1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Öncüler İnternet Teknolojileri A.Ş.'dir.
2. İşlenebilecek Kişisel Veri Kategorileri
| Kategori | Örnek Veriler |
|---|---|
| Kimlik | Ad-soyad, yetkili kişi bilgisi. |
| İletişim | E-posta, telefon, adres. |
| Müşteri / Firma | Firma unvanı, vergi/fatura bilgileri, görev/unvan. |
| İşlem | Teklif, sipariş, lisans, paket, destek ve talep kayıtları. |
| Finans | Ödeme durumu, tahsilat/fatura bilgisi, işlem referansı. Hassas kart verileri EKSRAP tarafından saklanmaz. |
| İşlem Güvenliği | IP, oturum, erişim, log, cihaz/tarayıcı ve güvenlik kayıtları. |
| İletişim İçeriği | E-posta, destek mesajı, talep açıklamaları. |
| Kullanım / Sistem | Kullanıcı rolleri, yetkiler, modül hareketleri ve teknik işlem kayıtları. |
3. Kişisel Verilerin İşlenme Amaçları
- Teklif, sipariş ve sözleşme süreçlerinin yürütülmesi,
- Kullanıcı/firma hesabı oluşturulması ve lisansın tanımlanması,
- Yazılımın, modüllerin ve teknik hizmetlerin sunulması,
- Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi,
- Teknik destek, talep ve şikâyet süreçlerinin yönetilmesi,
- Bilgi güvenliği, yetkilendirme, loglama ve kötüye kullanımın önlenmesi,
- Yedekleme, hizmet sürekliliği ve teknik operasyonların yürütülmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması,
- İzin verilmesi halinde analitik/performans ölçümlerinin yapılması.
4. Hukuki Sebepler
Kişisel veriler; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ve gerekli durumlarda açık rıza dahil KVKK'daki uygun hukuki sebeplere dayanılarak işlenebilir.
5. Toplama Yöntemleri
Veriler; internet sitesi, EKSRAP uygulaması, kullanıcı hesapları, teklif/sipariş formları, e-posta, telefon, destek kanalları, ödeme/fatura süreçleri, sistem logları ve teknik entegrasyonlar aracılığıyla otomatik veya kısmen otomatik yöntemlerle elde edilebilir.
6. Verilerin Aktarılabileceği Taraflar
Amaçla sınırlı ve ölçülü olmak üzere; hosting/sunucu ve teknik altyapı sağlayıcıları, e-posta/SMS/bulut ve benzeri servis sağlayıcıları, ödeme kuruluşları ve bankalar, mali müşavirlik/hukuk hizmeti sağlayıcıları ile kanunen yetkili kamu kurumlarına aktarım yapılabilir.
7. Yurt Dışı Aktarım
Google, Apple, bulut, e-posta, yapay zekâ veya benzeri teknik servislerin yurt dışında yerleşik olması veya yurt dışındaki altyapıyı kullanması halinde, kişisel veri aktarımı yürürlükteki KVKK'nın yurt dışı aktarım hükümlerine uygun hukuki mekanizmalar çerçevesinde gerçekleştirilir.
8. Saklama Süreleri
Veriler; işleme amacının gerektirdiği süre, sözleşmesel ilişkinin devamı, mali/ticari mevzuattaki saklama yükümlülükleri, zamanaşımı süreleri ve hukuki talepler dikkate alınarak saklanır. Süre sonunda veriler uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.
9. Bilgi Güvenliği
Yetkilendirme, rol bazlı erişim, 2FA, SSL/TLS, loglama, yedekleme, oturum güvenliği, erişim kontrolü ve olay takibi gibi teknik/idari tedbirler sistemin niteliğine ve risk seviyesine göre uygulanır.
10. KVKK Kapsamındaki Haklar
KVKK'nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi info@eksrap.com adresine iletebilirsiniz.
11. Çerez ve Analitik
Zorunlu olmayan analitik/işlevsel çerezler, uygun hukuki şart bulunmadığı durumda kullanıcı tercihi olmadan etkinleştirilmez. Ayrıntılar Çerez Politikası'nda yer alır.