KVKK Aydınlatma Metni

1. Özet

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi uyarınca, Qoro platformunu kullanırken kişisel verilerinizin Veri Sorumlusu sıfatıyla Flexton LLC tarafından hangi amaçlarla, hangi hukuki sebeple, kimlere aktarılarak işlendiği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Granüler açık rıza beyanları ayrı bir sayfada sunulmuştur: /legal/kvkk-consent.

2. Veri Sorumlusu Kimliği

Unvan: Flexton LLC
Adres: 7901 4th St N, Suite 300, St. Petersburg, FL 33702, United States
Kuruluş ülkesi: Amerika Birleşik Devletleri (Florida)
E-posta: hello@qoro.cc

3. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad-soyad (hesap sahibi)
• İletişim: E-posta, telefon (opsiyonel), işletme adresi (opsiyonel)
• Müşteri İşlem: Sipariş kayıtları, masa bilgisi, sipariş saatleri, uygulanan kampanyalar
• Finans: Abonelik plan bilgisi, faturalama adresi, vergi kimlik no (karta ait bilgiler ödeme işlemcisinde tutulur — Flexton sunucusunda saklanmaz)
• İşlem Güvenliği: IP adresi, tarayıcı bilgisi (User-Agent), oturum tanımlayıcısı, hash'lenmiş şifre
• Pazarlama: Açık rıza verildiyse pazarlama iletişim tercihi

4. Kişisel Verilerin İşlenme Amaçları

• Hizmetin sunulması, sipariş ve ödeme süreçlerinin yürütülmesi
• Abonelik yönetimi ve faturalandırma
• Güvenlik, yetkisiz erişim ve dolandırıcılığın önlenmesi
• Platform performansının ve kullanıcı deneyiminin iyileştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi (vergi mevzuatı, denetim)
• Talep, şikâyet ve destek taleplerinin sonuçlandırılması
• Açık rızaya dayalı pazarlama iletişimleri (yalnızca ayrıca rıza verilirse)

5. İşleme Hukuki Sebepleri (KVKK Md. 5)

• Md. 5/2-a — Kanunlarda açıkça öngörülme: Vergi, ticaret, tüketici mevzuatı gereği saklama yükümlülükleri.
• Md. 5/2-c — Bir sözleşmenin kurulması veya ifası: Hesap, plan, sipariş, ödeme ilişkisi.
• Md. 5/2-ç — Hukuki yükümlülük: Denetim makamı talebi, yargı kararı.
• Md. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlık durumunda kanıt.
• Md. 5/2-f — Meşru menfaat: Güvenlik logu, dolandırıcılık önleme, sistem iyileştirme.
• Md. 5/1 — Açık rıza: Pazarlama iletişimi, analitik çerezler, yurt dışı aktarım (rızaya dayananlar için).

6. Kişisel Verilerin Aktarımı (Md. 8-9)

Yurt içi aktarım (Md. 8): İş ortakları, hukuki danışmanlar, resmi otoriteler (talep halinde) sözleşmesel ve yasal gereklilik kapsamında.

Yurt dışı aktarım (Md. 9): Qoro platformunun altyapısı ABD (ABD, Florida — Veri Sorumlusu mukimi), AB-Batı (veritabanı, e-posta altyapısı) ve coğrafi olarak en yakın edge bölgelerinde işletilir. Aktarım, KVKK Md. 9 kapsamında (i) yeterli korumaya sahip ülkelere aktarımda taahhütname ve yurt dışı sözleşmesi ile veya (ii) ilgili kişinin açık rızası ile gerçekleştirilir.

Altyapı hizmeti veren alt işleyenlerin tam listesi ve bulundukları bölgeler için Veri İşleme Sözleşmesi Exhibit A.

7. Kişisel Verileri Toplama Yöntemi

Kişisel verileriniz; tarafınızca elektronik ortamda (web uygulaması, mobil, API), otomatik yollarla (form doldurma, sipariş verme, platform kullanımı) ve üçüncü taraf altyapılar (ödeme işlemcisi, e-posta, hata izleme) üzerinden elde edilmektedir.

8. İlgili Kişinin Hakları (KVKK Md. 11)

Aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişlerse düzeltilmesini isteme
• KVKK Md. 7 uyarınca silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya imhanın aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

9. Başvuru Yöntemi (KVKK Md. 13 ve Veri Sorumlusuna Başvuru Tebliği)

Haklarınızı kullanmak üzere:

• E-posta ile: hello@qoro.cc (tanımlı e-posta adresinizden).
• Yazılı (ıslak imzalı): Flexton LLC, 7901 4th St N, Suite 300, St. Petersburg, FL 33702, United States — iadeli taahhütlü posta.

Başvurularda ad-soyad, TC kimlik numarası / pasaport no, iletişim bilgileri, talep konusu açıkça belirtilmelidir. Başvuru ücretsizdir (aşırı tekrar halinde makul ücret alınabilir); en geç 30 gün içinde yanıtlanır.

Kararımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet etme hakkınız saklıdır (KVKK Md. 14): kvkk.gov.tr.

10. Açık Rıza Beyanları

KVKK Md. 5/1 kapsamında açık rıza gerektiren işleme faaliyetleri için ayrı, granüler rıza beyanları: /legal/kvkk-consent. Her rıza bağımsız olarak verilir ve istenildiği zaman geri çekilebilir; geri çekme ileriye etkilidir.

11. Değişiklikler

Bu Aydınlatma Metni güncellendiğinde sayfanın üstündeki sürüm rozeti değişir ve önemli değişikliklerde platform içi bildirim ile en az 30 gün önceden duyuru yapılır.

12. İletişim

Veri Sorumlusu: Flexton LLC — hello@qoro.cc
7901 4th St N, Suite 300, St. Petersburg, FL 33702, United States.