KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” / “Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Berasoft tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

Hizmetlerimizden yararlanmanız kapsamında aşağıdaki veri kategorileri işlenebilir:

• Kimlik verisi: ad, soyad.
• İletişim verisi: e-posta adresi, telefon numarası, firma bilgisi.
• Müşteri işlem verisi: teklif ve sipariş kayıtları, faturalandırma bilgileri, satın alınan/indirilen dijital ürünler.
• İşlem güvenliği verisi: IP adresi, oturum ve giriş kayıtları, onay (rıza) kayıtları, şifre (hash’lenmiş).
• Pazarlama verisi: açık rıza vermeniz hâlinde bülten aboneliği ve tercihleri.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
• Ürün/hizmet sunumu, teklif ve sipariş süreçlerinin yürütülmesi,
• Sözleşmesel yükümlülüklerin ve dijital teslimatın yerine getirilmesi,
• Talep ve şikâyetlerin karşılanması, iletişim faaliyetleri,
• Bilgi güvenliği süreçlerinin ve dolandırıcılık önleminin yürütülmesi,
• Mali, hukuki ve mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• Açık rıza hâlinde pazarlama ve tanıtım faaliyetlerinin yürütülmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Yukarıdaki şartlar bulunmadığında, açık rızanızın alınması (ör. pazarlama iletileri).

5. Toplama Yöntemi

Kişisel verileriniz; web sitemizdeki üyelik ve iletişim formları, teklif ve sipariş süreçleri, hesabınız üzerinden gerçekleştirdiğiniz işlemler ve çerezler gibi otomatik ya da kısmen otomatik yollarla, yukarıda belirtilen hukuki sebeplere dayalı olarak toplanır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıdaki amaçlarla sınırlı olmak üzere, hizmetin ifası için çalıştığımız tedarikçi ve hizmet sağlayıcılara (ör. barındırma, e-posta, ödeme altyapısı), yasal yükümlülük hâlinde yetkili kamu kurum ve kuruluşlarına, KVKK’nın 8. ve 9. maddelerindeki şartlara uygun olarak aktarılabilir. Verilerinizi pazarlama amacıyla üçüncü kişilere satmayız.

7. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca muhafaza edilir. Sürenin dolması veya amacın ortadan kalkması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği Tedbirleri

Kişisel verilerinizin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek amacıyla; aktarımda şifreleme (TLS), şifrelerin geri döndürülemez saklanması, yetki bazlı erişim kontrolü, oturum güvenliği ve saldırılara karşı koruma önlemleri gibi uygun idari ve teknik tedbirleri uygularız.

9. İlgili Kişinin Hakları (KVKK m.11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’da öngörülen şartlarla silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte [email protected] adresine iletebilirsiniz. Başvurularınız, KVKK’nın 13. maddesi uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.