Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Ulakbot hizmetini (“Hizmet”) kullanan aboneler, abone kullanıcıları, ziyaretçiler ve bizimle iletişime geçen kişiler için hazırlanmıştır.
1. Veri sorumlusu
| Unvan | Demor Digital |
|---|---|
| MERSİS no | [MERSİS numarası] |
| Adres | [şirket adresi] |
| E-posta | destek@ulakbot.tr |
| KEP | [KEP adresi] |
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad; bireysel faturalarda T.C. kimlik numarası.
- İletişim: e-posta adresi, telefon numarası, fatura adresi.
- Müşteri işlem: kurum/yayın adı, seçilen paket ve ek hizmetler, sipariş ve fatura kayıtları, destek talepleri ve iletişim formu mesajları.
- Finans: ödeme tutarı, ödeme yöntemi, havale açıklaması, ödeme kuruluşundan dönen işlem referansı. Kart bilgileri tarafımızca işlenmez ve saklanmaz; doğrudan ödeme kuruluşu tarafından alınır.
- İşlem güvenliği: parola özeti (geri çevrilemez biçimde), oturum bilgisi, giriş zamanı, IP adresi ve panelde yapılan işlemlerin kayıtları.
- Hizmet içeriği: aboneliğiniz kapsamında tanımladığınız kaynaklar, yazım yönergeleri, hazırlanan haberler ve entegrasyon ayarları. Entegrasyon parolaları şifrelenmiş olarak saklanır.
3. İşleme amaçları
- Üyelik ve abonelik sözleşmesinin kurulması ve ifası; hesabın oluşturulması ve yönetilmesi,
- Hizmetin sunulması: kaynakların taranması, içeriklerin habere dönüştürülmesi ve seçtiğiniz kanallarda yayınlanması,
- Ödemelerin alınması, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
- Bilgi güvenliğinin sağlanması, yetkisiz erişimlerin ve kötüye kullanımın önlenmesi,
- Destek taleplerinin ve iletişim formu mesajlarının yanıtlanması,
- Abonelik yenileme, deneme süresi ve hizmetle ilgili zorunlu bilgilendirmelerin yapılması,
- Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; kayıt, sipariş, iletişim ve panel formları, e-posta yazışmaları ve Hizmet’in kullanımı sırasında elektronik ortamda otomatik ya da kısmen otomatik yollarla toplanır. Verileriniz KVKK’nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç), örneğin vergi ve ticaret mevzuatı kapsamındaki saklama yükümlülükleri,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f), örneğin işlem güvenliği kayıtları.
Yukarıdaki sebeplerin bulunmadığı hâllerde, ilgili işleme yalnızca açık rızanıza dayanılarak başvurulur.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma ve altyapı hizmet sağlayıcıları: Hizmet’in çalıştığı sunucu ve veri merkezi hizmetleri,
- Ödeme kuruluşu: kartla ödemelerde PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.,
- E-posta hizmet sağlayıcısı: bildirim ve doğrulama e-postalarının iletilmesi,
- Yapay zekâ hizmet sağlayıcısı: habere dönüştürme sırasında, takip ettiğiniz kaynağın içeriği ile yazım yönergeleriniz Anthropic PBC’ye (ABD) iletilir. Bu aktarıma hesap bilgileriniz dahil edilmez.
- Mali müşavir ve yetkili kamu kurumları: faturalandırma, vergi mevzuatı ve yasal talepler kapsamında.
Yurt dışında bulunan hizmet sağlayıcılara yapılan aktarımlar, KVKK’nın 9. maddesi ve ilgili ikincil düzenlemeler çerçevesinde; Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmeler ya da gerekli hâllerde açık rızanız alınarak gerçekleştirilir.
6. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve abonelik bilgileri | Üyelik süresince ve sona ermesinden itibaren 10 yıl (zamanaşımı süreleri) |
| Sipariş, ödeme ve fatura kayıtları | İlgili mevzuat gereği 10 yıl |
| İşlem güvenliği kayıtları (giriş, IP, işlem günlüğü) | 2 yıl |
| Habere dönüştürülmemiş kaynak içerikleri | Hizmet ayarlarında belirtilen süre (varsayılan 60 gün) |
| İletişim formu mesajları | Talebin sonuçlanmasından itibaren 2 yıl |
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
7. İlgili kişinin hakları
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi doğrulayan bilgilerle birlikte destek@ulakbot.tr adresine kayıtlı e-posta adresinizden, [KEP adresi] KEP adresine ya da [şirket adresi] adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir.