1. Veri sorumlusu ve rol ayrımı
Hesap, abonelik, güvenlik ve destek süreçlerinde veri sorumlusu, SanayiOS markasını işleten ve ilgili teklif, sipariş formu veya faturada tam ticari unvanı ile tebligat adresi belirtilen hizmet sağlayıcıdır. İletişim: artegamaofficial@gmail.com, Ankara, Türkiye. Müşteri işletmenin kendi çalışma alanına çalışanı, müşterisi veya tedarikçisi hakkında girdiği operasyon verilerinde müşteri işletme veri sorumlusu; SanayiOS ise kural olarak müşteri talimatıyla sınırlı veri işleyendir. Bu veriler için öncelikle ilgili müşteri işletmeye başvurulmalıdır.
2. Kişisel veri kategorileri ve amaçlar
- Kimlik ve iletişim: ad, e-posta, kullanıcı/sağlayıcı kimliği; hesap kurulması, doğrulama ve iletişim,
- Müşteri ve üyelik: firma, rol, lisans, modül ve erişim bilgileri; sözleşmenin ve yetkilendirmenin yürütülmesi,
- İşlem ve içerik: form kayıtları, dosyalar, atamalar ve işlem geçmişi; talep edilen modüllerin sunulması ve denetim izi,
- İşlem güvenliği: IP, istek zamanı, oturum ve kötüye kullanım sinyalleri; erişim güvenliği, hata giderme ve hakların korunması,
- Talep/şikâyet: destek yazışmaları ve başvuru belgeleri; talebin sonuçlandırılması ve hukuki yükümlülük.
3. Toplama yöntemi ve hukuki sebepler
Veriler web/iOS formları, Apple/Google/Firebase kimlik sağlayıcıları, uygulama ve API işlemleri, yüklenen dosyalar, güvenlik kayıtları ve destek kanallarından tamamen veya kısmen otomatik yollarla toplanır. KVKK madde 5/2 uyarınca sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermeyen meşru menfaat şartlarına dayanılır. Açık rızaya dayanan isteğe bağlı bir faaliyet eklenirse rıza, aydınlatmadan ayrı ve özgür iradeyle alınır; geri çekme imkânı sağlanır.
4. Alıcı grupları ve aktarım amaçları
Veriler; barındırma, veritabanı, dosya, ağ güvenliği ve kimlik doğrulama hizmeti veren tedarikçilere hizmetin işletilmesi ve güvenliği amacıyla; mali/hukuki danışmanlara hakların korunması ve yükümlülüklerin yerine getirilmesi amacıyla; yetkili kamu kurumlarına kanuni taleple sınırlı olarak; kullanıcının açıkça etkinleştirdiği entegrasyon sağlayıcısına ilgili iş akışını gerçekleştirmek için aktarılabilir. Başlıca teknoloji sağlayıcıları Alt Hizmet Sağlayıcılar sayfasındadır.
5. Yurt dışına aktarım
Cloudflare ve Google Firebase altyapıları ile kullanıcının seçtiği Apple/Google kimlik hizmetleri nedeniyle kişisel veriler yurt dışında işlenebilir. Aktarım, KVKK madde 9 ve ilgili yönetmelik uyarınca yeterlilik kararı; Kurulca ilan edilen standart sözleşme veya diğer uygun güvence; bunların bulunmadığı istisnai durumda ise yalnızca kanundaki arızi aktarım şartlarından biri temelinde yürütülür. Standart sözleşme kullanılması halinde imzadan sonraki bildirim yükümlülüğü ayrıca yerine getirilir. Kullanıcı tarafından etkinleştirilmeyen iş entegrasyonuna veri gönderilmez.
6. Saklama ve imha
Veriler işleme amacı, sözleşme ilişkisi, zamanaşımı ve uygulanabilir ticari/vergi mevzuatı için gerekli süre kadar tutulur. Sebeplerin tamamı sona erdiğinde talep aranmaksızın ilk uygulanabilir periyodik imha işleminde silinir, yok edilir veya anonim hale getirilir. Güvenlik ve denetim kayıtları riskle orantılı sınırlı süreyle; yedekler olağan yedek döngüsü tamamlanıncaya kadar kısıtlı erişimle tutulur.
7. KVKK madde 11 kapsamındaki haklar
Verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış veriyi düzeltme, şartları oluştuğunda silme/yok etme, düzeltme ve imhanın alıcılara bildirilmesini isteme, münhasıran otomatik analizle aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru yöntemi
Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için kimlik/pasaport numarası, tebligat adresi, varsa bildirim e-postası/telefonu, talep konusu ve destekleyici bilgi-belgeler bulunmalıdır. Başvuru; ilgili teklif veya faturada yazan veri sorumlusu adresine yazılı olarak, bildirilen KEP adresine ya da sistemde daha önce kayıtlı e-posta hesabınızdan artegamaofficial@gmail.com adresine “KVKK İlgili Kişi Başvurusu” konusuyla gönderilebilir. Kimlik ve yetki, gereğinden fazla veri istenmeden doğrulanır. Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarifesi uygulanabilir.