Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, kişisel verilerinizin elde edilmesi sırasında sizi bilgilendirmek amacıyla hazırlanmıştır. Aydınlatma, varsa açık rıza talebinden ayrı bir işlemdir.
1. Veri sorumlusu ve iletişim
VizeBelge web sitesi, hesap ve belge ön kontrol hizmetleri bakımından veri sorumlusu, VizeBelge markası altında sunulan dijital hizmetin işletmecisidir. KVKK kapsamındaki başvurular için iletişim adresi: [email protected].
Genel destek ve güvenlik bildirimlerini [email protected] adresine iletebilirsiniz.
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | İşleme amaçları | KVKK kapsamındaki hukuki sebep |
|---|---|---|
| Kimlik ve iletişim Ad soyad, e-posta, telefon; isteğe bağlı doğum tarihi, pasaport/kimlik numarası | Hesap oluşturma, doğrulama, profil ve destek yönetimi | KVKK m.5/2-c sözleşmenin kurulması/ifası; m.5/2-f meşru menfaat; gerektiğinde m.5/1 açık rıza |
| Başvuru ve seyahat Ülke, vize türü, tarih, istihdam, sponsor, konaklama, ret ve ilişki bilgileri | Kişisel kontrol listesi oluşturma, belge kapsamını belirleme, başvuruyu yönetme | KVKK m.5/2-c sözleşmenin kurulması veya ifası |
| Yüklenen belge ve dosyalar PDF/görsel içerikleri, dosya adı, türü, boyutu ve belge meta verisi | Özel depolama, talep edilen belge analizi, tutarlılık kontrolü ve rapor üretimi | KVKK m.5/2-c; özel nitelikli veri oluşursa KVKK m.6’daki uygun işleme şartı |
| Analiz ve kullanım Kontrol sinyalleri, skor, uyarı, rapor, model/işlem bilgisi | Hizmet sonucunu sunma, kalite ve hata yönetimi, hak kullanımını kaydetme | KVKK m.5/2-c; m.5/2-e hakkın tesisi/kullanılması; m.5/2-f meşru menfaat |
| Ödeme ve abonelik Plan, tutar, durum, işlem/müşteri kimlikleri, fatura ve hak hareketleri | Ödeme ve abonelik yürütme, muhasebe, iade ve uyuşmazlık yönetimi | KVKK m.5/2-c; m.5/2-ç hukuki yükümlülük; m.5/2-e |
| İşlem güvenliği IP, oturum, cihaz/tarayıcı, zaman damgası, istek ve hata kayıtları | Kimlik doğrulama, güvenlik, suistimal ve teknik sorunların önlenmesi | KVKK m.5/2-ç; m.5/2-e; m.5/2-f |
| Analitik ve tercih Çerez tercihi, sayfa/arayüz olayları, takma kullanıcı kimliği | İzin verildiğinde kullanım ölçümü ve ürün iyileştirme | KVKK m.5/1 açık rıza; rıza gerektirmeyen zorunlu teknik ölçümlerde m.5/2-f |
| Talep ve iletişim Destek/KVKK başvuru içeriği ve yazışma kayıtları | Talebi doğrulama, cevaplama ve yasal süreci yürütme | KVKK m.5/2-ç; m.5/2-e; m.5/2-f |
Belge içeriğinde sağlık, ceza mahkûmiyeti veya benzeri özel nitelikli kişisel veri bulunuyorsa, bu veriler hizmet için zorunlu olmadıkça yüklenmemelidir. Gerekli olduğu durumda KVKK’nın 6. maddesindeki şartlar ve ek güvenlik önlemleri uygulanır.
3. Kişisel veri toplama yöntemi
Veriler; web formları, hesap/profil alanları, başvuru sihirbazı, dosya yükleme, destek ve KVKK yazışmaları aracılığıyla elektronik ortamda doğrudan sizden; hizmet kullanımı sırasında oturum, güvenlik ve izin verilen analitik kayıtları yoluyla otomatik; ödeme, kimlik doğrulama ve altyapı sağlayıcılarından kısmen otomatik yöntemlerle elde edilir.
