1. Veri Sorumlusunun Kimliği
6698 sayılı KVKK uyarınca işbu aydınlatma metni kapsamındaki kişisel verileriniz aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir:
2. İşlenen Kişisel Veriler
ANG Yazılım, hizmet kategorisine ve kullanıcı sıfatınıza göre aşağıdaki kişisel veri kategorilerini işleyebilir:
2.1. Ziyaretçi Verileri (web sitesi kullanıcıları)
- İletişim formundan iletilen ad, soyad, telefon, e-posta, mesaj içeriği
- Teklif formundan iletilen işletme bilgileri, sektör, talep detayları
- Log verileri: IP adresi, tarayıcı türü, ziyaret zamanı, oturum kimliği
- Çerez ve benzeri izleyici teknolojileri ile toplanan kullanım verileri
2.2. Müşteri Verileri (abone işletmeler)
- Kimlik bilgileri: Ad, soyad, TC kimlik no (fatura zorunluluğu halinde)
- İletişim bilgileri: Telefon, e-posta, işletme adresi
- Finansal bilgiler: Vergi numarası, fatura bilgileri, ödeme geçmişi
- Hesap bilgileri: Kullanıcı adı, şifre özeti (hash), oturum kayıtları
- Hizmet kullanım verileri: Panel etkileşimi, otomasyon logları
2.3. Son Müşteri Verileri (abonenin kendi müşterileri)
Abone işletmelerimizin platformumuza kaydettiği son müşteri verileri (ad, telefon, randevu geçmişi, vb.) için ANG Yazılım veri işleyen sıfatıyla hareket eder; veri sorumlusu abone işletmedir. Son müşteriler veri haklarını doğrudan ilgili abone işletmeye yöneltmelidir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- İletişim ve teklif taleplerinin yanıtlanması
- Hizmet sözleşmesinin kurulması, ifası ve sona erdirilmesi
- Fatura düzenlenmesi, mali ve hukuki yükümlülüklerin yerine getirilmesi
- Hesap güvenliği, yetkisiz erişimin engellenmesi ve dolandırıcılığın önlenmesi
- Hizmet kalitesinin ölçülmesi, geliştirilmesi ve teknik destek sağlanması
- Yasal yükümlülüklerin (vergi, KVKK, ticari mevzuat) yerine getirilmesi
- Açık rıza halinde ticari elektronik ileti (kampanya, duyuru) gönderilmesi
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı kalmak kaydıyla ve KVKK Madde 8 ile 9'da öngörülen şartlar çerçevesinde aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Yetkili kamu kurum ve kuruluşları: KVK Kurulu, mahkemeler, icra müdürlükleri, vergi daireleri (kanuni yükümlülük halinde)
- Hizmet sağlayıcılar (veri işleyenler): Sunucu barındırma (Hetzner Online GmbH, Almanya), CDN ve güvenlik (Cloudflare Inc., AB Standart Sözleşme Hükümleri kapsamında), e-posta ve KEP servis sağlayıcıları
- İş ortakları: Bağımsız mali müşavir, hukuk danışmanı (sözleşmesel gizlilik yükümlülüğü altında)
- Analitik servisler: Google Analytics (GA4) anonim istatistiksel veri (kişiyi tanımlamayacak biçimde)
Verileriniz yurtdışına Hetzner (Almanya) ve Cloudflare (AB/ABD) gibi servis sağlayıcılar kanalıyla aktarılmaktadır. Bu aktarımlar AB Standart Sözleşme Hükümleri (SCC) ve KVK Kurulu tarafından yeterli koruma sağlandığına karar verilen ülkeler/şirketler kapsamında gerçekleştirilir.
5. Toplama Yöntemi ve Hukuki Sebep
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Web sitesi üzerinden iletişim ve teklif formları
- E-posta, telefon, WhatsApp gibi iletişim kanalları
- Yönetim panellerine giriş ve etkileşim
- Otomatik çerez ve log kayıt sistemleri
Verilerinizin işlenmesinin hukuki sebebi KVKK Madde 5/2 uyarınca:
- Sözleşmenin kurulması veya ifası için gerekli olması (5/2-c)
- Hukuki yükümlülüğümüzü yerine getirmek (5/2-ç)
- Bir hakkın tesisi, kullanılması veya korunması (5/2-e)
- Meşru menfaatlerimizin korunması (5/2-f) — temel hak ve özgürlükler saklı kalmak şartıyla
- Pazarlama iletişimi için açık rızanız (5/1)
6. Kişisel Verilerin Saklanma Süresi
- İletişim ve teklif kayıtları: 2 yıl
- Müşteri hesap ve finansal kayıtları: Hesap kapatma + 10 yıl (Vergi Usul Kanunu)
- Log kayıtları (5651): 2 yıl
- Çerez verileri: Çerez politikasında belirtilen süreler
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. KVKK Madde 11 Kapsamında Haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / dışında aktarıldığı üçüncü kişileri bilme
- Eksik / yanlış işlenmişse düzeltilmesini isteme
- KVKK 7'de öngörülen şartlarda silinmesini / yok edilmesini isteme
- Düzeltme / silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle yapılan analizler sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme
8. Haklarınızı Nasıl Kullanırsınız?
Yukarıdaki haklarınızı kullanmak için iletişim sayfamız üzerinden başvurabilir veya başvurunuzu yazılı olarak aşağıdaki kanallardan iletebilirsiniz:
- E-posta: [email protected] (kayıtlı e-posta adresinizden)
- KEP: Şirket tescilini takiben güncellenecektir
- Posta: Aksaray, Türkiye
Başvurunuz en geç 30 gün içindeücretsiz olarak (talebiniz özel maliyet gerektiriyorsa KVK Kurulu'nun belirlediği tarife kapsamında ücret alınabilir) sonuçlandırılır. Başvurunuzun reddedilmesi halinde veya yanıt verilmemesi durumunda KVK Kurulu'na şikâyette bulunma hakkınız saklıdır.