KVKK Aydınlatma Metni

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla Doğansoft (“Şirket”) tarafından, bu metinde açıklanan çerçevede işlenir. Şirket’in kimlik ve iletişim bilgileri aşağıdadır.

Bu metin; www.dogansoft.tr alan adlı internet sitesini (“Site”) ziyaret eden, Site’deki formlar aracılığıyla Şirket’le iletişime geçen, bültene abone olan, Şirket’e e-posta, telefon veya sosyal medya yoluyla ulaşan ya da iş başvurusunda bulunan gerçek kişileri kapsar.

Bu metin, Şirket’in kurumlara sunduğu yazılım ürünleri içinde işlenen verileri kapsamaz. Belediyeler ve diğer kurumlar tarafından kullanılan sistemlerde işlenen vatandaş, başvuru, personel ve benzeri verilerin veri sorumlusu, o sistemi kullanan kurumdur; bu verilere ilişkin aydınlatma ilgili kurum tarafından yapılır. Şirket bu verileri yalnızca kurumla yaptığı sözleşme ve kurumun talimatları çerçevesinde, veri işleyen sıfatıyla işleyebilir. Ayrıntılar Gizlilik Politikası’ndadır.

Kimlik ve iletişim bilgileri

Ad, soyad, e-posta adresi, telefon numarası; kurum veya firma adı, unvan ve birim bilgisi.

Talep ve yazışma bilgileri

Seçtiğiniz talep türü (demo, teklif, destek, iş birliği, eğitim, genel soru), ilgilendiğiniz sistem ve modüller, görüşme biçimi ve zaman tercihi, kurulum tercihi, zaman planı, aciliyet bilgisi, katılımcı sayısı, mesajınızın içeriği ve Şirket’le yaptığınız yazışmalar.

İşlem güvenliği bilgileri

Formu gönderdiğiniz andaki IP adresi, tarayıcı ve cihaz bilgisi (kullanıcı aracısı), formun gönderildiği sayfa adresi ve gönderim zamanı; Site’ye yapılan isteklere ait sunucu erişim kayıtları.

Pazarlama bilgileri

Bülten aboneliği için bildirdiğiniz e-posta adresi ile aboneliğe ve onayınıza ilişkin kayıtlar.

Çalışan adayı bilgileri

İş başvurusu için ilettiğiniz özgeçmiş ve ekleri; eğitim, iş deneyimi, yetkinlikler ve başvurunuzda yer verdiğiniz diğer bilgiler.

Site’deki formlarda özel nitelikli kişisel veri (sağlık, din, mezhep, siyasi düşünce, ceza mahkûmiyeti, biyometrik veri ve benzerleri) istenmez. Mesaj alanlarına bu tür bilgileri yazmamanızı rica ederiz. Yazılması hâlinde bu bilgiler talebinizin yanıtlanması dışında hiçbir amaçla kullanılmaz ve ilk fırsatta silinir.

Ziyaret ölçümü, kişiyi belirlemeye imkân vermeyecek biçimde kimliksiz ve toplu olarak yapılır; ayrıntılar Çerez Politikası’ndadır.

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:

• Demo, teklif, destek, eğitim ve iş birliği taleplerinizi almak, değerlendirmek ve yanıtlamak,
• Talebinize uygun teklif hazırlamak, görüşme, sunum ve eğitim planlamak,
• Ürün ve hizmetlere ilişkin destek süreçlerini yürütmek,
• Sözleşme öncesi görüşmeleri ve sözleşme süreçlerini yürütmek,
• Bülten aboneliğinizi yönetmek ve onay vermeniz hâlinde bülten göndermek,
• İş başvurularını değerlendirmek ve işe alım süreçlerini yürütmek,
• Site’nin ve formların güvenliğini sağlamak; kötüye kullanımı, otomatik (bot) gönderimleri ve saldırıları önlemek,
• Bilgi güvenliği süreçlerini yürütmek, olası ihlalleri tespit etmek ve incelemek,
• Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili kurumların bilgi taleplerini karşılamak,
• Olası uyuşmazlıklarda Şirket’in haklarını tesis etmek, kullanmak ve korumak.

Kişisel verileriniz KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): Demo, teklif, destek ve eğitim taleplerinin alınması ve yanıtlanması, sözleşme öncesi görüşmeler, iş başvurularının değerlendirilmesi.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Ticari ve vergisel kayıtların tutulması, yetkili kamu kurumlarının taleplerinin karşılanması.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Yazışma ve işlem kayıtlarının olası uyuşmazlıklarda delil olarak saklanması.
• Meşru menfaat (md. 5/2-f): Site ve form güvenliğinin sağlanması, kötüye kullanımın önlenmesi, sunucu erişim kayıtlarının tutulması ve genel iletişim taleplerinin yanıtlanması. Bu işlemler, temel hak ve özgürlüklerinize zarar vermeyecek ölçüde ve en az veriyle yapılır.
• Açık rıza (md. 5/1): Bülten gönderimi ve iş başvurunuzun ileriki pozisyonlar için saklanması. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılmış işlemlerin hukuka uygunluğunu etkilemez.

