KİŞİSEL VERİ GÜVENLİĞİ

KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla LEVAREON TEKNOLOJİ YATIRIMLARI A.Ş. ("LEVAREON") tarafından, Odit mobil uygulaması ve web paneli ("Hizmet") kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

Kişisel verilerinizin işlenmesine ilişkin daha ayrıntılı bilgiye Gizlilik Politikası belgemizden ulaşabilirsiniz. İşbu Aydınlatma Metni, Gizlilik Politikamızın KVKK md. 10 kapsamındaki özet ve yasal bildirim niteliğindeki versiyonudur.

1. Veri Sorumlusunun Kimliği

Unvan: LEVAREON TEKNOLOJİ YATIRIMLARI A.Ş.

Mersis No: 0608184118800001

Adres: İçerenköy Mah. Topçu İbrahim Sk. Quick Tower Sitesi No: 8-10d Ataşehir / İstanbul

E-posta: info@odit.dev

Web sitesi: www.odit.dev

2. Kişisel Verilerinizin Hangi Amaçla İşleneceği

Hizmet kapsamında elde edilen kişisel verileriniz;

  • Hizmetin temel işlevlerinin (içerik yükleme, OCR, yapay zekâ destekli analiz, ilişkilendirme, arama, hatırlatma) sunulması,
  • Hesabınızın oluşturulması, doğrulanması ve yönetilmesi,
  • Abonelik ve ödeme işlemlerinin gerçekleştirilmesi, faturalandırma yapılması,
  • Hizmet kalitesinin ölçülmesi, teknik hataların tespiti ve giderilmesi,
  • Kullanıcı deneyiminin kişiselleştirilmesi,
  • Müşteri destek taleplerinin yanıtlanması,
  • Yasal yükümlülüklerin (vergi, muhasebe, denetim) yerine getirilmesi,
  • Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
  • Açık rızanız bulunması halinde pazarlama ve bilgilendirme iletişimlerinin gönderilmesi

amaçlarıyla işlenmektedir.

3. İşlenen Kişisel Veri Kategorileri

KategoriÖrnek Veriler
Kimlik ve İletişimAd, soyad, e-posta, telefon
Hesap ve Kimlik DoğrulamaKullanıcı adı, şifre (hash'lenmiş)
Kullanıcı İçerikleriEkran görüntüleri, fotoğraflar, PDF'ler, notlar, e-postalar, takvim verileri
Kullanım/İşlem VerileriArama sorguları, uygulama içi etkileşimler
Teknik VerilerIP adresi, cihaz/işletim sistemi bilgisi
Konum Verisiİçeriklerle ilişkili coğrafi konum (izniniz dahilinde)
Finansal VeriAbonelik planı, fatura geçmişi, ödeme yöntemi bilgisi (kart bilgisinin tamamı bizde tutulmaz)

Önemli not

Yüklediğiniz içerikler (ekran görüntüsü, fotoğraf, PDF, not vb.) doğaları gereği özel nitelikli kişisel veri (örn. sağlık, finansal bilgi) içerebilir. Bu içerikleri Hizmete yüklemeniz, ilgili verilerin işlenmesine yönelik açık rızanızın alınmasını gerektirir; bu husus ayrıca Açık Rıza Metni ile düzenlenmektedir.

4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Hizmete kayıt olmanız, içerik yüklemeniz, uygulamayı kullanmanız ve müşteri destek talebinde bulunmanız sırasında, elektronik ortamda doğrudan sizden veya sistemlerimiz tarafından otomatik olarak toplanmaktadır.

Bu veriler, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Açık rızanızın bulunması (özellikle özel nitelikli veriler ve pazarlama iletişimleri için),
  • Bir sözleşmenin (Kullanım Şartları) kurulması veya ifasıyla doğrudan ilgili olması,
  • Hukuki yükümlülüklerin yerine getirilmesi,
  • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla şirketimizin meşru menfaatleri (örn. dolandırıcılık önleme, hizmet güvenliği).

5. Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere;

  • Hizmetin sunulabilmesi için kullanılan bulut barındırma sağlayıcımıza,
  • Ödeme işlemlerinin gerçekleştirilmesi amacıyla Lemon Squeezy Inc. (web ödemeleri), Apple Inc. (iOS uygulama içi satın alımlar), Google LLC (Android uygulama içi satın alımlar) ve abonelik senkronizasyonu amacıyla RevenueCat Inc.'e,
  • Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına,
  • Şirketimizin ticari işlemlere (birleşme, devralma vb.) taraf olması halinde ilgili taraflara

aktarılabilmektedir. Verileriniz KVKK md. 8 ve 9 hükümlerine uygun şekilde aktarılmaktadır. Sunucularımızın veya yukarıda belirtilen hizmet sağlayıcıların yurt dışında konumlanmış olması halinde, kişisel verilerinizin yurt dışına aktarımı söz konusu olabilmektedir; bu durumda ilgili aktarım, KVKK md. 9 kapsamında öngörülen şartlara uygun olarak ve gerektiğinde açık rızanıza dayanılarak gerçekleştirilir.

6. Kişisel Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca şirketimize başvurarak;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde/dışında verilerin aktarıldığı üçüncü kişileri bilme,
  • Eksik/yanlış işlenmişse düzeltilmesini isteme,
  • KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi;

  • info@odit.dev adresine güvenli elektronik imza, mobil imza ya da tarafınızca daha önce şirketimize bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle,
  • Yazılı olarak İçerenköy Mah. Topçu İbrahim Sk. Quick Tower Sitesi No: 8-10d Ataşehir / İstanbul adresine ıslak imzalı dilekçe ile

iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.