DSGVO & Sicherheit

Dieser Auftragsverarbeitungsvertrag („AVV“) ergänzt die Nutzungsbedingungen zwischen dir („Kunde“, Verantwortlicher) und Endoi, 08000 Merkez/Artvin, Türkei („Auftragsverarbeiter“) und gilt, wenn die DSGVO oder das türkische Datenschutzgesetz Nr. 6698 (KVKK) auf personenbezogene Daten anwendbar ist, die der Kunde über den Dienst vom Auftragsverarbeiter verarbeiten lässt.

Diese AVV tritt mit dem Datum in Kraft, an dem der Kunde den Bedingungen der TOS zustimmt. Bei Widersprüchen zwischen dieser AVV und den TOS haben die einschlägigen Bestimmungen dieser AVV Vorrang.

Soweit hierin nicht anderweitig definiert, haben die in dieser AVV verwendeten Großschreibbegriffe und Ausdrücke folgende Bedeutung:

• "Personenbezogene Unternehmensdaten" bezeichnen alle personenbezogenen Daten, die von einem Beauftragten Verarbeiter im Auftrag des Verantwortlichen gemäß oder in Verbindung mit der Hauptvereinbarung verarbeitet werden
• "Beauftragter Verarbeiter" bezeichnet einen Unterauftragsverarbeiter
• "Datenschutzgesetze" bezeichnen EU-Datenschutzgesetze und, soweit anwendbar, die Datenschutz- oder Privatsphärengesetze eines anderen Landes
• "EWR" bezeichnet den Europäischen Wirtschaftsraum
• „EU-Datenschutzrecht“ bezeichnet die DSGVO und die Gesetze der EU-Mitgliedstaaten, die sie umsetzen oder ergänzen
• "DSGVO" bezeichnet die EU-Datenschutz-Grundverordnung 2016/679
• "Datenübertragung" bezeichnet: (a) eine Übertragung personenbezogener Unternehmensdaten vom Verantwortlichen an einen Beauftragten Verarbeiter; oder (b) eine Weiterübertragung personenbezogener Unternehmensdaten von einem Beauftragten Verarbeiter an einen Unterauftrag genommenen Verarbeiter oder zwischen zwei Niederlassungen eines Beauftragten Verarbeiters, sofern diese Übertragung nach den Datenschutzgesetzen verboten wäre
• "Dienste" bezeichnen die Parsevix-APIs (Anwendungsprogrammierschnittstelle), das Web-Dashboard und die von Parsevix erbrachten professionellen Dienstleistungen
• "Unterauftragsverarbeiter" bezeichnet jede Person, die vom Verarbeiter oder in dessen Auftrag bestellt wird, um personenbezogene Daten im Namen des Verantwortlichen im Zusammenhang mit der Vereinbarung zu verarbeiten

Die Begriffe "Kommission", "Verantwortlicher", "Betroffene Person", "Mitgliedstaat", "Personenbezogene Daten", "Datenschutzverletzung", "Verarbeitung" und "Aufsichtsbehörde" haben dieselbe Bedeutung wie in der DSGVO, und ihre verwandten Begriffe sind entsprechend auszulegen.

Der Verarbeiter muss:

• alle geltenden Datenschutzgesetze bei der Verarbeitung personenbezogener Unternehmensdaten einhalten
• personenbezogene Unternehmensdaten nur auf Grundlage dokumentierter Anweisungen des Verantwortlichen verarbeiten

Der Verantwortliche weist den Verarbeiter an, personenbezogene Unternehmensdaten zu verarbeiten, um die Dienste und den zugehörigen technischen Support bereitzustellen.

Der Verarbeiter ergreift angemessene Maßnahmen, um die Zuverlässigkeit jedes Mitarbeiters, Vertreters oder Auftragnehmers sicherzustellen, der Zugang zu den personenbezogenen Unternehmensdaten haben könnte, wobei in jedem Fall sichergestellt wird, dass der Zugang strikt auf die Personen beschränkt ist, die die relevanten personenbezogenen Unternehmensdaten für die Zwecke der Hauptvereinbarung kennen oder abrufen müssen, und dass diese Personen die geltenden Gesetze im Rahmen ihrer Pflichten einhalten und Vertraulichkeitsverpflichtungen oder berufliche bzw. gesetzliche Geheimhaltungspflichten unterliegen.

Unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung und der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen setzt der Verarbeiter in Bezug auf die personenbezogenen Unternehmensdaten geeignete technische und organisatorische Maßnahmen um, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, gegebenenfalls einschließlich der in Artikel 32 Absatz 1 DSGVO genannten Maßnahmen.

Bei der Bewertung des angemessenen Sicherheitsniveaus berücksichtigt der Verarbeiter insbesondere die Risiken, die mit der Verarbeitung verbunden sind, insbesondere durch eine Datenschutzverletzung.

Der Kunde genehmigt den Einsatz folgender Unterauftragsverarbeiter: Hetzner Online GmbH (Server-Hosting einschließlich unseres eigenen Mailservers, Deutschland), Microsoft Ireland Operations Ltd. (Azure-Dateispeicher, Deutschland) und Google (Gemini API, Verarbeitung von maskiertem Dokumenttext, ggf. in den USA). Der Auftragsverarbeiter informiert den Kunden mindestens 30 Tage vor dem Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters per E-Mail; der Kunde kann aus wichtigem Grund widersprechen und, wenn sich keine Lösung findet, den betroffenen Dienst kündigen. Der Auftragsverarbeiter verpflichtet jeden Unterauftragsverarbeiter auf Datenschutzpflichten, die nicht weniger schützen als dieser AVV.

Unter Berücksichtigung der Art der Verarbeitung unterstützt der Verarbeiter den Verantwortlichen durch geeignete technische und organisatorische Maßnahmen, soweit möglich, bei der Erfüllung der Pflichten des Verantwortlichen, auf Anträge zur Ausübung der Rechte betroffener Personen nach den Datenschutzgesetzen zu antworten.

Der Verarbeiter muss:

• den Verantwortlichen unverzüglich benachrichtigen, wenn er einen Antrag einer betroffenen Person nach einem Datenschutzgesetz in Bezug auf personenbezogene Unternehmensdaten erhält
• sicherstellen, dass er auf diesen Antrag nur auf Grundlage der dokumentierten Anweisungen des Verantwortlichen oder wie gesetzlich erforderlich antwortet; in diesem Fall informiert der Verarbeiter den Verantwortlichen soweit zulässig über diese gesetzliche Anforderung, bevor er auf den Antrag antwortet

Der Verarbeiter benachrichtigt den Verantwortlichen unverzüglich, sobald er Kenntnis von einer Datenschutzverletzung hat, die personenbezogene Unternehmensdaten betrifft, und stellt dem Verantwortlichen ausreichende Informationen bereit, damit dieser Verpflichtungen zur Meldung oder Benachrichtigung betroffener Personen über die Datenschutzverletzung nach den Datenschutzgesetzen erfüllen kann.

Der Verarbeiter kooperiert mit dem Verantwortlichen und ergreift angemessene geschäftliche Schritte, wie vom Verantwortlichen angewiesen, um bei der Untersuchung, Minderung und Behebung jeder solchen Datenschutzverletzung zu unterstützen.

Der Verarbeiter leistet dem Verantwortlichen angemessene Unterstützung bei Datenschutz-Folgenabschätzungen sowie bei vorherigen Konsultationen mit Aufsichtsbehörden oder anderen zuständigen Datenschutzbehörden, die der Verantwortliche vernünftigerweise nach Artikel 35 oder 36 der DSGVO oder gleichwertigen Bestimmungen anderer Datenschutzgesetze für erforderlich hält, in jedem Fall ausschließlich in Bezug auf die Verarbeitung personenbezogener Unternehmensdaten.

Innerhalb von 30 Tagen nach Ende der Dienste, oder früher auf Weisung des Kunden, löscht der Auftragsverarbeiter die personenbezogenen Daten des Kunden, sofern keine gesetzliche Aufbewahrungspflicht besteht. Kopien in Datenbank-Sicherungen werden innerhalb von 14 Tagen überschrieben.

