Aydınlatma Metni

1.Veri Sorumlusu

1.16698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Büyükesat Mah. Çiçekdağ Sk. Cam Apt. No:12 İç Kapı No:4 Çankaya/Ankara adresinde mukim, Cumhuriyet Vergi Dairesi 3880464628 vergi kimlik numaralı Berke FİNCANCI – AnkSOFT Bilişim ve Telekomünikasyon Hizmetleri ("AnkSOFT") tarafından, bu Aydınlatma Metni'nde açıklanan kapsamda işlenmektedir.

1.2Bu Aydınlatma Metni; AnkSOFT müşterileri, müşteri adayları, www.anksoft.net ziyaretçileri ve AnkSOFT ile iletişime geçen kişiler bakımından uygulanır.

2.İşlenen Kişisel Veri Kategorileri

2.1AnkSOFT tarafından, sunulan hizmetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik: ad, soyad, T.C. kimlik numarası, kimlik belgesi görüntüsü (kimlik doğrulaması istenmesi halinde),
• İletişim: e-posta adresi, telefon numarası, açık adres, topluluk ve mesajlaşma platformu kullanıcı adı,
• Müşteri İşlem: sipariş, hizmet, fatura ve ödeme kayıtları, destek talepleri ve yazışmalar, müşteri görüşleri ve değerlendirmeleri,
• Finans: vergi dairesi, vergi numarası, şirket unvanı, fatura bilgileri, ödeme işlem kayıtları (kart bilgileri AnkSOFT tarafından görülmez ve saklanmaz),
• İşlem Güvenliği: IP adresi, oturum ve erişim kayıtları, tarayıcı ve cihaz bilgileri, IP adresine dayalı yaklaşık konum bilgisi, güvenlik doğrulama kayıtları,
• Pazarlama: iletişim tercihleri, çerez verileri, "Bizi nereden duydunuz?" yanıtı.

2.2Kimlik doğrulaması amacıyla iletilen kimlik belgelerinde kan grubu gibi özel nitelikli kişisel verilerin kapatılarak iletilmesi rica olunur. Bu tür verilerin iletilmesi halinde söz konusu veriler hiçbir amaçla işlenmez.

2.3Müşteri'nin kiraladığı sunucu, hosting ve oyun sunucusu hizmetleri üzerinde barındırdığı verilere ilişkin veri sorumlusu Müşteri'dir; AnkSOFT bu veriler bakımından yalnızca teknik altyapı sağlayıcısı konumundadır.

3.Kişisel Verilerin İşlenme Amaçları

3.1Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet sözleşmesinin kurulması ve ifası, siparişlerin alınması, hizmetlerin kurulması ve teslim edilmesi,
• Faturalandırma, ödeme ve tahsilat süreçlerinin yürütülmesi,
• Müşteri destek hizmetlerinin sağlanması; talep ve şikâyetlerin yanıtlanması,
• Kimlik ve hesap doğrulaması; ödeme dolandırıcılığı, sahte hesap ve kötüye kullanımın önlenmesi,
• Bilgi ve altyapı güvenliğinin sağlanması, siber saldırıların tespiti ve önlenmesi,
• 213 sayılı Vergi Usul Kanunu, 5651 sayılı Kanun ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi; yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi, istatistiksel analizlerin yapılması,
• Açık rızanızın bulunması halinde, kampanya, tanıtım ve bilgilendirme iletilerinin gönderilmesi,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

4.Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

4.1Kişisel verileriniz; www.anksoft.net ve Müşteri Paneli üzerindeki formlar, sipariş ve ödeme ekranları, destek talepleri, canlı destek, e-posta, telefon ve anlık mesajlaşma kanalları ile çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanmaktadır.

4.2Kişisel verileriniz KVKK'nın 5. maddesinin ikinci fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (c bendi),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ç bendi),
• Kanunlarda açıkça öngörülmesi (a bendi),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (e bendi),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (f bendi).

4.3Pazarlama iletileri ve 7.3. madde kapsamındaki arızi yurt dışı aktarımlar bakımından kişisel verileriniz, KVKK'nın 5. maddesinin birinci fıkrası uyarınca açık rızanıza dayanılarak işlenir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

4.4Web sitesinin çalışması, güvenliği, kullanım istatistiklerinin oluşturulması ve canlı destek hizmetinin sağlanması amacıyla kullanılan çerezler aracılığıyla elde edilen veriler, 4.2. maddede belirtilen sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanılarak işlenir. Çerezleri tarayıcınızın ayarları üzerinden dilediğiniz zaman silebilir veya engelleyebilirsiniz; bu durumda sitenin bazı özellikleri beklendiği gibi çalışmayabilir.

