KVKK Aydınlatma Metni

1. Veri Sorumlusu

WE STUDIO TEKNOLOJİ ANONİM ŞİRKETİ (AppStoreBelge markası) veri sorumlusu sıfatıyla hareket etmektedir.

• Adres: Fulya Mah. Yeşilçimen Sk. Polat Tower Residence Bağımsız Bölüm WeStudio (BTM) No:12 İç Kapı No:430, 34394 Şişli / İstanbul
• Vergi Dairesi / No: Mecidiyeköy - 8001285329
• E-posta: info@westudio.dev
• Telefon / WhatsApp: +90 531 900 20 42

2. Bu Metin Kimleri Kapsar

Bu metin aşağıdaki kişileri kapsar. Belgelerde yer alan üçüncü kişilere ait verileri bize ileten müşteri, bu kişileri bilgilendirmekle yükümlüdür; belgelerde adı geçen kişiler de bu metinde sayılan haklarını doğrudan Şirket'e karşı kullanabilir.

• Platform üyeleri ve hizmet satın alan müşteriler
• Müşteri şirketlerin yetkilileri ve çalışanları
• Yüklenen şirket belgelerinde adı geçen kişiler (ör. şirket ortakları, imza yetkilileri)
• İletişim formu, e-posta, WhatsApp veya ücretsiz araçlarımız üzerinden bize ulaşan kişiler
• Web sitesi ziyaretçileri

3. İşlenen Kişisel Veriler

Hizmetin sunulabilmesi için aşağıdaki veri kategorileri işlenebilir. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmiyoruz; yükleyeceğiniz belgelerde bu tür veriler bulunuyorsa, yüklemeden önce ilgili alanları karartmanızı rica ederiz.

• Kimlik: ad soyad; belgelerde yer alması hâlinde T.C. kimlik numarası, unvan ve görev bilgisi
• İletişim: e-posta adresi, telefon numarası, adres
• Müşteri işlem: sipariş ve paket bilgileri, yazışma ve destek kayıtları, kupon kullanımı
• Şirket belgeleri ve hukuki işlem: vergi levhası, imza sirküleri, ticaret sicil gazetesi, faaliyet ve oda kayıt belgesi ile bunların tercümeleri; Apple, CRIF ve Dun & Bradstreet yazışmaları
• Finans: fatura bilgileri, ödeme tutarı, ödeme durumu ve işlem numarası (kart bilgileri Şirket'e ulaşmaz, doğrudan ödeme kuruluşu tarafından işlenir)
• İşlem güvenliği: hesap bilgileri, IP adresi, oturum ve işlem kayıtları
• Pazarlama ve ölçüm: çerez verileri, reklam tıklama kimliği ve reklam dönüşüm ölçümü için tarayıcıda şifrelenerek (SHA-256) Google'a iletilen e-posta ve telefon bilgisi
• Mağaza Görsel Paketi'nde ilettiğiniz logo, ekran görüntüsü ve marka dosyaları

4. İşleme Amaçları ve Hukuki Sebepler

• Üyelik, sipariş, tercüme, noter onayı, başvuru hazırlığı ve teslim süreçlerinin yürütülmesi; bu kapsamda yeminli tercüman ve noterle paylaşım: sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
• Fatura düzenlenmesi, ticari defter ve belgelerin saklanması, yetkili kurumların taleplerinin karşılanması: hukuki yükümlülük (m.5/2-ç)
• İade, itiraz ve uyuşmazlık süreçlerinde hakların tesisi, kullanılması ve korunması (m.5/2-e)
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, destek taleplerine dönüş yapılması ve hizmet kalitesinin iyileştirilmesi: meşru menfaat (m.5/2-f)
• Analitik ve reklam çerezleri ile reklam dönüşüm ölçümü: açık rıza (m.5/1)
• D-U-N-S Başvuru Danışmanlığı kapsamında verilerin Dun & Bradstreet'e yurt dışına aktarılması: açık rıza ve sözleşmenin ifası (m.9/6-a ve m.9/6-b)

5. Toplama Yöntemi

Kişisel verileriniz; üyelik ve sipariş formları, belge yükleme alanı, iletişim formu, ücretsiz Apple Mail Analizi aracı, e-posta ve WhatsApp yazışmaları, ödeme kuruluşundan dönen işlem sonuçları ve çerezler aracılığıyla, otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır.

6. Yurt İçinde Aktarım

Kişisel verileriniz yalnızca aşağıdaki alıcılarla, belirtilen amaçla sınırlı olarak paylaşılır; satılmaz veya kiralanmaz.