Der Verarbeiter stellt dem Verantwortlichen auf Anfrage alle Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Vereinbarung erforderlich sind, und ermöglicht und trägt zu Audits bei, einschließlich Inspektionen, durch den Verantwortlichen oder einen vom Verantwortlichen beauftragten Prüfer in Bezug auf die Verarbeitung personenbezogener Unternehmensdaten durch die beauftragten Verarbeiter.

Der Auftragsverarbeiter speichert und verarbeitet die personenbezogenen Daten des Kunden auf Servern in Deutschland. Da der Auftragsverarbeiter in der Türkei niedergelassen ist, für die kein Angemessenheitsbeschluss der EU besteht, vereinbaren die Parteien die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), Modul Zwei (Verantwortlicher an Auftragsverarbeiter), mit dem Kunden als Datenexporteur und dem Auftragsverarbeiter als Datenimporteur; für Klausel 17 gilt deutsches Recht, für Klausel 18 sind die Gerichte in Deutschland zuständig. Weiterübermittlungen an Unterauftragsverarbeiter außerhalb des EWR stützen sich auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln.

Vertraulichkeit. Jede Partei muss alle Informationen, die sie über die andere Partei und deren Geschäft im Zusammenhang mit dieser Vereinbarung erhält ("Vertrauliche Informationen"), vertraulich behandeln und diese Vertraulichen Informationen nicht ohne vorherige schriftliche Zustimmung der anderen Partei verwenden oder offenlegen, außer in dem Maße, in dem: (a) die Offenlegung gesetzlich erforderlich ist; (b) die betreffenden Informationen bereits öffentlich zugänglich sind.

Mitteilungen. Alle Mitteilungen und Kommunikationen im Rahmen dieser Vereinbarung müssen schriftlich erfolgen und per E-Mail versandt werden. Der Verantwortliche wird per E-Mail an die mit seiner Nutzung des Dienstes verbundene Adresse benachrichtigt. Der Verarbeiter wird per E-Mail an hello@parsevix.com benachrichtigt.

Dieser AVV unterliegt deutschem Recht. Bei Widersprüchen zwischen diesem AVV und den Standardvertragsklauseln haben die Standardvertragsklauseln Vorrang.

Soweit das KVKK auf die Kundendaten anwendbar ist, insbesondere bei Kunden in der Türkei, ist dieser AVV auch die Vereinbarung zwischen dem Kunden als Verantwortlichem (veri sorumlusu) und dem Auftragsverarbeiter (veri işleyen). Verweise auf die DSGVO gelten als Verweise auf die entsprechenden Vorschriften des KVKK, und der Auftragsverarbeiter schützt die Daten mit den nach Artikel 12 KVKK erforderlichen Maßnahmen.

Der Auftragsverarbeiter meldet dem Kunden eine Verletzung des Schutzes personenbezogener Daten unverzüglich, damit der Kunde die türkische Datenschutzbehörde innerhalb von 72 Stunden benachrichtigen und die Betroffenen informieren kann (Artikel 12 Abs. 5 KVKK). Unterauftragsverarbeiter im Ausland (Abschnitt 5) erhalten Kundendaten nur auf Grundlage von Artikel 9 KVKK, insbesondere der Standardverträge der türkischen Datenschutzbehörde, die der Auftragsverarbeiter der Behörde innerhalb von fünf Werktagen nach Unterzeichnung meldet.

Gegenstand und Dauer: Verarbeitung der Dokumente, die der Kunde in den Dienst hochlädt, für die Laufzeit des Kundenkontos. Art und Zweck: Speicherung, Texterkennung, Maskierung personenbezogener Daten, KI-gestützte Extraktion und Klassifizierung sowie Rückgabe der Ergebnisse. Art der Daten: was die Dokumente des Kunden enthalten, typischerweise Namen, Kontakt- und Adressdaten, Kunden-, Vertrags- und Rechnungsnummern, Bankverbindungen und Beträge. Betroffene: in den Dokumenten genannte Personen, etwa Kunden, Lieferanten und Beschäftigte des Kunden. Die technischen und organisatorischen Maßnahmen sind oben unter „Sicherheit bei Parsevix“ und in unserer Datenschutzerklärung beschrieben.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, parsevix.com ve Parsevix hizmeti kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu Endoi (şahıs işletmesi), 08000 Merkez/Artvin, Türkiye, e-posta hello@parsevix.com ("biz") olup bu metin sizi Kanun'un 10. maddesi uyarınca bilgilendirmek amacıyla hazırlanmıştır.

