Gizlilik Politikası.

DZDSoft, ODTÜ Teknokent, Çankaya, Ankara'da faaliyet gösteren bir özel yazılım stüdyosudur. İnşaat, cephe mühendisliği, eğitim ve kurumsal sektörlerdeki müşteriler için yazılım tasarlar, geliştirir, güvenli hâle getirir ve işletiriz.

Uygulanacak veri koruma hukuku — 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulandığı yerlerde AB Genel Veri Koruma Tüzüğü (GDPR) dâhil — kapsamında, bu politikada açıklanan kişisel verilerden sorumlu veri sorumlusu DZDSoft'tur. Yani kişisel verilerinizin neden ve nasıl işleneceğine biz karar veririz.

Kanunen zorunlu bir Veri Koruma Görevlisi atamadık; ancak tüm gizlilik konularını tek bir iletişim noktası yürütür. Bize info@dzdsoft.com adresinden veya yukarıdaki posta adresinden ulaşabilirsiniz.

Bu politika; dzdsoft.com'u ziyaret ettiğinizde, web sitesi veya e-posta yoluyla bizimle iletişime geçtiğinizde ya da DZDSoft'tan hizmet aldığınızda işlediğimiz kişisel verilere uygulanır.

Bağlantı verdiğimiz üçüncü taraf sitelerini veya işlettiğimiz ayrı platformları (örneğin cepheyedair.com, allinfacade.com veya FacadCAL+) kapsamaz. Bu hizmetler kendi gizlilik bildirimlerini yayımlar; kullanırken bunları incelemelisiniz.

Bir müşteri adına veri işleyen sıfatıyla — onlar için geliştirdiğimiz yazılım içindeki kişisel verileri işlediğimizde — veri sorumlusu ilgili müşteridir ve bu faaliyeti onların kendi gizlilik bildirimi ile aramızdaki veri işleme sözleşmesi düzenler.

Yalnızca size dönüş yapmak, hizmetlerimizi sunmak ve siteyi güvende tutmak için gereken bilgileri toplarız.

— Bize verdiğiniz bilgiler

• İletişim ve talep verileri — bir form doldururken veya bize e-posta gönderirken eklemeyi tercih ettiğiniz adınız, e-posta adresiniz ve varsa telefon, şirket ya da proje bilgileri.
• Hizmet verileri — bir projeyi kapsamlandırırken, geliştirirken veya desteklerken bizimle paylaştığınız yazışma ve hesap bilgileri dâhil bilgiler.

— Otomatik toplanan bilgiler

• Teknik ve kullanım verileri — sunucu kayıtları ve çerezler aracılığıyla toplanan IP adresi, tarayıcı ve cihaz türü, işletim sistemi, yönlendiren sayfalar ve görüntülediğiniz sayfalar.

Lütfen özel nitelikli kişisel verilerinizi (sağlık, din veya biyometrik bilgiler gibi) iletişim formu üzerinden göndermeyin — bunları talep etmiyor ve dönüş yapmak için ihtiyaç duymuyoruz.

Topladığımız kişisel verileri şunlar için kullanırız:

• Taleplerinizi yanıtlamak ve istediğiniz bilgi ya da teklifi sunmak;
• Bizden aldığınız hizmetleri sunmak, yönetmek ve desteklemek;
• Bu web sitesini ve performansını çalıştırmak, sürdürmek ve iyileştirmek;
• Sistemlerimizi güvende tutmak, dolandırıcılık ve kötüye kullanımı önlemek;
• Hukuki, vergisel ve muhasebesel yükümlülüklerimizi yerine getirmek;
• Onay verdiğiniz durumlarda, çalışmalarımıza dair ara sıra güncelleme göndermek.

Verilerinizi, hukuki veya benzer ölçüde önemli sonuçlar doğuran otomatik karar alma süreçlerinde kullanmıyor ve satmıyoruz.

Veri koruma hukuku uyarınca, her işleme faaliyeti için aşağıdaki hukuki sebeplerden birine dayanırız:

Açık rıza

Rıza verdiğiniz hâllerde — örneğin güncelleme almak için. Rızanızı istediğiniz zaman geri alabilirsiniz.

Sözleşme

İşlemenin, talep ettiğiniz bir hizmeti sunmak veya bir sözleşme öncesi adımları atmak için gerekli olduğu hâllerde.

Meşru menfaat

Web sitemizi ve işimizi çalıştırmak, güvende tutmak ve iyileştirmek ile taleplere yanıt vermek için — hak ve özgürlüklerinizle dengelenerek.

Hukuki yükümlülük

Muhasebe kayıtları veya yetkili makamların hukuka uygun talepleri gibi, hukuka uymak için veri işlememiz gereken hâllerde.

Sitenin çalışması ve nasıl kullanıldığını anlamak için az sayıda çerez kullanırız. Zorunlu çerezler her zaman etkindir; analitik ve zorunlu olmayan çerezler yalnızca, çerez bildirim çubuğu üzerinden verdiğiniz ve istediğiniz zaman değiştirebileceğiniz rızanızla yerleştirilir.

