Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla AtmacaSoft (“atmacasoft.com.tr”) tarafından, platform üzerinden sunulan yazılım ürünleri, dijital lisanslar, teknik hizmetler ve web sitesi kullanımı kapsamında işlenen kişisel verilere ilişkin olarak kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla AtmacaSoft tarafından aşağıda belirtilen kapsamda toplanmakta, saklanmakta ve işlenmektedir:

• Unvan / Yetkili: AtmacaSoft

• Web Sitesi: https://atmacasoft.com.tr

• E-posta: kvkk@atmacasoft.com.tr / info@atmacasoft.com.tr

• Adres: [Şirket / Tebligat Adresinizi Yazınız]

2. İşlenen Kişisel Veri Kategorileri

Platform üzerinden gerçekleştirilen işlemlere bağlı olarak aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura kesilmesi halinde zorunlu yasal mevzuat gereği).

• İletişim Bilgileri: E-posta adresi, telefon numarası, fatura ve tebligat adresi.

• Müşteri İşlem Bilgileri: Sipariş geçmişi, satın alınan yazılım/lisans bilgileri, talep ve şikayet kayıtları, destek biletleri (ticket).

• İşlem Güvenliği Bilgileri: IP adresi, siteye giriş-çıkış logları, kullanıcı adı ve şifre kayıtları, lisans doğrulama/etkinleştirme logları.

• Finans ve Fatura Bilgileri: Fatura bilgileri, ödeme durumu, vergi dairesi ve vergi numarası (kurumsal alımlar için). (Kredi kartı/banka kartı bilgileriniz doğrudan BDDK ve PCI-DSS uyumlu yetkili ödeme kuruluşu altyapısında işlenir; AtmacaSoft sistemlerinde kart bilgileri saklanmaz).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Yazılım ürünlerinin, dijital lisansların ve kaynak kodların alıcıya elektronik ortamda teslimi ve aktivasyonunun sağlanması,

• Satış sözleşmesi ve mesafeli satış prosedürlerinin yürütülmesi,

• Satış sonrası teknik destek, bakım, güncelleme ve lisans kontrol hizmetlerinin sunulması,

• Muhasebe, faturalandırma ve finansal süreçlerin yürütülmesi (yasal vergi mevzuatı gereği),

• Web sitesi güvenliğinin sağlanması, siber saldırıların tespiti ve sistemsel hataların giderilmesi,

• Kullanıcı hesaplarının oluşturulması ve yönetim paneline erişim kontrolünün sağlanması,

• Yetkili kamu kurum ve kuruluşları ile adli mercilerden gelen yasal bilgi/belge taleplerinin karşılanması.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz üzerindeki kayıt/üyelik formları, sipariş ve ödeme sayfaları, destek talep formları, iletişim kanalları ve sistem log kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.

Toplanan veriler, KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası: Mesafeli satış sözleşmesinin yürütülmesi, lisans teslimi ve teknik desteğin sağlanması.

• Hukuki yükümlülüğün yerine getirilmesi: Vergi Usul Kanunu, Türk Ticaret Kanunu ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca fatura ve kayıt saklama zorunluluğu.

• Veri sorumlusunun meşru menfaati: Bilgi güvenliğinin korunması, sistem loglarının tutulması, hak ve alacakların takibi.

• Bir hakkın tesisi, kullanılması veya korunması: Olası hukuki uyuşmazlıklarda delil olarak kayıtların muhafazası.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, kanuni zorunluluklar ve yukarıda belirtilen amaçların gerektirdiği haller dışında üçüncü şahıslarla paylaşılmaz veya ticari amaçla satılmaz. Ancak aşağıdaki taraflara mevzuata uygun olarak aktarılabilir:

• Ödeme Hizmeti Sağlayıcıları: Ödeme ve tahsilat işlemlerinin güvenle gerçekleştirilmesi amacıyla yetkili ödeme kuruluşlarına (örn. İyzico, PayTR vb.).

• Mali Müşavir ve Muhasebe Sorumluları: Yasal fatura kesimi, vergilendirme ve defter kayıt süreçleri kapsamında.

• Altyapı ve Sunucu Sağlayıcıları: Web sitesi ve veritabanı barındırma (hosting/cloud) hizmeti alınan güvenli veri merkezlerine.

• Yetkili Kurum ve Kuruluşlar: Yasal düzenlemeler çerçevesinde talep edilmesi halinde mahkemeler, icra daireleri, Gelir İdaresi Başkanlığı ve diğer idari/adli makamlara.

6. İlgili Kişinin (Veri Sahibinin) Hakları

KVKK’nın 11. maddesi uyarınca veri sahipleri, AtmacaSoft’a başvurarak şu hakları kullanabilir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

    

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

    

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

    

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

    

5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

    

6. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,

    

7. Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi içeren dilekçenizi;

• Sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@atmacasoft.com.tr adresine,

• Islak imzalı başvuru metnini yukarıda belirtilen fiziki tebligat adresimize şahsen veya noter kanalıyla,

iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır (İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir).