Bu metin, TekSMS hizmetiyle bağlantılı kişisel veri işleme faaliyetlerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açıklar. Bir açık rıza formu değildir; bilgilendirilmeniz pazarlamaya veya her türlü veri aktarımına izin verdiğiniz anlamına gelmez.
1. Veri sorumlusunun kimliği ve kapsam
TekSMS’in hesap, fatura, kendi destek ve güvenlik işlemlerinde veri sorumlusu Disket Teknoloji LTD. ŞTİ.’dir. Vergi numarası 3011313292, faaliyet konumu Beylikdüzü / İstanbul, iletişim ve başvuru e-postası destek@teksms.com’dur.
Metin; ziyaretçileri, hesap sahiplerini, kurumsal müşteri yetkililerini/çalışanlarını ve teklif, destek veya hak başvurusunda bulunanları kapsar. Disket Teknoloji, GSM operatörü olarak değil, dış SMS altyapılarından yararlanan OTP hizmet sağlayıcısı olarak çalışır.
2. OTP alıcıları bakımından roller
Müşterimizin uygulamasında doğrulama yapan son kullanıcının numarası ve OTP işlem verileri, müşterinin gönderim talimatıyla işlenir. Amaçları ve gönderimin hukuki dayanağını müşteri belirler; Disket Teknoloji, müşterinin talimatıyla hizmet verdiği bölümde veri işleyen olarak hareket eder. Müşteri, kendi son kullanıcısını bilgilendirmekle yükümlüdür.
Disket Teknoloji’nin kendi kötüye kullanım önleme, hizmet güvenliği, fatura ve hak arama kayıtları ayrı amaçlar yönünden değerlendirilir. Bu metin müşterimizin kendi aydınlatma yükümlülüğünü yerine getirmez ve bütün işlemlerde aynı veri sorumlusu rolünü varsaymaz.
3. İşlenen veri kategorileri
- Hesap ve iletişim: ad soyad, e-posta, doğrulama telefonu, doğrulama durumu ve parola doğrulama kayıtları.
- Müşteri ve proje: şirket/yetkili bilgisi, proje adı ve kimliği, gönderici başlığı, API anahtarının doğrulama kaydı, yetki ve işlem geçmişi.
- Gönderim: alıcı numarası, maskelenmiş veya eşleştirme için özetlenmiş numara, OTP mesajı ve kod doğrulama kaydı, dil, zaman, sağlayıcı işlem numarası, sonuç ve ücret.
- Fatura ve ödeme: ad/unvan, adres, vergi dairesi ve numarası, gerektiğinde kimlik numarası, sipariş, ödeme sonucu, banka referansı, fatura ve bakiye hareketleri.
- Destek ve başvuru: konu, mesaj, ilgili işlem numarası, cevaplar ve talebin değerlendirilmesi için gerekli bilgiler.
- Güvenlik: IP adresi veya güvenlik amaçlı özeti, oturum, tarayıcı bilgisi, erişim zamanı, deneme sınırı ve denetim kayıtları.
Her işlemde bütün kategoriler alınmaz. Şirket bilgileri bir gerçek kişiyi belirlediği ölçüde kişisel veridir. Maskelenmiş/özetlenmiş veriler kişiyle ilişkilendirilebiliyorsa anonim sayılmaz. TekSMS kart numarası ve CVV istemez; kart bilgileri PayTR ekranında işlenir.
4. Amaçlar ve hukuki sebepler
Dayanak ilgili işlem için ayrı belirlenir; aşağıdaki şartlar bütün veriler için birlikte ve sınırsız uygulanmaz.
