1. Veri Sorumlusu#
Remotiva bir Neptuniva ürünüdür. Neptuniva, Berkay Aksoy'un yazılım ürünlerini sunduğu markadır. Bu metinlerde "Neptuniva", "biz" veya "bizim" ifadeleri Berkay Aksoy'u ifade eder.
| Veri sorumlusu | Berkay Aksoy (Neptuniva) |
|---|---|
| Adres | Kültür Mah. Çakmaklar Cad. Bolu Teknokent No: 2/44 Merkez/Bolu |
| Telefon | +90 533 915 08 05 |
| E-posta | support@remotiva.app |
Bu metin; remotiva.app web sitesi ve web hesap alanı, Remotiva masaüstü (macOS) ve mobil (iOS, Android) uygulamaları ile bunların sunucu hizmetleri kapsamında işlenen kişisel verilere ilişkindir. Daha ayrıntılı bilgi Gizlilik Politikası'nda yer alır. Veri sorumlusunun değişmesi halinde (örneğin hizmetin Neptuniva adıyla kurulacak bir şirkete devredilmesi) bu durum size bildirilir.
2. İşlenen Kişisel Veri Kategorileri#
| Kimlik | Ad, soyad; fatura için vergi numarası veya şahıs şirketlerinde T.C. kimlik numarası, unvan |
|---|---|
| İletişim | E-posta adresi, telefon numarası, fatura adresi, ülke |
| Müşteri işlem | Plan ve abonelik bilgileri, sipariş, kupon ve iade kayıtları, destek talepleri ve mesajları |
| Finans | Sipariş tutarı, vergi, para birimi, ödeme işlem referansları, kartın son dört hanesi, uygulama mağazası işlem kimlikleri, fatura bilgileri (kart numarası tarafımızca işlenmez) |
| İşlem güvenliği | Şifre özeti, iki adımlı doğrulama anahtarı (şifreli) ve yedek kod özetleri, Google veya Apple hesap kimliği, oturum kayıtları, IP adresi, tarayıcı bilgisi, giriş denemeleri ve diğer güvenlik olayları |
| Cihaz ve kullanım | Cihaz kimliği, Remotiva ID, cihaz adı, türü, işletim sistemi ve uygulama sürümü, son IP adresi, son görülme zamanı, eşleştirme kayıtları, etkin modüller, çevrimiçi ve uyku durumu, isteğe bağlı teknik tanılama kayıtları |
| Hukuki işlem | Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi onay kayıtları (zaman, IP, tarayıcı bilgisi, belge sürümü ve içeriği), koşulların kabul zamanı |
| Görsel | Google veya Apple'dan alınan profil fotoğrafı |
Uzak oturumların içeriği (ekran görüntüsü, ses, fare ve klavye girdileri, aktarılan dosyalar, pano içeriği, ağ köprüsü trafiği) cihazlar arasında doğrudan aktarılır; Neptuniva tarafından görüntülenmez, saklanmaz ve işlenmez. Özel nitelikli kişisel veri işlenmez.
3. Kişisel Verilerin İşlenme Amaçları#
- Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama ve oturum yönetimi
- Cihaz kaydı, eşleştirme ve uzak bağlantının kurulması dahil hizmetin sunulması
- Plan sınırlarının uygulanması, abonelik, satış, ödeme, iade ve faturalandırma süreçlerinin yürütülmesi
- Mesafeli sözleşme ve ön bilgilendirme yükümlülüklerinin yerine getirilmesi ve kayıtların saklanması
- Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişimin ve kötüye kullanımın önlenmesi
- Ülkeye göre fiyat ve para birimi belirlenmesi
- Destek taleplerinin yanıtlanması, hataların giderilmesi ve hizmetin iyileştirilmesi
- Şifre sıfırlama ve destek yanıtı gibi hizmete ilişkin bildirimlerin gönderilmesi
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması, hukuki uyuşmazlıklarda hakların korunması
4. Toplama Yöntemi ve Hukuki Sebepler#
Kişisel verileriniz; web sitesi, web hesap alanı, masaüstü ve mobil uygulamalar ile sunucularımız aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla; ayrıca Google veya Apple ile giriş yaptığınızda bu sağlayıcılardan, uygulama mağazası satın almalarında Apple ve Google'dan, kartlı ödemelerde PayTR'den toplanır.
