Gizlilik politikası
Verilerinize nasıl yaklaştığımızı ve hangi önlemleri aldığımızı anlatır.
Bu politika, KVKK aydınlatma metni ile birlikte okunmalıdır; çelişki halinde aydınlatma metni esas alınır. Burada aydınlatma metnini tekrar etmek yerine verilerinize nasıl yaklaştığımızı ve hangi önlemleri aldığımızı daha geniş anlatıyoruz.
1. Kimiz?
DeskQuit hizmetinin sahibi ve kişisel veriler bakımından veri sorumlusu BİLKAR OFİS MAKİNALARI KIRTASİYE BİLGİSAYAR GÜVENLİK VE TEKNOLOJİ ÜRÜNLERİ İTHALAT İHRACAT TİCARET PAZARLAMA LİMİTED ŞİRKETİ’dir (iletişim: info@aksaraybilkar.com, Coğlaki Mah. Atatürk Bulv. 1223 Sokak No:136/1-D 68100 Merkez/AKSARAY). Ayrıntılı kimlik bilgileri Künye sayfasındadır.
2. İlkelerimiz
- Az veri. Hizmeti sunmak için gerekenden fazlasını toplamayız. Destek alan taraf hesap açmaz.
- Oturum içeriğini saklamayız. Uzak oturumdaki ekran, klavye, panoya alınan veri ve dosyalar sunucularımızda işlenmez, saklanmaz ve kaydedilmez.
- Satmayız. Kişisel verilerinizi reklam amacıyla satmaz, kiralamaz veya reklam ağlarıyla paylaşmayız. İnternet sitemizde reklam veya izleme aracı yoktur (bkz. Çerez politikası).
- Açık kurallar. Ücretsiz plan kuralları ve kota hesabı Kullanım koşullarında yazılıdır.
3. Hangi verileri neden işleriz?
Amaçlar, veri kategorileri, hukuki sebepler, toplama yöntemleri ve saklama süreleri KVKK aydınlatma metninde tablolar halinde verilmiştir. Özet:
- Hesap açan kişi için ad, e-posta ve parola özeti: giriş ve hesap yönetimi.
- Cihaz kimliği ve bağlantı kayıtları: bağlantıyı kurmak, ücretsiz plan kotasını hesaplamak, kötüye kullanımı önlemek ve yasal saklama yükümlülüğünü yerine getirmek.
- Ödeme ve fatura bilgisi: satışı tamamlamak ve yasal kayıt yükümlülüklerini yerine getirmek.
- Destek formu: talebinize yanıt vermek.
4. IP adresi ve bağlantı kayıtları
Bir bağlantı kurulurken ilgili tarafların IP adresi, port numarası ve zamanı işlenir; çünkü bağlantı bu bilgilerle yönlendirilir. Bu kayıtlar kota hesabı, güvenlik ve 5651 sayılı Kanun m.5 kapsamındaki saklama yükümlülüğü için 2 yıl saklanır ve süre dolunca her gün otomatik silinir. Aktarma sunucusundan geçen oturumlarda her yönde aktarılan veri miktarı (yalnızca bayt sayısı) da kaydedilir; oturumun içeriği kaydedilmez. Bağlantı kayıtlarının sonradan değiştirilmediği, bütünlük zinciriyle denetlenir.
5. Güvenlik önlemleri (KVKK m.12)
KVKK m.12/1 uyarınca verilerin hukuka aykırı işlenmesini, hukuka aykırı erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyi gözetilir. Uygulanan tedbirler:
- Bağlantıların uçtan uca şifrelenmesi; tek kullanımlık bağlantı şifresi seçeneği.
- Parolaların yalnızca özet (hash) halinde saklanması; iki adımlı doğrulama seçeneği; deneme sınırları ve bot koruması.
- Sunucularda erişim yetkilerinin sınırlanması, işlem kayıtları, düzenli güncelleme.
- Şifreli yedekler; yedek anahtarı sunucuda tutulmaz.
- Barındırma hizmeti sağlayıcısıyla gizlilik ve güvenlik yükümlülükleri (m.12/2).
- Verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durumun en kısa sürede ilgilisine ve Kurula bildirilmesi (m.12/5).
6. Aktarımlar ve yurt dışı
Alıcılar ve yurt dışına aktarım durumu aydınlatma metninde (4. ve 5. bölümler) anlatılmıştır. Kısaca: sunucular Türkiye’dedir; kişisel verileriniz yurt dışına aktarılmaz ve sitemizde yurt dışı hizmet (dış yazı tipi, analitik, reklam, e-posta servisi) kullanılmaz.
7. Ticari elektronik iletiler
Hesapla ilgili işlem e-postaları (doğrulama, parola sıfırlama, kota uyarısı, fatura) hizmetin ifası kapsamında gönderilir ve reklam içermez. Tanıtım ve kampanya içerikli ticari elektronik ileti ancak önceden onayınız alınarak gönderilebilir (6563 sayılı Kanun m.6/1); onayı istediğiniz an, gerekçe göstermeden geri alabilirsiniz (m.8). Şu an tanıtım iletisi gönderilmemektedir.
8. Çocuklar
Hesap açabilmek için 18 yaşını doldurmuş olmak gerekir. Destek alan taraf hesapsız çalıştığından, çocuk bir kişinin bilgisayarına destek verilirken yasal temsilcinin bilgisinin sağlanması destek veren kişinin sorumluluğundadır.
9. Üçüncü taraf bağlantıları
Sitemiz üçüncü taraf sitelere bağlantı içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz.
10. Haklarınız ve iletişim
KVKK m.11’deki haklarınızı KVKK başvuru yolu sayfasında anlatılan şekilde kullanabilirsiniz. Genel sorular için: info@aksaraybilkar.com.
11. Değişiklikler
Bu politika gerektiğinde güncellenir; güncel sürüm sürüm numarası ve tarihiyle bu sayfadadır. Önemli değişiklikler sitede duyurulur.
Dayanılan mevzuat
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK): m.10 (aydınlatma yükümlülüğü), m.11 (ilgili kişinin hakları), m.12 (veri güvenliği), m.13 (veri sorumlusuna başvuru).
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.6 (ticari elektronik ileti gönderme şartı), m.8 (reddetme hakkı).
- 5651 sayılı Kanun m.5 (trafik bilgisi saklama).
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10/3/2018).