Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, bilgileri aşağıda yer alan Yellowstone Yazılım ve Bilişim Hiz. Ltd. Şti.’dir (“Şirket”).

2. İşlediğimiz Kişisel Veriler

• Kimlik: ad, soyad; kurumsal müşterilerde yetkili kişi bilgisi.
• İletişim: e-posta, telefon, fatura ve şirket adresi.
• Müşteri işlem: sipariş, abonelik ve teklif talepleri, destek kayıtları ve yazışmalar.
• Finans: fatura bilgileri, vergi dairesi ve numarası, ödeme durumu. Kart bilgileriniz Şirket tarafından görülmez ve saklanmaz; ödeme, lisanslı ödeme kuruluşunun güvenli ekranında alınır.
• Kurulum bilgileri: şirket unvanı, alan adı, veritabanı adı ve yönetici hesabı gibi sistemin kurulması için gereken bilgiler.
• İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, tarayıcı bilgisi.
• Pazarlama: yalnızca izin verdiğiniz durumlarda iletişim tercihleriniz.

3. İşleme Amaçları

• Siparişlerin alınması, sözleşmenin kurulması ve ifası, YSSERP kurulumunun yapılması ve hizmetin sunulması
• Faturalandırma, ödeme ve muhasebe süreçlerinin yürütülmesi
• Destek, eğitim ve geliştirme taleplerinin karşılanması
• Bilgi güvenliğinin, sistem sürekliliğinin ve yedeklemenin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
• Talep ve şikâyetlerin yönetilmesi
• İzin vermeniz halinde ürün ve kampanya duyurularının iletilmesi

4. Hukuki Sebepler

Kişisel verileriniz; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti gönderimi gibi açık rıza gerektiren işlemler yalnızca onayınızla yapılır; onayınızı dilediğiniz zaman geri alabilirsiniz.

5. Toplama Yöntemi

Verileriniz; web sitesi, sipariş ve ödeme adımları, Hesabım paneli, kurulum ve teklif formları, iletişim formu, e-posta, telefon ve canlı destek kanallarından elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

6. Aktarım ve Saklama Yeri

Kişisel verileriniz yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde; ödemenin alınması için lisanslı ödeme kuruluşuna, e-Fatura ve e-Arşiv faturanın düzenlenmesi için yetkili e-dönüşüm hizmet sağlayıcısına, hukuk ve mali danışmanlarımıza ve talep halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Bunun tek istisnası, izin vermeniz halinde kullanılan analiz ve reklam çerezleridir: Ziyaret istatistiklerinin ölçülmesi ve reklam performansının izlenmesi için çerez kimliği, IP adresi ve tarayıcı bilgisi gibi çevrimiçi tanımlayıcılar, sunucuları yurt dışında bulunan analiz ve reklam hizmet sağlayıcılarına aktarılabilir. Bu aktarım açık rızanıza dayanır; çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz.

7. YSSERP İçindeki Müşteri Verileri

Müşterilerimizin kendi işleri için YSSERP’e girdiği veriler (cari hesaplar, çalışanlar, ürünler vb.) bakımından veri sorumlusu müşterinin kendisidir. Şirket bu verileri yalnızca hizmetin sunulması, kurulum, destek ve yedekleme amacıyla, müşterinin talimatlarına uygun olarak veri işleyen sıfatıyla işler. Bu verilere yalnızca yetkili personelimiz ve yalnızca gerektiği ölçüde erişebilir.

8. Saklama Süresi ve Güvenlik

Verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. Fatura ve muhasebe kayıtları yasal saklama süreleri boyunca tutulur. Abonelik sona erdiğinde, talep etmeniz halinde verilerinizi dışa aktarabilmeniz için makul bir süre tanınır. Ücretsiz deneme ortamları ve içindeki veriler, deneme süresinin bitiminden itibaren 1 gün içinde silinir.

Verilerin güvenliği için şifreli bağlantı (SSL/TLS), yetki tabanlı erişim, düzenli yedekleme, erişim kayıtları ve güncel güvenlik yamaları gibi teknik ve idari tedbirler uygulanır.

9. Çerezler

Web sitemizde oturum ve dil tercihi gibi zorunlu çerezler ile izninize bağlı analiz, reklam ve kampanya çerezleri kullanılır. Ayrıntılar için Çerez Politikası’nı inceleyebilirsiniz.

10. Haklarınız

KVKK’nın 11. maddesi uyarınca Şirket’e başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Gerekli şartlar oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

11. Başvuru

Başvurularınızı, kimliğinizi doğrulayan bilgilerle birlikte info@yellowstonesoft.com adresine e-posta ile veya yukarıdaki adresimize yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.

12. Değişiklikler

Bu metin gerektiğinde güncellenir. Güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle birlikte yayımlanır.