KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Bu Aydınlatma Metni, 6698 sayılı KİŞİSEL VERİLERİN KORUNMASI KANUNU ("KVKK") uyarınca, veri sorumlusu sıfatıyla hareket eden İnşaax İnşaat Yazılım San. ve Tic. A.Ş. tarafından hazırlanmıştır.

1. Veri Sorumlusu Bilgileri

• Unvan: İnşaax İnşaat Yazılım San. ve Tic. A.Ş.
• Adres: Üniversite Mah. Sarıgül Sok. No:37/1 İç Kapı No:3 Avcılar, İstanbul
• Telefon: (0850) 308 80 60
• E-posta: info@insaax.com.tr
• Vergi Dairesi / No: Avcılar / 4781148726

2. İşlenen Kişisel Veriler

• Kimlik Bilgileri: Ad-soyad, görev unvanı
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Giriş Bilgileri: Kullanıcı adı, şifre
• Kurum Bilgileri: Kurum/firma adı, ticari unvan, vergi kimlik numarası
• Oturum Verileri: IP adresi, oturum süreleri, tarih-saat damgaları, log kayıtları
• Ödeme Bilgileri: Kredi kartı maskesi (İyzico üzerinden dolaylı)
• Mesajlaşma İçeriği: Chat mesajları (sınırlı süreyle)

3. Veri İşleme Amaçları

• Yazılım hizmetinin sunulması
• Kullanıcı doğrulama (SMS ile)
• Teknik destek ve müşteri ilişkileri yönetimi
• Faturalama ve sözleşme yükümlülükleri
• Güvenlik ve sistem denetimi
• Kullanıcı bilgilendirme

4. Veri Toplama Yöntemleri

• Kullanıcı beyanı (kayıt, formlar, destek)
• Otomatik yollarla (loglar, oturum verileri)

5. Hukuki Sebepler

• KVKK Madde 5/2-c: Sözleşmenin kurulması/ifası
• KVKK Madde 5/2-ç: Hukuki yükümlülük
• KVKK Madde 5/2-f: Meşru menfaat
• Açık rıza gerektiren işlemler ayrıca bildirilecektir.

6. Verilerin Aktarıldığı Taraflar

• İyzico (ödeme altyapısı)
• Yetkili kamu kurum ve kuruluşları (zorunlu hallerde)
• ISO 27001 sertifikalı yerli sunucu ve güvenlik firmaları

7. Veri Saklama Süreleri

• Sözleşme ve fatura bilgileri: 10 yıl
• Log kayıtları: En az 1 yıl
• Mesaj içerikleri: En fazla 6 ay
• Kişisel veriler: İşleme amacı bitince silinir/yok edilir/anonimleştirilir

8. Veri Sahiplerinin Hakları

KVKK Madde 11 kapsamında ilgili kişiler:

• Veri işlenip işlenmediğini öğrenme
• Bilgi talep etme
• Amacına uygunluk sorgulama
• Aktarılan kişi/kurumları öğrenme
• Düzeltme talep etme
• Silinmesini/yok edilmesini isteme
• İtiraz etme
• Zarar durumunda tazminat talep etme

9. Başvuru Usulü

info@insaax.com.tr adresine e-posta ile veya yazılı olarak başvuru yapılabilir. Talepler 30 gün içinde yanıtlanır. Gerekirse Veri Sahibi Başvuru Formu yayınlanacaktır.

10. Ek Bilgilendirme

• Google Analytics, reCAPTCHA, Facebook Pixel gibi izleyici yazılımlar kullanılmaz.
• Sadece SMS tabanlı kimlik doğrulama yapılır.
• Kredi kartı bilgileri saklanmaz, İyzico ile şifrelenmiş şekilde işlem görür.
• Bu metin yayınlandığı tarihte yürürlüğe girer. Güncellemeler web sitesinde duyurulacaktır.