Ücretsiz Deneme | Pace YMM

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

1. Veri sorumlusu ve bu metnin kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Pace uygulamasını kullanan şirketlerin yetkilileri ve kullanıcılarına ait kişisel veriler, veri sorumlusu olarak RNX Teknoloji A.Ş. (Konutkent Mah. Dumlupınar Bulvarı 381/B Kat:13 No:114 Çankaya/Ankara; "Şirket") tarafından aşağıda açıklanan kapsamda işlenir.

Bu metin yalnız sizin (yetkili ve kullanıcı) kişisel verilerinizi kapsar. Pace üzerinde şirketinizin yüklediği ya da işlediği mükelleflere, mükelleflerin çalışan, cari ve müşterilerine ait veriler bakımından Şirket veri sorumlusu değil, şirketinizin talimatıyla hareket eden veri işleyendir (bkz. 8. bölüm). O kişilere aydınlatma yapmak ve gerekiyorsa açık rızalarını almak, veri sorumlusu olan mükellefin ve/veya şirketinizin yükümlülüğüdür.

2. İşlenen kişisel veriler

Kimlik bilgileri: ad, soyad, T.C. kimlik numarası / vergi kimlik numarası (yetkili ve kullanıcı profili için), unvan.
İletişim bilgileri: e-posta adresi, telefon, adres, firma unvanı ve adresi.
Müşteri işlem bilgileri: abonelik ve plan bilgileri, kullanım ve kredi hareketleri, talep ve şikâyet kayıtları, şirket kodu, kullanıcı sayısı.
Finansal bilgiler: fatura ve ödeme bilgileri; kartla ödemede kartın son dört hanesi, kart kuruluşu (ör. Visa, Mastercard), taksit sayısı ve ödeme işlem numarası (kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu Şirket'e iletilmez); IBAN (yalnız iade ve mutabakat gerektiğinde).
Hukuki işlem bilgileri: sözleşme ve elektronik onay kayıtları (kabul edilen metin, sürüm, tarih-saat, IP adresi), uyuşmazlık kayıtları.
İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, giriş/çıkış ve oturum kayıtları, işlem kayıtları, mükellef verisine erişim kayıtları (hangi mükellefin verisine ne zaman bakıldığı/indirildiği), şifreler (geri döndürülemez biçimde özetlenmiş).
Mesleki bilgiler: meslek, unvan, pozisyon, birim.
Pazarlama bilgileri: yalnız açık rızanız varsa ticari ileti tercihleri; web sitesinde çerez kayıtları (Çerez Politikası).
Görsel veriler: isteğe bağlı yüklediğiniz profil fotoğrafı, şirket logosu.

3. İşleme amaçları ve hukuki sebepler

Hukuki sebep, işleme faaliyetine ve sizin hangi kişi grubunda olduğunuza göre değişir:

Sözleşmenin tarafı olan müşteri: Pace'i gerçek kişi olarak (şahıs işletmesi ya da serbest meslek erbabı olarak) kiralayan ve Kiralama Sözleşmesi'nin kendisi tarafı olan kişi.
Tüzel kişi müşterinin yetkilisi: Pace'i kiralayan şirket adına sözleşmeyi onaylayan hesap sahibi ve şirketin diğer yetkilileri. Kiralama Sözleşmesi'nin tarafı şirkettir; yetkili kendi adına taraf değildir.
Kullanıcı: Müşterinin Pace'te hesap açtığı çalışan ya da yetkili. Kullanıcı, ilk girişinde onayladığı Son Kullanıcı Lisans Sözleşmesi'nin tarafıdır.

