KVKK ve Gizlilik Politikası

1. Veri Sorumlusu

İvme Bilişim Danışmanlık Sanayi ve Ticaret Limited Şirketi (Şirinevler Mah. Adnan Kahveci Bulvarı Haydar Akın İş merkezi 2 No:208 K:6 D:63 Bahçelievler/İstanbul, İstanbul; Vergi Dairesi/No: Kocasinan / 4830330312), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Portal ve hizmetlerine ilişkin kişisel verileriniz bakımından veri sorumlusu sıfatıyla hareket etmektedir.

2. İşlenen Kişisel Veriler

• Kimlik ve İletişim: ad-soyad, e-posta, telefon, firma/fatura ünvanı, adres.
• Müşteri İşlem: sipariş, lisans, abonelik, fatura ve talep kayıtları.
• İşlem Güvenliği: IP adresi, oturum ve giriş kayıtları.
• İletişim Kayıtları: tarafınıza gönderilen bilgilendirme/işlem e-postalarının kaydı (alıcı, konu, içerik, tarih) — hizmetin ifası, destek ve olası uyuşmazlıkların yönetimi amacıyla.
• Uygulama (Tenant) Verileri: satın aldığınız yazılım hizmeti (ör. HelpDesk) içinde tarafınızca oluşturulan/yüklenen kayıt ve dosyalar. Bu veriler bakımından rollerimiz için bkz. bölüm 6.
• Ödeme: ödeme işleminin sonucu ve referans bilgileri. Kart numarası/CVV gibi kart bilgileri tarafımızca görülmez ve saklanmaz; ödeme PayTR güvenli altyapısında işlenir. (Kayıtlı karttan otomatik yenileme özelliği ileride sunulup açık onayınızla etkinleştirildiği takdirde kartınız PayTR nezdinde saklanır; sistemimizde yalnızca PayTR'nin ürettiği, kart bilgisi içermeyen referans token'lar şifreli tutulur ve kayıtlı kartınızı dilediğiniz an silebilirsiniz.)

3. İşleme Amaçları

Üyelik ve hesap yönetimi, lisans/abonelik satışı-sağlanması ve teslimi, faturalandırma, müşteri destek hizmetleri, dolandırıcılığın önlenmesi ve bilgi güvenliği, yasal yükümlülüklerin yerine getirilmesi ve açık rızanız bulunması halinde tanıtım/bilgilendirme amaçlarıyla işlenir.

4. Hukuki Sebep

Kişisel verileriniz; sözleşmenin kurulması/ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) ve gerektiğinde açık rıza (m.5/1) hukuki sebeplerine dayanılarak işlenir.

5. Aktarım ve Barındırma

Ödeme bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla yetkili ödeme kuruluşu PayTR ile paylaşılır. Hizmetin sağlanması amacıyla verileriniz, güvenli sunucu altyapımızda barındırılır. Veriler yasal talep halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir; bunun dışında üçüncü kişilerle paylaşılmaz.

Yurt dışına aktarım: Hizmetin barındırılması ve yedeklenmesi kapsamında kullandığımız bazı altyapı sağlayıcıları (barındırma ve yedekleme hizmetleri) yurt dışında yerleşiktir. Bu kapsamda kişisel verileriniz, KVKK m.9'da öngörülen şartlar ve uygun güvenceler (Kurul'ca yayımlanan standart sözleşme/taahhütname veya gereken hallerde açık rızanız) çerçevesinde yurt dışına aktarılabilir.

6. Uygulama (Tenant) Verilerinde Rollerimiz

Satın aldığınız yazılım hizmeti içinde sizin oluşturduğunuz kayıtlarda (ör. kendi müşterilerinize veya çalışanlarınıza ait veriler) veri sorumlusu sizsiniz; İvme Bilişim Danışmanlık Sanayi ve Ticaret Limited Şirketi bu verileri yalnızca sizin adınıza ve talimatınız doğrultusunda barındıran/işleyen veri işleyen konumundadır. Bu verilerin hukuka uygun toplanması ve ilgili kişilerin aydınlatılması sizin sorumluluğunuzdadır. Aboneliğiniz sona erdiğinde bu verilere ilişkin saklama ve imha, aşağıdaki 7. bölümde açıklanan sürelere tabidir.

7. Saklama ve İmha Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. Başlıca saklama süreleri şunlardır:

• Hesap ve üyelik verileri: hesabınız aktif olduğu sürece saklanır. Hesabınızı kapatmanız/silmeniz halinde, yasal saklama yükümlülükleri saklı kalmak üzere silinir veya anonim hale getirilir.
• Ücretsiz deneme (trial) verileri: deneme süresi boyunca ve deneme bittikten sonra belirli bir dondurma süresi boyunca (varsayılan 30 gün) korunur. Bu süre içinde ücretli sürüme geçerek kaldığınız yerden devam edebilirsiniz; süre bitiminde deneme verileriniz kalıcı olarak silinir.
• Ücretli abonelik (uygulama/tenant) verileri: aboneliğiniz devam ettiği sürece saklanır. Abonelik sona erdikten sonra verileriniz 90 gün boyunca korunur; bu süre içinde aboneliğinizi yenileyerek verilerinizi kaybetmeden devam edebilir veya verilerinizi dışa aktarabilirsiniz. Bu süre boyunca tarafınıza hatırlatma ve silme öncesi bilgilendirme iletilir. Sürenin sonunda verileriniz kalıcı olarak silinir veya anonim hale getirilir.
• Ticari ve mali kayıtlar (fatura, ödeme kayıtları): Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl saklanır.
• İletişim (e-posta) kayıtları: en fazla 24 ay saklanır, sonrasında silinir.
• İşlem güvenliği kayıtları (IP, giriş kayıtları): güvenlik amacıyla sınırlı bir süre (örn. 90 gün) saklanır; sonrasında silinir veya anonimleştirilir.

Saklama sürelerinin sonunda kişisel veriler, periyodik imha süreçlerimiz çerçevesinde silinir, yok edilir veya anonim hale getirilir.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok edilmesini isteme, işlemenin hukuka aykırılığı halinde itiraz etme ve verilerinizin taşınabilir biçimde tarafınıza aktarılmasını (talep halinde) isteme haklarına sahipsiniz. Silme talebiniz halinde verileriniz, yasal saklama yükümlülükleri dışında kalan kısımlar bakımından silinir veya anonim hale getirilir. Taleplerinizi destek@ivmebilisim.com adresine iletebilirsiniz.

9. Çerezler

Portal; oturum yönetimi, güvenlik ve temel işlevsellik için zorunlu çerezler kullanır. Zorunlu çerezler hizmetin çalışması için gereklidir.

10. Veri Güvenliği

Verilerinizin güvenliği için erişim kontrolü, şifreleme ve güvenli iletişim (HTTPS) dahil idari ve teknik tedbirler uygulanır.