KVKK aydınlatma metni

1. Veri sorumlusu ve iletişim

Bu metin, https://pekasoft.com üzerinden PekaSoft markası altında sunulan hesap, sipariş, destek ve iletişim süreçlerinde işlenen kişisel veriler hakkında bilgi vermek amacıyla hazırlanmıştır. Veri sorumlusu PEKASOFT olup adresi Şah Mah. Orhan Doğan Cad. Heyecan İş Merkezi Kat 5 Daire 10, Cizre/Şırnak, iletişim e-postası info@pekasoft.com’dur. Kurumsal müşterinin kendi web sitesindeki ziyaretçi/müşteri verileri bakımından PekaSoft'un rolü ayrıca ilgili hizmet ve veri işleme düzenlemesine göre belirlenir.

2. İşlenen veriler, amaçlar ve hukuki sebepler

Hesap ve kimlik bilgileri: Ad soyad, kullanıcı adı, müşteri numarası, kurumsal işlem yapan kişinin yetki/işletme bilgileri; hesap açılması, kimlik doğrulama ve müşteri ilişkisinin yürütülmesi için, KVKK m. 5/2(c) kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanılarak işlenir.
İletişim bilgileri: E-posta, telefon ve iletişim adresi; sipariş, destek ve hizmet bildirimleri ile taleplere yanıt verilmesi için sözleşmenin ifası veya somut duruma göre meşru menfaat şartına dayanılarak işlenir. Pazarlama iletileri ayrıca kendi ileti izni kurallarına tabidir.
Sipariş, fatura ve ödeme işlem bilgileri: Satın alınan hizmet, sipariş/tutar/ödeme durumu, fatura bilgileri ve işlem referansı; satış ve muhasebe işlemlerinin yürütülmesi için sözleşmenin ifası ve vergi/muhasebe yükümlülüklerinin yerine getirilmesi hukuki sebepleriyle işlenir. Kart bilgilerinin PekaSoft tarafından tutulup tutulmadığı [ÖDEME ENTEGRASYONUNDA DOĞRULANACAK]; ödeme kuruluşunun kendi işleme faaliyeti ayrıca kendi metinlerine tabidir.
Alan adı kayıt bilgileri: Kayıt sahibi adı, kurum, adres, e-posta, telefon ve uzantının gerektirdiği ilave bilgiler; alan adı tescili/transferi için sözleşmenin ifası ve ilgili kayıt kurallarından doğan yükümlülükler çerçevesinde işlenir.
Destek ve iletişim içerikleri: Destek talepleri, mesajlar ve varsa eklenen dosyalar; talebin çözümü, hizmetin yürütülmesi ve bir hakkın tesisi, kullanılması veya korunması için ilgili işleme şartları kapsamında işlenir. Başvuruya zorunlu olmayan hassas bilgi eklememenizi rica ederiz.
İşlem güvenliği verileri: IP adresi, oturum ve erişim kayıtları, cihaz/tarayıcı bilgisi, güvenlik olayları; hesap güvenliği, kötüye kullanımın önlenmesi ve ilgili yasal yükümlülüklerin yerine getirilmesi için hukuki yükümlülük ve/veya temel haklara zarar vermemek kaydıyla meşru menfaat şartına dayanılarak işlenir.
Çerez verileri: Kullanılan çerez türleri, amaçları ve varsa rıza gereksinimi “Çerez Politikası”nda açıklanır. Zorunlu olmayan çerezler için uygun hukuki sebep yoksa ayrıca açık rıza alınır.

Burada belirtilen veri kategorilerinden yalnızca ilgili işlem için gerekli olanlar işlenir. Gerçekte uygulanmayan veri/amaç satırları yayından önce çıkarılır; kullanılan ancak yer almayan işlemler eklenir.

3. Verilerin elde edilmesi ve alıcı grupları

Veriler hesap/kayıt/sipariş/destek formları, müşteri paneli, ödeme ve alan adı işlemleri, teknik loglar ve iletişim kanallarından elektronik ortamda; gerektiğinde telefon üzerinden elde edilir. Hizmetin gerektirdiği ölçüde barındırma ve altyapı sağlayıcıları, ödeme kuruluşları, faturalama/muhasebe hizmetleri, alan adı kayıt kuruluşları ve sicilleri, teknik destek hizmet sağlayıcıları ile mevzuat gereği yetkili kurumlara aktarılabilir. Her alıcı grubu yalnızca doğrulanmış fiili kullanım varsa bu metinde tutulmalıdır.

Alan adı tescilinde kayıt kuruluşu veya sicili ve kullanılan altyapı yurt dışında olabilir. [GERÇEK AKTARIM ÜLKELERİ, ALICI GRUPLARI VE KVKK m. 9 KAPSAMINDAKİ AKTARIM MEKANİZMASI DOĞRULANACAK]. Yurt dışı aktarım yapılmıyorsa bu cümleyi çıkarın; yapılıyorsa yalnızca aydınlatma metniyle yetinmeyip uygun aktarım mekanizmasını tesis edin.

4. Saklama ve güvenlik

Kişisel veriler ilgili hizmetin yürütülmesi ve uygulanabilir yasal saklama yükümlülükleri için gereken süre boyunca saklanır; süre bittiğinde ve başka hukuki sebep kalmadığında mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. [FATURA, SİPARİŞ, DESTEK VE ERİŞİM KAYITLARI İÇİN FİİLÎ SAKLAMA TAKVİMİ] iç politika ve teknik süreçlerle tutarlı hâle getirilmelidir. Yetki sınırlandırma, erişim kaydı ve uygun teknik/idari güvenlik tedbirleri uygulanır.

5. Haklar ve başvuru

İlgili kişiler KVKK m. 11 kapsamındaki haklarına ilişkin taleplerini [KVKK BAŞVURU ADRESİ VE UYGUN BAŞVURU USULÜ] üzerinden veri sorumlusuna iletebilir. Talep, niteliğine göre en kısa sürede ve en geç 30 gün içinde mevzuata uygun biçimde cevaplandırılır. İlgili kişinin Kişisel Verileri Koruma Kuruluna şikâyet hakkı saklıdır.

Bu metin bir açık rıza beyanı değildir; metnin gösterilmesi pazarlama iletişimi, gerekli olmayan çerez veya yurt dışına aktarım için otomatik izin verildiği anlamına gelmez.