KVKK Disclosure TextKVKK Aydınlatma Metni

Veri sorumlusunun kimliği

Ekonobi Teknoloji Anonim Şirketi
Merkez: İstanbul, Türkiye
E-posta: privacy@ekonobi.com
Web: ekonobi.com

Şirketimiz, Kanun kapsamında "veri sorumlusu" sıfatıyla hareket etmektedir.

İşlediğimiz kişisel veri kategorileri

• Kimlik bilgisi: ad, soyad, görünen ad
• İletişim bilgisi: e-posta adresi, gerekli hâllerde telefon ve adres
• Müşteri işlem bilgisi: hesap kayıtları, talep ve şikâyet kayıtları, sipariş ve abonelik bilgileri
• Finansal bilgi: fatura bilgileri, vergi numarası, ödeme geçmişi (kart numarası hiçbir zaman tarafımızca saklanmaz)
• İşlem güvenliği bilgisi: IP adresi, cihaz tanımlayıcıları, giriş ve işlem kayıtları, çerez kayıtları
• Pazarlama bilgisi: yalnızca açık rıza verilmişse, ürün kullanım alışkanlıkları ve iletişim tercihleri
• Kullanıcı içeriği: platformlarımıza yüklediğiniz belge, kayıt ve metinler

Kişisel verilerin işlenme amaçları

• Ürün ve hizmetlerimizin sunulması, hesabınızın oluşturulması ve yönetilmesi
• Sözleşmenin kurulması ve ifası, satın alma ve abonelik süreçlerinin yürütülmesi
• Talep, şikâyet ve destek süreçlerinin takibi
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi
• Ürünlerimizin iyileştirilmesi, hata giderme ve performans ölçümü
• Faaliyetlerin mevzuata uygun yürütülmesi; saklama ve arşiv yükümlülüklerinin yerine getirilmesi
• Yetkili kurum ve kuruluşlara bilgi verilmesi
• Açık rıza verilmişse, tanıtım ve pazarlama faaliyetlerinin yürütülmesi

Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; web sitemiz, mobil uygulamalarımız, platformlarımız, e-posta yazışmaları, uygulama mağazaları ve hizmet aldığımız tedarikçilerin sistemleri üzerinden, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

Hukuki sebepler

Kişisel verileriniz, Kanun'un 5. maddesinde düzenlenen aşağıdaki şartlara dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç)
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (m. 5/2-d)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f)
• Yukarıdaki şartların bulunmadığı hâllerde açık rızanızın alınması (m. 5/1)

Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere; hizmet aldığımız bulut barındırma, e-posta, ödeme, faturalama, analitik ve müşteri destek tedarikçilerine, iş ortaklarımıza, avukat ve mali müşavir gibi profesyonel danışmanlarımıza ve kanunen yetkili kamu kurum ve kuruluşlarına Kanun'un 8. maddesi uyarınca aktarılabilir.

Yurt dışına aktarım, Kanun'un 9. maddesi çerçevesinde; yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları ya da taahhütname gibi uygun güvencelerin sağlanması veya gerekli hâllerde açık rızanızın alınması suretiyle gerçekleştirilir.

Saklama süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanır. Mali ve muhasebesel kayıtlar 10 yıl, hesap ve kullanım kayıtları hesabın kapanmasından itibaren 90 güne kadar, sunucu ve işlem güvenliği kayıtları 12 aya kadar saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

İlgili kişi olarak haklarınız

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• sistemimizde kayıtlı e-posta adresinizden privacy@ekonobi.com adresine e-posta göndererek,
• veya kimliğinizi tevsik edici belgelerle birlikte şirket merkezimize yazılı olarak başvurarak

iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu açıkça belirtin. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Ürün bazlı politikalar

Her ürünümüzün kendi gizlilik politikası vardır ve hangi verinin nasıl işlendiğini ayrıntılı olarak açıklar. Tüm politikalar

Identity of the data controller

Ekonobi Teknoloji Anonim Şirketi
Registered office: İstanbul, Türkiye
Email: privacy@ekonobi.com
Web: ekonobi.com

Our company acts as the "data controller" under the KVKK.

Categories of personal data we process

• Identity data: first name, surname, display name
• Contact data: email address and, where needed, phone and address
• Customer transaction data: account records, requests and complaints, order and subscription details
• Financial data: billing details, tax number, payment history (we never store card numbers)
• Transaction security data: IP address, device identifiers, sign-in and activity logs, cookie records
• Marketing data: only with explicit consent — usage habits and communication preferences
• User content: documents, records and text you upload to our platforms

Purposes of processing

• Providing our products and services, creating and managing your account
• Forming and performing the contract, handling purchases and subscriptions
• Following up requests, complaints and support
• Ensuring information security, preventing abuse and fraud
• Improving our products, fixing errors and measuring performance
• Conducting our activities in line with legislation and meeting retention and archiving duties
• Providing information to authorised public bodies
• Where explicit consent is given, carrying out promotion and marketing activities

How we collect it

We collect personal data through our website, mobile applications, platforms, email correspondence, app stores and the systems of the suppliers we work with — by fully or partly automated means, or by non-automated means where the data forms part of a filing system.

Legal grounds

We process your data on the grounds set out in Article 5 of the KVKK: direct connection with the formation or performance of a contract (5/2-c); necessity for compliance with a legal obligation (5/2-ç); data made public by the data subject (5/2-d); necessity for the establishment, exercise or protection of a right (5/2-e); necessity for the controller's legitimate interests without harming your fundamental rights (5/2-f); and, where none of those apply, your explicit consent (5/1).

Transfers

Under Article 8 of the KVKK, your data may be transferred, limited to the purposes above, to our cloud hosting, email, payment, invoicing, analytics and customer support suppliers, to our business partners, to professional advisers such as lawyers and accountants, and to public bodies authorised by law.

Transfers abroad are made under Article 9 of the KVKK, with appropriate safeguards such as an adequacy decision, standard contractual clauses, binding corporate rules or a commitment letter, or with your explicit consent where required.

Retention periods

We keep personal data for as long as the purpose requires, taking into account the minimum periods set by legislation. Financial and accounting records are kept for 10 years; account and usage records for up to 90 days after the account closes; server and security logs for up to 12 months. When the period ends, data is deleted, destroyed or anonymised.

Your rights as a data subject

Under Article 11 of the KVKK you have the right to learn whether your data is processed; to request information about it; to learn the purpose and whether it is used accordingly; to know the third parties in Türkiye or abroad to whom it is transferred; to request correction if it is incomplete or incorrect; to request deletion or destruction under Article 7; to request that correction, deletion or destruction be notified to third parties; to object to a result against you produced solely by automated analysis; and to claim compensation for damage caused by unlawful processing.

How to apply

Send your request, in line with the Communiqué on Application Procedures to the Data Controller, by email from the address registered in our systems to privacy@ekonobi.com, or in writing to our registered office with documents confirming your identity. State your name, contact details and the subject of your request clearly.

We conclude applications free of charge within 30 days. If the process requires an additional cost, we may charge the fee set in the tariff determined by the Board.

If your application is rejected, our answer is insufficient, or we do not answer in time, you may complain to the Personal Data Protection Board within 30 days of learning our answer and in any case within 60 days of your application.

Product-specific policies

Each of our products has its own privacy policy explaining in detail what data is processed and how. All policies