KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; hangi verilerin, hangi amaçlarla, hangi hukuki sebeplerle işlendiğini ve haklarınızı açıklar.
1. Veri Sorumlusu
Bu aydınlatma metni, Kılıç Bilişim tarafından sunulan web sitesi, Discord bot, özel yazılım, iletişim, ödeme bildirimi, proje teslimi ve destek süreçleri kapsamında kişisel verileri işlenen ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
- Veri sorumlusu: Kılıç Bilişim.
- Adres: Ankara / Türkiye.
- İletişim adresi: [email protected]
- Web sitesi: https://klcbilisim.com.tr
- Faaliyet konusu: Discord bot geliştirme, web sitesi geliştirme, özel yazılım, panel, dijital teslim, teknik destek ve danışmanlık.
2. İlgili Kişi Grupları
- Web sitesi ziyaretçileri.
- İletişim formu dolduran kişiler.
- İletişim formu veya destek kanalları üzerinden talep ileten kullanıcılar.
- Hizmet satın alan müşteriler.
- Discord üzerinden iletişime geçen sunucu sahipleri, yöneticiler ve yetkililer.
- Destek talebi oluşturan kişiler.
- İş ortağı, tedarikçi, temsilci veya kurumsal müşteri yetkilileri.
- E-bülten veya bilgilendirme listesine katılan kişiler.
3. İşlenebilecek Kişisel Veri Kategorileri
- Kimlik bilgileri: Ad, soyad, kullanıcı adı, kurum adı, temsilci bilgisi.
- İletişim bilgileri: E-posta adresi, telefon numarası, Discord kullanıcı adı, sosyal medya veya iletişim bağlantıları.
- Hesap bilgileri: Panel kullanıcı kaydı, e-posta doğrulama durumu, kullanıcı ID, hesap işlem geçmişi.
- Müşteri işlem bilgileri: Sipariş, teklif, ödeme bildirimi, bakiye talebi, fatura notu, teslim ve destek kayıtları.
- Proje bilgileri: Alan adı, hosting, cPanel, bot sunucusu, kanal/rol yapısı, yazılım kapsamı, teslim dosyaları ve revize talepleri.
- İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, doğrulama kodu kayıtları, hata logları, güvenlik ve spam önleme kayıtları.
- Finans bilgileri: Ödeme tutarı, ödeme açıklaması, dekontta yer alan sınırlı bilgiler, ödeme durumu ve cari kayıt notları.
- Pazarlama tercihleri: E-bülten abonelik tercihi, kampanya veya bilgilendirme onayı.
- Talep ve şikayet bilgileri: Destek mesajları, hata bildirimi, ekran görüntüsü, dosya eki, çözüm notları.
4. Kişisel Verilerin İşlenme Amaçları
- İletişim taleplerini almak, yanıtlamak ve kayıt altına almak.
- Hizmet ihtiyacını analiz etmek, teklif hazırlamak ve sözleşme ilişkisini kurmak.
- Discord botu, web sitesi, özel yazılım veya panel hizmetini geliştirmek ve teslim etmek.
- Kullanıcı hesabı oluşturmak, e-posta doğrulaması yapmak ve panel güvenliğini sağlamak.
- Sipariş, ödeme, bakiye, teslim, aktivasyon ve lisans süreçlerini yürütmek.
- Destek taleplerini incelemek, teknik arızaları gidermek ve müşteri memnuniyetini sağlamak.
- Hukuki uyuşmazlıkları önlemek, delil kayıtlarını tutmak ve yasal yükümlülükleri yerine getirmek.
- Kötüye kullanım, spam, dolandırıcılık, yetkisiz erişim ve güvenlik ihlallerini önlemek.
- Açık rıza verilmesi halinde kampanya, duyuru, güncelleme ve e-bülten iletişimi yapmak.
5. Hukuki Sebepler
Kişisel veriler, KVKK madde 5 ve ilgili mevzuat kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat bulunması.
- Kanunlarda açıkça öngörülmesi.
- İlgili kişinin kişisel verisini kendisi tarafından alenileştirmiş olması.
