KVKK Aydınlatma Metni

SAASTAKİP KVKK AYDINLATMA METNİ 1. Veri sorumlusu 6698 sayılı KVKK kapsamında SaaSTakip yazılımının üyelik, hesap güvenliği, abonelik, faturalandırma, destek ve hizmet yönetimi faaliyetleri bakımından veri sorumlusu EmraTek’tir. Başvurular SaaSTakip destek/iletişim kanalları veya EmraTek’in güncel kurumsal iletişim kanalları üzerinden iletilebilir. Firmaların kendi çalışan, müşteri, muhasebeci, bayi ve servis partnerleri hakkında amaç ve araçlarını belirleyerek Platforma girdiği veriler bakımından veri sorumlusu ilgili firmadır; EmraTek talimatla hareket ettiği ölçüde veri işleyen olabilir. 2. İşlenen veriler Rol ve modüle göre kimlik, iletişim, hesap, firma, rol ve yetki; giriş ve işlem güvenliği; müşteri, araç, bakım, servis, iş emri ve stok; borç, bakiye, tahsilat ve fatura; personel görevi ve izin verilmiş konum; bayi-servis mesajı ve teknik servis kaydı; destek içeriği, görsel ve dosya; abonelik, paket, bildirim tercihi ve hukuki kabul kayıtları işlenebilir. Parolalar ve tek kullanımlık giriş sırları açık metin saklanmaz. 3. Amaçlar ve hukuki sebepler Veriler; üyelik/oturum, rol ve tenant izolasyonu, hizmetlerin sunulması, bakım-servis ve finans süreçleri, müşteri/partner portalları, destek, güvenlik, kötüye kullanımın önlenmesi, abonelik/faturalandırma, operasyonel bildirimler, yasal yükümlülükler ve hakların tesisi amacıyla; KVKK madde 5 ve 6 kapsamındaki sözleşmenin kurulması/ifası, hukuki yükümlülük, hakkın tesisi-kullanılması-korunması, kanunda öngörülme ve temel haklara zarar vermemek kaydıyla meşru menfaat şartlarına dayanılarak işlenir. Açık rıza gereken ayrı faaliyet varsa rıza bu metinden bağımsız alınır. Metnin okunduğu teyidi açık rıza değildir. 4. Toplama Veriler web/mobil formlar, kullanıcı ve Firma girişleri, davetler, giriş bağlantısı/kod talepleri, cihaz/uygulama kayıtları, destek ve dosya yüklemeleri, ödeme/abonelik işlemleri, güvenlik logları, çerezler ve entegrasyonlar üzerinden otomatik veya kısmen otomatik yollarla toplanır. 5. Aktarım Veriler amaçla sınırlı biçimde yetkili Firma kullanıcılarına; görevi kapsamında müşteri, muhasebeci, bayi veya servis kullanıcısına; barındırma, e-posta, bildirim, ödeme, güvenlik ve destek tedarikçilerine; hukuk/denetim danışmanlarına ve kanunen yetkili kurumlara aktarılabilir. Her erişim tenant ve kayıt yetkisiyle sınırlıdır. Yurt dışı aktarımı varsa KVKK madde 9 şartı ve uygun güvence sağlanmadan yapılmaz; güncel tedarikçi, ülke, veri kategorisi ve aktarım mekanizması ilgili bilgilendirmede açıklanır. 6. Saklama, güvenlik ve yedek Veriler amaç, sözleşme ve yasal süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir. EmraTek rol temelli erişim, firma izolasyonu, güvenli oturum, şifreleme, kayıt/izleme, yedekleme, kurtarma ve zararlı içerik kontrolü gibi tedbirler uygular. Firmalar kendi mevzuat ve iş sürekliliği gereksinimleri için verilerini düzenli dışa aktarmak ve bağımsız yedeklemekle yükümlüdür. Bu, EmraTek’in KVKK madde 12 kapsamındaki güvenlik yükümlülüklerini kaldırmaz. 7. Bildirimler Bakım, bakiye, mesaj, servis kaydı, güvenlik ve paket süresi bildirimleri hizmetin yürütülmesine yöneliktir. Pazarlama/kampanya iletileri ayrı tutulur ve gerekiyorsa ayrıca izin alınır. 8. İlgili kişinin hakları İlgili kişi KVKK madde 11 kapsamında verisinin işlenip işlenmediğini öğrenme, bilgi isteme, amaç ve uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, şartları varsa silme/yok etme ve alıcılara bildirim isteme, yalnız otomatik analiz sonucu aleyhe sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir. 9. Başvuru ve güncelleme Kimliği doğrulamaya yeterli bilgi ve açık talep içeren başvurular en kısa sürede ve en geç yasal süre içinde sonuçlandırılır. Firma veri sorumluluğundaki kayıtlara ilişkin talepler ilgili Firmaya yönlendirilebilir. Esaslı değişikliklerde metin güncellenir ve uygun bilgilendirme yapılır. Sürüm: 1.0 Yürürlük tarihi: 12.08.2026 Veri sorumlusu: EmraTek Yazılım: SaaSTakip