İşleme faaliyeti	Kişi grubu	Hukuki sebep (KVKK m.5)
Hesabın açılması, kimlik ve e-posta doğrulaması, oturum yönetimi, Pace hizmetinin sunulması, destek ve eğitim	Sözleşmenin tarafı olan müşteri	Sözleşmenin kurulması ve ifası (m.5/2-c)
	Tüzel kişi müşterinin yetkilisi	Şirket'in, müşteri şirketle kurduğu sözleşmeyi ifa edebilmesine ilişkin meşru menfaati (m.5/2-f)
	Kullanıcı	Son Kullanıcı Lisans Sözleşmesi'nin kurulması ve ifası (m.5/2-c); müşteriyle sözleşmenin ifasına ilişkin meşru menfaat (m.5/2-f)
Abonelik, faturalama, tahsilat ve muhasebe kayıtları	Sözleşmenin tarafı olan müşteri	Sözleşmenin ifası (m.5/2-c); faturada ve muhasebe kayıtlarında yer alan bilgiler için kanuni yükümlülük (VUK, TTK) (m.5/2-ç)
Abonelik, faturalama, tahsilat ve muhasebe kayıtları	Tüzel kişi müşterinin yetkilisi ve fatura/ödeme irtibat kişisi	Kanuni yükümlülük (VUK, TTK) (m.5/2-ç); tahsilat ve mutabakat için meşru menfaat (m.5/2-f)
Sözleşme ve elektronik onay kayıtlarının (kabul edilen metin, sürüm, tarih-saat, IP adresi) delil amacıyla saklanması	Tüm gruplar	Bir hakkın tesisi, kullanılması ve korunması (m.5/2-e)
Bilgi güvenliği; giriş, işlem ve erişim kayıtlarının tutulması; kötüye kullanımın önlenmesi; mükellef verisine erişimin izlenebilirliği	Tüm gruplar	Veri güvenliğine ilişkin kanuni yükümlülük (KVKK m.12) (m.5/2-ç); bilgi güvenliğine ilişkin meşru menfaat (m.5/2-f)
Hizmet bildirimleri (bakım, güvenlik, süre bitimi, sözleşme değişikliği)	Sözleşmenin tarafı olan müşteri	Sözleşmenin ifası (m.5/2-c)
	Tüzel kişi müşterinin yetkilisi ve kullanıcı	Meşru menfaat (m.5/2-f); kullanıcı bakımından Son Kullanıcı Lisans Sözleşmesi'nin ifası (m.5/2-c)
Ürün ve hizmetin geliştirilmesi (anonim ya da toplulaştırılmış kullanım istatistikleri)	Tüm gruplar	Meşru menfaat (m.5/2-f)
Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin cevaplanması, uyuşmazlıkların yürütülmesi	Tüm gruplar	Kanuni yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması ve korunması (m.5/2-e)
Ticari elektronik iletinin gönderilmesi (kampanya, yeni özellik duyurusu)	Onay veren kişi	Gönderim şartı: 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca alıcının ticari elektronik ileti onayı (bu onay bir KVKK işleme şartı değildir)
Ad ve e-posta bilgilerinin pazarlama amacıyla işlenmesi	Onay veren kişi	Açık rıza (m.5/1)
Ticari ileti onay ve ret kayıtlarının saklanması	Onay veren ya da reddeden kişi	Kanuni yükümlülük (6563 sayılı Kanun ve Yönetmelik) (m.5/2-ç); bir hakkın tesisi, kullanılması ve korunması (m.5/2-e)

Meşru menfaate dayanan işlemelerde Şirket, işlemenin temel hak ve özgürlüklerinize zarar vermeyecek ölçüde ve yalnız ilgili amaç için gerekli verilerle sınırlı kalmasını gözetir.

4. Kişisel verilerin aktarılması ve alt işleyenler

Kişisel verileriniz, 3. bölümdeki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

Alıcı grubu	Aktarım amacı
Barındırma, veri depolama ve yedekleme hizmeti sağlayıcıları (yurt içinde ve/veya yurt dışında)	Pace uygulamasının çalıştırılması, verilerin saklanması ve yedeklenmesi; hizmetin sunulması ve iş sürekliliğinin sağlanması
Teknik altyapı ve ağ güvenliği hizmeti sağlayıcıları (yurt içinde ve/veya yurt dışında)	Hizmete güvenli ve kesintisiz erişimin sağlanması, bilgi güvenliği ve kötüye kullanıma karşı koruma
İletişim (e-posta gönderim) hizmeti sağlayıcıları (yurt içinde ve/veya yurt dışında)	Hesap doğrulama, şifre ve güvenlik bildirimleri ile hizmet bildirimlerinin iletilmesi; açık rızanız varsa ticari elektronik iletilerin gönderilmesi
Ödeme hizmeti sağlayıcıları ve bankalar	Abonelik ve ek hizmet bedellerinin kartla tahsili, ödeme güvenliği ve dolandırıcılığın önlenmesi, iade ve mutabakat işlemleri
Kanunen yetkili kamu kurum ve kuruluşları	Talep hâlinde kanuni yükümlülüklerin yerine getirilmesi
Mali müşavir ve hukuk danışmanlarımız	Muhasebe ve vergi yükümlülüklerinin yerine getirilmesi; hakların tesisi, kullanılması ve korunması

Kartla ödemede kart bilgileri doğrudan ödeme hizmeti sağlayıcısının güvenli ödeme sayfasına girilir ve o kuruluş tarafından kendi yükümlülükleri kapsamında işlenir; Şirket'e yalnız ödemenin sonucu ile 2. bölümde sayılan sınırlı ödeme bilgileri iletilir. Ödemenin alınabilmesi için ödeme hizmeti sağlayıcısına ödemeyi yapan kişinin ad-soyadı, e-posta adresi ve IP adresi, şirketinizin fatura adresi ve iletişim telefonu ile satın alınan hizmetin adı ve tutarı aktarılır.

