Kişisel Verileri Koruma Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla Netpus Yazılım Sanayi ve Ticaret Limited Şirketi (“Netpus Yazılım” veya “Şirket”) tarafından kişisel verileriniz işlenmektedir. NetpusLMS (netpuslms.com) bu sitenin ticari markasıdır.

• Unvan: Netpus Yazılım Sanayi ve Ticaret Limited Şirketi
• Adres: Çambel Mah. 2512 Sk. No: 27 Kemalpaşa / İzmir
• Ticaret Sicil: 239699 (İzmir Ticaret Sicil Müdürlüğü)
• E-posta: info@netpus.com.tr
• Telefon: 0232 332 1102

NetpusLMS web sitesini ziyaretiniz, formlarımızı doldurmanız, e-posta/telefon ile iletişime geçmeniz ve ileride hizmet/sözleşme ilişkisi kurmamız hâlinde aşağıdaki kişisel veri kategorileriniz işlenir:

• Kimlik Bilgisi: Ad, soyad.
• İletişim Bilgisi: E-posta adresi, telefon numarası, faaliyet adresi (beyan etmeniz hâlinde).
• Müşteri İşlem Bilgisi: Kurum/firma adı, sektör, kullanıcı/öğrenci sayısı, talep konusu, mesaj içeriği, teklif/demo talep kayıtları.
• İşlem Güvenliği Bilgisi: IP adresi, oturum çerezi, tarayıcı ve cihaz bilgisi, ziyaret log kayıtları (5651 sayılı Kanun gereği).
• Pazarlama Bilgisi: Çerez bazlı kullanım istatistikleri (yalnızca rıza vermeniz hâlinde).

KVKK m.6 kapsamındaki özel nitelikli kişisel veriler (sağlık, din, etnik köken vb.) web sitemiz ve iletişim kanalları aracılığıyla toplanmamaktadır. Tarafınızca beyan edilse dahi işlenmez ve derhal silinir.

Kişisel verileriniz, aşağıda belirtilen amaçlarla ve bu amaçlarla sınırlı olmak üzere işlenmektedir:

• Tarafımıza ilettiğiniz talep, soru ve şikâyetlerin değerlendirilmesi ve yanıtlanması
• Teklif, demo, sunum ve bilgilendirme süreçlerinin yürütülmesi
• Sözleşmenin kurulması, ifası ve sözleşme sonrası destek hizmetlerinin sağlanması
• Müşteri ilişkileri yönetimi, satış ve satış sonrası operasyon süreçleri
• Mevzuattan kaynaklanan yükümlülüklerin (vergi, ticaret, e-Dönüşüm vb.) yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarının talep ve denetimlerine cevap verilmesi
• Web sitesi ve hizmetlerimizin güvenliğinin sağlanması, kötüye kullanım girişimlerinin önlenmesi
• Hizmet kalitesinin iyileştirilmesi, anonim istatistik ve performans analizleri
• Açık rızanızın bulunması hâlinde tarafınıza ticari elektronik ileti (e-posta/SMS) gönderilmesi

Kişisel verileriniz, KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• (a) Kanunlarda açıkça öngörülmesi
• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
• (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması

Açık rıza gerektiren işlemler (ticari elektronik ileti, opsiyonel analitik/pazarlama çerezleri) için KVKK m.5/1 kapsamında ayrıca açık rızanız talep edilir; rıza vermeniz veya geri almanız ileride değişiklik yaratmaksızın her zaman mümkündür.

Toplama yöntemi: Web sitesi formları, e-posta yazışmaları, telefon görüşmeleri, ziyaret kayıtları, çerezler ve sözleşme/teklif süreçleri aracılığıyla otomatik ve/veya manuel olarak.

Kişisel verileriniz, KVKK m.8 ve m.9 hükümlerine uygun olarak, yalnızca işleme amaçlarının gerektirdiği ölçüde aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: Yasal yükümlülük veya talep hâlinde (mahkemeler, vergi daireleri, KVKK Kurumu, Bilgi Teknolojileri ve İletişim Kurumu vb.).
• Hizmet aldığımız tedarikçiler: Sunucu/hosting sağlayıcı, e-posta servis sağlayıcı, SMS sağlayıcı, muhasebe ve hukuk danışmanları, denetim firmaları — sadece hizmetin gerektirdiği veriler ve gizlilik sözleşmesi çerçevesinde.
• İş ortaklarımız: Sözleşme süreçleri kapsamında, yalnızca açık rızanız veya hukuki zorunluluk hâlinde.

