Yasal

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 uyarınca hazırlanmıştır. 3RED'in veri sorumlusu sıfatıyla işlediği kişisel veriler, işleme amaçları, hukuki sebepler ve haklarınız aşağıda açıklanmıştır.

Yürürlük
10 Ağustos 2026
Sürüm
1.1
Yayımlayan
3RED Turizm Ltd. Şti.

1. Veri Sorumlusu

AlanBilgi
Unvan3RED Turizm Taşımacılık Sanayi ve Ticaret Limited Şirketi
MarkaElikasoft — PatronFinans
AdresGebizli Mah. Termessos Bulv. Plaza GLK İş Merkezi No: 42/2/102, Muratpaşa / ANTALYA
MERSİS No0001187569300001
KEP Adresi3redturizm@hs01.kep.tr
E-postainfo@patronfinans.com

2. Sıfat Ayrımı — Önemli Açıklama

Durum3RED'in Sıfatı
Müşteri'nin kendi çalışan, cari hesap ve iş ilişkilerine ait verileri Platform'a yüklemesiVeri İşleyen (Veri Sorumlusu: Müşteri firma)
Müşteri firma yetkilisi/kullanıcısının hesap, iletişim, faturalama ve destek verileriVeri Sorumlusu

İşbu Aydınlatma Metni, 3RED’in veri sorumlususıfatıyla işlediği veriler bakımından geçerlidir. Müşteri’nin Platform’a yüklediği üçüncü kişi verileri bakımından aydınlatma yükümlülüğü Müşteri firmaya aittir; tarafların bu kapsamdaki karşılıklı yükümlülükleri Abonelik Sözleşmesi EK-3 (Veri İşleyen Sözleşmesi)’te düzenlenmiştir.

3. İşlenen Kişisel Veri Kategorileri

KategoriVeriler
KimlikAd, soyad, T.C. kimlik numarası (fatura gerekliliği halinde)
İletişimE-posta, telefon, adres
Müşteri işlemAbonelik kayıtları, demo talepleri, destek başvuruları
FinansFatura bilgileri, vergi dairesi/no, ödeme kayıtları
İşlem güvenliğiKullanıcı adı, IP adresi, log kayıtları, oturum ve cihaz bilgileri, şifre (şifrelenmiş)
Mesleki deneyimUnvan, görev, yetki düzeyi
Pazarlama (varsa)İletişim izni, bülten tercihi

4. İşleme Amaçları

  • Abonelik sözleşmesinin kurulması ve ifası
  • Kullanıcı hesabının oluşturulması ve yönetilmesi
  • Demo/tanıtım erişiminin açılması ve süresinin yönetilmesi
  • Teknik destek ve müşteri ilişkileri yönetimi
  • Faturalama, tahsilat ve muhasebe süreçlerinin yürütülmesi
  • Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
  • Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
  • Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
  • İzin verilmişse ürün ve kampanya duyurularının iletilmesi

5. Hukuki Sebepler (KVKK m.5)

Hukuki SebepUygulandığı Durum
Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c)Hesap açma, hizmet sunumu, faturalama
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)Vergi, muhasebe, log tutma yükümlülükleri
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)Uyuşmazlık ve delil süreçleri
Meşru menfaat (m.5/2-f)Bilgi güvenliği, kötüye kullanımın önlenmesi, hizmet iyileştirme
Açık rıza (m.5/1)Ticari elektronik ileti gönderimi

6. Toplama Yöntemi

Kişisel veriler; kayıt formları, demo talep formu, sözleşme ve teklif süreçleri, e-posta ve telefon iletişimi, destek kanalları, Platform’un otomatik kayıt sistemleri ve zorunlu çerezler aracılığıyla elektronik ortamda toplanır.

7. Aktarım ve Yurt Dışına Aktarım

7.1. Yurt İçi Aktarım. Kişisel veriler; mali müşavir ve denetim firmaları ile yasal yükümlülük halinde yetkili kamu kurum ve kuruluşlarına, KVKK m.8’deki şartlara uygun olarak aktarılabilir.

Yurt dışına aktarım yapılmaktadır

PatronFinans bulut altyapıları üzerinde çalışır. Bu nedenle kişisel veriler Türkiye dışındaki veri merkezlerinde işlenmektedir. Hizmetin sunulabilmesi için aktarım zorunludur.

7.2. Aktarım Yapılan Alıcı Grupları ve Ülkeler. Aşağıdaki tablo, verinin fiilen bulunduğu yerleri ve aktarımın amacını gösterir.

AlıcıAktarılan VeriÜlke / Bölge
Supabase (veri tabanı, kimlik doğrulama, belge depolama)Hesap, kullanıcı, işlem güvenliği ve kullanıcı içeriği verileriAlmanya (AB) — eu-central-1
Vercel (uygulama barındırma)İstek/oturum verileri, teknik kayıtlarUygulama sunucusu Almanya (AB) — Frankfurt; oturum doğrulama ve statik içerik küresel uç ağından
Google Cloud — Vertex AI (yapay zekâ işlemleri)Yalnızca sorulan soru veya okutulan belge için gereken veriABD — us-central1
Resend (işlemsel e-posta)Ad-soyad, e-posta adresi, gönderim içeriğiABD

7.3. Aktarımın Hukuki Dayanağı. Yurt dışına aktarım, KVKK m.9’da öngörülen şartlar (yeterlilik kararı, uygun güvenceye dayalı standart sözleşme, bağlayıcı şirket kuralları veya açık rıza) çerçevesinde ve yalnızca hizmetin sunulması için gerekli ölçüde yapılır. Şirket, alıcı taraflarla en az bu Aydınlatma Metni ve EK-3’teki koruma seviyesini sağlayan sözleşmeler akdeder.

7.4. Hizmet sağlayıcı listesinde yapılacak esaslı değişiklikler Gizlilik Politikası Madde 4.2’de yayımlanır.

8. Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Veri türü bazında süreler Gizlilik Politikası Madde 6.2’deki tabloda yer alır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları (KVKK m.11)

Her ilgili kişi, veri sorumlusuna başvurarak;

  1. Kişisel verisinin işlenip işlenmediğini öğrenme,
  2. İşlenmişse buna ilişkin bilgi talep etme,
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. Silinmesini veya yok edilmesini isteme,
  7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

10. Başvuru Yöntemi

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan iletebilirsiniz:

KanalAdres / Bilgi
Yazılı (ıslak imzalı dilekçe)Gebizli Mah. Termessos Bulv. Plaza GLK İş Merkezi No: 42/2/102, Muratpaşa / ANTALYA
KEP3redturizm@hs01.kep.tr
Güvenli elektronik imza / mobil imza3redturizm@hs01.kep.tr
Sistemde kayıtlı e-posta adresinizdeninfo@patronfinans.com

Başvurunuz en geç 30 (otuz) güniçinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Yürürlük tarihi: 10 Ağustos 2026. Bir Elikasoft ürünüdür · patronfinans.com