KVKK Aydınlatma Metni

Korveon Global Bilişim ve Veri İşleme Teknolojileri Limited Şirketi Adres: Kazımdirik Mah. 296/2 Sok. No:33 Bornova / İzmir E-posta: privacy@korveon.co Web: www.korveon.co

Korveon, hizmetlerimizi sunarken aşağıdaki kişisel verileri işler: • Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (zorunlu hâllerde) • İletişim Bilgileri: E-posta adresi, telefon numarası, iş adresi • Mesleki Bilgiler: Şirket unvanı, görev/ünvan, departman, vergi kimlik numarası • Hesap Bilgileri: Kullanıcı adı, şifre (özet/hash olarak), oturum tokenları • İşlem ve Operasyonel Veriler: Platforma yüklenen fatura, sevkiyat ve lojistik belgeleri ile bunlardan çıkarılan veriler • Ödeme Bilgileri: PayTR aracılığıyla işlenen ödeme detayları, ödeme doğrudan PayTR arayüzü kullanılarak yapılır, kart bilgileri Korveon tarafına bildirilmez ve Korveon tarafından saklanmaz • Teknik Veriler: IP adresi, tarayıcı bilgisi, oturum süresi, log kayıtları, kullanım istatistikleri • Pazarlama Tercihleri: İletişim izni ve tercih bilgileri

Kişisel verileriniz aşağıdaki amaçlarla işlenir: • Üyelik, abonelik ve hizmet sözleşmesinin kurulması ve ifası • Lojistik karar destek ve veri analizi hizmetlerinin sağlanması • Müşteri tarafından platforma yüklenen belgelerin yapay zekâ tabanlı işleme ile yapılandırılmış veriye dönüştürülmesi • Ödeme işlemlerinin yürütülmesi ve faturalandırma • Müşteri destek hizmetlerinin sunulması • Hesap güvenliği, sistem güvenliği ve dolandırıcılık önleme faaliyetleri • Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (vergi, ticaret, KVKK) • İstatistiksel ve anonim aggregate veri üretimi (sektör benchmark verileri) • Açık rızanız olması hâlinde pazarlama, kampanya duyuru ve yeni özellik bildirimleri

Kişisel verileriniz, KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir: • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c) • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç) • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e) • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f) • Pazarlama amaçlı veri işlemede ilgili kişinin açık rızası (m.5/1)

Kişisel verileriniz, yukarıda belirtilen amaçlarla aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları (yasal yükümlülük çerçevesinde) • Ödeme hizmeti sağlayıcısı PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. • Mali müşavir, hukuk danışmanı, bağımsız denetçi • Faaliyetimizin yürütülmesi için iş birliği yaptığımız diğer hizmet sağlayıcılar

Korveon, hizmetlerini sağlayabilmek için aşağıdaki yurt dışı veri işleyenlerden destek almaktadır. Bu aktarımlar KVKK m.9/4(c) kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen Standart Sözleşmeler imzalanarak yapılmaktadır: • Anthropic, PBC (ABD) — Yapay zekâ tabanlı belge işleme (Claude API) • Vercel Inc. (ABD) — Uygulama barındırma ve CDN hizmeti • Supabase Inc. (Birleşik Krallık - Londra) — Veritabanı, kimlik doğrulama ve depolama hizmeti • AC PM LLC / Postmark (ABD) — Transactional e-posta gönderim hizmeti • Cloudflare, Inc. (ABD) — Bot koruması (Turnstile), DNS ve CDN hizmeti • Upstash, Inc. (Almanya - Frankfurt) — Önbellek ve oran sınırlama hizmeti

Kişisel verileriniz; web sitemiz, mobil uygulamalarımız, e-posta, telefon ve doğrudan iletişim kanalları aracılığıyla; otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır. Sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Saklama süreleri için “Korveon Kişisel Veri Saklama ve İmha Politikası” belgesine başvurabilirsiniz.

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • Silinmesini veya yok edilmesini isteme • Düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme • Kanuna aykırı işlenmesi nedeniyle zarara uğramanız durumunda zararın giderilmesini talep etme Bu haklarınızı kullanmak için “Veri Sorumlusuna Başvuru Formu”nu doldurarak privacy@korveon.co adresine e-posta yoluyla veya yukarıdaki posta adresine yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde cevaplanır.

Bu Aydınlatma Metni, mevzuat değişiklikleri ve şirket uygulamalarındaki güncellemelere bağlı olarak revize edilebilir. Güncel versiyon her zaman www.korveon.co adresinde yayınlanır. Yürürlük Tarihi: 14.07.2026 Son Güncelleme: 14.07.2026