Müşterilerimizin hizmete yüklediği veya proje e-posta adreslerine gönderdiği belgelerdeki kişisel veriler bakımından veri sorumlusu ilgili müşteridir; biz bu verileri müşterinin talimatıyla, veri işleyen sıfatıyla işleriz. Bu belgelerde adı geçen kişileri bilgilendirme yükümlülüğü müşteriye aittir.

• Hesap bilgileri (ad, e-posta adresi, yalnızca tek yönlü özet olarak saklanan parola, dil, kullanım koşullarının kabul tarihi; Google veya Microsoft ile giriş yaptıysanız o sağlayıcının hesap kimliği): hesabınızın açılması ve hizmetin sunulması amacıyla, sözleşmenin kurulması ve ifası hukuki sebebine (KVKK m. 5/2-c) dayanılarak.
• Fatura bilgileri (şirket adı, vergi numarası, fatura adresi, plan ve abonelik durumu): aboneliğin yürütülmesi ve vergi mevzuatından doğan yükümlülüklerimiz amacıyla, sözleşmenin ifası ve hukuki yükümlülük hukuki sebeplerine (m. 5/2-c ve ç) dayanılarak. Ödeme Paddle tarafından alınır; kart bilgilerinizi görmeyiz.
• Belgeler ve sonuçlar (yüklediğiniz dosyalar, bunlardan okunan metin ve çıkarılan veriler): hizmetin sunulması amacıyla, sözleşmenin ifası hukuki sebebine (m. 5/2-c) dayanılarak; başkalarına ait veriler bakımından yukarıda açıklandığı gibi veri işleyen sıfatıyla.
• Güvenlik kayıtları (kayıt ve girişte IP adresi ve tarayıcı bilgisi, giriş geçmişi, reddedilen kayıt denemeleri, başarısız giriş sayaçları): hesapların korunması ve kötüye kullanımın önlenmesi amacıyla, meşru menfaatimiz hukuki sebebine (m. 5/2-f) dayanılarak.
• Sunucu kayıtları (IP adresi, zaman, istenen sayfa, tarayıcı türü, hatalar): hizmetin işletilmesi ve güvenliği amacıyla, meşru menfaat hukuki sebebine (m. 5/2-f) dayanılarak.
• İletişim (destek talepleri, hello@parsevix.com adresine gönderdiğiniz e-postalar ve yanıtlarımız): taleplerinizin yanıtlanması amacıyla, sözleşmenin ifası ve meşru menfaat hukuki sebeplerine (m. 5/2-c ve f) dayanılarak.
• Hizmet e-postaları (adres doğrulama, parola sıfırlama, güvenlik, belge, fatura ve plan bildirimleri, hizmete ilişkin duyurular): sözleşmenin ifası hukuki sebebine (m. 5/2-c) dayanılarak. Reklam amaçlı e-posta göndermeyiz.
• API kullanım kayıtları (kullanılan anahtar, uç nokta, zaman, sonuç, IP adresi): hizmetin sunulması ve güvenliği amacıyla, sözleşmenin ifası ve meşru menfaat hukuki sebeplerine (m. 5/2-c ve f) dayanılarak.
• Affiliate referans kodu: bir affiliate'in bağlantısıyla gelip "İzin ver" seçeneğini seçerseniz, affiliate'in kodu tarayıcınızda 30 gün saklanır ve ziyaret affiliate için bir kez sayılır; bu, açık rızanıza (m. 5/1) dayanır. İzin vermezseniz hiçbir şey saklanmaz; rızanızı kayıt formundaki "Kaldır" bağlantısıyla veya sitenin verilerini silerek her zaman geri alabilirsiniz.
• Affiliate yönlendirmesi (hesabınızın sizi yönlendiren affiliate'e bağlanması ve aboneliğinizin ödemelerinin, yani tarih, vergisiz tutar, iade ve ters ibrazların, affiliate komisyonunun hesaplanmasında kullanılması; affiliate'in kendi kendini yönlendirmesini önlemek için kaydınızın yapıldığı ağın affiliate'inkiyle karşılaştırılması): affiliate programının yürütülmesi amacıyla, meşru menfaatimiz hukuki sebebine (m. 5/2-f) dayanılarak.
• Affiliate bilgileri (kabul ettiğiniz program koşullarının sürümü ve tarihi, affiliate kodunuz, bu koda yazılan ziyaret, kayıt ve komisyonlar, ödemeleriniz; ödeme ve vergi bilgileriniz: ad soyad veya unvan, birey ya da işletme olarak katılım, vergi mukimi olduğunuz ülke, adres, TCKN/VKN ve KDV numarası, Türkiye'deki vergi durumunuz ve banka bilgileriniz): programın yürütülmesi, size ödeme yapılması ve vergi mevzuatından doğan yükümlülüklerimiz (gider pusulası, stopaj) amacıyla, sözleşmenin ifası ve hukuki yükümlülük hukuki sebeplerine (m. 5/2-c ve ç) dayanılarak.
• Ziyaret istatistikleri: herkese açık sayfalarımızda (kontrol panelinde değil), Almanya'daki sunucumuzda çalışan kendi Umami kurulumumuz; görüntülenen sayfaları, yönlendiren siteyi, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil ile IP adresinizden çıkarılan ülke ve şehri sayar. Çerez kullanılmaz, tarayıcınıza bir şey yazılmaz, IP adresiniz saklanmaz (tarayıcı bilgileriniz ve günlük değişen bir gizli değerle anonim bir ziyaret kodu oluşturulur) ve hiçbir veri üçüncü kişilere aktarılmaz; "Do Not Track" gönderen tarayıcılar sayılmaz. Bu, internet sitemizin nasıl kullanıldığını görüp geliştirmek amacıyla meşru menfaatimiz hukuki sebebine (m. 5/2-f) dayanır.

