Yasal
KVKK Aydınlatma Metni
Prodos Bilişim Sistemleri (“Prodos” veya “Şirket”) olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi kapsamında; web sitemizi ziyaret eden, formlarımız aracılığıyla bize ulaşan, müşterimiz veya potansiyel müşterimiz olan ya da teknik destek ve bilişim hizmetlerimizden yararlanan kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
- Unvan: Prodos Bilişim Sistemleri
- Adres: Ömerağa Mah. Abdurrahman Yüksel Cad. Belsa Plaza İş Merkezi Kat: 2 No: 67-73, 41300 İzmit / Kocaeli
- E-posta: [email protected]
- Telefon: +90 262 331 41 11
2. İşlenen kişisel veri kategorileri
- Kimlik: ad soyad.
- İletişim: telefon numarası, e-posta adresi, il/ilçe ve keşif veya servis için paylaşılan adres, tercih ettiğiniz iletişim kanalı.
- Müşteri işlem: çalıştığınız firma, talep ettiğiniz çözüm veya hizmet, mesaj içeriği, teklif, sipariş, servis ve destek kayıtları.
- Finans: müşterimiz olmanız hâlinde fatura ve ödeme bilgileri.
- İşlem güvenliği: IP adresinizin geri döndürülemez biçimde tuzlanmış özeti (ham IP adresi saklanmaz), tarayıcı ve cihaz bilgisi, formun gönderildiği sayfa, zorunlu oturum çerezi.
- Pazarlama ölçümü: siteye bir kampanya bağlantısıyla geldiyseniz bağlantıdaki kampanya parametreleri (UTM kaynağı, aracı ve kampanya adı).
Formlarda yalnızca talebinizi yanıtlamak için gerekli bilgileri istiyoruz. Lütfen mesaj alanlarında sağlık, din, biyometrik veri gibi özel nitelikli kişisel veriler veya parola ve erişim bilgileri paylaşmayın.
3. İşleme amaçları ve hukuki sebepler
- Talep ve teklif süreçlerinin yürütülmesi (iletişim, teklif ve keşif formlarına dönüş yapılması, keşif ziyaretinin planlanması, teklif hazırlanması): bir sözleşmenin kurulması için gerekli olması (KVKK md. 5/2-c).
- Satış, kurulum, bakım ve teknik destek hizmetlerinin sunulması (sipariş, teslimat, kurulum, servis, garanti ve bakım süreçleri, destek kayıtlarının takibi): sözleşmenin ifası (md. 5/2-c).
- Finans, muhasebe ve yasal yükümlülükler (faturalandırma, vergi mevzuatı, resmî makam taleplerinin karşılanması): hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
- Bilgi ve işlem güvenliği (formların kötüye kullanımının ve istenmeyen gönderilerin engellenmesi, sistem güvenliği, yetkisiz erişimin önlenmesi): meşru menfaat (md. 5/2-f).
- Hizmet kalitesinin ve web sitesinin geliştirilmesi (talep kaynaklarının toplu olarak değerlendirilmesi): meşru menfaat (md. 5/2-f).
- Hukuki uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
Yukarıdaki amaçlar dışında, örneğin size ticari elektronik ileti (kampanya, bülten) göndermek için verilerinizi ancak ayrıca alacağımız açık rızanız ve onayınızla işleriz. Formlardaki “Aydınlatma Metni'ni okudum” onayı açık rıza değil, bu metni okuduğunuzun teyididir.
4. Toplama yöntemi
Kişisel verileriniz; web sitemizdeki iletişim, teklif ve keşif formları, e-posta, telefon, WhatsApp, destek portalı, yüz yüze görüşmeler, saha ziyaretleri ve sözleşme süreçleri aracılığıyla kısmen otomatik, kısmen otomatik olmayan yollarla toplanır. Web sitesindeki teknik veriler (tuzlanmış IP özeti, tarayıcı bilgisi, oturum çerezi) sitenin çalışması sırasında otomatik olarak oluşur.
