Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, FIRDÖNDÜ web uygulamasını kullanan firma kullanıcılarının kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi uyarınca nasıl işlendiğini açıklar.
1. Veri sorumlusu
| Veri sorumlusu | Alaaddin Dağdönderen (FIRDÖNDÜ, gerçek kişi) |
|---|---|
| E-posta | info@dagdonderen.com.tr |
| Telefon | 0505 692 65 46 |
2. İki ayrı rolümüz
Kullanıcı hesapları için veri sorumlusuyuz. Firmanızın size açtığı FIRDÖNDÜ hesabına ait bilgileri (ad soyad, kullanıcı adı, e-posta, giriş ve güvenlik kayıtları) kendi sorumluluğumuzda işleriz; bu metin bu verileri anlatır.
Firmaların uygulamaya girdiği kayıtlar için veri işleyeniz. Firmanızın FIRDÖNDÜ'ye girdiği cari, personel, bordro, fatura, banka ve benzeri kayıtlardaki kişisel verilerin veri sorumlusu firmanızdır. Bu verileri yalnız firmanızın talimatıyla ve hizmeti sunmak için işleriz; kendi amaçlarımız için kullanmayız, satmayız, reklam için kullanmayız. Bu kayıtlarla ilgili haklarınız için önce ilgili firmaya başvurun; firmaya gereken teknik desteği sağlarız.
3. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad, kullanıcı adı |
| İletişim | E-posta adresi; destek talebinde paylaşırsanız telefon |
| Müşteri işlem | Bağlı olduğunuz firma, rol ve modül yetkileri, destek talepleri ve ekleri |
| İşlem güvenliği | Oturum bilgisi, giriş zamanı, başarısız giriş denemeleri, IP adresi ve sunucu erişim kayıtları, uygulama içi işlem kayıtları, parola özeti (parolanız açık metin olarak saklanmaz) |
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesabınızın açılması, kimlik doğrulama, firmanızın FIRDÖNDÜ kullanım hizmetinin sunulması | (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Bilgi güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi, hataların tespiti | (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz; (ç) hukuki yükümlülük |
| Parola sıfırlama ve destek taleplerinin yanıtlanması | (c) Sözleşmenin ifası |
| Mevzuattan doğan saklama, bildirim ve yetkili makam taleplerinin karşılanması | (ç) Hukuki yükümlülüğün yerine getirilmesi |
| Uyuşmazlık halinde hakların korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
Açık rızaya dayanan bir işleme yapmıyoruz. Reklam, profil çıkarma veya izleme amaçlı çerez kullanmıyoruz.
5. Toplama yöntemi
Veriler; firmanızın yöneticisinin hesabınızı tanımlaması, sizin giriş ekranı ve uygulama formlarına girdiğiniz bilgiler ile uygulamanın güvenlik ve erişim kayıtları aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
6. Aktarım
- Barındırma ve veritabanı hizmet sağlayıcısı: Uygulama ve veritabanı, bulut hizmet sağlayıcısı Render Services, Inc. altyapısında, Amerika Birleşik Devletleri'ndeki sunucularda çalışır. Bu nedenle verileriniz KVKK 9. maddesi kapsamında yurt dışına aktarılır; aktarım bu maddede öngörülen güvencelere uygun olarak yapılır.
- E-posta gönderim hizmeti sağlayıcısı: Yalnız parola sıfırlama ve hizmet bildirimleri için e-posta adresiniz.
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: Hukuki yükümlülük kapsamında ve talep halinde.
- Hukuk, mali müşavirlik ve denetim danışmanları: Hakların korunması ve yasal yükümlülükler için gerektiği ölçüde.
7. Saklama süresi
Hesap verileri, firmanızın aboneliği ve hesabınız aktif olduğu sürece; sonrasında ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca saklanır, süre bitince silinir, yok edilir veya anonim hale getirilir. Güvenlik ve erişim kayıtları, güvenlik amacı ve yasal yükümlülükler için gereken süre kadar tutulur.
8. KVKK 11. madde kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK 7. madde şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru
Haklarınızla ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarife uygulanabilir.
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@dagdonderen.com.tr adresine
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@dagdonderen.com.tr adresine