Kişisel verilerinizi satmayız, reklam göstermeyiz ve üçüncü taraf analiz veya izleme araçları kullanmayız. Belgeleriniz hiçbir yapay zekâ modelinin eğitiminde kullanılmaz.

Kişisel verileriniz; internet sitemiz, kontrol paneli, API, proje e-posta adresleri ve bize gönderdiğiniz e-postalar aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

Yüklenen dosya Almanya'daki dosya depolamamızda saklanır ve Almanya'daki sunucumuzda okunur (OCR). Metin bir yapay zekâ hizmetine gitmeden önce yazılımımız ad, şirket, adres, telefon, e-posta, IBAN ve kimlik numarası gibi kişisel verileri otomatik olarak bulur ve yer tutucularla değiştirir. Bu tespit otomatiktir; değerlerin büyük çoğunluğunu bulur ancak her birini bulacağı garanti edilemez. Yalnızca maskelenmiş metin Google Gemini API'ye gönderilir; sonuçtaki yer tutucular kendi sunucumuzda gerçek değerlerle değiştirilir.

• Hetzner Online GmbH, Almanya: e-postalarımızı gönderen kendi e-posta sunucumuz dâhil sunucumuzun barındırılması (veri işleyen).
• Microsoft Ireland Operations Ltd. (Azure Blob Storage): yüklenen dosyaların Almanya'da saklanması (veri işleyen).
• Google (Gemini API): belge metninden alan çıkarma ve sınıflandırma için yalnızca maskelenmiş metin (veri işleyen).
• Cloudflare, Inc. (Turnstile): kayıt, giriş ve parola formlarında bot kontrolü; yalnızca bu sayfalarda IP adresi ve tarayıcı bilgisi (veri işleyen).
• Paddle.com Market Ltd., Londra, Birleşik Krallık: satıcı ve Merchant of Record olarak aboneliğin satışı, ödemenin alınması ve faturanın düzenlenmesi; kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak.
• Google ve Microsoft: yalnızca bu sağlayıcılarla giriş yapmayı seçerseniz (bağımsız veri sorumluları).
• Google Ireland Ltd. (YouTube): dokümantasyondaki eğitim videoları; bir videoda oynat düğmesine tıklayana kadar YouTube'dan hiçbir şey yüklenmez, tıkladığınızda oynatıcı youtube-nocookie.com'dan yüklenir ve Google IP adresinizi ve tarayıcı bilgilerinizi alır, çerez saklayabilir (bağımsız veri sorumlusu).
• Affiliate'ler: bir affiliate'in bağlantısıyla kaydolduysanız, o affiliate kendi sayfasında bağlantısıyla bir hesap açıldığını ve kazandığı komisyonun aylık toplamlarını görür; adınızı, e-posta adresinizi veya şirketinizi görmez.
• Bankalar: bir affiliate'e ödeme yaparken Türkiye'deki bankamız ve havaleye aracılık eden bankalar alıcının adını, adresini, banka bilgilerini ve tutarı alır (bağımsız veri sorumluları).
• Kendiniz bağladığınız hizmetler (ör. Zapier veya kendi webhook adresleriniz): göndermeyi seçtiğiniz veriler.
