KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Duru Yazılım tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Veri Sorumlusu: Duru Yazılım
• Adres: Hasanpaşa Mah. Kurbağalıdere Cad. No:61/1 D:11 Kadıköy / İstanbul
• E-posta: info@duruyazilim.com.tr
• Telefon: +90 850 302 71 73

2. İşlenen Kişisel Veri Kategorileri

• Kimlik verisi: ad, soyad, varsa unvan
• İletişim verisi: e-posta adresi, telefon numarası, adres, firma adı
• Müşteri işlem verisi: talep ve şikâyet kayıtları, sipariş ve destek talebi bilgileri, yazışma içerikleri
• Finans verisi: fatura bilgileri, vergi dairesi ve vergi numarası, ödeme işlem kayıtları
• İşlem güvenliği verisi: IP adresi, erişim ve trafik kayıtları, çerez kayıtları, tarayıcı ve cihaz bilgileri
• Pazarlama verisi: bülten aboneliği ve iletişim izni tercihleri

Web sitemiz üzerinden özel nitelikli kişisel veri toplanmamaktadır.

3. Kişisel Verilerin İşlenme Amaçları

• Ürün ve hizmetlerimize ilişkin bilgi ve teklif taleplerinizin karşılanması
• Sözleşme süreçlerinin kurulması ve ifası, satış ve faturalandırma işlemlerinin yürütülmesi
• Yazılım kurulumu, veri taşıma, eğitim ve satış sonrası teknik destek hizmetlerinin sağlanması
• Talep, şikâyet ve önerilerin takibi ile müşteri memnuniyetine yönelik çalışmaların yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimlerin önlenmesi
• Finans ve muhasebe işlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin gerçekleştirilmesi
• Açık rızanız bulunması hâlinde tanıtım, kampanya ve bülten iletilerinin gönderilmesi
• Yetkili kamu kurum ve kuruluşlarına mevzuattan doğan bilgi verme yükümlülüğünün yerine getirilmesi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemizdeki iletişim, teklif ve sipariş formları, e-posta yazışmaları, telefon görüşmeleri, destek talep kanalları ve otomatik sistem kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanmaktadır.

Bu veriler KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c): teklif, satış, kurulum ve destek süreçleri
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): faturalandırma ve vergi mevzuatından doğan yükümlülükler
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e): uyuşmazlık hâlinde delil niteliğindeki kayıtlar
• Meşru menfaat (md. 5/2-f): hizmet kalitesinin artırılması, bilgi güvenliğinin sağlanması, erişim kayıtlarının tutulması
• Açık rıza (md. 5/1): ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. maddesinde belirtilen şartlara uygun olarak; barındırma ve sunucu hizmeti sağlayıcılarımıza, ödeme kuruluşlarına, muhasebe ve hukuk danışmanlarımıza, kargo ve lojistik hizmeti alınan taraflara ve yasal olarak yetkili kamu kurum ve kuruluşlarına, yalnızca ilgili amaçla sınırlı olarak aktarılabilir.

Barındırma konumu hizmet türüne göre değişir: hosting ve VPS hizmetlerimiz Türkiye'deki veri merkezlerinde sunulur. Bulut altyapısı üzerinde çalışan projelerde altyapı yurt dışında bulunabilir; bu durumda yurt dışına aktarım söz konusudur.

Yurt dışına aktarım, 7499 sayılı Kanun ile değişik KVKK md. 9 çerçevesinde ve aşağıdaki sıra gözetilerek gerçekleştirilir:

• Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nca verilmiş bir yeterlilik kararı bulunması
• Yeterlilik kararı yoksa uygun güvencelerden birinin sağlanması: taraflar arasında yazılı standart sözleşme, bağlayıcı şirket kuralları, yazılı taahhütname veya uluslararası sözleşme niteliğinde olmayan anlaşma. Standart sözleşme kullanılması hâlinde sözleşme, imza tarihinden itibaren beş iş günü içinde Kurul'a bildirilir.
• Yukarıdaki şartların sağlanamadığı hâllerde aktarım yalnızca KVKK md. 9/6'da sayılan arızi hâllerle (ilgili kişinin aktarıma ilişkin açık rızasının bulunması, sözleşmenin ifası için zorunluluk, üstün kamu yararı, hakkın tesisi/kullanılması/korunması gibi) sınırlı olarak yapılabilir.

6. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; ıslak imzalı dilekçe ile yukarıdaki adrese şahsen veya noter aracılığıyla ya da sistemimizde kayıtlı e-posta adresinizden info@duruyazilim.com.tr adresine iletebilirsiniz. Başvurunuzda ad soyad, iletişim bilgileriniz ve talebinizin konusu açıkça yer almalıdır.

Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde, öğrenme tarihinden itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.