ÖNEMLİ: Bu metindeki köşeli parantez içindeki alanlar ([Ticaret Unvanı], [Vergi Dairesi / No], [MERSİS No], [Ticaret Sicil No], [KEP Adresi]) firma tarafından doldurulmadan bu sayfa yayına alınmamalıdır.
Yürürlük tarihi: GG.AA.YYYY — Son güncelleme: GG.AA.YYYY (bu iki tarih yayın öncesinde firma tarafından doldurulur ve sürüm geçmişi saklanır).
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla [Ticaret Unvanı] tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Veri Sorumlusu: [Ticaret Unvanı]
- Adres: Hasanpaşa Mah. Kurbağalıdere Cad. No:61/1 D:11 Kadıköy / İstanbul
- Vergi Dairesi / No: [Vergi Dairesi / No]
- MERSİS No: [MERSİS No]
- Ticaret Sicil No: [Ticaret Sicil No]
- KEP Adresi: [KEP Adresi]
- E-posta: info@duruyazilim.com.tr
- Telefon: +90 850 302 71 73
2. İşlenen Kişisel Veri Kategorileri
- Kimlik verisi: ad, soyad, varsa unvan
- İletişim verisi: e-posta adresi, telefon numarası, adres, firma adı
- Müşteri işlem verisi: talep ve şikâyet kayıtları, sipariş ve destek talebi bilgileri, yazışma içerikleri
- Finans verisi: fatura bilgileri, vergi dairesi ve vergi numarası, ödeme işlem kayıtları
- İşlem güvenliği verisi: IP adresi, erişim ve trafik kayıtları, çerez kayıtları, tarayıcı ve cihaz bilgileri
- Pazarlama verisi: bülten aboneliği ve iletişim izni tercihleri
Web sitemiz üzerinden özel nitelikli kişisel veri toplanmamaktadır. Geçiş kontrol sistemlerinde yüz tanıma özelliğinin tercih edilmesi hâlinde işlenen biyometrik veri bakımından veri sorumlusu, sistemi kuran ve işleten kurumun kendisidir; bu işleme KVKK md. 6 uyarınca açık rıza gerektirir, sistem her zaman kart veya QR alternatifiyle birlikte devreye alınır ve rıza vermeyen kullanıcılar alternatif yöntemle geçiş yapar. Reşit olmayan kullanıcılarda veli açık rızası aranır.
3. Kişisel Verilerin İşlenme Amaçları
- Ürün ve hizmetlerimize ilişkin bilgi ve teklif taleplerinizin karşılanması
- Sözleşme süreçlerinin kurulması ve ifası, satış ve faturalandırma işlemlerinin yürütülmesi
- Yazılım kurulumu, veri taşıma, eğitim ve satış sonrası teknik destek hizmetlerinin sağlanması
- Talep, şikâyet ve önerilerin takibi ile müşteri memnuniyetine yönelik çalışmaların yürütülmesi
- Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimlerin önlenmesi
- Finans ve muhasebe işlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin gerçekleştirilmesi
- Açık rızanız bulunması hâlinde tanıtım, kampanya ve bülten iletilerinin gönderilmesi
- Yetkili kamu kurum ve kuruluşlarına mevzuattan doğan bilgi verme yükümlülüğünün yerine getirilmesi
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; web sitemizdeki iletişim, teklif ve sipariş formları, e-posta yazışmaları, telefon görüşmeleri, destek talep kanalları ve otomatik sistem kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanmaktadır.
Bu veriler KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c): teklif, satış, kurulum ve destek süreçleri
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): faturalandırma ve vergi mevzuatından doğan yükümlülükler
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e): uyuşmazlık hâlinde delil niteliğindeki kayıtlar
- Meşru menfaat (md. 5/2-f): hizmet kalitesinin artırılması, bilgi güvenliğinin sağlanması, erişim kayıtlarının tutulması
- Açık rıza (md. 5/1): ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. maddesinde belirtilen şartlara uygun olarak; barındırma ve sunucu hizmeti sağlayıcılarımıza, ödeme kuruluşlarına, muhasebe ve hukuk danışmanlarımıza, kargo ve lojistik hizmeti alınan taraflara ve yasal olarak yetkili kamu kurum ve kuruluşlarına, yalnızca ilgili amaçla sınırlı olarak aktarılabilir.
Barındırma lokasyonu hizmet türüne göre değişir: hosting ve VPS hizmetlerimiz Türkiye lokasyonlu veri merkezlerinde sunulur. Bulut altyapısı üzerinde çalışan ürünlerde (örneğin Veo E-Ticaret) altyapı yurt dışında bulunabilir; bu durumda yurt dışına aktarım söz konusudur.
Yurt dışına aktarım, 7499 sayılı Kanun ile değişik KVKK md. 9 çerçevesinde ve aşağıdaki sıra gözetilerek gerçekleştirilir:
- Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nca verilmiş bir yeterlilik kararı bulunması
- Yeterlilik kararı yoksa uygun güvencelerden birinin sağlanması: taraflar arasında yazılı standart sözleşme, bağlayıcı şirket kuralları, yazılı taahhütname veya uluslararası sözleşme niteliğinde olmayan anlaşma. Standart sözleşme kullanılması hâlinde sözleşme, imza tarihinden itibaren beş iş günü içinde Kurul'a bildirilir.
- Yukarıdaki şartların sağlanamadığı hâllerde aktarım yalnızca KVKK md. 9/6'da sayılan arızi hâllerle (ilgili kişinin aktarıma ilişkin açık rızasının bulunması, sözleşmenin ifası için zorunluluk, üstün kamu yararı, hakkın tesisi/kullanılması/korunması gibi) sınırlı olarak yapılabilir.
6. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
7. Başvuru Yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; ıslak imzalı dilekçe ile yukarıdaki adrese şahsen veya noter aracılığıyla, kayıtlı elektronik posta adresinizden [KEP Adresi] adresine, ya da sistemimizde kayıtlı e-posta adresinizden info@duruyazilim.com.tr adresine iletebilirsiniz. Başvurunuzda ad soyad, iletişim bilgileriniz ve talebinizin konusu açıkça yer almalıdır.
Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde, öğrenme tarihinden itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.