KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Manvera hizmetini işleten şirketin veri sorumlusu sıfatıyla işlediği kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

2. İşlenen kişisel veriler

• Kimlik: ad ve soyad.
• İletişim: e-posta adresi; iki adımlı doğrulamayı açarsanız cep telefonu numarası.
• Müşteri işlem: bağlı olduğunuz firma, kullanıcı rolünüz ve sayfa yetkileriniz, hesap ve kayıt başvurusu durumu, arayüz dili tercihi, davet bilgisi.
• İşlem güvenliği: parolanızın geri döndürülemez özeti (giriş altyapısında tutulur, biz göremeyiz), giriş zamanları, oturum bilgileri, IP adresi, tarayıcı ve cihaz bilgisi (user-agent), uygulama doğrulaması (App Check) ve reCAPTCHA sinyalleri, denetim izi kayıtları (hangi kaydı ne zaman değiştirdiğiniz), hata kayıtları.
• Hukuki işlem: yasal metinleri hangi sürümüyle, ne zaman, hangi IP adresinden ve tarayıcıdan kabul ettiğinize ilişkin kayıtlar; başvuru ve yazışmalarınız.

Özel nitelikli kişisel verilerinizi işlemiyoruz. Pazarlama amacıyla veri işlemiyoruz.

3. İşleme amaçları

• Firma kaydı başvurusunun alınması ve değerlendirilmesi, kullanıcı hesabının açılması ve yönetilmesi;
• hizmet sözleşmesinin kurulması ve ifası, CRM hizmetinin sunulması;
• kimlik doğrulama, iki adımlı doğrulama ve oturum güvenliği;
• bilgi güvenliği süreçlerinin yürütülmesi: yetkisiz erişimin ve kötüye kullanımın önlenmesi, denetim izinin tutulması, hataların tespiti ve giderilmesi;
• işlem e-postalarının gönderilmesi (davet, kayıt onayı, parola belirleme, hatırlatma ve bildirimler);
• yasal metinlerin kabulünün ispatı ve olası uyuşmazlıklarda haklarımızın korunması;
• talep ve şikâyetlerin yanıtlanması, yetkili kurum ve kuruluşlara mevzuat gereği bilgi verilmesi;
• ücretli kullanıma geçildiğinde faturalama ve muhasebe işlemleri.

4. Toplama yöntemi ve hukuki sebepler

Yöntem: Kişisel verileriniz elektronik ortamda; kayıt ve giriş formlarına girdiğiniz bilgilerden, firmanızın yöneticisinin sizi davet ederken girdiği bilgilerden (ad ve e-posta), uygulamayı kullanırken otomatik olarak oluşan kayıtlardan (sunucu, güvenlik ve denetim kayıtları) ve bizimle yaptığınız yazışmalardan toplanır.

Hukuki sebepler (KVKK m.5/2):

• (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesabın açılması, giriş, hizmetin sunulması, işlem e-postaları.
• (ç) Hukuki yükümlülüğün yerine getirilmesi: yetkili makamların talepleri, ücretli kullanımda vergi mevzuatı.
• (e) Bir hakkın tesisi, kullanılması veya korunması: yasal metin onay kayıtları, denetim izi.
• (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: bilgi güvenliği, kötüye kullanımın önlenmesi, hata kayıtları, hizmetin sürekliliği.

Bu metinde sayılan işlemeler için açık rızanıza dayanmıyoruz. Bu metni okumanız, herhangi bir işlemeye rıza verdiğiniz anlamına gelmez.

5. Kişisel verilerin aktarılması

Kişisel verileriniz yukarıdaki amaçlarla ve bu amaçlar için gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcılarımız (barındırma, giriş ve kimlik doğrulama, e-posta gönderimi, yapay zekâ ve kişi arama özellikleri) — hizmetin teknik olarak sunulması amacıyla. Güncel liste aşağıdadır.
• Bağlı olduğunuz firmanın yöneticileri — kullanıcı yönetimi amacıyla (adınız, e-postanız, rolünüz, son giriş zamanınız, iki adımlı doğrulama durumunuz).
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri — hukuki yükümlülüklerin yerine getirilmesi amacıyla.
• Hukuk danışmanlarımız ve denetçilerimiz — hakların korunması amacıyla, gizlilik yükümlülüğü altında.

Yurt dışına aktarım: Veritabanı ve dosyalar Avrupa Birliği'nde (Belçika) tutulur; ancak giriş altyapısı, web sayfalarının dağıtımı ve reCAPTCHA Google'ın küresel altyapısında (ABD dahil), yapay zekâ ve kişi arama özellikleri ABD'de işlenir. Bu ülkeler hakkında KVKK m.9 uyarınca yeterlilik kararı bulunmadığından aktarımlar, Kurul'un ilan ettiği standart sözleşme ile yapılır; standart sözleşme imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Uygun güvencenin sağlanamadığı durumlarda aktarım yalnızca KVKK m.9/6'da sayılan arızi hâllerle sınırlıdır.

6. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• yazılı ve ıslak imzalı olarak yukarıdaki adrese elden ya da noter aracılığıyla,
• KEP adresimize () kayıtlı elektronik posta ile,
• güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da sistemimizde kayıtlı e-posta adresinizden adresine

iletebilirsiniz. Başvuruda adınız, soyadınız, başvuru yazılıysa imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

8. Değişiklikler

Bu metni, işleme faaliyetlerimiz değiştikçe güncelleriz. Güncel sürüm ve yürürlük tarihi bu sayfanın başında yer alır.

KVKK Information Notice

This information notice has been prepared under Article 10 of the Turkish Personal Data Protection Law No. 6698 ("KVKK") and the Communiqué on the Procedures and Principles for Fulfilling the Obligation to Inform, in order to inform you about the personal data processed by the company operating the Manvera service in its capacity as data controller.

1. Data controller

2. Personal data processed

• Identity: first name and surname.
• Contact: email address; mobile phone number if you enable two-step verification.
• Customer transaction: the company you belong to, your user role and page permissions, account and registration status, interface language preference, invitation details.
• Transaction security: an irreversible hash of your password (kept by the sign-in infrastructure; we cannot see it), sign-in times, session information, IP address, browser and device information (user agent), app verification (App Check) and reCAPTCHA signals, audit trail entries (which record you changed and when), error logs.
• Legal transaction: records of which version of the legal texts you accepted, when, and from which IP address and browser; your requests and correspondence.

We do not process special categories of personal data. We do not process data for marketing purposes.

3. Purposes of processing

• Receiving and reviewing company registration requests, opening and managing user accounts;
• concluding and performing the service agreement, providing the CRM service;
• authentication, two-step verification and session security;
• carrying out information security processes: preventing unauthorised access and abuse, keeping an audit trail, detecting and fixing errors;
• sending transactional emails (invitations, registration approval, password setup, reminders and notifications);
• proving acceptance of legal texts and protecting our rights in possible disputes;
• responding to requests and complaints, providing information to competent authorities as required by law;
• invoicing and accounting once paid use begins.

4. Method of collection and legal grounds

Method: Your personal data is collected electronically from the information you enter in the registration and sign-in forms, from the information your company administrator enters when inviting you (name and email), from records generated automatically while you use the application (server, security and audit records) and from your correspondence with us.

Legal grounds (KVKK Art. 5(2)):

• (c) Processing is directly related to the conclusion or performance of a contract: opening the account, sign-in, providing the service, transactional emails.
• (ç) Compliance with a legal obligation: requests of competent authorities, tax legislation for paid use.
• (e) Establishment, exercise or protection of a right: records of acceptance of legal texts, audit trail.
• (f) Our legitimate interest, provided it does not harm your fundamental rights and freedoms: information security, prevention of abuse, error logs, service continuity.

We do not rely on your explicit consent for the processing listed in this notice. Reading this notice does not mean that you consent to any processing.

5. Transfer of personal data

Your personal data may be transferred for the purposes above, and to the extent necessary for them, to the following groups of recipients:

• Our service providers (hosting, sign-in and authentication, email delivery, artificial intelligence and people search features) — for the technical provision of the service. The current list is below.
• Administrators of the company you belong to — for user management (your name, email, role, last sign-in time, two-step verification status).
• Competent public authorities and courts — to comply with legal obligations.
• Our legal advisers and auditors — to protect our rights, subject to confidentiality.

Transfers abroad: The database and files are kept in the European Union (Belgium); however, the sign-in infrastructure, delivery of web pages and reCAPTCHA run on Google's global infrastructure (including the USA), and the artificial intelligence and people search features are processed in the USA. As there is no adequacy decision for these countries under KVKK Art. 9, transfers are made on the basis of the standard contract announced by the Personal Data Protection Board; the standard contract is notified to the Personal Data Protection Authority within five business days of signing. Where appropriate safeguards cannot be provided, transfers are limited to the incidental cases listed in KVKK Art. 9(6).

6. Your rights under KVKK Art. 11

By applying to the data controller, you have the right to:

1. learn whether your personal data is processed,
2. request information about it if it has been processed,
3. learn the purpose of the processing and whether the data is used in line with that purpose,
4. know the third parties in Türkiye or abroad to whom it is transferred,
5. request rectification if it is incomplete or inaccurate,
6. request erasure or destruction under the conditions of KVKK Art. 7,
7. request that the actions under (e) and (f) be notified to third parties to whom the data has been transferred,
8. object to a result against you arising from analysis of the data exclusively by automated systems,
9. claim compensation for damage suffered due to unlawful processing.

