KVKK Aydınlatma Metni

1. Taraflar ve roller

Atlas, Onus Industry LLC (godsofsale.com) tarafından atlas.godsofsale.com adresinden bulut tabanlı (SaaS) olarak sunulan bir işletme yönetim panelidir. Adres: [adres] · Kayıt: [eyalet ve şirket kayıt no] · VERBİS: [VERBİS kayıt durumu/no] · İletişim: sales@godsofsale.com.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki roller şöyledir:

• Müşteri firma (Atlas'ı kullanan işletme): panele girdiği çalışan, müşteri ve diğer kişilerin verileri bakımından VERİ SORUMLUSUDUR. Çalışanlarını ve diğer ilgili kişileri aydınlatmak, hukuki sebebi belirlemek ve başvuruları yanıtlamak müşteri firmanın yükümlülüğüdür.
• Onus Industry LLC (godsofsale.com): müşteri firma adına bu verileri barındıran ve işleyen VERİ İŞLEYENDİR; verileri yalnızca müşteri firmanın talimatları ve veri işleme sözleşmesi çerçevesinde işler.
• Onus Industry LLC (godsofsale.com): müşteri firmanın hesap ve iletişim bilgileri, giriş kayıtları ve sözleşme/faturalama verileri bakımından VERİ SORUMLUSUDUR.

2. İşlenen kişisel veri kategorileri

Uygulamadaki veri modeline göre işlenen veriler:

• Kullanıcı hesabı: ad soyad, kullanıcı adı, parola (yalnızca tek yönlü özet/hash olarak), rol ve izinler, hesap durumu, oluşturma tarihi.
• Çalışan bilgileri: ad soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, pozisyon, telefon, il/ilçe ve açık adres, acil durumda aranacak yakınının telefonu, işe başlama/işten ayrılma tarihi, maaş, fotoğraf.
• Özel nitelikli kişisel veri: engel durumu ve engel açıklaması (sağlık verisi).
• Puantaj: çalışanın günlük devam durumu (geldi/gelmedi/izinli), giriş-çıkış saatleri, izin kullanımı.
• Görev ve ekler: görev atamaları, görevlere yüklenen dosya ve fotoğraflar (içeriğinde kişisel veri bulunabilir), yükleyen kişinin adı.
• Müşteri ve irtibat kişileri: müşteri firmanın ve yetkili kişisinin ad, unvan, telefon, e-posta, adres, vergi numarası ve notlar.
• İşlem kayıtları (denetim izi): kim, hangi kaydı, ne zaman oluşturdu/değiştirdi/sildi; bildirimler.
• Oturum çerezi: giriş yapan kullanıcıyı tanıyan, imzalı ve şifreli oturum çerezi (zorunlu çerez; reklam/izleme çerezi kullanılmaz).

Engel durumu bilgisi KVKK md. 6 kapsamında özel nitelikli kişisel veridir. Yalnızca hukuki zorunluluk (ör. iş mevzuatı kapsamındaki yükümlülükler) veya ilgili kişinin açık rızası gibi md. 6'daki şartlardan birinin varlığı hâlinde girilmeli; yetkisiz kişilerin erişimi kısıtlanmalıdır. Gerekmiyorsa bu bilgiyi girmeyin.

3. İşleme amaçları

• Hizmetin sunulması: hesap oluşturma, kimlik doğrulama, yetkilendirme, panel özelliklerinin çalışması.
• Müşteri firma adına: insan kaynakları ve puantaj takibi, görev yönetimi, müşteri ve satış takibi, teklif ve tahsilat yönetimi.
• Bilgi güvenliği: yetkisiz erişimin önlenmesi, hatalı girişlerde hesap kilidi, denetim izi.
• Sözleşme ve faturalama süreçlerinin yürütülmesi, destek taleplerinin yanıtlanması.
• Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler (KVKK md. 5 ve 6)

• Sözleşmenin kurulması ve ifası (md. 5/2-c): hizmetin sunulması, hesap yönetimi.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): iş, vergi ve ticaret mevzuatından doğan saklama ve bildirim yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Veri sorumlusunun meşru menfaati (md. 5/2-f): bilgi güvenliği, denetim izi, hizmet kalitesi — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla.
• Açık rıza (md. 5/1): kanunda başka bir sebep bulunmayan durumlarda; geri alınabilir.
• Özel nitelikli veriler (md. 6): yalnızca md. 6/3 kapsamındaki şartlarla (ör. kanunlarda açıkça öngörülmesi, istihdam ve iş sağlığı alanındaki yükümlülükler veya açık rıza). Çalışan verileri için hukuki sebebi belirlemek müşteri firmanın sorumluluğundadır.