5. Bilişim hizmetlerimiz sırasında erişilen veriler
Kurulum, bakım, uzaktan veya yerinde teknik destek, yedekleme, veri taşıma ve arıza giderme gibi hizmetler sırasında müşterimizin bilgisayar, sunucu, ağ ve yazılım sistemlerinde bulunan kişisel verilere erişilebilir. Bu verilerin veri sorumlusu ilgili müşteridir; Prodos bu veriler bakımından veri işleyen sıfatıyla hareket eder ve:
- verileri yalnızca hizmetin gerektirdiği ölçüde ve müşterinin talimatı doğrultusunda işler,
- hizmet amacı dışında kopyalamaz, saklamaz, kullanmaz ve üçüncü kişilere aktarmaz,
- erişimi hizmeti yürüten yetkili personelle sınırlı tutar ve personelini gizlilik konusunda yükümlü kılar,
- serviste işlem gören veya kullanım dışı bırakılan cihaz ve depolama ortamlarındaki verilerin korunmasına özen gösterir.
Sistemlerinde kişisel veri bulunan müşterilerimizin kendi çalışanlarını ve müşterilerini aydınlatma yükümlülüğü kendilerine aittir. Uzaktan destek için kullanılan programlar (AnyDesk, Alpemix, HopToDesk) üçüncü taraf hizmetlerdir; bağlantı bilgilerini yalnızca destek sistemi üzerinden ve yalnızca Prodos destek ekibiyle paylaşmanızı öneririz.
6. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak şu alıcı gruplarına aktarılabilir:
- Hizmet sağlayıcılarımız: barındırma (hosting), e-posta, yazılım ve bilişim altyapısı hizmeti aldığımız firmalar.
- Üretici, distribütör ve yetkili servisler: ürün tedariki, garanti ve servis kayıtlarının açılabilmesi için gerekli olduğu ölçüde.
- Kargo ve lojistik firmaları: ürün teslimatı için.
- Mali müşavir ve muhasebe hizmeti sağlayıcıları, avukatlar: yasal yükümlülükler ve hukuki süreçler için.
- Yetkili kamu kurum ve kuruluşları ile adli makamlar: kanunen yetkili oldukları hâllerde talep edilmesi üzerine.
Yurt dışına aktarım: Web sitemizde yazı tipleri Google Fonts hizmetinden, iletişim sayfasındaki harita Google Haritalar'dan yüklenir. Bu sayfaları ziyaret ettiğinizde IP adresiniz ve tarayıcı bilgileriniz, sunucuları yurt dışında bulunan Google tarafından işlenebilir. Uzaktan destek programlarını kullanmanız hâlinde de bağlantı verileri ilgili program sağlayıcısının yurt dışındaki sunucuları üzerinden iletilebilir. Yurt dışına aktarımlar KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir.
7. Saklama süresi
Kişisel verileriniz, işlenme amacı için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Örneğin fatura ve muhasebe kayıtları vergi ve ticaret mevzuatındaki süreler boyunca, sözleşme ve hizmet kayıtları olası uyuşmazlıklar için kanuni zamanaşımı süreleri boyunca muhafaza edilir. Süre sona erdiğinde veya işleme şartları ortadan kalktığında veriler silinir, yok edilir ya da anonim hâle getirilir.
8. Veri güvenliği
Verilerinizi korumak için alınan başlıca tedbirler şunlardır: sitenin tamamında şifreli bağlantı (HTTPS), yönetim paneline yalnızca yetkili ve rol bazlı erişim, parolaların geri döndürülemez biçimde (hash) saklanması, IP adreslerinin ham hâlde tutulmaması, yetkisiz erişime karşı erişim kısıtlamaları ve işlem kayıtlarının tutulması.
9. KVKK 11. madde kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi ve talebinizi açıkça belirten, adınız, soyadınız, imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz ve varsa e-posta adresiniz ile telefon numaranızı içeren bir dilekçe ile:
- yazılı olarak Ömerağa Mah. Abdurrahman Yüksel Cad. Belsa Plaza İş Merkezi Kat: 2 No: 67-73, 41300 İzmit / Kocaeli adresine elden veya posta yoluyla,
- güvenli elektronik imza ya da mobil imza ile imzalayarak veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak [email protected] adresine
iletebilirsiniz. Başvurular en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Çerezler
Web sitemizde yalnızca sitenin güvenli çalışması için zorunlu olan bir oturum çerezi kullanılmaktadır; reklam veya takip amaçlı çerez kullanılmamaktadır. Ayrıntılar için Çerez Politikası'nı inceleyebilirsiniz.
Destek portalımız (prodosdijital.com.tr) ayrı bir platformdur; portalda işlenen veriler için portalın kendi aydınlatma metni geçerlidir.