Gizlilik ve KVKK aydınlatma metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu SermayeX'tir. Bu metin hem aydınlatma yükümlülüğümüzü yerine getirir hem de gizlilik uygulamalarımızı anlatır.

Tam ticari unvan, adres ve vergi bilgileri talep üzerine merhaba@sermayex.com adresinden sağlanır.

SermayeX şu anda öncelikli erişim dönemindedir: hesap yalnız bir davet koduyla açılır, ürünü davet edilen kurucular kullanır ve herkese açık kayıt yoktur. Dönem sona erdiğinde hesabınız ve verileriniz korunur.

2. İşlediğimiz kişisel veriler

Hesap bilgileri: e-posta adresiniz ve parolanızın geri döndürülemez kriptografik özeti. Parolanız düz metin olarak saklanmaz ve bizim tarafımızdan okunamaz.

Erişim bilgileri: hangi davet koduyla erişim aldığınız, erişimin verildiği an ve gizlilik metnini ve kullanım koşullarını kabul ettiğiniz an.

Başvuru şartları: eğitim durumunuz, daha önce Teknogirişim Sermayesi, TÜBİTAK 1512 veya 1812 desteği alıp almadığınız ve herhangi bir işletmenin ortağı olup olmadığınız. Üç sorunun da cevaplanması zorunlu değildir.

Proje bilgileri: iş fikri özetiniz, faaliyet alanınız, şehriniz, teknopark veya TEKMER tercihiniz, ekip büyüklüğünüz, öz sermaye tutarınız ve proje başlangıç tarihiniz.

Proje planı: iş paketlerinizin adları, sıraları ve tarihleri.

Ekip listesi: projede çalışacak kişilerin adı, projedeki rolü, çalışma biçimi ve aylık maliyeti.

Mali plan: maliyet planınızın satırları ve başabaş tablonuzun alanları. Personel satırlarına yazdığınız kişi adları da buna dâhildir.

Sözleşme taslakları: taslak formlarına yazdığınız şirket unvanı, ortakların adları ve pay oranları, imza tarihleri ve taslağın diğer alanları.

Belgeler: sizin için ürettiğimiz PDF'ler ve üretildikleri an.

Oturum: tarayıcınıza yazdığımız oturum çerezleri.

Güvenlik: davet kodu ve giriş denemelerini sınırlarken IP adresinizi kullanıyoruz. Kalıcı olarak saklamıyoruz; yalnız birkaç dakika tutuyoruz.

Ekip listesine, personel satırlarına ve sözleşme taslaklarına yazdığınız kişiler siz değilsiniz: çalışanınız, ortağınız veya danışmanınız olabilir. Onların kişisel verilerini üründe siz işlersiniz ve bu kişileri bilgilendirmek başvuru sahibi olarak size düşer.

3. Toplama yöntemi

Verileriniz sizin yazdıklarınızdan, oturum çerezlerinden ve siteye bağlanırken kullandığınız IP adresinden oluşur. Başka bir kaynaktan sizinle ilgili veri almıyoruz, satın almıyoruz ve başka sistemlerden eşleştirmiyoruz.

4. İşleme amaçları

Hesabınızı açmak ve korumak.

Projenizin planını, ekibini ve mali tablolarını hazırlamanızı sağlamak, mali tabloları başvurunuza ekleyebileceğiniz bir belgeye dökmek.

Sözleşme taslaklarınızı doldurmanızı ve indirmenizi sağlamak.

Kötüye kullanımı önlemek: örneğin bir davet kodunun kaç kez kullanıldığını takip etmek ve giriş denemelerini sınırlamak.

Sorularınıza cevap vermek ve erişiminizle ilgili size ulaşmak.

5. Hukuki sebepler

Verileriniz KVKK m.5 uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla verilerinizin işlenmesinin gerekli olması, hukuki yükümlülüğümüzün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ile temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz sebeplerine dayanılarak işlenir. Bunların kapsamadığı hâllerde açık rızanız alınır.

6. Aktarım

Uygulama ve veritabanı, Avrupa Birliği içinde (Frankfurt) konumlandırılmış bulut altyapısında barındırılır: uygulama Vercel, veritabanı ve dosyalar Supabase üzerinde. İkisi de veri işleyen sıfatıyla, yalnız bu hizmeti verebilmek için erişir. Verilerin Türkiye dışında tutulması, Kanunun 9. maddesi anlamında yurt dışına aktarımdır.

Reklam, analitik veya profilleme amacıyla hiçbir üçüncü tarafa veri aktarmıyoruz.

Başvurunuzu TÜBİTAK'a, teknoparkınıza ya da başka bir kuruma biz iletmiyoruz. Ürettiğimiz belgeyi siz indirir, siz gönderirsiniz.

8. Saklama süresi

Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınız kapandıktan sonra en geç otuz gün içinde silinir veya anonim hâle getirilir; mevzuatın saklamamızı gerektirdiği kayıtlar, kendi saklama süreleri dolana kadar tutulur.

Öncelikli erişim dönemi sona erdiğinde hesabınız ve verileriniz korunur. Kapsamı değiştirmemiz ya da hizmeti sonlandırmamız gerekirse önceden haber veririz ve verilerinizi indirebilirsiniz; hiçbir kaydınızı haber vermeden silmeyiz.

9. Çerezler

Yalnız oturum çerezleri kullanıyoruz; giriş yaptığınızı hatırlar ve sayfadaki kodlar tarafından okunamaz.

Reklam ve analitik çerezi kullanmadığımız için çerez onayı da sormuyoruz. Bu çerezleri silerseniz oturumunuz kapanır, verileriniz etkilenmez.

10. Veri güvenliği

Parolalar özetlenerek saklanır ve geri çevrilemez.

Veritabanında her kayıt yalnız sahibine görünür; bu kural uygulamanın değil veritabanının kendi kuralıdır, yani bir yazılım hatası başkasının planını görünür kılmaz.

Belgeler kısa ömürlü ve yalnız sizin için imzalanmış bağlantılarla iner; kopyalanan bir bağlantı başka birinin elinde çalışmaz.

Bağlantılar şifreli kurulur.

11. KVKK kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

12. Başvuru usulü

Haklarınıza ilişkin taleplerinizi merhaba@sermayex.com adresine iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

13. Değişiklikler

Bu metni güncellediğimizde yeni sürüm bu sayfada yayımlanır ve üstündeki tarih değişir. Sizi doğrudan ilgilendiren bir değişiklikte ayrıca e-posta ile bilgilendiririz.