KVKK Aydınlatma Metni

İrensoft Yazılım ve Teknoloji Limited Şirketi ("İrensoft") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, İrensoft Vale platformunu kullanan işletme yetkililerini ve internet sitemizi ziyaret edenleri, veri sorumlusu sıfatıyla işlediğimiz kişisel veriler hakkında bilgilendiririz.

İşletmelerin Hizmet'e girdiği araç sahibi ve personel verileri bakımından veri sorumlusu ilgili işletmedir; İrensoft bu verileri işletme adına işler (bkz. Veri İşleme Sözleşmesi). Aracınızı bir vale noktasına bıraktıysanız başvurunuzu o işletmeye yapabilirsiniz.

1. İşlenen Kişisel Veriler

• Kimlik: ad soyad; fatura bireysel kesiliyorsa T.C. kimlik numarası.
• İletişim: e-posta adresi, cep telefonu numarası, fatura adresi.
• Müşteri işlem: işletme adı, paket ve lisans bilgileri, fatura bilgileri, destek yazışmaları.
• Finans: ödeme tutarı, sipariş numarası, bankanın onay kodu ve sonuç bilgisi. Kart numarası ve güvenlik kodu İrensoft tarafından saklanmaz; ödeme bankanın altyapısında alınır.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları, giriş ve son görülme zamanları, telefon doğrulama (SMS) kayıtları.

2. İşleme Amaçları ve Hukuki Sebepler

• Hesabın açılması, telefon numarasının doğrulanması, Hizmet'in sunulması, lisansın yönetilmesi ve destek verilmesi — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c);
• Faturanın düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, yetkili kurumların taleplerinin karşılanması — hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç);
• Sistem ve hesap güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi — meşru menfaat (m. 5/2-f);
• Uyuşmazlık hâlinde hakların tesisi, kullanılması ve korunması (m. 5/2-e).

İrensoft pazarlama amaçlı ileti göndermek için açık rıza istemediği sürece bu amaçla veri işlemez.

3. Toplama Yöntemi

Kişisel veriler; kayıt formu, panel ekranları, lisans ve ödeme sayfaları, e-posta yazışmaları aracılığıyla ve sistemin kullanımı sırasında otomatik yollarla (sunucu ve oturum kayıtları) elektronik ortamda toplanır.

4. Aktarım

Kişisel veriler yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:

• NetGSM — telefon doğrulama SMS'inin gönderilmesi;
• EDM Bilişim — e-Arşiv / e-Fatura düzenlenmesi ve Gelir İdaresi Başkanlığı'na iletilmesi;
• Ziraat Katılım Bankası — ödemenin alınması;
• Güzel Hosting — sunucu barındırma;
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri — kanunen zorunlu hâllerde.

Yurt dışına aktarım: Sayfalarımızda kullanılan yazı tipleri bunny.net (Avrupa Birliği) sunucularından yüklendiğinden, ziyaret sırasında IP adresiniz ve tarayıcı bilgileriniz bu sağlayıcıya iletilir. Mobil uygulama bildirimleri etkinleştirildiğinde bildirimler Google Firebase üzerinden gönderilir. Bu aktarımlar KVKK'nın 9. maddesine uygun şekilde yapılır.

5. Saklama Süreleri

• Hesap ve Hizmet verileri: hesap kullanıldığı sürece; lisans veya deneme süresinin bitiminden itibaren 1 yıl.
• Fatura, ödeme ve muhasebe kayıtları: vergi ve ticaret mevzuatının öngördüğü süre (kural olarak 10 yıl).
• SMS doğrulama kodları: 3 dakika; oturum ve güvenlik kayıtları: güvenlik amacının gerektirdiği ve mevzuatın öngördüğü süre.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

6. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

7. Başvuru

Başvurularınızı, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adrese veya sistemde kayıtlı e-posta adresinizden info@irensoft.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.