KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla DCIM360 ("Şirket") tarafından hazırlanmıştır. Şirketimiz, aşağıda belirtilen amaçlar doğrultusunda kişisel verilerinizi işlemektedir.

2. İşlenen Kişisel Veriler

Veri Kategorisi	Veriler
Kimlik	Ad, soyad, kullanıcı adı, VKN/TCKN (fatura için)
İletişim	E-posta adresi, telefon numarası
İşlem Güvenliği	IP adresi, tarayıcı/cihaz bilgisi, oturum logları, erişim zamanları
Finansal	Fatura bilgileri, şirket adı, adres (e-Fatura için)
Müşteri İşlem	Platform kullanım verileri, destek talepleri, geri bildirimler

3. Kişisel Verilerin İşlenme Amaçları

• DCIM360 hizmetlerinin sunulması ve hesap yönetiminin sağlanması
• Sözleşme ilişkisinin kurulması, yürütülmesi ve sona erdirilmesi
• Yasal yükümlülüklerin yerine getirilmesi (5651, 7545 sayılı kanunlar; KVKK; e-Fatura mevzuatı)
• Bilgi güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi
• Faturalandırma ve ödeme işlemlerinin yürütülmesi
• Müşteri destek ve iletişim süreçlerinin yönetimi
• Hizmet kalitesinin iyileştirilmesi ve teknik sorunların giderilmesi

4. Kişisel Verilerin İşlenme Hukuki Dayanakları

• KVKK m. 5/2(a): Kanunlarda açıkça öngörülmesi (5651, 7545, VUK)
• KVKK m. 5/2(c): Sözleşmenin kurulması veya ifası için zorunluluk
• KVKK m. 5/2(ç): Hukuki yükümlülüğümüzün yerine getirilmesi
• KVKK m. 5/2(f): Meşru menfaat (güvenlik, dolandırıcılık önleme)
• KVKK m. 5/1: Açık rıza (pazarlama faaliyetleri için)

5. Kişisel Verilerin Saklanma Süreleri

Veri Türü	Saklama Süresi
Hesap ve profil bilgileri	Hesap aktif olduğu sürece + 1 yıl
Trafik/erişim logları (5651)	2 yıl
Fatura ve mali kayıtlar (VUK)	10 yıl
Destek talepleri	3 yıl
Güvenlik logları (denetim)	2 yıl

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz; yasal zorunluluklar kapsamında yetkili kamu kurumları ve yargı mercileri ile e-Fatura süreçleri için Gelir İdaresi Başkanlığı'na (GIB) aktarılabilir. Veriler Türkiye sınırları içinde saklanmakta olup üçüncü taraf reklam veya pazarlama amaçlı aktarım yapılmamaktadır.

7. Veri Güvenliği

• Tüm veriler TLS 1.2+ ile şifreli iletim kanalları üzerinden aktarılır
• Hassas veriler (şifreler, kimlik bilgileri) AES tabanlı şifreleme ile saklanır
• Çok faktörlü kimlik doğrulama (MFA) desteği mevcuttur
• Erişim kontrolleri "en az yetki" ilkesiyle yönetilir
• Tüm kritik işlemler denetim kaydına (audit log) alınır

8. KVKK Kapsamındaki Haklarınız (Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Çerezler (Cookies)

Platform yalnızca teknik zorunluluk kapsamında oturum çerezleri kullanmaktadır. Analitik veya üçüncü taraf pazarlama çerezleri kullanılmamaktadır. Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz.