KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla DGRSOFT Yazılım Hizmetleritarafından aşağıda açıklanan kapsamda işlenmektedir.

Aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik verileri: Ad, soyad
• İletişim verileri: E-posta adresi, telefon numarası, iş adresi
• Mesleki veriler: Şirket adı, unvan, sektör bilgisi
• İşlem verileri: Proje talepleri, yazışma içerikleri
• Teknik veriler: IP adresi, tarayıcı bilgisi, site kullanım verileri
• Çerez verileri: Oturum tercihleri, dil ayarları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• İletişim formları aracılığıyla iletilen talep ve soruların yanıtlanması
• Yazılım geliştirme ve danışmanlık hizmetlerinin sunulması
• Proje süreçlerinin yönetimi ve müşteri ilişkilerinin yürütülmesi
• Hizmet kalitesinin iyileştirilmesi ve analiz yapılması
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliğinin sağlanması
• Sözleşme süreçlerinin yönetimi

Kişisel verilerinizin işlenmesi KVKK'nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanmaktadır:

• Sözleşmenin ifası: Hizmet sözleşmesinin kurulması ve yürütülmesi için zorunlu olan veriler
• Meşru menfaat: İş geliştirme, güvenlik ve hizmet iyileştirme amacıyla işlenen veriler
• Yasal yükümlülük: Vergi, muhasebe ve diğer yasal gerekliliklerin karşılanması
• Açık rıza: Pazarlama ve bülten iletişimleri için rıza alınarak işlenen veriler

Kişisel verileriniz aşağıdaki koşullar kapsamında aktarılabilmektedir:

• Yurt içi aktarım: İş süreçlerimizi destekleyen hizmet sağlayıcılar, muhasebeciler ve danışmanlar ile KVKK'nın 8. maddesi kapsamında
• Yurt dışı aktarım: Bulut altyapısı ve yazılım hizmetleri kapsamında KVKK'nın 9. maddesi gereği yeterli güvencesi olan ülkelere veya açık rızanızla
• Yasal zorunluluk: Yetkili kamu kurum ve kuruluşlarına mevzuatın öngördüğü durumlarda

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü süreler boyunca saklanmakta, bu sürelerin dolmasının ardından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

• İletişim formları: Talepten itibaren en fazla 2 yıl
• Sözleşme ve proje kayıtları: Sözleşme bitiminden itibaren 10 yıl (Türk Borçlar Kanunu)
• Muhasebe kayıtları: 5 yıl (Vergi Usul Kanunu)
• Çerez verileri: Çerez türüne göre oturum sonu veya en fazla 12 ay

KVKK'nın 11. maddesi kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• İşlemenin kısıtlanmasını talep etme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle tarafımıza başvurabilirsiniz:

• E-posta ile: kvkk@dgrsoft.com adresine kimliğinizi doğrulayıcı belge ile birlikte
• Yazılı başvuru: Islak imzalı dilekçeyle şirket adresimize posta veya elden teslim

Başvurunuz, niteliğine göre en kısa sürede ve her hâlükârda 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarife esas alınacaktır.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.