7. How to apply

In accordance with the Communiqué on the Procedures and Principles for Applications to the Data Controller, you may submit your request:

• in writing with a wet signature to the address above, in person or through a notary,
• by registered electronic mail to our KEP address (),
• signed with a secure electronic signature or mobile signature, or from the email address registered in our system, to .

The request must include your name and surname, your signature if submitted in writing, your Turkish ID number (for foreigners, nationality and passport number), your address for notifications, your email address and phone number if any, and the subject of your request.

Your request will be concluded free of charge as soon as possible according to its nature and within 30 days at the latest; if the action requires an additional cost, the fee in the Board's tariff may be charged. If your request is rejected, you find the response insufficient or no response is given in time, you may file a complaint with the Personal Data Protection Board within 30 days of learning of the response and in any case within 60 days of the date of your request.

8. Changes

We update this notice as our processing activities change. The current version and effective date are shown at the top of this page.

Datenschutzhinweise nach KVKK

Diese Datenschutzhinweise wurden gemäß Art. 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) und dem Kommuniqué über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht erstellt. Sie informieren Sie über die personenbezogenen Daten, die das Unternehmen, das den Dienst Manvera betreibt, als Verantwortlicher verarbeitet.

1. Verantwortlicher

2. Verarbeitete personenbezogene Daten

• Identität: Vor- und Nachname.
• Kontakt: E-Mail-Adresse; Mobilnummer, wenn Sie die Zwei-Schritt-Verifizierung aktivieren.
• Kundenvorgang: die Firma, der Sie angehören, Ihre Benutzerrolle und Seitenberechtigungen, Konto- und Registrierungsstatus, Spracheinstellung der Oberfläche, Einladungsdaten.
• Vorgangssicherheit: ein nicht umkehrbarer Hash Ihres Passworts (in der Anmeldeinfrastruktur gespeichert; wir können ihn nicht einsehen), Anmeldezeiten, Sitzungsinformationen, IP-Adresse, Browser- und Geräteinformationen (User-Agent), Signale der App-Verifizierung (App Check) und von reCAPTCHA, Einträge im Audit-Trail (welchen Datensatz Sie wann geändert haben), Fehlerprotokolle.
• Rechtsvorgang: Nachweise darüber, welche Version der Rechtstexte Sie wann, von welcher IP-Adresse und mit welchem Browser akzeptiert haben; Ihre Anfragen und Korrespondenz.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten. Wir verarbeiten keine Daten zu Marketingzwecken.

3. Zwecke der Verarbeitung

• Entgegennahme und Prüfung von Firmenregistrierungen, Einrichtung und Verwaltung von Benutzerkonten;
• Abschluss und Erfüllung des Dienstleistungsvertrags, Bereitstellung des CRM-Dienstes;
• Authentifizierung, Zwei-Schritt-Verifizierung und Sitzungssicherheit;
• Prozesse der Informationssicherheit: Verhinderung unbefugter Zugriffe und von Missbrauch, Führen eines Audit-Trails, Erkennen und Beheben von Fehlern;
• Versand von Transaktions-E-Mails (Einladungen, Registrierungsfreigabe, Festlegen des Passworts, Erinnerungen und Benachrichtigungen);
• Nachweis der Annahme von Rechtstexten und Wahrung unserer Rechte bei etwaigen Streitigkeiten;
• Beantwortung von Anfragen und Beschwerden, gesetzlich vorgeschriebene Auskünfte an zuständige Behörden;
• Rechnungsstellung und Buchhaltung, sobald eine kostenpflichtige Nutzung beginnt.

4. Art der Erhebung und Rechtsgrundlagen

Art der Erhebung: Ihre personenbezogenen Daten werden elektronisch erhoben: aus den Angaben in den Registrierungs- und Anmeldeformularen, aus den Angaben Ihres Firmenadministrators bei Ihrer Einladung (Name und E-Mail), aus Aufzeichnungen, die bei der Nutzung der Anwendung automatisch entstehen (Server-, Sicherheits- und Audit-Aufzeichnungen), und aus Ihrer Korrespondenz mit uns.

Rechtsgrundlagen (Art. 5 Abs. 2 KVKK):

• (c) Die Verarbeitung steht in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags: Einrichtung des Kontos, Anmeldung, Bereitstellung des Dienstes, Transaktions-E-Mails.
• (ç) Erfüllung einer rechtlichen Verpflichtung: Anfragen zuständiger Behörden, Steuerrecht bei kostenpflichtiger Nutzung.
• (e) Begründung, Ausübung oder Schutz eines Rechts: Nachweise der Annahme von Rechtstexten, Audit-Trail.
• (f) Unser berechtigtes Interesse, sofern Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden: Informationssicherheit, Missbrauchsverhinderung, Fehlerprotokolle, Kontinuität des Dienstes.

