Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md.10 uyarınca, https://test.ibansource.com adresinde sunulan IBAN doğrulama ve finansal kurum bilgi hizmetlerini ("Hizmet") kullanan ziyaretçi, üye ve müşterilerimizi kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz veri sorumlusu sıfatıyla ibansource ("Şirket") tarafından işlenmektedir.
- Adres: Çamtepe Mahallesi Camii Sokak No: 1 Daire: 12, 35330 Narlıdere, İZMİR, Türkiye
- E-posta: info@ibansource.com
- Telefon: +90 555 555 55 55
- KEP adresi: —
- MERSİS / Vergi no: — / —
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veriler | Kimden |
|---|---|---|
| Kimlik | Ad, soyad; bireysel faturada T.C. kimlik numarası | Üyeler, müşteriler |
| İletişim | E-posta adresi, fatura telefonu, fatura adresi (il, ilçe, posta kodu) | Üyeler, müşteriler, iletişim formunu kullananlar |
| Müşteri işlem | Üyelik, abonelik ve paket bilgileri, sipariş ve ödeme kayıtları, fatura bilgileri, günlük sorgu sayıları, API kullanım istatistikleri, destek ve iletişim talepleri, yorumlar | Üyeler, müşteriler |
| Finans | Kurumsal faturada unvan, vergi dairesi ve vergi kimlik numarası; ödeme tutarı ve iade bilgisi. Kart bilgileriniz Şirket tarafından görülmez ve saklanmaz; doğrudan ödeme kuruluşu tarafından işlenir. | Müşteriler |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi (user-agent), giriş denemeleri, oturum ve güvenlik kayıtları, şifrenizin geri döndürülemez özeti (hash), API anahtarı özeti | Ziyaretçiler, üyeler |
| Hukuki işlem | Sözleşme ve yasal metin onay kayıtları (onaylanan sürüm, tarih, IP adresi) | Üyeler, müşteriler |
| Pazarlama | Yalnızca çerez tercihlerinizde izin verdiğiniz analiz ve reklam çerezi verileri | Ziyaretçiler |
Sorguladığınız IBAN numaraları kaydedilmez. Kota takibi için yalnızca günlük sorgu sayısı tutulur. Hizmet kapsamında özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlenmez.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK md.5/2) |
|---|---|
| Üyelik hesabının oluşturulması, e-posta doğrulaması, giriş ve hesap yönetimi | (c) Sözleşmenin kurulması ve ifası |
| Paket satışı, ödeme alınması, aboneliğin başlatılması, yenilenmesi, yükseltilmesi, iptali ve iade işlemleri | (c) Sözleşmenin kurulması ve ifası |
| Fatura düzenlenmesi, muhasebe kayıtlarının tutulması, yetkili kurumlara bilgi verilmesi | (ç) Hukuki yükümlülüğün yerine getirilmesi (213 s. VUK, 6102 s. TTK) |
| Mesafeli sözleşme, ön bilgilendirme ve yasal metin onaylarının ispatı | (ç) Hukuki yükümlülük (6502 s. TKHK); (e) bir hakkın tesisi, kullanılması veya korunması |
| Sorgu kotalarının ve API limitlerinin uygulanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi, bilgi güvenliği | (f) Meşru menfaat; (c) sözleşmenin ifası |
| İletişim formu ve destek taleplerinin yanıtlanması | (f) Meşru menfaat; talebin sözleşmeyle ilgili olması hâlinde (c) |
| Hizmetle ilgili zorunlu bilgilendirmeler (doğrulama, şifre sıfırlama, ödeme, iptal, iade e-postaları) | (c) Sözleşmenin ifası |
| Uyuşmazlıklarda delil olarak kullanılması | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Site kullanımının analizi ve reklam gösterimi (analiz/pazarlama çerezleri) | Açık rıza (md.5/1) — çerez tercihlerinizden verilir ve her an geri alınabilir |
Ticari elektronik ileti (kampanya, bülten) gönderilmez; gönderilmesi planlanırsa ayrıca onayınız alınır.
4. Toplama Yöntemi
Kişisel verileriniz; kayıt, giriş, fatura bilgileri, ödeme ve iletişim formları ile Hesabım sayfası üzerinden doğrudan sizden, Hizmeti kullanımınız sırasında sunucu kayıtları ve çerezler aracılığıyla otomatik yollarla ve ödeme kuruluşundan ödeme sonucunun bildirilmesi yoluyla elektronik ortamda toplanmaktadır.
5. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme kuruluşu (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): ödeme ve iade işlemlerinin gerçekleştirilmesi — ad, soyad, e-posta, fatura adresi, kimlik/vergi numarası, tutar, IP adresi.
- Barındırma (hosting) ve e-posta altyapısı sağlayıcıları: Hizmetin çalıştırılması ve işlemsel e-postaların iletilmesi.
- Mali müşavir ve denetçiler: muhasebe ve vergi yükümlülükleri.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanuni talep hâlinde.
- Google LLC (Google Analytics, Google AdSense): yalnızca çerez tercihlerinizde izin verdiğiniz takdirde; bu aktarım yurt dışına yapılır ve KVKK md.9 kapsamında açık rızanıza dayanır.
Yurt dışında bulunan hizmet sağlayıcılara aktarım gerektiğinde KVKK md.9'da öngörülen uygun güvenceler (standart sözleşme vb.) sağlanır.
6. Saklama Süresi
- Üyelik ve sözleşme kayıtları: üyelik süresince ve sona ermesinden itibaren genel zamanaşımı süresi olan 10 yıl.
- Fatura ve muhasebe kayıtları: 10 yıl (6102 s. TTK md.82; 213 s. VUK md.253).
- İşlem güvenliği kayıtları: en fazla 2 yıl.
- İletişim formu mesajları: talebin sonuçlanmasından itibaren en fazla 1 yıl; sonrasında anonim hâle getirilir.
- Çerez verileri: Çerez Politikası'nda belirtilen süreler.
Hesabınızı sildirdiğinizde ad, e-posta, kimlik ve fatura bilgileriniz ile IP kayıtlarınız anonim hâle getirilir; yalnızca kanunen saklanması zorunlu fatura ve sözleşme kayıtları yukarıdaki sürelerle sınırlı olarak muhafaza edilir. Süresi dolan veriler periyodik imha süreçleriyle silinir, yok edilir veya anonimleştirilir.
7. Haklarınız (KVKK md.11)
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi tespit edici bilgilerle birlikte;
- yazılı olarak Çamtepe Mahallesi Camii Sokak No: 1 Daire: 12, 35330 Narlıdere, İZMİR, Türkiye adresine,
- kayıtlı elektronik posta (KEP) ile — adresine,
- sistemimizde kayıtlı e-posta adresinizden info@ibansource.com adresine
iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
Hesabınızdaki ad, e-posta ve fatura bilgilerini Hesabım sayfasından kendiniz de güncelleyebilirsiniz.