KVKK aydınlatma metni
Kişisel verilerinizin kim tarafından, hangi amaçla ve hangi hukuki sebeple işlendiğini bu sayfada bulabilirsiniz.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca bu metin, DeskQuit hizmetini (deskquit.com) sunan veri sorumlusunun kimliğini, kişisel verilerinizin hangi amaçlarla, hangi yöntemle ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve haklarınızı bildirmek için hazırlanmıştır. Bu metin bir onay ya da rıza metni değildir; yalnızca bilgilendirme amaçlıdır. Aşağıdaki işleme faaliyetlerinin hiçbiri açık rızaya dayanmaz.
- Veri sorumlusu
- BİLKAR OFİS MAKİNALARI KIRTASİYE BİLGİSAYAR GÜVENLİK VE TEKNOLOJİ ÜRÜNLERİ İTHALAT İHRACAT TİCARET PAZARLAMA LİMİTED ŞİRKETİ
- MERSİS no
- 0175041806000013
- Ticaret sicil no
- Aksaray Ticaret Sicili 7116
- Vergi dairesi / no
- Aksaray V.D. 1750418060
- Merkez adresi
- Coğlaki Mah. Atatürk Bulv. 1223 Sokak No:136/1-D 68100 Merkez/AKSARAY
- Telefon
- 0382 214 1570
- Faks
- 0382 214 15 90
- E-posta (KVKK başvuruları dahil)
- info@aksaraybilkar.com
- Temsilci
- Yurt dışında yerleşik değildir; temsilci atanmamıştır.
Hizmet, destek veren taraf (hesap açan kullanıcı) ile destek alan taraf (hesapsız çalışan kişi) arasında uzaktan bağlantı kurulmasını sağlar. Oturumda destek veren kişi, bağlandığı bilgisayardaki verilere erişebilir; oturumda görülen veriler bakımından veri sorumlusu bağlantıyı yapan kullanıcıdır ve bağlandığı cihazın sahibine karşı KVKK yükümlülükleri ona aittir (bkz. Kullanım koşulları). Bu metin yalnızca DeskQuit hizmetini sunarken bizim işlediğimiz verileri kapsar.
2. İlgili kişi grupları ve işlenen veriler
- Hesap sahipleri (destek veren taraf): kullanıcı adı, ad soyad, e-posta adresi, şifre (yalnızca özet/hash olarak), varsa iki adımlı doğrulama bilgisi, plan ve lisans bilgileri (başlangıç/bitiş, fatura notu), hesap açılış ve e-posta doğrulama zamanı.
- Cihazlar: cihaz kimliği (ID), cihaz adı, işletim sistemi, uygulama sürümü, cihazın hesaba bağlanması, cihazın son bağlandığı IP adresi ve zamanı.
- Bağlantı kayıtları (bağlantının her iki tarafı): iki tarafın IP adresi ve port numarası (kimlik sunucusunun gördüğü haliyle), bağlantının başlangıç ve bitiş zamanı, süre, karşı taraf cihaz kimliği, hizmet türü (uzak masaüstü, dosya aktarımı vb.).
- Destek formunu kullananlar: ad soyad, telefon ya da e-posta, konu ve mesaj. (Formu gönderirken IP adresiniz kaydedilmez.)
- Ödeme bildirimi yapanlar: ad soyad, hesap e-postası, tutar, havale tarihi, gönderen adı ve dekont/açıklama bilgisi, cayma hakkına ilişkin onay kaydı (onay zamanı, IP adresi, metin sürümü), fatura bilgileri.
- Hesapsız kullanıcılar (yardım alan kişi): cihaz kimliği, cihaz adı, işletim sistemi ve sürümü, uygulama sürümü ve bağlantı kayıtları (yukarıdaki gibi). Hesap açmaz; ad, e-posta ya da şifre toplanmaz.
- Başvuru sahipleri (KVKK): başvuruda yazdığınız kimlik ve iletişim bilgileri ile talep.
- Sitemizi ziyaret edenler: sunucunun teknik hata günlüklerinde IP adresi, istek zamanı ve adresi.
Oturum içeriği işlenmez. Bağlantılar uçtan uca şifrelidir; ekran görüntüsü, klavye/fare hareketleri, panodaki veriler ve aktarılan dosyaların içeriği sunucularımızda işlenmez, saklanmaz ve kaydedilmez. Bağlantı mümkün olduğunda iki cihaz arasında doğrudan kurulur; kurulamazsa aktarma (relay) sunucumuzdan yalnızca şifreli olarak geçer.
Özel nitelikli veri. Hizmet için özel nitelikli kişisel veri talep edilmez ve işlenmez. Destek oturumunda destek alanın ekranında bu tür veriler görünebilir; bu verilere erişim destek veren ile destek alan arasındaki ilişkiye tabidir.
