Gizlilik, Kişisel Verilerin Korunması ve Güvenlik Politikası

1. Veri Sorumlusunun Kimliği

KVKK'nın 10. maddesi uyarınca veri sorumlusu sıfatını haiz şirketimize dair resmi kurumsal iletişim bilgileri aşağıda bilgilerinize sunulmuştur:

2. İşlenen Veri Kategorileri ve Toplanma Yöntemleri

Kişisel verileriniz; web sitemizdeki formlar, mobil yazılımlarımız, ürün/lisans yönetim panellerimiz, destek kanallarımız ve otomatik veri kayıt protokolleri vasıtasıyla mevzuata uygun şekilde elde edilmektedir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan kişisel verileriniz KVKK Madde 5 çerçevesinde aşağıdaki hukuki dayanaklarla işlenir:

• Bir Sözleşmenin Kurulması veya İfası (KVKK m. 5/2-c): Üyelik hesaplarının tesisi, sipariş edilen yazılım/hizmet paketlerinin temini, Apex Premium ve diğer modüllerin kurulumu ile lisans aktivasyonu, satış sonrası teknik bakımın sağlanması.
• Kanuni Yükümlülüklerin İfası (KVKK m. 5/2-ç): 5651 sayılı Kanun kapsamında internet erişim trafik loglarının yasal süresince saklanması, Vergi Usul Kanunu uyarınca e-arşiv/e-fatura kayıtlarının tutulması.
• Meşru Menfaat (KVKK m. 5/2-f): Bilgi sistemlerimizin güvenliğinin sağlanması, sistem aksaklıklarının tespiti, dolandırıcılık (fraud) risklerinin önlenmesi ve operasyonel verimliliğin yükseltilmesi.
• Açık Rıza (KVKK m. 5/1): Kampanya/tanıtım içerikli ticari iletilerin gönderimi, pazarlama çerezlerinin kullanımı ve mobil cihaz bazlı konum servislerinin çalıştırılması.

4. Ticari Elektronik İletiler ve İleti Yönetim Sistemi (İYS)

Kampanya, yeni özellik ve ürün güncelleme bildirimleri sadece önceden açık izin vermiş kullanıcılara yönlendirilir. Alınan ticari onaylar 6563 sayılı Kanun gereği İleti Yönetim Sistemi (İYS) veri tabanına tescil edilmektedir. Kullanıcılarımız diledikleri her an iletilerdeki "ret" bağlantısını kullanarak veya İYS platformu üzerinden tercihlerini tek taraflı olarak geri alabilirler.

5. Ödeme ve Kredi Kartı Bilgi Güvenliği

Ödeme adımlarında iletilen veriler 256-bit TLS (Transport Layer Security) şifreleme katmanı üzerinden doğrudan yetkili banka veya lisanslı ödeme kuruluşlarına tokenize edilerek iletilir. Tahsilat amacıyla zorunlu durumlarda alınan onaylı mail-order formları, banka itiraz (chargeback) sürelerine uygun şekilde kilitli ve şifreli veri kasalarında saklanır, vadesi dolduğunda fiziksel ve dijital imha protokolleri ile kalıcı olarak yok edilir.

6. Mobil Uygulamalar ve Üçüncü Taraf SDK Güvenliği

Mobil çözümlerimizde operasyonel hızı ve kullanıcı deneyimini optimize etmek adına harici yazılım geliştirme araçları (SDK) kullanılabilmektedir. Donanımsal yetkiler (konum, depolama, kamera vb.) tamamıyla kullanıcının işletim sistemi düzeyinde vereceği izne tâbidir ve cihaz ayarlarından her zaman kapatılabilir.

• Entegrasyonlar (BleshSDK vb.): Yalnızca kullanıcı izin verdiği ölçüde cihaz tanıtıcısı (IDFA/GAID) ve lokasyon bazlı bildirim verileri işlenir; bu veriler harici pazarlama amacıyla üçüncü şahıslara devredilemez.
• Sosyal Giriş Sağlayıcıları (OAuth): Apple veya Google hesapları ile giriş yapıldığında şifreleriniz asla görülmez; yalnızca kimlik teyidi için doğrulanan temel ad ve e-posta verisi kullanılır.

7. Çerez Politikası ve Web Analitiği

Platformlarımızda temel fonksiyonların sürdürülmesi, oturum devamlılığı ve kullanıcı tercihlerinin hatırlanması gayesiyle teknik ve analitik çerezler (cookies) kullanılmaktadır. Tarayıcı ayarlarınızdan çerezlerin kullanımını engelleyebilir veya mevcut çerezleri silebilirsiniz. Temel çerezlerin kapatılması halinde oturum gerektiren bazı bölümlerde aksamalar yaşanabilecektir.

8. Kişisel Verilerin Aktarılması ve Sunucu Güvenliği

Kişisel verileriniz hiçbir şart altında üçüncü şahıslara ticari amaçlarla kiralanmaz ve satılmaz. Bilgileriniz yalnızca; mevzuatın gerektirdiği hallerde yetkili adli/idari kurumlara, teslimat için lojistik firmalarına ve tahsilat süreçleri kapsamında bankacılık kuruluşlarına aktarılmaktadır.

Sunucu ve veri depolama altyapılarımız yüksek güvenlikli Tier-3/Tier-4 standartlarındaki veri merkezlerinde barındırılmaktadır. Yurt dışı menşeili bulut hizmetlerinin kullanımı gerektiğinde KVKK m. 9 hükümlerine ve Kurul kararlarına eksiksiz riayet edilir.

9. Veri Sahibinin Hakları (KVKK Madde 11)

Kanun çerçevesinde "İlgili Kişi" sıfatıyla şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin ayrıntılı bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK 7. maddede öngörülen şartlar çerçevesinde verilerin silinmesini isteme,
• Düzeltme ve silme işlemlerinin aktarılan 3. kişilere bildirilmesini isteme,
• Münhasıran otomatik analiz neticesinde aleyhinize çıkan sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

10. Başvuru Usulü ve Yasal Tebligat

KVKK 11. maddesinde sayılan haklarınıza yönelik başvurularınızı; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ standartlarına uygun olarak ıslak imzalı dilekçeniz ile Selçuk Üniversitesi Teknokent yerleşkemize şahsen teslim edebilir, noter kanalıyla gönderebilir veya sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde gerekçeli olarak ücretsiz yanıtlanacaktır.