Bu veriler KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:
- (c) Sözleşmenin kurulması veya ifası: Hesap, cihaz, bağlantı, abonelik, ödeme, destek ve bildirim işlemleri.
- (ç) Hukuki yükümlülüğün yerine getirilmesi: Fatura, vergi ve ticari kayıtlar, mesafeli sözleşme kayıtları, yetkili kurumlara bilgi verilmesi.
- (e) Bir hakkın tesisi, kullanılması veya korunması: Sözleşme onay kayıtlarının ve işlem kayıtlarının saklanması.
- (f) Meşru menfaat: Bilgi güvenliği, kötüye kullanımın önlenmesi, ülkeye göre fiyatlandırma, hata giderme ve hizmetin iyileştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
Açık rızaya dayanan bir işleme yapılması gerektiğinde açık rızanız ayrıca alınır.
5. Kişisel Verilerin Aktarılması#
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu taraflara aktarılabilir:
- Barındırma hizmeti sağlayıcısı: Hetzner Online GmbH (Almanya); tüm sunucu verileri.
- Ödeme kuruluşu: PAYTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (web ödemesi sunulduğunda); kartlı ödemelerin alınması ve iadesi için ad soyad, e-posta, telefon, adres, IP adresi, sipariş ve tutar bilgisi.
- E-posta gönderim hizmeti: Resend (ABD); şifre sıfırlama ve destek yanıtı e-postaları için e-posta adresi, ad ve e-posta içeriği.
- Uygulama mağazaları ve kimlik sağlayıcılar: Apple Inc. ve Google LLC; giriş ve satın alma doğrulama kapsamında hesap kimlikleri, işlem kimlikleri ve IP adresi.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanunen yetkili oldukları ve talep ettikleri ölçüde.
- Hukuk ve mali müşavirlik hizmeti alınan kişiler: Hukuki ve mali yükümlülüklerin yerine getirilmesi ve hakların korunması için gerekli ölçüde.
6. Yurt Dışına Aktarım#
Sunucularımız Almanya'da bulunduğundan ve e-posta, kimlik doğrulama, uygulama mağazası ve profil fotoğrafı hizmet sağlayıcılarımızın bir kısmı ABD'de yerleşik olduğundan kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak; Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler başta olmak üzere kanunda öngörülen uygun güvencelerden birine veya sizinle kurulan sözleşmenin ifası için aktarımın zorunlu olması gibi arızi aktarım hallerine dayanılarak yapılır.
7. Saklama Süresi#
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklanır. Hesap verileri hesabınız açık olduğu sürece; sipariş, ödeme ve fatura kayıtları vergi ve ticaret mevzuatı gereği 10 yıl; güvenlik olayları 12 ay; uygulama sunucusu kayıtları 14 gün saklanır. Mesafeli sözleşme onay kayıtları ilgili mevzuatın öngördüğü süre ve zamanaşımı süresi boyunca saklanır. Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişi Olarak Haklarınız#
KVKK'nın 11. maddesi uyarınca Neptuniva'ya başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- 5. ve 6. bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yolu#
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; adınızı, soyadınızı, imzanızı (yazılı başvurularda), T.C. kimlik numaranızı veya yabancıysanız uyruğunuzu ve pasaport ya da kimlik numaranızı, tebligata esas adresinizi, varsa e-posta adresinizi, telefon numaranızı ve talep konunuzu içerecek şekilde aşağıdaki yollardan biriyle iletebilirsiniz:
- Kültür Mah. Çakmaklar Cad. Bolu Teknokent No: 2/44 Merkez/Bolu adresine yazılı olarak,
- Remotiva hesabınıza kayıtlı e-posta adresinden support@remotiva.app adresine.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
10. Kurula Şikâyet#
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.