KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Arin Yazılım (Cumhuriyet Mahallesi, Cumhuriyet İş Hanı No:97, Melikgazi/Kayseri; e-posta: bilgi@arinyazilim.com; WhatsApp hattı) ("Arin Yazılım") kişisel verilerinizi aşağıda açıklanan çerçevede işler.

İşlenen kişisel veriler

• Kimlik: ad soyad; fatura için unvan, vergi dairesi ve vergi/TC kimlik numarası
• İletişim: telefon numarası (WhatsApp dâhil), e-posta, adres
• Müşteri işlem: teklif, sipariş, sözleşme onayı, talep ve destek kayıtları, WhatsApp/e-posta yazışmaları
• İşletme bilgileri: işletme adı, sektör, şehir, web sitesi veya Google Haritalar bağlantısı
• Finans: fatura ve ödeme kayıtları (kart bilgileri tarafımızca görülmez ve saklanmaz)
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları (log)

Toplama yöntemi

Veriler; internet sitesindeki formlar (teklif, iletişim, ekspertiz), WhatsApp hattı, e-posta, mobil uygulama ve çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

İşleme amaçları ve hukuki sebepleri

• Teklif hazırlanması, sözleşmenin kurulması ve hizmetin ifası, talep ve desteklerin yanıtlanması: sözleşmenin kurulması veya ifası (KVKK m.5/2-c)
• Fatura düzenleme, defter ve belge saklama, vergi ve ticaret mevzuatından doğan yükümlülükler: hukuki yükümlülük (m.5/2-ç)
• Uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması: m.5/2-e
• Bilgi güvenliği, hizmet kalitesi ve hizmetin geliştirilmesi: meşru menfaat (m.5/2-f; temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
• Meta Pixel ölçüm çerezi ve tanıtım/pazarlama iletileri: açık rıza (m.5/1) ve 6563 sayılı Kanun uyarınca alınan onay

Kişisel verilerin aktarılması

Yurt içi: yetkili kamu kurum ve kuruluşlarına (m.8), ödeme kuruluşuna, mali müşavir ve muhasebe/fatura hizmeti sağlayıcılarına, hizmetin gerektirdiği ölçüde.

Yurt dışı: barındırma ve veritabanı (Avrupa Birliği'nde, Frankfurt), e-posta, yapay zekâ ve ölçüm hizmeti sağlayıcılarına (ör. Supabase, Google, Anthropic, Meta) aktarım, KVKK m.9'da öngörülen yöntemlerden biriyle (yeterlilik kararı, uygun güvenceler veya mümkün olan hâllerde açık rıza) yapılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

Saklama süresi

Sözleşme, fatura ve ödeme kayıtları ilgili mevzuatta (TTK m.82, VUK m.253 ve ilgili düzenlemeler) öngörülen süreler boyunca; teklif ve iletişim kayıtları en fazla 2 yıl; log kayıtları 5651 sayılı Kanun kapsamındaki süreler boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Haklarınız ve başvuru

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, kimliğinizi tespit edecek bilgilerle birlikte yazılı olarak ya da sistemimizde kayıtlı e-posta adresiniz üzerinden bilgi@arinyazilim.com adresine iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurular, talebin niteliğine göre en geç 30 gün içinde ve esas olarak ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Cevabı yetersiz bulursanız, cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır (KVKK m.14).