Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Yılmaz Soft Yazılım Mühendisliği ve Dijital Çözümler (“Yılmaz Soft”) tarafından aşağıda açıklanan kapsam, amaç ve hukuki sebepler doğrultusunda hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Web sitemizdeki iletişim formları, teklif ve bütçe hesaplama modülleri, kurumsal telefon/WhatsApp görüşmeleri ve sözleşme süreçleri kapsamında aşağıdaki veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyadı, firma/kurum adı ve yetkili unvan bilgisi.
• İletişim Bilgileri: Telefon numarası, kurumsal veya bireysel e-posta adresi, iş yeri adresi ve şehir/ilçe bilgisi.
• Müşteri İşlem ve Proje Bilgileri: Talep edilen yazılım/web/mobil/SEO-GEO hizmet kapsamı, bütçe aralığı, teklif detayları, fatura ve sözleşme kayıtları.
• İşlem Güvenliği Verileri: 5651 sayılı Kanun ve siber güvenlik standartları gereği IP adresi, erişim zaman damgası, form onay kaydı ve tarayıcı güvenlik kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz KVKK'nın 4., 5. ve 6. maddelerinde belirtilen ilkelere bağlı kalınarak aşağıdaki amaçlarla işlenmektedir:

• Kurumsal web sitesi, e-ticaret sistemi, masaüstü/ERP yazılımı, mobil uygulama ve SEO & GEO danışmanlığı taleplerinizin değerlendirilmesi ve size özel teknik/ticari teklif sunulması,
• Hizmet sözleşmelerinin kurulması, proje geliştirme, test, yayına alma ve 1 yıllık ücretsiz teknik destek süreçlerinin eksiksiz yürütülmesi,
• Vergi Usul Kanunu, Türk Ticaret Kanunu ve 5651 sayılı Kanun kapsamındaki faturalandırma, muhasebe ve yasal saklama yükümlülüklerinin yerine getirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişim ve kötüye kullanımların önlenmesi,
• Açık rızanızın bulunması halinde kurumsal bülten ve teknik duyuruların paylaşılması.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz hiçbir koşulda üçüncü kişilere ticari amaçla satılmaz veya pazarlama listelerine devredilmez. Verileriniz yalnızca KVKK'nın 8. ve 9. maddelerine uygun olarak; yasal yükümlülüklerin ifası amacıyla yetkili kamu kurum ve kuruluşlarına, e-fatura/mali müşavirlik süreçleri için yetkili mali danışmanlara ve yüksek güvenlik standartlarına sahip sunucu/altyapı sağlayıcılarına görev ve sorumluluk sınırları dahilinde aktarılabilir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz (https://yilmazsoft.com), iletişim formları, e-posta, telefon ve kurumsal mesajlaşma kanalları üzerinden elektronik ortamda toplanmaktadır. Bu veriler; KVKK Madde 5/2 kapsamında “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” (m.5/2-c), “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” (m.5/2-ç), “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati” (m.5/2-f) ve gerekli hallerde “açık rıza” (m.5/1) hukuki sebeplerine dayanılarak işlenmektedir.

6. KVKK Madde 11 Kapsamında İlgili Kişinin Hakları

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Veri Sorumlusuna Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ad, soyadı, iletişim bilgileriniz ve talep konusunu açıkça belirterek [email protected] adresine yazılı/elektronik olarak iletebilirsiniz. Başvurularınız niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.