KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendiririz.

1. Veri sorumlusu ve kapsam

Hesap sahipleri (kurum yöneticileri ve kullanıcıları) bakımından veri sorumlusu [İŞLETMECİ UNVANI]'dir ([İŞLETMECİ ADRESİ], [İLETİŞİM E-POSTASI]).

Önemli: Kurumların DepoProgrami'e girdiği personel, öğretmen veya diğer kişilere ait veriler (ör. ad soyad, ünvan, TC/sicil no, telefon, e-posta) bakımından veri sorumlusu ilgili kurumdur; [İŞLETMECİ UNVANI] bu veriler için yalnızca kurumun talimatlarıyla hareket eden veri işleyendir. Bu kişiler haklarını önce ilgili kuruma karşı kullanmalıdır.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, telefon numarası, e-posta adresi.
• Müşteri / kurum bilgisi: kurum adı, kullanıcı rolü, hesap durumu.
• İşlem güvenliği: şifre özeti (hash), IP adresi, son giriş zamanı, oturum bilgisi, kayıt işlemini yapan kullanıcı.
• Kurumların girdiği kişi kayıtları (veri işleyen sıfatıyla): ad soyad, ünvan, TC kimlik / sicil numarası, telefon, e-posta ve bu kişilere yapılan malzeme teslimi (zimmet) kayıtları.

3. İşleme amaçları

Üyeliğin oluşturulması ve yönetilmesi; hizmetin sunulması ve sürdürülmesi; kullanıcı kimliğinin doğrulanması; bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; destek taleplerinin karşılanması; yasal yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakkın tesisi.

4. Hukuki sebepler

Verileriniz KVKK m.5/2 uyarınca; (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebeplerine dayanılarak işlenir.

5. Verilerin aktarılması

Verileriniz pazarlama amacıyla üçüncü kişilere aktarılmaz. Hizmetin sunulması için; barındırma (sunucu) hizmet sağlayıcısı olan Hetzner Online GmbH'ye, e-posta gönderim altyapısına ve yetkili kamu kurumlarına (talep halinde, yasal çerçevede) aktarım yapılabilir. Sunucu sağlayıcısının veri merkezleri yurt dışında bulunduğundan, verilerin yurt dışında barındırılması söz konusudur; bu aktarım KVKK m.9 çerçevesinde, sözleşmenin ifası ve gerekli güvenlik tedbirleri kapsamında yapılır.

6. Toplama yöntemi

Verileriniz; kayıt formu, kurum yöneticisinin kullanıcı ve kişi tanımlama ekranları ile hizmetin kullanımı sırasında elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

7. Saklama süresi

Verileriniz hesabınız açık olduğu sürece ve sonrasında yasal zamanaşımı süreleri boyunca (gerekli olduğu ölçüde) saklanır. Silme talebi halinde veriler silinir; yedeklerde en fazla 14 gün kalabilir.

8. Haklarınız (KVKK m.11)

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayan bilgilerle birlikte [İLETİŞİM E-POSTASI] adresine veya [İŞLETMECİ ADRESİ] adresine yazılı olarak iletebilirsiniz. Başvurularınız talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun yanıtından memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.