Yurt dışına aktarım:Hizmet aldığımız bazı bulut/sunucu hizmetleri yurt dışı kaynaklı olabilir. Bu hâllerde KVKK m.9 kapsamında yeterli korumanın bulunduğu ülkelere veya yeterli korumayı taahhüt eden “uygun güvence” (standart sözleşme, bağlayıcı şirket kuralları, taahhütname gibi) sağlanan taraflara aktarım yapılır; aksi hâlde açık rızanız alınır.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Süre sona erdiğinde KVKK m.7 ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik” uyarınca silinir, yok edilir veya anonim hâle getirilir.

• İletişim formu kayıtları: Talebin sonuçlandırılmasından itibaren 2 yıl.
• Sözleşme ilişkisi verileri: Sözleşmenin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu m.146).
• Vergisel ve ticari kayıtlar: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca 5–10 yıl.
• Ziyaret log kayıtları: 5651 sayılı Kanun uyarınca asgari 6 ay, azami 2 yıl.
• Çerez verileri: Çerez türüne göre oturum süresi ile 12 ay arasında.

Netpus Yazılım, kişisel verilerinizin hukuka aykırı işlenmesini ve erişimi önlemek, korunmasını sağlamak amacıyla KVKK m.12 kapsamında uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır:

• Erişim yetkilendirmesi ve kullanıcı bazlı izin yönetimi
• SSL/TLS şifreleme ile veri aktarımı, parolaların hash'lenmiş saklanması
• Güvenlik duvarı, IDS/IPS, düzenli güvenlik güncellemeleri
• Sunucu loglarının izlenmesi ve anormal aktivite tespiti
• Düzenli yedekleme ve felaket kurtarma süreçleri
• Çalışanlara KVKK farkındalık eğitimi ve gizlilik taahhütnameleri
• Üçüncü taraflarla veri işleyen sözleşmesi (veri işleyen taahhüdü)
• Olası bir veri ihlalinde 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yükümlülüğüne uyum

KVKK m.11 uyarınca her ilgili kişi, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
6. Kanunun 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
7. (5) ve (6) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemler analiz edilerek aleyhine bir sonuç çıkmasına itiraz etme
9. Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Yukarıdaki haklarınızı kullanmak amacıyla, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan birini kullanarak Şirketimize başvurabilirsiniz:

• Yazılı başvuru: Islak imzalı dilekçeyi, kimlik fotokopisi ile birlikte Çambel Mah. 2512 Sk. No: 27 Kemalpaşa / İzmir adresine elden veya noter aracılığıyla gönderebilirsiniz.
• E-posta: Sistemimizde kayıtlı e-posta adresinizden info@netpus.com.tr adresine başvuru gönderebilirsiniz.
• KEP: Kayıtlı elektronik posta adresinizden ileride duyurulacak KEP adresimize.

Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için pasaport/uyruk bilgileri), tebligata esas yerleşim/iş yeri adresi, e-posta/telefon ve talep konusunun açıkça yer alması gereklidir. Talebinize en geç 30 gün içinde ücretsiz olarak cevap verilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun değerlendirilemeyeceği durumlarda veya KVKK Kurumu'na şikâyette bulunma hakkınız saklıdır.

Mevzuatta yapılacak değişiklikler veya Şirket faaliyetlerinde meydana gelebilecek güncellemeler nedeniyle işbu Aydınlatma Metni'nde değişiklik yapma hakkımız saklıdır. Güncellenmiş metin Site üzerinde yayımlandığı tarihten itibaren yürürlüğe girer. Periyodik olarak bu sayfayı kontrol etmenizi öneririz.

Çerez kullanımına ilişkin detaylı bilgi için ayrıca Çerez Politikası sayfamızı inceleyebilirsiniz.