| İşlem / amaç | Hukuki dayanak |
|---|---|
| Gerçek kişi müşteriyle hesap, doğrulama, hizmet ve siparişin yürütülmesi | KVKK m.5/2-c: sözleşmenin kurulması veya yerine getirilmesi. |
| Kurumsal müşteri yetkilisiyle hesap ve destek iletişimi | KVKK m.5/2-f: temel haklara zarar vermeyen meşru menfaat. |
| Fatura, muhasebe ve yetkili mercilerin hukuka uygun talepleri | Yükümlülüğe göre m.5/2-a veya ç: kanuni düzenleme / hukuki yükümlülük. |
| İtiraz, uyuşmazlık ve hak başvurusu değerlendirmesi | İşleme göre m.5/2-e veya ç: hakkın korunması / hukuki yükümlülük. |
| Yetkisiz giriş, mükerrer işlem ve SMS kötüye kullanımının önlenmesi | KVKK m.5/2-f: gerekli ve ölçülü hizmet güvenliği menfaati. |
Açık rıza gerektiren ayrı bir işlemde amaç ve kapsam açıklanarak ayrıca rıza istenir. Bu metni okumak veya hesabı kullanmak açık rıza yerine geçmez. Kurumun işleme şartları açıklaması
5. Toplama yöntemleri
Veriler; kayıt/telefon doğrulama ekranları, panel, API, sipariş ve fatura formları, destek, e-posta, ödeme/SMS sonuçları ve güvenlik kayıtlarından elde edilir. Elektronik süreçlerde otomatik; gerekli belge ve yazışmalarda veri kayıt sisteminin parçası olmak üzere otomatik olmayan yöntemler de kullanılabilir.
Tanıtım sitesinin iletişim formu mevcut haliyle tarayıcıda bir e-posta taslağı hazırlar. Alanlar bu işlemle TekSMS’e gönderilmez; e-postayı kendi uygulamanızdan gönderdiğinizde içeriği tarafımıza ulaşır. Siteye erişim kayıtları ayrı işlenir.
6. Alıcı grupları ve aktarım amaçları
- SMS altyapıları ve operatörler: etkin rotaya göre NetGSM, Verimor veya MessageBird’e numara, mesaj, başlık ve işlem bilgileri; iletim ve sonuç sorgulama için.
- Ödeme kuruluşu ve bankalar: yönteme göre PayTR veya ilgili bankaya işlem, tutar, iletişim/fatura ve güvenlik bilgileri; tahsilat, doğrulama, iade ve mutabakat için.
- Barındırma ve e-posta hizmetleri: uygulamanın çalışması, kayıtların saklanması ve talep edilen hesap/destek yazışmalarının iletilmesi için gerekli veriler.
- Yetkili muhasebe ve hukuk hizmetleri: faturalama, kanuni kayıt veya somut uyuşmazlık için gerekli bilgiler; görev ve yetkiyle sınırlı olarak.
- Kamu kurumları ve yargı mercileri: hukuki dayanağı bulunan talepler için gerekli kayıtlar.
- Telegram yönetici bildirimleri: etkin olaylarda olay türü, kayıt/işlem numarası, varsa tutar ve yönetim bağlantısı; üyelik, sipariş ve destek işlemlerinin takibi için. OTP, SMS metni, açık telefon, e-posta, destek mesajı ve API anahtarı bildirim metnine eklenmez. Kayıt numarası kişiyle ilişkilendirilebilir olabilir.
Paylaşım kullanılan hizmet ve amacıyla sınırlıdır; örneğin destek görüşmesi bütün SMS sağlayıcılarına iletilmez. Yurt içi aktarım KVKK m.8 ve ilgili işleme şartları kapsamında değerlendirilir.
7. Yurt dışına aktarım
Uluslararası SMS için MessageBird ve yönetici bildirimleri için Telegram kullanımı, verinin yurt dışındaki hizmetlere aktarılmasını gerektirebilir. Teknik hizmetin yurt dışından sunulması veya verilere yurt dışından erişim de bu kapsamda değerlendirilir. Tüm verilerin yalnız Türkiye’de kaldığı yönünde bir taahhüt verilmez.