Analiz sonuçları, girdiğiniz başvuru bilgileri ve yüklediğiniz belgeler üzerinden otomatik olarak üretilir. Yukarıdaki her işleme faaliyeti, tabloda belirtilen KVKK m.5 ve gerektiğinde m.6 şartlarından ilgili olana dayanır.
4. Aktarım amaçları ve alıcı grupları
Kişisel verileriniz, amaçla bağlantılı ve sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Yapay zekâ hizmet sağlayıcısı (OpenAI): seçtiğiniz belgenin ve ilgili başvuru bağlamının analiz edilmesi;
- Ödeme hizmet sağlayıcısı (Stripe): ödeme, abonelik, iade ve sahtekârlık kontrolü;
- Kimlik doğrulama ve bulut hizmeti (Google Firebase): hesap doğrulama ve yükleme meta verisi yönetimi;
- Barındırma, veritabanı ve özel dosya depolama sağlayıcıları: hizmetin güvenli biçimde sunulması ve yedeklenmesi;
- Analitik sağlayıcıları (PostHog ve izin verildiğinde Google Analytics): güvenlik, ürün sağlığı ve kullanım ölçümü;
- Yetkili kamu kurumları, mahkemeler ve profesyonel danışmanlar: hukuki yükümlülüklerin yerine getirilmesi veya hakların korunması.
Tam ödeme kartı verisi VizeBelge sunucularına kaydedilmez; doğrudan ödeme sağlayıcısının güvenli ortamında işlenir. Belge içeriği reklam hedeflemesi amacıyla aktarılmaz.
5. Yurt dışına kişisel veri aktarımı
Kullandığımız yapay zekâ, ödeme, kimlik doğrulama, analitik ve bulut hizmetlerinin altyapısı Türkiye dışında bulunabilir. İlgili işlem için gerekli veriler bu nedenle yurt dışındaki veri işleyenlere aktarılabilir.
Yurt dışı aktarımlar; KVKK m.9’daki yeterlilik kararı, Kurulca onaylanan uygun güvenceler (standart sözleşmeler dâhil) veya kanunda düzenlenen arızi hâllerden uygulanabilir olana dayanılarak yapılır. Açık rıza gereken bir aktarım varsa talep, bu aydınlatma metninden ayrı olarak ve belirli işlem için sunulur.
6. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanımını öğrenme, yurt içi/yurt dışı alıcıları öğrenme, eksik veya yanlış veriyi düzelttirme, şartları oluştuğunda sildirme/yok ettirme, bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
Açık rızaya dayanan işlemlerde rızanızı her zaman geri alabilirsiniz. Rızanın geri alınması, önceki işlemenin hukuka uygunluğunu etkilemez.
7. Veri sorumlusuna başvuru
Talebinizi, sistemimizde kayıtlı e-posta adresinizden [email protected] adresine “KVKK ilgili kişi başvurusu” konusuyla gönderebilirsiniz. Başvuruda şu bilgiler bulunmalıdır:
- Ad ve soyadınız ile başvuruyu kendi adınıza mı, yetkili temsilci olarak mı yaptığınız;
- Hesabınızla ilişkili e-posta adresi ve güvenli cevap yöntemi;
- KVKK m.11 kapsamındaki açık, belirli talebiniz;
- Varsa talebi destekleyen bilgi ve belgeler.
Kimliğinizi ve talep sahipliğini doğrulamak için yalnız gerekli ek bilgileri isteyebiliriz. Vekâleten başvuruda yetki belgesi gerekir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret uygulanabilir.
Cevabımızı yetersiz bulmanız, başvurunun reddedilmesi veya süresinde cevap verilmemesi hâlinde KVKK’da belirtilen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız bulunur.