KVKK Aydınlatma Metni

Bu aydınlatma metni kapsamında veri sorumlusu TernPass’tır. Şirket unvanı, MERSİS numarası ve kayıtlı iletişim adresleri yayın öncesi burada güncellenecektir. İletişim için kvkk@ternpass.com adresini kullanabilirsiniz.

TernPass hizmetlerini sunarken aşağıdaki kişisel veri kategorilerini işleyebilir:

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi ve Google ile giriş yapılması halinde Google tarafından iletilen hesap kimliği.
• Müşteri işlem verileri: abonelik planı, fatura ve ödeme kayıtlarına ilişkin referanslar (ödeme bilgileri yalnızca ödeme sağlayıcısında tutulur).
• İşlem güvenliği verileri: hesap oturum tokenları, IP adresi, kullanıcı aracısı (user-agent), oturum zaman damgaları.
• Ziyaretçi trafik verileri: yönettiğiniz alan adlarına gelen ziyaretlerin IP adresi, user-agent, yönlendiren bilgisi ve risk sinyalleri (platforma işlev sağlamak için).

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik oluşturulması, kimlik doğrulama ve oturum yönetimi,
• Hizmet sunumu, abonelik ve faturalandırma süreçlerinin yürütülmesi,
• Reklam trafiğinde bot ve politika risklerinin tespit edilerek engellenmesi,
• Yasal yükümlülüklerin yerine getirilmesi, talep ve şikâyetlerin karşılanması,
• Hizmet kalitesinin ölçülmesi, hata takibi ve ürün iyileştirme.

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Hukuki yükümlülüğün yerine getirilmesi,
• Veri sorumlusunun meşru menfaati (hizmet güvenliği, dolandırıcılık önleme),
• Açık rıza (yalnızca gerekli olduğu hâllerde, örneğin pazarlama iletileri).

Kişisel verileriniz aşağıdaki kategorilerdeki alıcılarla, hizmetin sunulabilmesi için gerekli olduğu ölçüde paylaşılabilir:

• Altyapı sağlayıcıları: veritabanı barındırma (Supabase), uygulama barındırma, CDN ve edge koruma sağlayıcıları.
• Ödeme sağlayıcıları: yasal yükümlülükler ve ödeme tahsilatı için.
• Yetkili kamu kurumları: kanunen zorunlu olduğu hâllerde.

Yurt dışına aktarım yapılması gereken durumlarda KVKK’nın 9. maddesindeki şartlara uyulur.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen asgari sürelere uyularak saklanır. Ziyaretçi trafik verileri hizmet amacının sona ermesini takiben makul sürede anonimleştirilir veya silinir.

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• İşlemeye itiraz etme ve zararın giderilmesini talep etme.

Taleplerinizi kvkk@ternpass.com adresine iletebilirsiniz. Başvurunuz Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olduğu takdirde en geç otuz gün içinde sonuçlandırılır.