KVKK Aydınlatma Metni
1. Veri sorumlusunun kimliği
Kişisel verileriniz; veri sorumlusu sıfatıyla Yeniyollar (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenecektir.
- Adres: Şanlıurfa Siverek yolu 2. km Gülel Petrol, Şanlıurfa / Siverek
- E-posta: info@yeniyollar.com
- Telefon: +90 532 610 00 18
- Web: https://yeniyollar.com
2. Kişisel verilerin hangi amaçla işleneceği
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik ve kimlik doğrulama işlemlerinin yürütülmesi
- Yazılım hizmetlerinin (web, masaüstü, mobil, YeniyollarOS) sunulması ve lisans yönetimi
- Sipariş, faturalama, tahsilat ve muhasebe süreçlerinin yürütülmesi
- Müşteri ilişkileri, destek talepleri ve şikâyet yönetimi
- Bilgi güvenliği, erişim logları, dolandırıcılık ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, resmi makam talepleri)
- Hizmet kalitesinin ölçülmesi, istatistik ve raporlama (mümkün olduğunca anonim)
- Açık rızanız bulunması halinde kampanya, tanıtım ve pazarlama faaliyetleri
- ISO/ kurulum dosyası indirme onay kayıtlarının tutulması
3. İşlenen kişisel veri kategorileri
- Kimlik: Ad, soyad, T.C. kimlik no (yalnızca yasal zorunluluk halinde), unvan
- İletişim: E-posta, telefon, adres, faks
- Müşteri işlem: Sipariş geçmişi, abonelik, modül kullanımı, indirme logu
- Finans: Fatura bilgisi, ödeme durumu (kart verisi ödeme kuruluşunda)
- İşlem güvenliği: IP adresi, log kayıtları, oturum bilgisi, tarayıcı/ cihaz
- Hukuki işlem: Sözleşmeler, onay kayıtları, ihtar/ talep yazışmaları
- Görsel/ işitsel: Destek ekine gönderilen ekran görüntüsü (varsa, açık rıza/ talep ile)
4. Kişisel verilerin toplanma yöntemi ve hukuki sebebi
Veriler; web formları, üyelik ekranları, e-posta, telefon, mobil/ masaüstü uygulamalar, çerezler, sunucu logları ve sözleşmesel ilişkiler aracılığıyla otomatik veya otomatik olmayan yollarla toplanır.
| Hukuki sebep (KVKK md. 5/6) | Açıklama |
|---|---|
| Sözleşmenin kurulması veya ifası | Hizmet sunumu, hesap yönetimi |
| Kanunlarda açıkça öngörülmesi | Vergi, ticari defter, resmi talep |
| Hukuki yükümlülüğün yerine getirilmesi | Saklama, bildirim yükümlülükleri |
| Veri sorumlusunun meşru menfaati | Güvenlik, hizmet geliştirme (denge testi uygulanır) |
| Açık rıza | Pazarlama, isteğe bağlı çerezler, özel bildirimler |
5. Kişisel verilerin aktarılması
Kişisel verileriniz; yukarıdaki amaçlarla ve KVKK md. 8–9 hükümlerine uygun olarak:
- Barındırma ve bulut altyapı sağlayıcılarına
- Ödeme kuruluşlarına ve bankalara
- E-posta/SMS hizmet sağlayıcılarına
- Hukuk, muhasebe ve danışmanlık firmalarına (gizlilik sözleşmesi ile)
- Yetkili kamu kurum ve kuruluşlarına (yasal zorunluluk halinde)
- Yurt dışındaki hizmet sağlayıcılara (uygun güvence ve/ veya açık rıza ile)
aktarılabilir. Aktarım yapılan taraflarla veri işleme sözleşmeleri imzalanır.
6. Yurt dışına veri aktarımı
Uluslararası hizmet sağlayıcı kullanımı halinde; Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterlilik kararı, standart sözleşmeler veya KVKK md. 9’da sayılan diğer güvenceler uygulanır. AB/ AEA veri sahipleri için GDPR md. 44–49 hükümleri de dikkate alınır.
7. Kişisel veri saklama süresi
Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki zamanaşımı/ saklama süreleri kadar muhafaza edilir. Süre sonunda KVKK md. 7 uyarınca silinir, yok edilir veya anonim hale getirilir.
8. İlgili kişinin hakları (KVKK md. 11)
KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi yazılı olarak veya Kayıtlı Elektronik Posta (KEP), güvenli elektronik imza, mobil imza ya da Şirket’e daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden info@yeniyollar.com adresine iletebilirsiniz.
Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde KVKK Kurulu tarifesindeki ücret uygulanabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.
10. Veri güvenliği tedbirleri (KVKK md. 12)
Şirket; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri alır. Bunlar arasında erişim kontrolü, şifreleme, yedekleme, personel eğitimi ve tedarikçi denetimleri yer alır.
11. Açık rıza metinleri
Pazarlama iletileri, isteğe bağlı çerezler ve beta programı gibi zorunlu olmayan işlemler için ayrı açık rıza kutuları kullanılır. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.
12. İlgili dokümanlar
- Gizlilik Politikası (KVKK + GDPR detayları)
- Kullanım Koşulları
13. Yürürlük
İşbu Aydınlatma Metni yayımlandığı tarihte yürürlüğe girer. Güncellemeler sitede yayımlanır. Önemli değişikliklerde ilgili kişiler bilgilendirilir.