• Yetkili kamu kurum ve kuruluşları ile mahkemeler: hukuki yükümlülüklerimizin gerektirdiği hâllerde.

Sunucumuz ve dosya depolamamız Almanya'dadır; Google ve Cloudflare verileri ABD'de de işleyebilir, Paddle Birleşik Krallık'tadır. Bu aktarımlar KVKK'nın 9. maddesine, özellikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanılarak yapılır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

Yurt dışındaki bir affiliate'e yapılan ödemede alıcının adı, adresi ve banka bilgileri, havalenin gerçekleştirilmesi için alıcının ülkesindeki bankaya ve aracı bankalara aktarılır; bu aktarım sözleşmenin ifası için zorunlu olan arızi bir aktarımdır (KVKK m. 9/6-c).

• Hesap bilgileri: hesabınız var olduğu sürece. Hesabınızı sildiğinizde hesap hemen kapatılır ve 30 günlük bekleme süresinin sonunda silinir.
• Belgeler ve sonuçlar: siz silene veya hesabınız silinene kadar. API ile yüklenen dosyalar, proje bunları saklayacak şekilde ayarlanmadıkça işlemden hemen sonra silinir.
• Giriş geçmişi ve API istek kayıtları: 30 gün. Reddedilen kayıt denemeleri: 90 gün. Başarısız giriş sayaçları: en fazla 30 dakika.
• Destek talepleri ve e-posta yazışmaları: konu sonuçlanıp yazışma silinene kadar, en geç hesabınızla birlikte.
• Teslim edilemeyen adresler: e-postalarımızın her birinin hangi adrese gittiği 30 gün (geri dönen bir e-postayı eşleştirmek için). E-postalarımızın ulaşmadığı veya onları spam olarak bildiren bir adres engelleme listesine alınır ve bu adrese bildirim ya da ürün güncellemesi gönderilmez: adres teslim edilemez kaldığı sürece; adresi yeniden doğruladığınızda (doğrulama veya parola sıfırlama bağlantısı), en geç hesabınızla birlikte kaldırılır.
• Veritabanı yedekleri: 14 gün. Fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar).
• Affiliate programı: hesabınızın bir affiliate'e bağlantısı, hesabınız var olduğu sürece; bir affiliate'in ödeme ve vergi bilgileri, değiştirilene veya hesap silinene kadar; komisyon ve ödeme kayıtları (ödemenin gönderildiği maskelenmiş hesap dâhil), vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar), hesap silindikten sonra da.

Bize başvurarak kişisel verilerinize ilişkin olarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzu Türkçe olarak; sistemimizde kayıtlı e-posta adresinizden hello@parsevix.com adresine, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da yazılı olarak 08000 Merkez/Artvin, Türkiye adresine iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizi belirtmeniz gerekir. Hesabınızı hesap ayarlarından kendiniz de silebilirsiniz.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.