Meşru menfaat (m.5/2-f): Hizmet güvenliği, analiz ve geliştirme faaliyetleri (temel hak ve özgürlükleri zedelemeyecek şekilde).
- Açık rıza (m.5/1): Pazarlama ve tanıtım iletişimleri.
5. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz; KVKK m.8 ve m.9 çerçevesinde aşağıdaki taraflara aktarılabilir:
- Supabase Inc. (ABD) — Yurt dışı aktarım: Veritabanı ve kimlik doğrulama hizmeti. KVKK m.9 kapsamında açık rızanıza veya yeterli korumayı sağlayan ülke tespitine istinaden aktarım yapılmaktadır.
- PayTR Ödeme Hizmetleri A.Ş. (Türkiye): Ödeme işlemleri. Veri işleme sözleşmesi mevcuttur.
- Paraşüt / Fonzip Yazılım A.Ş. (Türkiye): E-fatura ve muhasebe entegrasyonu.
- Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülük veya resmi talep kapsamında.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; vitaRoute web sitesi ve mobil uygulaması üzerindeki kayıt formları, API kullanımı, ödeme formu ve destek talepleri aracılığıyla elektronik ortamda toplanmaktadır.
7. Kişisel Veri Sahibinin Hakları
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analizi sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanun'a aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
Başvurularınızı kvkk@vitarnd.com adresine iletebilir ya da ıslak imzalı dilekçeyi yukarıdaki adrese posta ile gönderebilirsiniz. Başvurular kimlik teyidinin ardından en geç 30 gün içinde yanıtlanır.
Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi durumunda Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.