5. Verilerin aktarılması

Veriler satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulması için aşağıdaki hizmet sağlayıcılara (alt işleyenler) aktarım yapılabilir:

• Barındırma (sunucu) sağlayıcısı: Contabo GmbH (Almanya); sunucu Fransa'daki veri merkezindedir. Tüm panel verileri burada tutulur.
• Yedekleme: Google LLC (Google Drive, ABD). Yalnızca sunucuda AES-256 ile şifrelenmiş veritabanı yedekleri gönderilir; şifre anahtarı Google'da bulunmaz, içerik Google tarafından okunamaz.
• Yapay zekâ sağlayıcısı: Anthropic PBC (ABD) — yalnızca rehber asistana yazılan soru metni (bkz. madde 6).
• Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hâllerde.

Yurt dışına aktarım (md. 9): Sunucu (Fransa), yedek (ABD) ve yapay zekâ sağlayıcısı (ABD) Türkiye dışındadır. Bu aktarımlar md. 9'daki [aktarım dayanağı: ör. standart sözleşme ve Kurum'a bildirim] dayanağına dayandırılır.

6. Yapay zekâ rehber asistanı

Paneldeki rehber asistan, Atlas'ın nasıl kullanılacağına dair soruları yalnızca uygulama içi kullanım kılavuzundan yanıtlar; firma kayıtlarına (çalışan, müşteri, puantaj vb.) erişmez.

Yanıt üretmek için yazdığınız soru metni, kullanıcı rolünüz ve erişebildiğiniz ekranların listesiyle birlikte ABD'deki yapay zekâ sağlayıcısına (Anthropic PBC) iletilir. Adınız, firma adınız ve panel kayıtlarınız gönderilmez.

Asistana kişisel veri (T.C. kimlik no, sağlık bilgisi, müşteri bilgisi vb.) yazmamanız istenir. Gönderimden önce metindeki T.C. kimlik numarası, IBAN, telefon ve e-posta biçimindeki bilgiler otomatik olarak maskelenir.

Soru ve yanıt metni Atlas tarafından saklanmaz; yalnızca soru sayısı (paket kotası için) ve teknik süre/kullanım bilgisi tutulur. Sağlayıcı, iletilen metni kendi API koşullarındaki süre ve amaçlarla (ör. kötüye kullanımın önlenmesi) tutabilir.

7. Saklama süreleri

Veriler, işleme amacı için gereken süre ve ilgili mevzuattaki saklama süreleri boyunca tutulur; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Önerilen süreler (kesinleştirilmelidir):

• Müşteri firma verileri (çalışan, puantaj, görev, müşteri vb.): abonelik süresince; abonelik veya deneme sona erdikten sonra [X] gün (öneri: 30 gün) dışa aktarım için saklanır, ardından silinir.
• Hesap, sözleşme ve fatura kayıtları: ilgili vergi/ticaret mevzuatındaki süre (öneri: [10] yıl).
• Denetim izi ve güvenlik kayıtları: [X] ay/yıl (öneri: 2 yıl).
• Yedekler: her gece alınır; sunucudaki kopyalar 7 gün, Google Drive'daki günlük yedekler 30 gün, aylık yedekler 12 ay saklanır ve süre sonunda otomatik silinir.

8. İlgili kişi hakları (KVKK md. 11)

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yolu

Çalışanı veya müşterisi olduğunuz bir firmanın Atlas'ta işlediği verilere ilişkin başvurular öncelikle o firmaya (veri sorumlusu) yapılmalıdır; godsofsale.com'a ulaşan bu tür başvurular ilgili firmaya iletilir.

godsofsale.com'un veri sorumlusu olduğu veriler için başvurularınızı sales@godsofsale.com adresine, kimliğinizi doğrulayacak bilgilerle yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.