Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Bu Aydınlatma Metni, Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerinizin işlenmesine ilişkin usul ve esaslar hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
UMAY Mekanik ve Mimari Sistemler Tic. ve San. Ltd. Şti.
MERSİS No: 0892080227700001
Adres: ÖĞRETMENEVLERİ MAH. 950 SK. SEDAT YILMAZ APT NO: 13 İÇ KAPI
NO: 11 KONYAALTI / ANTALYA
Telefon: +90 533 632 37 94
E-posta: bilgi@umaymekanikmimari.com.tr
KEP: ---
Web: umaymekanikmimari.com.tr
2. İşlenen Kişisel Verileriniz
Yazılım lisansı satışı, SaaS (Software as a Service) hizmeti sunumu, teknik destek ve müşteri ilişkileri süreçleri kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:
a) Müşteri / Kullanıcı Bilgileri
* Kimlik Bilgileri: Ad, soyad
* İletişim Bilgileri: E-posta adresi, telefon numarası
* Firma Bilgileri: Şirket unvanı, pozisyon bilgisi
* Kullanıcı Hesap Bilgileri: Kullanıcı adı, parola (şifrelenmiş), lisans bilgileri
* İşlem Kayıtları: Yazılım kullanım logları, işlem geçmişi
b) Finansal Bilgiler
* Fatura bilgileri
* Vergi dairesi ve vergi numarası
* Ödeme ve tahsilat bilgileri
c) Teknik ve İşlem Güvenliği Verileri
* IP adresi
* Cihaz bilgileri
* Çerez (cookie) kayıtları
* Sistem erişim logları
d) Destek Süreçleri Kapsamında
* Talep ve şikâyet içerikleri
* Destek kayıtları
* Uzaktan bağlantı sırasında oluşan teknik kayıtlar
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
* Yazılım lisans satış süreçlerinin yürütülmesi
* SaaS hizmetinin sağlanması ve kullanıcı hesabının oluşturulması
* Sözleşme süreçlerinin yürütülmesi ve ifası
* Teknik destek hizmetlerinin sunulması
* Faturalandırma ve muhasebe işlemlerinin yürütülmesi
* Bilgi güvenliği süreçlerinin yürütülmesi
* Hizmet kalitesinin artırılması ve sistem geliştirme faaliyetleri
* Hukuki yükümlülüklerin yerine getirilmesi
* Yetkili kurum ve kuruluşlara bilgi verilmesi
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri kapsamında;
* Bulut hizmet sağlayıcılarına (sunucu barındırma hizmeti alınması halinde)
* Ödeme kuruluşlarına ve bankalara
* Mali müşavirlik hizmeti alınan firmalara
* Hukuk danışmanlarına
* Yetkili kamu kurum ve kuruluşlarına
mevzuata uygun şekilde aktarılabilmektedir.
Yurt dışı sunucu kullanımı söz konusu ise, açık rıza alınmak suretiyle veya KVKK’da öngörülen diğer şartlar çerçevesinde aktarım yapılacaktır.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz;
* Web sitesi üzerinden üyelik ve iletişim formları,
* Online sözleşmeler,
* E-posta ve telefon görüşmeleri,
* Destek talepleri,
* Çerezler ve sistem log kayıtları
aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.
Verileriniz KVKK’nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
* Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
* Hukuki yükümlülüğün yerine getirilmesi
* Veri sorumlusunun meşru menfaati
* Açık rıza (gerektiği hallerde)
6. Veri Güvenliği
Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla gerekli teknik ve idari güvenlik tedbirlerini almaktadır.
* SSL ve veri şifreleme yöntemleri
* Yetkilendirme ve erişim kontrol sistemleri
* Log kayıtlarının tutulması
* Periyodik güvenlik testleri
7. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca;
* Kişisel verilerinizin işlenip işlenmediğini öğrenme,
* İşlenmişse bilgi talep etme,
* İşlenme amacını öğrenme,
* Aktarıldığı üçüncü kişileri bilme,
* Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
* Silinmesini veya yok edilmesini isteme,
* Otomatik analizlere itiraz etme,
* Zarara uğramanız hâlinde tazminat talep etme
haklarına sahipsiniz.
8. Başvuru Usulü
Haklarınıza ilişkin taleplerinizi;
* Yazılı olarak şirket adresimize,
* KEP adresimize,
* Güvenli elektronik imza veya mobil imza ile
iletebilirsiniz.
Başvurularınız, talebin niteliğine göre en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret alınabilecektir.