Verileriniz yurt içinde ve/veya yurt dışındaki güvenli sunucularda saklanabilir; aktarımlar KVKK'da öngörülen şartlara uygun olarak ve gerekli güvenlik önlemleri alınarak yapılır. Verilerinizin aktarıldığı üçüncü kişileri 10. bölümdeki haklarınız kapsamında ve 11. bölümdeki yöntemle her zaman öğrenebilirsiniz.

5. Toplama yöntemi

Kişisel verileriniz; şirketinizin sizi kullanıcı olarak kaydetmesi, uygulamadaki profil ve formlar, oturum ve işlem kayıtları, e-posta ve destek kanalları ile web sitesi üzerinden, otomatik ya da otomatik olmayan yollarla elektronik ortamda toplanır.

6. Saklama süreleri

Hesap ve profil bilgileri (ad, soyad, e-posta, telefon, kimlik numarası, unvan, birim, profil fotoğrafı):
- Kullanıcı hesabınız açıkken: hesabınız açık olduğu sürece.
- Şirketinizin aboneliği sürerken kullanıcı hesabınız silinirse: hesap ve profil bilgileriniz silme anında kalıcı olarak silinir; yedeklerden en geç 30 gün içinde imha edilir.
- Kullanıcı hesabınız silinmeyip pasif hâle getirilirse: şirketinizin hesabı yeniden etkinleştirebilmesi için şirketinizin aboneliği süresince pasif olarak tutulur; bu sürede giriş yapılamaz. Şirketinizin hesap sahibi pasif hesabı her an silebilir; silinmesini 11. bölümdeki yöntemle siz de talep edebilirsiniz. Abonelik sona erdiğinde aşağıdaki kural uygulanır.
- Şirketinizin aboneliği sona ererse: 30 gün dışa aktarım süresini takiben en geç 30 gün içinde, yani sona ermeden itibaren toplam en geç 60 gün içinde imha; deneme hesabı abonelik başlatılmadan sona ermişse dışa aktarım olmaksızın en fazla 60 gün bekleme sonrası imha.
Hesabınız silindikten sonra da aşağıdaki kayıtlar kendi sürelerinin sonuna kadar saklanır. Şirketinizin Pace'teki iş kayıtlarında (inceleme notu, onay izi gibi) işlemi yapan olarak görünen adınız ya da kullanıcı kimliğiniz ise şirketinizin verisinin parçasıdır ve şirketinizin hesabıyla birlikte saklanır.
Sözleşme ve onay kayıtları, fatura ve ödeme bilgileri: ilgili mevzuattaki zamanaşımı ve yasal saklama süreleri (10 yıla kadar).
İşlem kayıtları: en fazla 24 ay; giriş/oturum ve mükellef verisine erişim kayıtları: en fazla 12 ay.
Ticari ileti tercihiniz: rızanızı geri alana kadar; geri alma kaydı 3 yıl.

Süre sonunda verileriniz silinir, yok edilir ya da anonim hâle getirilir.

7. Güvenlik

Şirket; kiracı (müşteri) bazında ayrılmış veritabanı, rol ve mükellef kapsamı temelli yetkilendirme, aktarımda şifreleme, dosya depolama ve yedeklerde şifreleme, yönetim paneline erişimde çok faktörlü kimlik doğrulama ve IP kısıtlaması, şifrelerin geri döndürülemez saklanması, mükellef erişim bilgilerinin şifreli saklanması ve yetkiye bağlı kayıtlı görüntülenmesi, işlem ve erişim kayıtları, düzenli yedekleme ve personel gizlilik taahhütleri dâhil KVKK m.12 kapsamındaki teknik ve idari tedbirleri uygular. Bu metin kapsamındaki kişisel verilerinizi etkileyen bir veri ihlalinde Şirket, veri sorumlusu olarak durumu öğrendiği andan itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir; etkilenen ilgili kişileri en kısa makul sürede, iletişim bilgilerine ulaşılabiliyorsa doğrudan, ulaşılamıyorsa uygun yöntemlerle bilgilendirir ve şirketinizin hesap sahibine de haber verir. Mükellef verilerini etkileyen ihlallerde ise Şirket veri işleyen sıfatıyla hareket eder: durumu, veri sorumlusunun kendi bildirim süresine uyabileceği şekilde gecikmeksizin şirketinizin hesap sahibine bildirir; Kurul'a ve ilgili kişilere bildirim veri sorumlusu olan mükellefe ve/veya şirketinize aittir (bkz. 8. bölüm).