Çerezlerin tam listesi, ne işe yaradıkları ve nasıl yönetileceği için Çerez Politikamıza bakın.

Kişisel verilerinizi asla satmayız. Yalnızca gerektiğinde şunlarla paylaşırız:

• Hizmet sağlayıcılar — sitemizi barındıran, e-posta ileten veya analiz sağlayan; sözleşmeyle verilerinizi korumakla ve yalnızca talimatlarımızla işlemekle yükümlü güvenilir veri işleyenler;
• Profesyonel danışmanlar — makul ölçüde gerektiğinde mali müşavir veya avukat gibi;
• Yetkili makamlar — hukuken açıklamak zorunda olduğumuzda ya da haklarımızı, güvenliğimizi ve mülkiyetimizi korumak için;
• İşletme devirleri — DZDSoft bir birleşme, devralma veya varlık satışına dâhil olursa, uygun güvenceler sağlanarak.

Türkiye'de faaliyet gösteriyoruz ve bazı hizmet sağlayıcılarımız verileri başka ülkelerde işleyebilir. GDPR'a tabi kişisel verileri Avrupa Ekonomik Alanı dışına aktardığımızda — bir yeterlilik kararı veya Avrupa Komisyonu'nun Standart Sözleşme Hükümleri gibi — uygun bir güvencenin bulunmasını sağlarız; böylece verileriniz eşdeğer düzeyde koruma sürdürür.

Belirli bir aktarım veya güvence hakkında istediğiniz zaman bizden daha fazla ayrıntı isteyebilirsiniz.

Kişisel verileri yalnızca toplanma amacının gerektirdiği veya hukukun öngördüğü süre boyunca saklarız.

Talep verileri

Bir müşteri ilişkisine dönüşmediyse, son temastan itibaren tipik olarak 24 aya kadar saklanır.

Müşteri & sözleşme kayıtları

İlişki süresince ve sonrasında vergi ve muhasebe mevzuatının gerektirdiği süre boyunca tutulur.

Teknik kayıtlar

Güvenlik ve sorun giderme için kısa bir süre saklanır, ardından silinir veya toplulaştırılır.

Verilere artık ihtiyaç kalmadığında, sizi tanımlayamayacak hâle gelecek şekilde güvenli biçimde siler veya anonim hâle getiririz.

Mühendis olarak güvenlik, inşa etme biçimimizin bir parçasıdır. Kişisel verileri korumak için uygun teknik ve idari tedbirleri uygularız: aktarımda şifreleme (TLS), en az yetki esasına dayalı erişim kontrolleri, izleme ve düzenli yedekleme.

Hiçbir aktarım veya saklama yöntemi tümüyle güvenli olmadığından mutlak güvenliği garanti edemeyiz; ancak tanınmış sektör standartlarına göre çalışır ve tedbirlerimizi düzenli olarak gözden geçiririz.

İlgili mevzuat uyarınca, kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Erişim — hakkınızda tuttuğumuz verilerin bir kopyasını isteme;
• Düzeltme — yanlış veya eksik verilerin düzeltilmesini sağlama;
• Silme — belirli hâllerde verilerinizin silinmesini isteme;
• Kısıtlama — bir husus çözülene kadar işlemeyi durdurmamızı isteme;
• Taşınabilirlik — verilerinizi taşınabilir bir biçimde alma veya başka bir sağlayıcıya gönderilmesini sağlama;
• İtiraz — meşru menfaate dayalı işlemeye veya doğrudan pazarlamaya itiraz etme;
• Rızayı geri alma — önceki işlemeyi etkilemeksizin, istediğiniz zaman.

Bunlardan herhangi birini kullanmak için bize e-posta gönderin — bir ay içinde yanıt veririz ve olağan hâllerde sizden ücret almayız.

Web sitemiz ve hizmetlerimiz çocuklara değil, işletmelere ve profesyonellere yöneliktir. 16 yaşın altındaki hiç kimseden bilerek kişisel veri toplamayız.

Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız lütfen bizimle iletişime geçin; bu veriyi derhâl sileriz.

Bu politikayı; uygulamalarımız, teknolojimiz veya hukuk değiştikçe zaman zaman güncelleyebiliriz. En üstteki “Son güncelleme” tarihi her zaman güncel sürümü gösterir.

Önemli bir değişiklik yaptığımızda, sizi bilgilendirmek için makul adımlar atarız — örneğin web sitesinde bir bildirimle.

Bu politikaya veya kişisel verilerinize ilişkin her türlü soru için bize info@dzdsoft.com adresinden, 0 850 840 99 11 numaralı telefondan veya ODTÜ Teknokent, Çankaya, Ankara, Türkiye adresinden ulaşabilirsiniz.

Avrupa Ekonomik Alanı'ndaysanız ve verilerinizi uygunsuz biçimde işlediğimizi düşünüyorsanız, yerel veri koruma denetim makamınıza şikâyette bulunma hakkınız da vardır; Türkiye'de iseniz Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz. Önce konuyu bizimle ele alma fırsatını değerlendirmenizi rica ederiz; bu nedenle lütfen bize ulaşın.