Personal Data Disclosure (Law No. 6698) | KVKK Aydınlatma Metni

1. Identity of the Data Controller (KVKK Article 10)

Pursuant to Personal Data Protection Law No. 6698 ("KVKK"), Zetaleap Cloud Platform — Zetaleap Yazılım ve Bulut Teknolojileri ("Zetaleap") acts as Data Controller for account registration, API token provisioning, and billing records on https://zetaleap.com.

2. Categories of Personal Data & Processing Purposes

• Account & Contact Data (Name, Username, Corporate Email): Creating developer accounts, issuing scoped zl_... Bearer API keys, executing subscription agreements, and providing technical support.
• Billing & Transaction Metadata (Order ID, Plan Amount, Masked Card Summary, Invoice Record): Provisioning Unlimited Pro access via Paddle or Shopier 3D Secure and fulfilling statutory accounting/e-Archive tax obligations (full PAN and CVV numbers are never stored on Zetaleap servers).
• Security Telemetry (Hashed IP Rate-Limits, Session Timestamps): Preventing unauthorized access and abuse under Law No. 5651 and ISO-aligned security controls.

3. Lawful Basis, Payment Isolation & Data Subject Rights (KVKK Articles 5, 8 & 11)

Personal data is processed strictly for contract performance, statutory tax compliance, and legitimate security interests (KVKK Art. 5/2). API transformation payloads are processed ephemerally in isolated cloud memory and are never sold or used to train AI models. Data subjects may exercise all rights under KVKK Article 11 (access, rectification, erasure, objection) by emailing support_team@zetaleap.com — requests are resolved free of charge within 30 days.

1. Veri Sorumlusunun Kimliği (KVKK Madde 10)

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Zetaleap Cloud Platform — Zetaleap Yazılım ve Bulut Teknolojileri ("Zetaleap") tarafından aşağıda açıklanan kapsamda, hukuka ve dürüstlük kurallarına uygun, doğru, güncel ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

• Kimlik ve İletişim Verileri (Ad, Soyad, Kullanıcı Adı, Kurumsal E-posta): Kullanıcı hesabının oluşturulması, API anahtarı (zl_...) yetkilendirmesi, sözleşme süreçlerinin yürütülmesi ve teknik destek iletişimi.
• Finans ve İşlem Bilgileri (Sipariş No, Paket Tutarı, Maskeli Kart Özeti, Fatura Kaydı): Shopier veya Paddle güvenli ödeme altyapıları üzerinden satın alınan aboneliklerin aktivasyonu, muhasebe/fatura yükümlülüklerinin yerine getirilmesi (Tam kredi kartı numarası veya CVV verisi sistemlerimizde kesinlikle tutulmaz).
• İşlem Güvenliği Verileri (IP Özeti, Oturum Zaman Damgaları, Hız Sınırı Kayıtları): 5651 sayılı Kanun ve bilgi güvenliği yükümlülükleri kapsamında yetkisiz erişim ile kötüye kullanımın önlenmesi.

3. Kişisel Verilerin Aktarılması ve Hukuki Sebepler (KVKK Madde 5 & 8)

Kişisel verileriniz; KVKK Madde 5/2 kapsamında "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" ve "meşru menfaat" hukuki sebeplerine dayanılarak elektronik ortamda toplanmaktadır. Ödeme doğrulaması ve yasal faturalandırma amacıyla yalnızca işlemle sınırlı olmak üzere lisanslı ödeme kuruluşlarına (Shopier / Paddle) ve kanunen yetkili kamu kurumlarına aktarılabilir; üçüncü kişilere reklam veya pazarlama amacıyla asla satılmaz.

4. İlgili Kişinin Hakları ve Başvuru Yöntemi (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahipleri; kendileriyle ilgili kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme ve KVKK Madde 7 şartları çerçevesinde silinmesini/yok edilmesini talep etme haklarına sahiptir. Taleplerinizi support_team@zetaleap.com adresine e-posta göndererek iletebilirsiniz; başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.