Für die in diesen Hinweisen genannten Verarbeitungen stützen wir uns nicht auf Ihre ausdrückliche Einwilligung. Das Lesen dieser Hinweise bedeutet keine Einwilligung in eine Verarbeitung.

5. Übermittlung personenbezogener Daten

Ihre personenbezogenen Daten können für die oben genannten Zwecke und soweit dafür erforderlich an folgende Empfängergruppen übermittelt werden:

• Unsere Dienstleister (Hosting, Anmeldung und Authentifizierung, E-Mail-Versand, Funktionen der künstlichen Intelligenz und der Personensuche) — zur technischen Bereitstellung des Dienstes. Die aktuelle Liste finden Sie unten.
• Administratoren der Firma, der Sie angehören — zur Benutzerverwaltung (Name, E-Mail, Rolle, Zeitpunkt der letzten Anmeldung, Status der Zwei-Schritt-Verifizierung).
• Zuständige Behörden und Gerichte — zur Erfüllung rechtlicher Verpflichtungen.
• Unsere Rechtsberater und Prüfer — zur Wahrung unserer Rechte, unter Verschwiegenheitspflicht.

Übermittlung ins Ausland: Datenbank und Dateien werden in der Europäischen Union (Belgien) gespeichert; die Anmeldeinfrastruktur, die Auslieferung der Webseiten und reCAPTCHA laufen jedoch auf der globalen Infrastruktur von Google (einschließlich der USA), und die Funktionen der künstlichen Intelligenz und der Personensuche werden in den USA verarbeitet. Da für diese Länder kein Angemessenheitsbeschluss nach Art. 9 KVKK besteht, erfolgen Übermittlungen auf Grundlage des von der Datenschutzbehörde bekanntgegebenen Standardvertrags; der Standardvertrag wird der türkischen Datenschutzbehörde innerhalb von fünf Arbeitstagen nach Unterzeichnung gemeldet. Wo keine geeigneten Garantien bestehen, beschränkt sich die Übermittlung auf die gelegentlichen Fälle nach Art. 9 Abs. 6 KVKK.

6. Ihre Rechte nach Art. 11 KVKK

Sie haben das Recht, sich an den Verantwortlichen zu wenden und

1. zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
2. im Falle einer Verarbeitung Auskunft darüber zu verlangen,
3. den Zweck der Verarbeitung zu erfahren und ob die Daten zweckgemäß verwendet werden,
4. die Dritten im In- und Ausland zu kennen, an die sie übermittelt werden,
5. bei unvollständiger oder unrichtiger Verarbeitung die Berichtigung zu verlangen,
6. unter den Voraussetzungen des Art. 7 KVKK die Löschung oder Vernichtung zu verlangen,
7. zu verlangen, dass Maßnahmen nach (e) und (f) den Dritten mitgeteilt werden, an die die Daten übermittelt wurden,
8. einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch automatisierte Analyse Ihrer Daten entsteht,
9. bei einem Schaden durch rechtswidrige Verarbeitung Schadensersatz zu verlangen.

7. Antragstellung

Gemäß dem Kommuniqué über die Verfahren und Grundsätze für Anträge an den Verantwortlichen können Sie Ihren Antrag

• schriftlich mit eigenhändiger Unterschrift persönlich oder über einen Notar an die oben genannte Anschrift,
• per registrierter elektronischer Post an unsere KEP-Adresse (),
• mit sicherer elektronischer oder mobiler Signatur oder von der in unserem System registrierten E-Mail-Adresse an

richten. Der Antrag muss Ihren Vor- und Nachnamen, bei schriftlichen Anträgen Ihre Unterschrift, Ihre türkische Identitätsnummer (bei Ausländern Staatsangehörigkeit und Passnummer), Ihre Zustellanschrift, ggf. E-Mail-Adresse und Telefonnummer sowie den Gegenstand Ihres Antrags enthalten.

Ihr Antrag wird je nach Art so schnell wie möglich, spätestens innerhalb von 30 Tagen, kostenlos bearbeitet; erfordert die Bearbeitung zusätzliche Kosten, kann die Gebühr nach dem Tarif der Datenschutzbehörde erhoben werden. Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder erfolgt keine fristgerechte Antwort, können Sie innerhalb von 30 Tagen ab Kenntnis der Antwort, in jedem Fall innerhalb von 60 Tagen ab Antragstellung, Beschwerde beim türkischen Datenschutzrat (Kişisel Verileri Koruma Kurulu) einlegen.

8. Änderungen

Wir aktualisieren diese Hinweise, wenn sich unsere Verarbeitungstätigkeiten ändern. Die aktuelle Version und das Gültigkeitsdatum stehen oben auf dieser Seite.