1. Veri sorumlusu kimliği
İşbu aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, veri sorumlusu sıfatıyla Scanter ("Şirket") tarafından hazırlanmıştır.
İletişim: kvkk@scanterapp.com · Web: scanterapp.com
2. İşlenen kişisel veri kategorileri
| Kategori | Veri türleri |
|---|---|
| Kimlik | Ad, soyad (isteğe bağlı) |
| İletişim | E-posta adresi |
| Müşteri işlem | Dosya dönüşüm kayıtları (iş kimliği, tür, boyut, durum, zaman damgası) |
| İşlem güvenliği | IP adresi, oturum belirteci, HTTP istek başlıkları, parola (bcrypt karması olarak) |
| Pazarlama (yalnızca açık rıza ile) | Bülten tercihleri |
| Diğer | Hizmet'e ilettiğiniz destek/şikayet talepleri |
Yüklediğiniz PDF dosyalarının içeriği, yalnızca talep ettiğiniz işlem süresince geçici olarak işlenir ve en geç 1 saat içinde silinir; içerik analizi ya da profilleme yapılmaz.
3. Kişisel verilerin işlenme amaçları
- Hizmet'in (PDF işleme araçları ve mobil uygulama) sunulması ve sürdürülmesi
- Üyelik kaydı ve hesap yönetimi
- Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Talep / şikayet süreçlerinin yönetilmesi
- İstatistik ve hizmet iyileştirme (kimliksizleştirilmiş şekilde)
- İletişim ve (yalnızca açık rıza varsa) pazarlama faaliyetleri
4. Kişisel veri işlemenin hukuki sebepleri
Kişisel verileriniz KVKK m.5/2 hükümleri uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:
- (c) Sözleşmenin kurulması veya ifası: Hizmet'in size sunulması için zorunlu işleme.
- (ç) Hukuki yükümlülüğün yerine getirilmesi: Yasal saklama, yetkili merci taleplerinin karşılanması.
- (f) Meşru menfaat: Bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
- (a) Açık rıza: Pazarlama iletileri ve gerekli diğer haller için açık rızanız alınır.
5. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz, Hizmet'in web sitesi ve mobil uygulamasındaki formlar, hesap oluşturma, dosya yükleme, çerez/oturum belirteçleri ve sizinle gerçekleştirilen elektronik yazışmalar üzerinden otomatik ve kısmen otomatik yollarla toplanır.
6. Kişisel verilerin aktarıldığı taraflar
- Yetkili kamu kurum ve kuruluşları: Kanunen zorunlu hallerde (mahkeme, savcılık, KVKK Kurulu vb.)
- Altyapı / barındırma hizmet sağlayıcıları: Sunucu yönetimi ve yedekleme amacıyla sınırlı veri işleyenler.
- Bildirim hizmetleri: Apple Push Notification Service (APNs) ve Google Firebase Cloud Messaging (FCM), yalnızca cihaz belirteci için.
Verileriniz yukarıda sayılanlar dışında üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz.
7. Yurt dışına aktarım
Birincil veri depolama lokasyonu Türkiye'dir. Yalnızca mobil bildirim hizmetleri kapsamında, cihaz belirteciniz Apple ve Google'ın küresel sunucularına aktarılabilir. Bu aktarımlar KVKK m.9 hükümleri çerçevesinde gerçekleştirilir; aktarımlar için açık rızanız bildirim izni vermenizle birlikte alınmış sayılır.
8. İlgili kişinin hakları (KVKK m.11)
KVKK m.11 uyarınca Şirket'e başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme;
- İşlenmişse buna ilişkin bilgi talep etme;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme;
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini / yok edilmesini / anonim hâle getirilmesini isteme;
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- İşlenen verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme;
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme;
haklarına sahipsiniz.
9. Başvuru yöntemi
Yukarıdaki haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak aşağıdaki yollarla başvurabilirsiniz:
- E-posta (kayıtlı e-posta adresinden): kvkk@scanterapp.com
- Web formu: kvkk@scanterapp.com üzerinden iletilen başvurular
- Posta: Yazılı başvuru için iletişim adresimizi kvkk@scanterapp.com üzerinden talep edebilirsiniz.
Başvurunuzda; adınız soyadınız, T.C. kimlik numaranız (yabancılar için pasaport bilgileri), tebligata esas adres, varsa bildirime esas e-posta, telefon ve faks numarası, talep konusu yer almalıdır. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebiniz kabul edilmez veya tatmin edici bulunmazsa Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.