5.Yapay Zekâ ve Otomatik Sistemlerle İşleme

5.1AnkSOFT; destek taleplerinin sınıflandırılması, yanıt taslaklarının hazırlanması ve yanıtlanması, talebin önceliğinin ve müşteri memnuniyetinin değerlendirilmesi, spam, dolandırıcılık ve kötüye kullanımın tespiti ile hizmet kalitesinin analiz edilmesi amaçlarıyla, 3. maddede belirtilen amaçlarla sınırlı olmak üzere yapay zekâ ve otomatik veri işleme sistemlerinden yararlanabilir.

5.2Bu kapsamda destek talepleri, yazışmalar ve talebin değerlendirilmesi için gerekli müşteri işlem verileri işlenebilir. Söz konusu işlemler öncelikle AnkSOFT'un kendi altyapısında çalışan sistemlerle gerçekleştirilir; üçüncü taraf yapay zekâ hizmet sağlayıcılarından yararlanılması halinde veriler, 7. madde hükümlerine uygun olarak ve amaç için gerekli olanla sınırlı şekilde aktarılır.

5.3Hizmetin askıya alınması, sözleşmenin feshi veya iade taleplerinin reddi gibi hukuki sonuç doğuran kararlar, yalnızca otomatik sistemler tarafından verilmez; bu kararlar AnkSOFT yetkilileri tarafından değerlendirilir. Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınız saklıdır.

5.4Yapay zekâ sistemleri tarafından hazırlanan yanıtlarda hata bulunabileceği göz önünde bulundurularak, hukuki veya mali sonuç doğuran konularda AnkSOFT yetkilisinden teyit talep edebilirsiniz.

6.Kişisel Verilerin Yurt İçinde Aktarılması

6.1Kişisel verileriniz, 3. maddede belirtilen amaçlarla ve KVKK'nın 8. maddesine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları ve bankalar (ödeme ve tahsilat işlemlerinin yürütülmesi amacıyla),
• E-fatura ve e-arşiv hizmet sağlayıcıları, mali müşavirler ve muhasebe hizmeti sağlayıcıları,
• Alan adı kayıt kuruluşları ve ".tr" uzantılı alan adları için TRABİS,
• Veri merkezi, iletişim altyapısı, SMS ve telefon hizmeti sağlayıcıları,
• Hukuki danışmanlar ve avukatlar,
• Talep etmeleri halinde yetkili kamu kurum ve kuruluşları ile adli ve idari merciler.

7.Kişisel Verilerin Yurt Dışına Aktarılması

7.1AnkSOFT'un sunduğu hizmetlerin bir kısmı yurt dışında bulunan altyapılar ve hizmet sağlayıcılar aracılığıyla ifa edildiğinden, kişisel verileriniz yurt dışında işlenebilir ve KVKK'nın 9. maddesine uygun olarak aşağıdaki alıcılara ve amaçlarla yurt dışına aktarılabilir:

• Yurt dışında bulunan veri merkezleri ile sunucu kiralama, barındırma ve altyapı hizmeti sağlayıcıları (web sitesi, Müşteri Paneli ve AnkSOFT'un diğer bilgi sistemleri ile yedeklerinin barındırılması ve işletilmesi; yurt dışı lokasyonlu kiralık sunucu, oyun sunucusu ve sair hizmetlerin ifası amacıyla),
• Yurt dışında yerleşik alan adı kayıt kuruluşları, kayıt operatörleri ve uluslararası alan adı otoriteleri (alan adı tescil, yenileme ve transfer işlemlerinin ifası amacıyla),
• Web analitiği ve üçüncü taraf hesabıyla oturum açma hizmeti sağlayıcıları (web sitesi kullanım istatistiklerinin oluşturulması ve üçüncü taraf hesabıyla oturum açma özelliğinin sağlanması amacıyla),
• Canlı destek hizmeti sağlayıcıları (canlı destek hizmetinin sağlanması amacıyla),
• Ekip içi iletişim ve bildirim platformları (destek taleplerine ve siparişlere ilişkin ekip içi bildirimlerin iletilmesi amacıyla),
• Bulut, e-posta ve yapay zekâ hizmet sağlayıcıları (5. madde kapsamındaki işlemler ile hizmetlerin sunulması amacıyla).

7.2AnkSOFT'un kendisine ait olan veya kiraladığı, yurt dışında bulunan sunucularda barındırılan kişisel veriler, yalnızca AnkSOFT'un yönetim ve erişim kontrolü altında kalır. Veri merkezi ve sunucu kiralama hizmeti sağlayıcılarına bu veriler bakımından mantıksal erişim yetkisi verilmez; veriler şifreleme dahil uygun teknik ve idari tedbirlerle korunur ve bu kapsamda üçüncü kişilere açıklanmaz. AnkSOFT, söz konusu verileri yurt dışında da bu Aydınlatma Metni ve KVKK hükümlerine uygun olarak işler.

7.3Kişisel verilerin yurt dışında bulunan üçüncü kişilere aktarılması, KVKK'nın 9. maddesi uyarınca; yeterlilik kararı veya uygun güvencelerin bulunduğu hallerde bunlara, bulunmadığı hallerde aynı maddenin altıncı fıkrası uyarınca aktarımın sizinle AnkSOFT arasındaki sözleşmenin ifası için zorunlu olmasına (yurt dışı lokasyonlu bir hizmeti seçmeniz veya alan adı tescili gibi), sizin talebiniz üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olmasına ya da olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza (üçüncü taraf hesabıyla oturum açma gibi) dayanılarak gerçekleştirilir.

7.4Yurt dışına aktarılan kişisel verilerin, aktarıldığı ülkenin mevzuatına tabi olacağını ve söz konusu ülkede Türkiye'deki ile aynı düzeyde koruma bulunmayabileceğini bilginize sunarız.

7.5AnkSOFT; web sitesi, Müşteri Paneli, veritabanları, e-posta, yedekleme ve destek sistemleri dahil olmak üzere tüm bilgi sistemlerini ve bu sistemlerde işlenen, müşterilerine ait olanlar da dahil her türlü kişisel veriyi, 3. maddede belirtilen amaçlarla sınırlı olmak üzere kendisine ait olan veya kiraladığı, yurt içinde ya da yurt dışında bulunan sunucularda ve altyapılarda barındırabilir, saklayabilir ve işleyebilir. Kişisel verilerin yurt dışında işlenmesi ve barındırılması bakımından da bu madde hükümleri ile KVKK'nın 9. maddesinde öngörülen güvenceler uygulanır.

8.Kişisel Verilerin Saklanma Süresi

8.1Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu kapsamda başlıca saklama süreleri şunlardır:

• Fatura, muhasebe ve ticari kayıtlar: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca 10 (on) yıl,
• Sözleşme ve müşteri işlem kayıtları: sözleşmenin sona ermesinden itibaren genel zamanaşımı süresi olan 10 (on) yıl,
• Trafik ve erişim kayıtları: 5651 sayılı Kanun ve ilgili yönetmelikler uyarınca öngörülen süre boyunca,
• Kimlik belgesi görüntüleri: doğrulama işleminin tamamlanmasından itibaren, olası uyuşmazlık ve dolandırıcılık incelemeleri için gerekli süre boyunca.

8.2Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

9.Veri Güvenliği

9.1AnkSOFT, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Bu tedbirler; şifreli bağlantı (TLS), erişim yetkilendirmesi, yönetici erişimlerinde çok aşamalı doğrulama, parolaların geri döndürülemez biçimde saklanması ve erişim kayıtlarının tutulmasını kapsar.

9.2İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde AnkSOFT, bu durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirir.

10.İlgili Kişi Olarak Haklarınız

10.1KVKK'nın 11. maddesi uyarınca AnkSOFT'a başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11.Başvuru Yöntemi

11.1Haklarınıza ilişkin taleplerinizi, www.anksoft.net/sozlesme/anksoft-kvkk-basvuru-formu.pdf adresinde yer alan başvuru formunu kullanarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgiler ile birlikte, yazılı olarak 1.1. maddede belirtilen adrese iletebilir veya AnkSOFT sistemlerinde kayıtlı e-posta adresinizden hukuk@anksoft.net adresine, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile gönderebilirsiniz.

11.2Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11.3Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12.Güncellemeler

12.1AnkSOFT, bu Aydınlatma Metni'ni mevzuat değişiklikleri ve veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncelleyebilir. Güncel metin www.anksoft.net adresinde yayımlanır ve yayım tarihinde yürürlüğe girer.