Aktarım için KVKK m.9 koşullarının karşılanması gerekir: uygulanabilir yeterlilik kararı veya uygun güvence; bunlar yoksa ancak kanundaki arızi aktarım şartlarının somut olayda oluşması. Düzenli hizmet aktarımı genel bir “siteyi kullanarak kabul” ifadesine dayandırılamaz. Bu metin aktarım izni veya standart sözleşme değildir. Somut alıcı, ülke ve aktarım dayanağı hakkında iletişim adresimizden bilgi talep edebilirsiniz. Kurumun aktarım rehberi
8. Saklama ve silme
OTP mesajının açık içeriği, gönderim işlemi sonrasında uygulamadaki mesaj kaydından kaldırılır. Mesaj kayıtlarında kalmış açık alıcı numarası ve içerik, oluşturulmasından itibaren 7 günlük sürenin ardından ilk günlük temizlikte kaldırılır. Süresi dolan doğrulama kayıtlarının kod verileri, sona erme tarihinden 1 gün sonraki günlük temizlik kapsamında etkisizleştirilir veya ilgili kayıt silinir.
Bu süreler bütün verilere uygulanmaz: hesap sahibinin kendi doğrulanmış telefonu, hesap kaydı, destek, maskeli/özetlenmiş gönderim bilgisi, fatura, ödeme ve denetim kayıtları ayrı kategorilerdir. Bunlar hizmet amacı, kanuni saklama veya hak arama gereksinimi sürdüğü ölçüde saklanır; dayanak kalmadığında silme, yok etme veya anonimleştirme işlemine konu edilir. Hesabın kapanması bütün kategorileri derhal silmez.
Bu açıklama TekSMS uygulama kayıtları içindir; SMS/ödeme sağlayıcısının kendi kayıtlarının aynı anda silindiği anlamına gelmez. Yedek kopyaların durumu silme taleplerinde ayrıca değerlendirilir. Belirli kaydın saklanma dayanağını ve silme durumunu sorabilirsiniz.
9. Haklarınız
KVKK m.11 kapsamında:
- Verinizin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgileri öğrenebilirsiniz.
- İşleme amacını ve kullanımın bu amaca uygunluğunu sorgulayabilirsiniz.
- Veri paylaşılan yurt içi ve yurt dışı üçüncü kişileri öğrenebilirsiniz.
- Yanlış veya eksik bilgilerin düzeltilmesini isteyebilirsiniz.
- Kanuni şartları oluştuğunda silme veya yok etme talep edebilirsiniz.
- Düzeltme/silme/yok etmenin veriyi alan üçüncü kişilere bildirilmesini isteyebilirsiniz.
- Yalnız otomatik analizle oluşan aleyhinizdeki sonuca itiraz edebilirsiniz.
- Hukuka aykırı işlem nedeniyle doğan zararınızın giderilmesini isteyebilirsiniz.
Kurumun ilgili kişi hakları açıklaması
10. Başvuru ve cevap
Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden destek@teksms.com adresine “KVKK başvurusu” konusuyla yazabilirsiniz. Kanundaki diğer geçerli başvuru yolları saklıdır. Kayıtlı adresiniz yoksa veya erişemiyorsanız uygun başvuru ve kimlik teyidi yöntemi için aynı adresten iletişim kurabilirsiniz.
Başvuruda ad soyad, talep konusu, bildirim adresi, Türk vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu ve pasaport veya varsa kimlik numarası ile varsa ilgili belgeler bulunmalıdır. Yazılı başvuru imzalanır; temsilciyle başvuruda temsil yetkisi doğrulanır. Teyit gerekli ve ölçülü tutulur; parola, OTP, API anahtarı veya kart bilgisi istenmez. Başvuru usulü açıklaması
Talepler en kısa sürede, en geç 30 gün içinde cevaplanır. Kural olarak ücret alınmaz; ayrıca maliyet doğması halinde Kurul tarifesi uygulanabilir. Ret, yetersiz cevap veya süresinde cevap verilmemesinde cevabı öğrendiğiniz tarihten itibaren 30 gün, her durumda başvurudan itibaren 60 gün içinde Kurula şikâyet hakkınız vardır. Geç cevap için ayrıca bekleme zorunluluğu yoktur. Başvuru ve şikâyet süreleri
Müşterimizin uygulamasındaki bir OTP için o uygulamanın veri sorumlusuna da başvurabilirsiniz. Disket Teknoloji kendisine gelen talebi kendi sorumluluk alanında değerlendirir; veri işleyen olduğu bölümde müşterinin yanıtlaması için gerekli iş birliğini sağlar.