Kişisel Verilerin İşlenmesi Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, apibir.com internet sitesini, geliştirici panelini ve API servislerini kullanan ziyaretçilerin, kullanıcıların, müşteri temsilcilerinin ve ilgili kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirilmesi amacıyla veri sorumlusu apibir tarafından hazırlanmıştır.

---

2. İşlenen Kişisel Verileriniz ve Toplama Yöntemleri

Kişisel verileriniz, apibir.com üzerindeki üyelik formları, geliştirici paneli, API çağrıları, çerezler, destek talepleri ve elektronik iletişim kanalları vasıtasıyla otomatik veya kısmen otomatik yöntemlerle toplanmaktadır:

• Kimlik Bilgileri: Ad soyad, şirket/kurum bilgisi, unvan.
• İletişim Bilgileri: E-posta adresi, telefon numarası (varsa), fatura adresi.
• Müşteri İşlem & Kullanım Bilgileri: Hesaba giriş bilgileri, seçilen abonelik planı, API Anahtarı, kota kullanımı, günlük verileri (IP adresi, erişim tarihi/saati, çağrılan endpoint, HTTP durum kodları, User-Agent bilgisi).
• Finansal İşlem Bilgileri: Ödeme tutarı, fatura bilgileri, ödeme durumu, e-Fatura/e-Arşiv kayıtları. (Kredi kartı bilgileri altyapımızda tutulmaz; PCI-DSS uyumlu lisanslı ödeme kuruluşlarınca işlenir).

---

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartları doğrultusunda aşağıdaki amaçlarla işlenmektedir:

• API hizmetlerinin sunulması, kimlik doğrulama ve hesap yönetimi süreçlerinin yürütülmesi (Sözleşmenin kurulması ve ifası).
• Hız limitlerinin (rate limit), kota kullanımlarının takibi ve platform güvenliğinin sağlanması (Meşru menfaat & Sözleşmenin ifası).
• Fatura düzenlenmesi, finans ve muhasebe işlerinin yürütülmesi (Hukuki yükümlülük).
• Destek ve iletişim taleplerinin yanıtlanması (Sözleşmenin ifası & Meşru menfaat).

---

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz; kanunen yetkili kamu kurum ve kuruluşlarına yasal zorunluluklar gereği, ayrıca ödeme hizmeti sağlayıcılarına, e-Fatura entegratörlerine ve bulut/sunucu altyapı hizmeti sunan tedarikçilerimize KVKK'nın 8. ve 9. maddelerine uygun olarak aktarılabilecektir.

---

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu, 5651 Sayılı Kanun vb.) öngörülen kanuni zamanaşımı süreleri sonuna kadar saklanır. Süre dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir.

---

6. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

KVKK uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Taleplerinizi [email protected] e-posta adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır.