Gizlilik Politikası

Bu politika; Doğansoft’un (“Şirket”) www.dogansoft.tr internet sitesi (“Site”), kurumsal iletişim kanalları ve kurumlara sunduğu yazılım, kurulum, barındırma, destek ve eğitim hizmetleri kapsamında gizliliği nasıl koruduğunu açıklar.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme KVKK Aydınlatma Metni’nde, çerez ve benzeri teknolojiler Çerez Politikası’nda, teknik ve idari güvenlik ilkeleri Bilgi Güvenliği Politikası’nda yer alır. Bu belgeler birlikte okunur; aralarında çelişki bulunması hâlinde, kişisel veriler bakımından Aydınlatma Metni esas alınır.

Şirket, kişisel verileri KVKK’nın 4. maddesindeki genel ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

• Veri satmayız. Kişisel veriler satılmaz, kiralanmaz, takas edilmez.
• Reklam takibi yapmayız. Site’de reklam, yeniden hedefleme veya siteler arası takip aracı bulunmaz; Google Analytics, Meta Pixel ve benzeri üçüncü taraf izleme araçları kullanılmaz.
• Gereğinden fazlasını istemeyiz. Formlar yalnızca talebinizi yanıtlamak için gereken alanları içerir; zorunlu olmayan alanlar “isteğe bağlı” olarak işaretlenir.
• Ölçümü kendi sunucumuzda yaparız. Ziyaret ölçümü yalnızca izninizle, çerezsiz ve kimliksiz olarak, Şirket’in kendi sunucusunda yapılır.
• Sayfalara dış kaynaklı izleme kodu eklemeyiz. Site sayfaları, kural olarak yazı tiplerini, betikleri ve görselleri Şirket’in kendi sunucusundan yükler.

Şirket’in yazılımları, başta belediyeler olmak üzere kamu kurumları ve özel kuruluşlar tarafından kendi hizmetlerini yürütmek için kullanılır. Bu sistemlerde işlenen vatandaş, başvuru, personel, taşınmaz, konum ve benzeri verilerin veri sorumlusu, sistemi kullanan kurumdur.

Şirket bu veriler bakımından:

• Verileri yalnızca kurumla yapılan sözleşme ve kurumun talimatları çerçevesinde, hizmetin gerektirdiği ölçüde işler,
• Verileri kendi amaçları için kullanmaz, başka bir müşteriyle veya yetkisiz üçüncü kişilerle paylaşmaz,
• Destek ve bakım için verilere yalnızca yetkili personeliyle, kurumun izni ve bilgisi dâhilinde erişir,
• Sözleşme sona erdiğinde verileri kuruma teslim eder veya kurumun talimatıyla siler,
• Öğrendiği veri ihlallerini kuruma gecikmeksizin bildirir.

Kurulumun kurumun kendi sunucusunda yapıldığı hâllerde veriler kurumun altyapısında kalır; Şirket’in bu verilere erişimi kurumun sağladığı erişim ve izinle sınırlıdır.

Bu sistemlerin kullanıcıları ve vatandaşlar, haklarını kullanmak için doğrudan ilgili kuruma başvurmalıdır. Şirket’e iletilen bu tür başvurular gecikmeksizin ilgili kuruma yönlendirilir.

Kurumlarla ilişkide tarafların hak ve yükümlülükleri, imzalanan hizmet sözleşmesi ve veri işleme şartlarıyla belirlenir. Bu politika söz konusu sözleşmelerin yerine geçmez; sözleşme hükümleri saklıdır.

Site, sosyal medya hesaplarımıza ve başka sitelere bağlantılar içerebilir. Bu bağlantılara tıkladığınızda ilgili sitenin kendi gizlilik ve çerez politikaları geçerli olur. Şirket, üçüncü taraf sitelerin içeriğinden ve uygulamalarından sorumlu değildir.

Sosyal medya hesaplarımıza gönderdiğiniz mesajlar, ilgili platformun altyapısında ve platformun kendi koşullarına tabi olarak işlenir. Şirket bu mesajları yalnızca talebinizi yanıtlamak için kullanır.

Site ve hizmetlerimiz kurumlara yöneliktir; 18 yaşından küçüklere yönelik değildir ve çocuklardan bilerek kişisel veri toplanmaz. 18 yaşından küçük birinin bize veri ilettiğini fark ederseniz lütfen bildirin; söz konusu veriler silinir.

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak için, KVKK’nın 12. maddesi uyarınca uygun güvenlik düzeyini sağlayan teknik ve idari tedbirler alınır. Başlıcaları:

• Site ile tarayıcınız arasındaki tüm trafiğin şifreli bağlantı (HTTPS/TLS) üzerinden taşınması ve tarayıcıların yalnızca şifreli bağlantı kullanmaya yönlendirilmesi (HSTS),
• Form kayıtlarına ve yönetim paneline yalnızca yetkili personelin, rol tabanlı yetkilerle erişebilmesi,
• Parolaların geri çevrilemez biçimde saklanması ve art arda hatalı girişlerde hesabın geçici olarak kilitlenmesi,
• Formlarda otomatik gönderimlere ve kötüye kullanıma karşı istek sınırlaması,
• Veritabanı erişimlerinin ayrı ve en az yetkili kullanıcılarla yapılması,
• Düzenli yedekleme ve yedeklerin erişimi kısıtlı ortamda saklanması,
• Güvenlik başlıklarıyla sayfaların başka sitelerde çerçevelenmesinin ve benzeri saldırıların engellenmesi.

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum, KVKK’nın 12. maddesinin 5. fıkrası uyarınca en kısa sürede ilgililere ve Kişisel Verileri Koruma Kurulu’na bildirilir.

Hiçbir iletim veya saklama yöntemi mutlak güvenlik sağlamaz. Şirket, sektör uygulamalarına uygun ve makul tedbirleri alır; mevzuatın izin verdiği ölçüde, Şirket’in kontrolü dışındaki nedenlerden (ör. kullanıcının kendi cihazının veya e-posta hesabının ele geçirilmesi) doğan zararlardan sorumlu tutulamaz.

Kişisel verilerinize ilişkin haklarınız ve başvuru yolları KVKK Aydınlatma Metni’nde ayrıntılı olarak açıklanmıştır. Gizlilikle ilgili sorularınız için aşağıdaki iletişim bilgilerini kullanabilirsiniz.

Bu politika gerektiğinde güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki sürüm ve tarih bilgisi son değişikliği gösterir.