Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Unvan

Roni Yazılım Hizmetleri Limited Şirketi

Adres

[Adres]

MERSİS

[MERSİS No]

KEP

[KEP adresi]

E-posta

[KVKK başvuru e-postası]

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, (isteğe bağlı) telefon numarası.
• Görsel kayıt: yüklediğiniz profil fotoğrafı.
• Müşteri işlem: çalışma alanı, proje, görev, yorum ve dosya kayıtları; bildirimler; destek talepleri; dil, saat dilimi, tema ve bildirim tercihleri; bağladığınız entegrasyonlardan aktarılan içerik.
• İşlem güvenliği: şifre özeti, oturum bilgileri, giriş zamanları, IP adresi ve tarayıcı bilgisi içeren sunucu kayıtları, yönetim işlemi kayıtları, şifrelenmiş entegrasyon erişim anahtarları.
• Finans: plan, abonelik ve ödeme işlem kayıtları (kart bilgileri Şirket’e ulaşmaz).

3. Kişisel verilerin işlenme amaçları

• Üyelik işlemlerinin yürütülmesi ve kimlik doğrulama;
• Ürün ve hizmetin sunulması, çalışma alanı içi iş birliğinin ve bildirimlerin sağlanması;
• Kullanıcının talep ettiği entegrasyonların ve yapay zekâ özelliklerinin çalıştırılması;
• Ücretli planlara ilişkin sözleşme, ödeme ve faturalandırma süreçlerinin yürütülmesi;
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi, hata tespiti;
• Talep ve şikâyetlerin takibi, destek hizmetlerinin verilmesi;
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kişi ve kurumlara bilgi verilmesi;
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; kayıt ve giriş ekranları, uygulama içindeki formlar ve işlemleriniz, Google ile giriş, bağladığınız entegrasyonlar ve sunucu kayıtları aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır. Kanun’un 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılır:

• (c) Sözleşmenin kurulması veya ifası: hesap oluşturma, Hizmet’in sunulması, iş birliği özellikleri, bildirimler, entegrasyonlar, Roni AI, ücretli planlar.
• (ç) Hukuki yükümlülüğün yerine getirilmesi: fatura ve ödeme kayıtlarının saklanması, yetkili kurumların talepleri.
• (e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlıklarda delil olarak kullanılacak kayıtlar.
• (f) Meşru menfaat: Hizmet’in güvenliği, kötüye kullanımın önlenmesi, hata ayıklama ve yönetim işlemlerinin kayıt altına alınması (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).

Açık rızaya dayalı bir işleme faaliyetimiz bulunmamaktadır. Ticari elektronik ileti göndermiyoruz; ileride gönderilmesi halinde ayrıca onayınız alınır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:

• Üyesi olduğunuz çalışma alanının diğer kullanıcıları (ad, avatar, e-posta ve çalışma alanındaki işlemleriniz);
• Hizmet’in sunulması için yararlandığımız, aşağıda listelenen hizmet sağlayıcılar (tedarikçiler);
• Hukuki yükümlülük halinde yetkili kamu kurum ve kuruluşları ile yargı mercileri;
• Hakların korunması için hukuk ve mali müşavirlerimiz.

6. Yurt dışına aktarım

Yukarıdaki tabloda Türkiye dışında bulunan hizmet sağlayıcılara yapılan aktarımlar Kanun’un 9. maddesine uygun olarak gerçekleştirilir:

• Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunan ülkelere aktarımlar, 5. maddedeki hukuki sebeplerden birine dayanılarak yapılır.
• Yeterlilik kararı bulunmayan ülkelere aktarımlarda, Kurul’un ilan ettiği standart sözleşmeler alıcılarla imzalanır ve imzadan itibaren beş iş günü içinde Kurum’a bildirilir.
• Uygun güvencenin sağlanamadığı istisnai durumlarda aktarım, yalnızca Kanun’un 9. maddesinin 6. fıkrasında sayılan arızi hallerden birinin varlığı halinde yapılır.

Google Takvim, Slack, Trello ve Asana entegrasyonları yalnızca sizin bağlamanızla çalışır; bu durumda veriler sizin talebiniz doğrultusunda ilgili hizmete aktarılır veya oradan alınır.

7. Çalışma alanı içeriği

Bir çalışma alanına müşterilerimiz ve onların davet ettiği kişiler tarafından girilen içerik (projeler, görevler, yorumlar, dosyalar ve bunlardaki üçüncü kişilere ait veriler) bakımından veri sorumlusu çalışma alanının sahibidir; Şirket bu içeriği yalnızca Hizmet’in sunulması amacıyla, veri sorumlusunun talimatları doğrultusunda veri işleyen sıfatıyla işler. Çalışma alanına başkalarının kişisel verilerini giren müşterilerimiz, bu kişileri aydınlatmak ve gerekli hukuki sebebi sağlamakla yükümlüdür.

8. Saklama ve imha

Kişisel verileriniz, işlendikleri amaç için gerekli olan ve mevzuatta öngörülen süre boyunca saklanır; süre sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir. Somut süreler Gizlilik Politikası’nın “Saklama süreleri” bölümünde yer alır.

9. Kanun’un 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve kimliğinizi tespit etmemize imkân verecek bilgilerle (ad, soyad, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport numarası, adres, varsa e-posta ve telefon, talep konusu) aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçeyle şahsen veya noter aracılığıyla: [Adres]
• Kayıtlı elektronik posta (KEP) ile: [KEP adresi]
• Güvenli elektronik imza veya mobil imza ile ya da Roni’de kayıtlı e-posta adresinizden: [KVKK başvuru e-postası]

Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.