- Açık rıza gerektiren pazarlama, e-bülten, çerez, üçüncü taraf analiz veya özel nitelikli veri işleme hallerinde açık rıza alınması.
6. Kişisel Verilerin Toplanma Yöntemleri
- Web sitesi iletişim formları, panel kayıt ve giriş ekranları.
- E-posta, Discord, sosyal medya, telefon veya yazılı iletişim kanalları.
- Sipariş, ödeme bildirimi, bakiye talebi, destek talebi ve aktivasyon formları.
- Sunucu logları, güvenlik kayıtları, çerezler, localStorage ve oturum yönetimi araçları.
- Proje görüşmeleri, teklif formları, teslim notları, revize kayıtları ve destek yazışmaları.
- Üçüncü taraf sağlayıcıların hizmetin gerektirdiği teknik kayıtları.
7. Kişisel Verilerin Aktarılması
Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki kişi veya kuruluşlara aktarılabilir.
- Kılıç Bilişim hizmet süreçlerinde görev alan yetkili ekipler.
- Hosting, alan adı, DNS, e-posta, güvenlik, yedekleme ve teknik altyapı sağlayıcıları.
- Discord, ödeme kuruluşları, banka, muhasebe veya faturalandırma hizmet sağlayıcıları.
- Google Müşteri Yorumları programı etkinleştirildiğinde; sipariş numarası, sipariş e-postası, teslim ülkesi ve tahmini teslim tarihi, ankete katılım modülünün sağlanması amacıyla Google'a aktarılabilir.
- Hukuki danışmanlar, mali müşavirler, denetçiler ve danışmanlık alınan profesyoneller.
- Mahkeme, savcılık, kolluk, idari makamlar ve kanunen yetkili kamu kurumları.
- Müşterinin talimat verdiği iş ortağı, geliştirici, ajans veya teknik temsilciler.
8. Yurt Dışına Aktarım
Discord, bulut servisleri, e-posta altyapıları, alan adı/hosting sağlayıcıları veya üçüncü taraf yazılım servisleri yurt dışında bulunan sunucular kullanabilir. Açık rıza gerektiren veya mevzuatın özel şartlara bağladığı yurt dışı aktarım hallerinde KVKK hükümlerine uygun hareket edilir.
9. Saklama Süreleri
- İletişim ve teklif kayıtları: Talebin değerlendirilmesi, tekrar iletişim ve uyuşmazlık ihtimali için makul süre.
- Hesap ve panel kayıtları: Hesap aktif olduğu sürece ve kapanıştan sonra hukuki yükümlülükler için gerekli süre.
- Sipariş, ödeme ve fatura kayıtları: Vergi, muhasebe ve ticari mevzuatın gerektirdiği süreler.
- Destek ve teslim kayıtları: Garanti, bakım, hata analizi ve hizmet ispatı için gerekli süre.
- Güvenlik logları: Sistem güvenliği, kötüye kullanım önleme ve teknik inceleme için sınırlı süre.
- Açık rıza kayıtları: Rızanın varlığını ispatlamak ve geri alma taleplerini yönetmek için gerekli süre.
10. İlgili Kişinin Hakları
KVKK madde 11 kapsamında ilgili kişiler aşağıdaki haklara sahiptir.
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK şartları çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemler yoluyla aleyhe sonuç doğmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.
11. Başvuru Yöntemi
KVKK kapsamındaki talepler [email protected] adresine iletilebilir. Başvuruda ad-soyad, iletişim bilgisi, talep konusu, ilgili hesap/sipariş/proje bilgisi ve kimlik doğrulamasına yardımcı olacak bilgiler bulunmalıdır. Talep, mevzuatta öngörülen süre içinde değerlendirilir ve başvurunun niteliğine göre sonuçlandırılır.
12. Güncelleme
Bu metin; mevzuat, hizmet modeli, teknik altyapı, panel özellikleri veya iş süreçlerindeki değişikliklere göre güncellenebilir. Güncel metin yayınlandığı tarihten itibaren geçerlidir.