• Yeminli tercümanlar ve noterlikler: tercüme ve onay işlemlerinin yapılması
• HalkÖde (lisanslı ödeme kuruluşu): ödemenin tahsili ve iadesi
• CRIF Türkiye: yalnızca D-U-N-S Başvuru Danışmanlığı paketinde, başvurunun yürütülmesi
• Mali müşavir ve e-fatura hizmet sağlayıcıları: fatura ve muhasebe yükümlülükleri
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen talep edilmesi hâlinde

7. Yurt Dışına Aktarım

Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılarla yurt dışına veri aktarımı yapılmaktadır:

• Google (Google LLC / Google Cloud): platformun barındırılması, veritabanı, belge depolama ve kimlik doğrulama (Firebase); web analitiği (Google Analytics); reklam ölçümü (Google Ads); ücretsiz Apple Mail Analizi aracına yapıştırılan metnin işlenmesi (Gemini)
• Resend, Inc. (ABD): sipariş ve bildirim e-postalarının gönderimi
• Dun & Bradstreet: yalnızca D-U-N-S Başvuru Danışmanlığı paketinde; şirket unvanı, vergi ve sicil bilgileri, merkez adresi, kurumsal iletişim bilgileri ile başvuruya yetkili kişinin adı, görevi ve iletişim bilgileri
• Apple Inc. (ABD): yalnızca hesap açılışı ve uygulama yayınlama paketlerinde, başvurunun sizin adınıza yürütülmesi için gereken şirket ve yetkili bilgileri

7.1. Yurt Dışına Aktarımın Hukuki Dayanağı

Hizmet sağlayıcılarımıza (Google, Resend) yapılan düzenli aktarımlar, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvenceler sağlanarak gerçekleştirilir.

Dun & Bradstreet'e yapılan aktarım arızi niteliktedir; sizinle aramızdaki sözleşmenin ifası için zorunlu olmasına ve sipariş sırasında verdiğiniz açık rızaya dayanır. Bu aktarıma rıza vermemeniz hâlinde D-U-N-S Başvuru Danışmanlığı hizmeti sunulamaz. Apple'a yapılan aktarım, sizin talimatınızla ve sözleşmenin ifası için zorunlu olarak yapılır; Apple'ın kendi gizlilik koşullarına tabidir.

WhatsApp üzerinden bizimle yazışmanız hâlinde mesajlarınız WhatsApp'ın (Meta) altyapısı ve koşullarına tabi olarak iletilir. Şirket belgelerinizi WhatsApp yerine panel üzerinden yüklemenizi öneririz.

8. Saklama Süreleri

Kişisel verileriniz işleme amacının gerektirdiği süre boyunca saklanır. Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

• Yüklenen belgeler, tercümeler ve teslim dosyaları: hizmetin tamamlanmasından itibaren en fazla 1 yıl (yeniden indirme, revizyon ve Apple'ın ek talepleri için); talebiniz hâlinde daha önce silinir
• Hesap bilgileri: üyeliğiniz süresince; üyelik sona erdiğinde, aşağıdaki yasal saklama süreleri saklı kalmak kaydıyla silinir
• Sipariş, fatura ve ödeme kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu'nda öngörülen süre boyunca (10 yıla kadar)
• İletişim formu ve destek yazışmaları: son yazışmadan itibaren 2 yıl
• Çerezler: Gizlilik Politikası'nda belirtilen süreler

9. Veri Güvenliği

Belgeler erişimi kısıtlı (private) bulut depolamada tutulur. Her müşteri yalnızca kendi dosyalarına erişebilir; ekibimizde ise yalnızca hizmetin yürütülmesi için yetkilendirilmiş kişiler erişir. Veriler şifreli bağlantı (HTTPS/TLS) üzerinden iletilir ve yönetici işlemleri kayıt altına alınır.

Yeminli tercümanlar yeminleri gereği sır saklama yükümlülüğü altındadır; belgelere erişen çalışanlarımız gizlilik yükümlülüğüne tabidir.

Kişisel verilerinizin yetkisiz kişilerce elde edildiğini öğrenmemiz hâlinde, durumu Kişisel Verileri Koruma Kurulu'na mevzuatta öngörülen sürede (72 saat) ve size en kısa sürede bildiririz.

10. Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adresimize, güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta (KEP) ile ya da sistemimizde kayıtlı e-posta adresinizden info@westudio.dev adresine iletebilirsiniz. Belge silme gibi pratik talepleriniz için WhatsApp +90 531 900 20 42 hattımızı da kullanabilirsiniz.

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Değişiklikler

Bu metin, mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.