KVKK Aydınlatma Metni

1. Veri Sorumlusu

Forklift Hub (“Platform”, “biz”) — forklifthub.net adresinden hizmet veren bulut tabanlı forklift kiralama ve servis yönetim platformudur. KVKK kapsamında veri sorumlusu sıfatıyla hareket etmektedir. Bizimle tugkanboz@gmail.com adresinden iletişime geçebilirsiniz.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı.
• İletişim Bilgileri: E-posta adresi, telefon numarası, yazışma adresi.
• Müşteri İşlem Bilgileri: Firma adı, vergi numarası, vergi dairesi, yetkili kişi.
• İşlem Güvenliği Bilgileri: Şifre (hash’li olarak), IP adresi, oturum bilgileri, tarayıcı/cihaz bilgisi.
• Müşteri Verileri (Tenant tarafından girilen): Forklift envanteri, kiralama kayıtları, servis kayıtları, müşteri bilgileri, finansal işlemler. Bu veriler tamamen ilgili firmaya aittir; platform bu veriler için işleyen sıfatıyla hareket eder.

3. İşleme Amaçları

Kişisel verileriniz şu amaçlarla işlenmektedir:

• Hizmetin sunulması, kullanıcı hesabının oluşturulması ve yönetilmesi
• Kullanıcı kimliğinin doğrulanması ve oturum güvenliğinin sağlanması
• Faturalandırma ve abonelik yönetimi
• Müşteri destek hizmetlerinin sunulması
• Hizmetin geliştirilmesi, hata tespiti ve performans iyileştirmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, denetim vb.)
• İzin verilen durumlarda pazarlama ve duyuru iletişimi

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz KVKK m.5/2 uyarınca aşağıdaki sebeplerden bir veya birkaçına dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (üyelik sözleşmesi)
• Hukuki yükümlülüğün yerine getirilmesi
• Veri sorumlusunun meşru menfaati
• Açık rızanız (pazarlama iletişimi için)

5. Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulması için zorunlu olan altyapı sağlayıcılarına (sunucu barındırma, veri tabanı, e-posta gönderim hizmetleri) aktarılabilir. Yurt dışına veri aktarımı, ancak hizmet altyapı sağlayıcımız olan Google Cloud (Avrupa bölgesi) ve Vercel (AB ve ABD) üzerinden gerçekleşir; bu aktarımlar KVKK m.9 kapsamındaki güvenceler altında yapılır.

Verileriniz, yasal zorunluluk olmadıkça üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz. Her firmanın verisi diğer firmaların verisinden tamamen izole şekilde saklanır.

6. Veri Saklama Süresi

• Aktif kullanıcı verileri: Üyelik aktif olduğu sürece + ek 1 yıl
• Faturalandırma kayıtları: Vergi mevzuatı gereği 10 yıl
• İşlem güvenliği logları: 2 yıl
• Aktivite kayıtları (audit log): Üyelik süresi + 1 yıl
• Pazarlama izinleri: İzin geri çekilene kadar

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

7. Veri Sahibi Olarak Haklarınız (KVKK m.11)

Aşağıdaki haklarınızı kullanmak için bize başvurabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• Hangi amaçla işlendiğini ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlendiyse düzeltilmesini isteme
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için tugkanboz@gmail.com adresine kimlik doğrulayıcı bilgilerle birlikte yazılı talep gönderebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Talebin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız bulunmaktadır.

9. Değişiklikler

Bu Aydınlatma Metni, mevzuat ve hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Önemli değişiklikler hakkında kayıtlı e-posta adresinize bildirim göndereceğiz.