KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca veri sorumlusu Globalmeta Dijital Pazarlama ve Yazılım Hizmetleri Ticaret Limited Şirketi'dir.

Müşterinin ShareHub'a yüklediği içerikte veya belirlediği alıcı listesinde yer alan kişisel veriler bakımından müşteri veri sorumlusu, Globalmeta ise müşterinin talimatıyla hareket eden veri işleyendir.

• Ticaret unvanı: Globalmeta Dijital Pazarlama ve Yazılım Hizmetleri Ticaret Limited Şirketi
• Merkez adresi: Esentepe Mah. Milangaz Cad. Monumento Plaza No:75A/133, 34870 Kartal/İstanbul
• Telefon: 0850 330 10 10
• E-posta: hello@sharehub.link
• KEP: globalmetadijital@hs01.kep.tr
• Vergi dairesi ve numarası: Kartal Vergi Dairesi / 3961693137
• MERSİS numarası: 0396169313700001
• Ticaret sicil numarası: 1063529

2. İlgili kişi grupları

• ShareHub hesabı ve kuruluş üyeliği bulunan kullanıcılar.
• Abonelik satın alan kişi, şirket yetkilisi ve fatura ilgilileri.
• OTP korumalı bir yayının alıcısı veya görüntüleyicisi.
• Müşterinin Agent Space alanına davet ettiği insan kullanıcılar.
• Destek, güvenlik veya iletişim talebi ileten kişiler.

3. Veri kategorileri

• Kimlik verileri: ad, soyad, kuruluş unvanı, T.C. kimlik veya vergi numarası.
• İletişim verileri: e-posta, telefon, fatura adresi, şehir, ilçe ve posta kodu.
• Müşteri işlem verileri: plan, dönem, sözleşme sürümü ve onay zamanı, ödeme ve iade durumu, iyzico işlem referansları.
• Hesap ve yetki verileri: kuruluş, doğrulanmış alan adı, rol, ekip üyeliği, oturum ve yetki kayıtları.
• Yayın ve içerik verileri: HTML belge, başlık, sürüm, alıcı listesi, proje, erişim ve geçerlilik ayarları.
• İşlem güvenliği verileri: olay zamanı, denetim kaydı, hata bilgisi, ülke, cihaz sınıfı ve OTP korumalı yayında sınırlı ziyaretçi özeti.
• Destek verileri: talep metni, eklenen teknik kayıt ve yazışmalar.

4. İşleme amaçları ve hukuki sebepler

• Hesabın, kuruluş üyeliğinin ve aboneliğin kurulması; KVKK 5/2-c kapsamında sözleşmenin kurulması veya ifası.
• Ödeme, faturalama, mali kayıt ve resmi talepler; KVKK 5/2-ç kapsamında hukuki yükümlülük.
• Güvenli yayın, OTP, sürüm, proje, Agent Space, API ve MCP hizmetlerinin sunulması; KVKK 5/2-c kapsamında sözleşmenin ifası.
• Yetkisiz erişimin, dolandırıcılığın ve hizmet kötüye kullanımının önlenmesi; KVKK 5/2-f kapsamında temel haklara zarar vermeyen meşru menfaat.
• Bir hakkın tesisi, kullanılması veya korunması için sözleşme, denetim ve uyuşmazlık kayıtlarının tutulması; KVKK 5/2-e.
• Pazarlama iletişimi gibi temel hizmet için zorunlu olmayan işlemler; yalnız ilgili mevzuatın gerektirdiği ayrı izin veya açık rıza bulunması halinde.

5. Toplama yöntemleri

Veriler; hesap ve ödeme formları, Supabase kimlik doğrulama, yönetim paneli, API ve MCP istekleri, Agent Space işlemleri, destek yazışmaları, OTP erişimi, yayın render sinyali, iyzico ödeme sonucu ve altyapı güvenlik kayıtları üzerinden elektronik olarak elde edilir.

Aydınlatma, kişisel verinin elde edilmesi sırasında veya ilgili işleme yüzeyine yönlendirme yoluyla sunulur. Aydınlatma metninin sunulması, açık rıza alındığı anlamına gelmez.

6. Aktarılan taraflar ve aktarım amaçları

• iyzico, bankalar ve ödeme kuruluşları: ödeme, abonelik, iade ve ödeme güvenliği.
• Supabase, Netlify ve bulut altyapısı sağlayıcıları: kimlik doğrulama, veri barındırma, uygulama sunumu ve güvenlik.
• Microsoft Graph ve e-posta sağlayıcıları: OTP ve hizmet bildirimlerinin teslimi.
• Muhasebe, e-fatura, mali müşavir ve hukuk danışmanları: mali yükümlülük, alacak, uyuşmazlık ve savunma süreçleri.
• Yetkili kamu kurumları ve yargı mercileri: kanuni yükümlülük ve usulüne uygun resmi talepler.

7. Yurt dışı aktarım

Veritabanı ve bazı hizmet sağlayıcıları yurt dışında bulunduğu için hesap, yayın, işlem ve güvenlik verilerinin gerekli bölümü yurt dışına aktarılabilir. Aktarım amacı, ShareHub hizmetinin sunulması ve güvenliğinin sağlanmasıyla sınırlıdır. KVKK'nın 9. maddesindeki güncel aktarım şartları ve uygun güvence araçları esas alınır.

8. Saklama süreleri

• Sözleşme, abonelik, ödeme ve fatura verileri ilgili ticari, vergi ve zamanaşımı süreleri boyunca.
• Hesap ve kuruluş verileri hizmet ilişkisi boyunca ve sonrasında hakların korunması için gerekli süre boyunca.
• OTP kodları 15 dakikalık geçerlilik süresi ve güvenlik temizleme periyodu boyunca.
• Aktif yayın görüntülenme olayları hizmetin ölçüm özelliği için; yayın kapandıktan veya süresi dolduktan sonra en fazla 30 gün.
• Destek ve denetim kayıtları talebin çözümü, güvenlik ve hakların korunması için gerekli süre boyunca.

9. KVKK kapsamındaki haklar

İlgili kişiler KVKK'nın 11. maddesi kapsamında verilerinin işlenip işlenmediğini öğrenme, işleme hakkında bilgi isteme, amaca uygun kullanımı ve aktarılan tarafları öğrenme, yanlış verinin düzeltilmesini, şartları oluştuğunda silme veya yok etmeyi, aktarılan taraflara bildirim yapılmasını, otomatik analiz sonucuna itirazı ve kanuna aykırı işlemeden doğan zararın giderilmesini talep edebilir.

10. Başvuru yöntemi

Başvurular hello@sharehub.link, globalmetadijital@hs01.kep.tr veya Esentepe Mah. Milangaz Cad. Monumento Plaza No:75A/133, 34870 Kartal/İstanbul adresine iletilebilir. Başvuruda ad, soyad, kimliği doğrulamaya yeterli bilgi, iletişim adresi, talep konusu ve varsa destekleyici belge bulunmalıdır. Güvenlik için ek doğrulama istenebilir.

Başvurular niteliğine göre en kısa sürede ve en geç kanuni süre içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.