KVKK Aydınlatma Metni.

DZDSoft, ODTÜ Teknokent, Çankaya, Ankara'da faaliyet gösteren bir özel yazılım stüdyosudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında, bu metinde açıklanan kişisel veriler bakımından veri sorumlusu DZDSoft'tur.

Kişisel verilerinizin işlenmesine ilişkin her konuda bize info@dzdsoft.com adresinden veya yukarıdaki posta adresinden ulaşabilirsiniz.

Bu aydınlatma metni; dzdsoft.com web sitesini ziyaret ettiğinizde, web sitesi veya e-posta yoluyla bizimle iletişime geçtiğinizde ya da DZDSoft'tan hizmet aldığınızda işlenen kişisel verilerinize uygulanır.

Bağlantı verdiğimiz üçüncü taraf sitelerini veya işlettiğimiz ayrı platformları (örneğin cepheyedair.com, allinfacade.com, FacadCAL+) kapsamaz; bu platformların kendi aydınlatma metinleri geçerlidir. Bir müşteri adına veri işleyen sıfatıyla hareket ettiğimizde, veri sorumlusu ilgili müşteridir ve o ilişkiyi taraflar arasındaki sözleşme düzenler.

Yalnızca size dönüş yapmak, hizmetlerimizi sunmak ve siteyi güvende tutmak için gereken verileri işleriz.

— Bize ilettiğiniz veriler

• İletişim ve talep verileri — adınız, e-posta adresiniz ve bir form doldururken veya bize yazarken paylaşmayı tercih ettiğiniz telefon, şirket ya da proje bilgileri.
• Hizmet verileri — bir projeyi kapsamlandırırken, geliştirirken veya desteklerken bizimle paylaştığınız yazışma ve hesap bilgileri.

— Otomatik toplanan veriler

• Teknik ve kullanım verileri — IP adresi, tarayıcı ve cihaz türü, işletim sistemi, yönlendiren sayfalar ve görüntülediğiniz sayfalar; sunucu kayıtları ve çerezler aracılığıyla.

Lütfen özel nitelikli kişisel verilerinizi (sağlık, din, biyometri vb.) iletişim formu üzerinden göndermeyin — bunları talep etmiyor ve dönüş yapmak için ihtiyaç duymuyoruz.

Kişisel verilerinizi şu amaçlarla işleriz:

• Taleplerinizi yanıtlamak ve istediğiniz bilgi ya da teklifi sunmak;
• Aldığınız hizmetleri sunmak, yönetmek ve desteklemek;
• Web sitesini çalıştırmak, sürdürmek ve iyileştirmek;
• Sistemlerimizi güvende tutmak, dolandırıcılık ve kötüye kullanımı önlemek;
• Hukuki, vergisel ve muhasebesel yükümlülüklerimizi yerine getirmek;
• Açık rızanız varsa, çalışmalarımıza dair ara sıra güncelleme göndermek.

Verilerinizi, hukuki sonuç doğuran nitelikte tamamen otomatik kararlar için kullanmıyor ve satmıyoruz.

Kişisel verilerinizi, KVKK'nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayanarak işleriz:

Açık rıza

Açıkça rıza verdiğiniz hâllerde (örn. güncelleme almak). Rızanızı istediğiniz zaman geri alabilirsiniz.

Sözleşme

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hâlinde.

Hukuki yükümlülük

Hukuki yükümlülüğümüzü yerine getirmek için zorunlu olduğunda.

Meşru menfaat

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olduğunda.

Özel nitelikli kişisel verileri, Kanun'un 6. maddesindeki şartlar sağlanmadıkça işlemeyiz.

Kişisel verilerinizi; web sitesi formları, e-posta ve doğrudan yazışma yoluyla (sizin ilettiğiniz veriler) ve sunucu kayıtları ile çerezler yoluyla (otomatik olarak) toplarız.

Bu veriler, yukarıda belirtilen amaçlarla ve hukuki sebeplere dayanarak, hem otomatik hem de otomatik olmayan yöntemlerle işlenebilir.

Kişisel verileriniz asla satılmaz. Yalnızca gerektiğinde ve KVKK'nın 8. ve 9. maddelerine uygun olarak aktarılır:

• Hizmet sağlayıcılar — siteyi barındıran, e-posta ileten veya analiz sağlayan; sözleşmeyle verilerinizi korumakla ve yalnızca talimatlarımızla işlemekle yükümlü tedarikçiler;
• Yetkili kurum ve kuruluşlar — hukuken zorunlu olduğu hâllerde;
• Profesyonel danışmanlar — makul ölçüde gerektiğinde (ör. mali müşavir, avukat).

Bazı hizmet sağlayıcılarımız verileri yurt dışında işleyebilir; bu durumda aktarım, Kanun'un 9. maddesindeki şartlara uygun olarak gerçekleştirilir.

Kişisel verilerinizi yalnızca toplanma amacının gerektirdiği veya mevzuatın öngördüğü süre boyunca saklarız.

Talep / iletişim verileri

Bir müşteri ilişkisine dönüşmediyse, son temastan itibaren tipik olarak 24 aya kadar.

Müşteri ve sözleşme kayıtları

İlişki süresince ve sonrasında vergi/muhasebe mevzuatının gerektirdiği süre boyunca.

Teknik kayıtlar

Güvenlik ve sorun giderme için kısa bir süre; ardından silinir veya anonim hâle getirilir.

Süre dolduğunda verileri güvenli biçimde siler, yok eder veya anonim hâle getiririz.

Mühendis olarak güvenlik, inşa etme biçimimizin bir parçasıdır. Kişisel verileri korumak için uygun teknik ve idari tedbirleri uygularız: aktarımda şifreleme (TLS), en az yetki esasına dayalı erişim kontrolleri, izleme ve düzenli yedekleme.

Hiçbir aktarım veya saklama yöntemi tümüyle güvenli olmadığından mutlak güvenliği garanti edemeyiz; ancak sektör standartlarına göre çalışır ve tedbirlerimizi düzenli olarak gözden geçiririz.

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak talebinizi bize iletebilirsiniz. Kısaca ne istediğinizi belirterek info@dzdsoft.com adresine yazmanız yeterlidir; özel bir form doldurmanız gerekmez.

• Süre — talebinizi en kısa sürede ve en geç 30 gün içinde sonuçlandırırız;
• Ücret — kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir;
• Kimlik doğrulama — verilerinizi yanlış kişiye açıklamamak için önce kimliğinizi doğrulamamız gerekebilir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (KVKK m.14).

Sitenin çalışması ve nasıl kullanıldığını anlamak için sınırlı sayıda çerez kullanırız. Zorunlu çerezler her zaman etkindir; analitik ve zorunlu olmayan çerezler yalnızca açık rızanızla çalışır ve bunu istediğiniz zaman değiştirebilirsiniz.

Çerezlerin tam listesi ve yönetimi için Çerez Politikamıza bakınız.

Bu aydınlatma metnini; uygulamalarımız, teknolojimiz veya mevzuat değiştikçe zaman zaman güncelleyebiliriz. En üstteki “Son güncelleme” tarihi her zaman güncel sürümü gösterir.

Önemli bir değişiklik yaptığımızda, web sitesi üzerinden makul bir bildirimde bulunmak için gereken adımları atarız.

DZDSoft, bir dizi alan adına ve bunlar üzerine kurulu platformlara sahiptir ve bunları işletir. Aşağıda alanlara göre gruplanmıştır — stüdyonun kendisi, cephe sektörü platformlarımız ve veri merkezi çalışmalarımız. Her bağlantı yeni sekmede açılır. Her grubun birincil, canlı platformu accent nokta ile işaretlidir; kalan kayıtlar destekleyici veya savunma amaçlı tescillerdir; dolayısıyla hepsi henüz canlı bir site barındırmaz.