8. Pace üzerinde işlediğiniz mükellef verileri — Şirket'in veri işleyen rolü

Şirketinizin Pace'e yüklediği e-defter, e-belge, beyanname, mali tablo, muavin, cari ve çalışan bilgileri, Pace Otomasyon uygulamasının kullanıcı kontrolünde Dijital Vergi Dairesi üzerinden bağlanarak oluşturduğu ya da listelediği bilgiler ile mükellef erişim bilgileri bakımından Şirket, KVKK m.3 anlamında yalnız veri işleyen konumundadır: bu verileri şirketinizin talimatıyla, yalnız hizmeti sunmak için işler; kendi amaçları için kullanmaz, satmaz, profilleme yapmaz. Bu verilerin toplanmasının hukuki dayanağı, ilgili kişilerin aydınlatılması, gerekiyorsa açık rızalarının alınması ve başvurularının cevaplanması veri sorumlusu olan mükellefe ve/veya şirketinize aittir; Şirket'e ulaşan böyle bir başvuru şirketinize iletilir. Şirket özel nitelikli kişisel veri talep etmez; ancak şirketinizin yüklediği belge ve kayıtlarda (fatura açıklamaları, cari adları, yevmiye açıklamaları, ücret kayıtları vb.) KVKK m.6 anlamında özel nitelikli kişisel veriler (sağlık, sendika ve dernek/vakıf üyeliği, din, mezhep, siyasi görüş, ceza mahkûmiyeti, biyometrik ve genetik veriler vb.) bulunabilir; bunların yüklenmesi ve KVKK m.6 şartlarının sağlanması şirketinizin sorumluluğundadır. Bu verilerin fatura açıklaması, bordro ya da benzeri bir kayıt içinde yer alması niteliklerini değiştirmez. Bu veriler Pace'e yüklendiğinde Şirket bunları şirketiniz adına veri işleyen olarak işler ve kendi kontrolündeki işleme faaliyetleri ve sistemler bakımından uygulanabilir teknik ve idari tedbirleri ve Kurulca belirlenen yeterli önlemleri yerine getirir; şirketinizin yükümlülükleri Şirket'in bu yükümlülüklerini ortadan kaldırmaz. Pace, yüklenen belgelerin gerçekliğini, imza geçerliliğini ve mevzuata uygunluğunu doğrulamaz; belgeleri yüklendiği hâliyle ve yalnız denetim, kontrol, analiz ve raporlama amacıyla işler. Pace, e-defter ve e-belgeler için Vergi Usul Kanunu ve Türk Ticaret Kanunu anlamında yasal saklama hizmeti ya da saklayıcı kuruluş değildir; belgelerin yasal süreler boyunca muhafazası mükellefe, şirketinize ve ilgili kurumlara aittir. Bu durum, Şirket'in Pace'te işlediği veriler bakımından KVKK m.12'deki güvenli muhafaza yükümlülüğünü ortadan kaldırmaz. E-defter ve beyanname dosyaları yalnız işlenmek üzere yüklenir ve gerekli veriler çıkarıldıktan sonra kaynak dosya silinir; e-belge XML dosyaları yalnız görüntüleme amacıyla saklanır. Belgeler Pace'te ayrıştırılmış, bölünmüş ya da bazı bölümleri çıkarılmış hâlde tutulabilir; orijinal belge dosyasının yeniden teslimi hizmet kapsamında değildir. Bu sınırlama, KVKK m.11 kapsamındaki haklarınızı ve ilgili kişilerin başvuru haklarını daraltmaz. Şirketinizin sildiği mükellef verileri yedekler dâhil en geç 30 gün içinde kalıcı olarak imha edilir; işi biten verilerin silinmesi beklenir ve depolama kotası bu amaçla sınırlıdır.

9. Otomatik işleme

Pace'teki denetim kuralları ve analizler, mükellef verileri üzerinde şirketinizin kullanımıyla çalışır ve yalnız uzman incelemesine yardımcı bulgular üretir; yapay zekâ destekli özelliklerin sunulması hâlinde bu hizmetin sağlayıcılarına yalnız tamamen anonimleştirilmiş, sizinle ya da bir mükellefle ilişkilendirilemeyen veri gönderilir; sizinle ilgili, hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen münhasıran otomatik bir karar verilmez.

10. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru yöntemi

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde "Konutkent Mah. Dumlupınar Bulvarı 381/B Kat:13 No:114 Çankaya/Ankara" adresine ya da [email protected] e-posta adresine (sistemimizde kayıtlı e-posta adresinizden) iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

12. Güncellemeler

Bu metin gerektiğinde güncellenir; güncel sürüm uygulamada ve web sitemizde yayımlanır, önemli değişikliklerde bir sonraki girişinizde yeniden tebliğ edilir. Bu sürüm size tarihinde uygulama üzerinden tebliğ edilmiştir.

Ücretsiz Deneme Hesabı