Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Invomio uygulamasını kullananları bilgilendirmek için hazırlanmıştır. Ayrıntılı açıklamalar için Gizlilik Politikamıza (İngilizce) bakabilirsiniz.
1. Veri sorumlusu
Codelogix Bilgi Teknolojileri [ŞİRKET TÜRÜ]
Adres: [ADRES]
MERSİS No: [MERSİS NO]
E-posta: privacy@invomio.com
Uygulamaya sizin girdiğiniz müşteri, ürün ve belge bilgileri bakımından veri sorumlusu işletmenizdir; biz bu verileri yalnızca sizin adınıza ve talimatınızla işleyen veri işleyen konumundayız.
2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
| Veri kategorisi | Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|
| Kimlik ve iletişim: ad, e-posta adresi | Hesap oluşturma, tek kullanımlık kodla giriş, hizmet bildirimleri | (c) Sözleşmenin kurulması ve ifası |
| İşletme bilgileri: unvan, vergi numarası, adres, IBAN, logo | Fatura ve tekliflerde gösterim, ödeme bilgisinin iletilmesi | (c) Sözleşmenin ifası |
| Müşteri işlem bilgileri: faturalar, teklifler, kayıtlı ödemeler, ekip rolleri | Belge oluşturma, gönderme, takip; işlem geçmişi | (c) Sözleşmenin ifası; (ç) hukuki yükümlülük; (f) meşru menfaat |
| Pazarlama dışı iletişim kayıtları: e-posta teslim ve açılma durumu | Belgenin alıcıya ulaşıp ulaşmadığını size göstermek | (c) Sözleşmenin ifası |
| İşlem güvenliği: IP adresi, tarayıcı bilgisi, sistem kayıtları, oturum bilgileri | Bilgi güvenliği, kötüye kullanımın önlenmesi, teklif kabul kanıtı | (f) Meşru menfaat |
| “Yaz ya da söyle” (Write or say it) özelliğine girdiğiniz metin | Cümleyi fatura alanlarına dönüştürmek | (c) Sözleşmenin ifası |
| Abonelik bilgisi: plan, deneme ve yenileme tarihleri | Ücretli özelliklerin açılması, plan sınırları | (c) Sözleşmenin ifası |
| Cihaz bildirim anahtarı | Ödeme ve görüntülenme bildirimleri | Açık rıza (iOS ayarlarından her zaman geri alınabilir) |
Kart veya banka ödemesi işlemiyoruz; abonelik ödemeleri Apple’a yapılır ve ödeme bilgileriniz bizimle paylaşılmaz. Sesli giriş, iPhone’un kendi konuşma tanıma özelliğiyle yapılır; bize ses kaydı değil, yalnızca ortaya çıkan metin ulaşır.
3. Toplama yöntemi
Kişisel veriler; uygulamaya girdiğiniz bilgiler, uygulamanın ve sunucularımızın otomatik kayıtları, belge gönderdiğiniz müşterilerinizin link sayfasındaki işlemleri (ör. teklif kabulü) ve Apple’dan gelen abonelik bildirimleri aracılığıyla, elektronik ortamda toplanır.
4. Aktarım
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki hizmet sağlayıcılarımıza aktarılır:
- Supabase Inc. — veritabanı ve dosya barındırma (Avrupa Birliği, Frankfurt)
- Brevo (Sendinblue SAS) — e-posta gönderimi (Avrupa Birliği, Fransa)
- Postmark (ActiveCampaign, LLC) — e-posta gönderimi, yedek sağlayıcı (ABD)
- Anthropic, PBC — “Yaz ya da söyle” metin çözümleme (ABD; veriler model eğitiminde kullanılmaz)
- RevenueCat, Inc. — App Store aboneliklerinin yönetimi (ABD)
- Expo (650 Industries, Inc.) ve Apple Inc. — anlık bildirim iletimi, uygulama dağıtımı ve satın alma (ABD)
Yurt dışına aktarımlar, KVKK m. 9 uyarınca standart sözleşme imzalanarak ve Kişisel Verileri Koruma Kurumu’na bildirilerek yapılır. Ayrıca yetkili kamu kurum ve kuruluşlarına, hukuken talep edilmesi halinde aktarım yapılabilir.
5. Saklama süresi
Hesap verileri hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde 30 günlük bekleme süresinin ardından kişisel verileriniz silinir veya anonim hale getirilir. Kesilmiş faturalar ve bunlara ait ödeme kayıtları, vergi mevzuatındaki saklama yükümlülükleri nedeniyle işletmenin kayıtlarında (sizi tanımlamayacak şekilde) 10 yıla kadar kalır. Sistem kayıtları genellikle en fazla 90 gün saklanır.
6. KVKK m. 11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, uygulamada kayıtlı e-posta adresinizden privacy@invomio.com adresine ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.