Formlardaki “Aydınlatma Metni’ni okudum” kutusu, bu metnin size sunulduğunu kayıt altına almak içindir; açık rıza beyanı değildir. Formla ilettiğiniz verilerin işlenmesi açık rızaya değil, yukarıda sayılan hukuki sebeplere dayanır. Ziyaret ölçümü ve tercih kayıtları ise yalnızca çerez panelinde izin vermeniz hâlinde etkinleşir.

Kişisel verileriniz; Site’deki iletişim, talep, eğitim ve bülten formları, e-posta, telefon, Şirket’in sosyal medya hesaplarına gönderdiğiniz mesajlar ve iş başvurusu kanalları aracılığıyla, kısmen otomatik (formlar ve sunucu kayıtları) ve otomatik olmayan (e-posta yazışması, telefon görüşmesi) yollarla toplanır.

Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla hiçbir üçüncü kişiyle paylaşılmaz. Verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak, yalnızca aşağıdaki alıcı gruplarına ve yukarıdaki amaçlarla sınırlı, ölçülü biçimde aktarılabilir:

• Hizmet sağlayıcılar: Sunucu barındırma, kurumsal e-posta ve yedekleme gibi Site’nin ve iletişim altyapısının çalışması için gerekli teknik hizmetleri sunan tedarikçiler. Bu tedarikçiler verileri yalnızca Şirket adına ve talimatıyla işler.
• Çözüm ortakları: Talebiniz, Şirket ürünlerinin kurulum, eğitim veya destek hizmetini yürüten bir çözüm ortağının katılımını gerektiriyorsa, yalnızca talebinizin yanıtlanması için gereken bilgiler.
• Danışmanlar: Hukuk, mali müşavirlik ve denetim hizmeti alınan, sır saklama yükümlülüğü altındaki kişiler.
• Yetkili kamu kurum ve kuruluşları: Mevzuatın açıkça öngördüğü hâllerde yargı mercileri ve yetkili idari makamlar.

Yurt dışına aktarım

Şirket’in kurumsal e-posta altyapısı, sunucuları yurt dışında da bulunabilen uluslararası bir hizmet sağlayıcı tarafından sunulur. Form bildirimleri ve Şirket’e gönderdiğiniz e-postalar bu altyapı üzerinden iletildiğinden, iletişim ve talep bilgileriniz yurt dışına aktarılabilir. Bu aktarım, KVKK’nın 9. maddesinde öngörülen usul ve esaslara uygun olarak ve Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme gibi uygun güvencelere dayanılarak gerçekleştirilir.

Form kayıtları ve ziyaret ölçümü Şirket’in kendi sunucularında tutulur; ölçüm verisi yurt dışındaki hiçbir hizmete gönderilmez.

Kişisel verileriniz, işlendikleri amacın gerektirdiği ve mevzuatta öngörülen süre boyunca saklanır. Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

• Form ve e-posta ile iletilen talepler: Talebin sonuçlanmasından itibaren 2 yıl. Talep bir sözleşmeyle sonuçlanırsa ilgili kayıtlar, 6102 sayılı Türk Ticaret Kanunu ve 6098 sayılı Türk Borçlar Kanunu’ndaki saklama ve zamanaşımı süreleri gereği sözleşmenin sona ermesinden itibaren 10 yıl.
• Form gönderimine ait işlem güvenliği bilgileri (IP adresi, tarayıcı bilgisi, sayfa adresi): İlgili form kaydıyla birlikte, en çok 2 yıl.
• Sunucu erişim kayıtları: Boyutu sınırlı döngüsel kayıtlarda tutulur; yeni kayıtlar eskilerin üzerine yazıldıkça kendiliğinden silinir.
• Bülten aboneliği: Abonelik sürdükçe. Ayrılmanız hâlinde e-posta adresiniz gönderim listesinden derhal çıkarılır; onay ve ret kayıtları, ticari elektronik ileti mevzuatı gereği onayın sona erdiği tarihten itibaren 3 yıl saklanır.
• İş başvuruları: Başvuru süreci sonunda silinir. İleriki pozisyonlar için değerlendirilmesine açık rıza verdiyseniz en çok 1 yıl saklanır.
• Yedekler: Silinen veriler, sistem yedeklerinden yedekleme döngüsünün sonunda kendiliğinden silinir.

KVKK’nın 11. maddesi uyarınca Şirket’e başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçeyle, kimliğinizi gösteren belgeyle birlikte şahsen veya noter aracılığıyla Şirket adresine,
• Kayıtlı elektronik posta (KEP) adresinizden, güvenli elektronik imza veya mobil imzayla imzalayarak Şirket’in KEP adresine,
• Daha önce Şirket’e bildirdiğiniz ve Şirket sistemlerinde kayıtlı bulunan e-posta adresinizden, aşağıdaki başvuru e-posta adresine.

Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Başkası adına yapılan başvurularda özel yetki içeren vekâletname aranır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Verilerinizin yetkisiz kişilere açıklanmasını önlemek için, kimliğinizi doğrulayamadığımız başvurularda ek bilgi veya belge isteyebiliriz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bu metin, mevzuattaki ve veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki sürüm ve tarih bilgisi son değişikliği gösterir. Önceki sürümler değişiklik geçmişinde listelenir.