3. İşleme amaçları, hukuki sebepler ve toplama yöntemleri
Her amaç için işlenen veri, KVKK m.5/2’deki hukuki sebep ve toplama yöntemi birlikte verilmiştir. Hukuki sebepler şunlardır: c) sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, e) bir hakkın tesisi, kullanılması veya korunması, f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
| Amaç | İşlenen veri | Hukuki sebep (KVKK m.5/2) | Toplama yöntemi |
|---|---|---|---|
| Hesabın oluşturulması, kimlik doğrulama ve hesap yönetimi | Kullanıcı adı, ad soyad, e-posta, şifre özeti, iki adımlı doğrulama bilgisi, hesap açılış/doğrulama zamanı | c) Sözleşmenin kurulması ve ifası | Lisans yöneticisinin hesabı açması veya kayıt formu, uygulama; otomatik (kısmen kullanıcı beyanı) |
| Plan, lisans ve kullanım süresi yönetimi (ücretsiz plan sınırlarının uygulanması dahil) | Plan ve lisans bilgileri, bağlantı süreleri, cihaz sayısı | c) Sözleşmenin ifası | Uygulama ve sunucu; tamamen otomatik. Kota sunucuda otomatik hesaplanır; karara itiraz hakkı için bkz. aşağıdaki not |
| Bağlantının kurulması ve cihazların tanınması | Cihaz kimliği, cihaz adı, işletim sistemi, uygulama sürümü, IP adresi | c) Sözleşmenin ifası | Uygulama; otomatik |
| Bağlantı kayıtlarının tutulması (hukuki yükümlülük ve uyuşmazlık) | İki tarafın IP adresi ve port numarası, başlangıç/bitiş zamanı, süre, karşı taraf cihaz kimliği, hizmet türü, aktarma sunucusundan geçen oturumlarda her yönde aktarılan bayt sayısı | ç) 5651 sayılı Kanun m.5 kapsamındaki trafik bilgisi saklama yükümlülüğü; e) uyuşmazlıkta delil | Sunucu; otomatik |
| Bilgi güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi | IP adresi, giriş denemeleri (kullanıcı adı, zaman, sonuç), cihaz kimliği, bağlantı kayıtları | f) Meşru menfaat (sistem güvenliği ve kullanıcıların korunması) | Sunucu; otomatik |
| Destek taleplerinin yanıtlanması ve itirazların değerlendirilmesi | Ad soyad, telefon/e-posta, konu, mesaj; yazışmalar | c) Sözleşmenin ifası (müşteriler için); f) Meşru menfaat (talebe yanıt verilmesi) | Destek formu, e-posta veya telefon; kısmen otomatik (form kaydı), yanıt elle |
| Ödeme bildirimlerinin eşleştirilmesi, faturalama ve muhasebe | Ad soyad, e-posta, tutar, tarih, gönderen, dekont bilgisi, fatura bilgileri | c) Sözleşmenin ifası; ç) vergi ve ticaret mevzuatından doğan yükümlülükler (VUK, TTK) | Ödeme bildirimi formu ve banka kaydı; kısmen otomatik (form), eşleştirme elle |
| Cayma hakkına ilişkin onayın kaydı | Onay zamanı, IP adresi, metin sürümü | e) Bir hakkın tesisi, kullanılması veya korunması (ispat) | Ödeme bildirimi formu; otomatik |
| KVKK başvurularının sonuçlandırılması | Başvurudaki kimlik ve iletişim bilgileri, talep, cevap | ç) KVKK m.13 kapsamındaki hukuki yükümlülük | Yazılı başvuru, KEP veya e-posta; elle |
| Sitenin güvenliği ve çalışmasının sağlanması | Sunucu hata günlüklerinde IP adresi, istek zamanı ve adresi | f) Meşru menfaat | Sunucu; otomatik |
| Yetkili makamların yasal taleplerinin yerine getirilmesi | Talebin kapsamındaki bağlantı kayıtları ve hesap bilgileri (içerik yok) | ç) Hukuki yükümlülük | Resmî yazı; elle |
Otomatik karar. Ücretsiz plan kotası sunucuda otomatik hesaplanır; kota dolduğunda yeni oturum açılamaz. Bu karara KVKK başvuru yolu veya info@aksaraybilkar.com üzerinden itiraz edebilirsiniz (KVKK m.11/1-g).
4. Kişisel verilerin aktarıldığı alıcılar
KVKK m.10/1-c uyarınca verileriniz yalnızca aşağıdaki alıcılara ve belirtilen amaçlarla aktarılır:
- Barındırma hizmeti sağlayıcısı: Nywhash Yazılım Ltd. Şti. (Lunhost), Türkiye (veri işleyen): sunucuların barındırılması; hizmetin teknik olarak sunulması.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca yasal talep hâlinde ve talebin kapsamıyla sınırlı olarak (KVKK m.5/2-ç).
- Ödemenin yapıldığı banka: havale/EFT ile yapılan ücretli plan ödemesinde; banka kendi mevzuatı kapsamında ayrıca veri sorumlusudur.
- Şirketin mali müşaviri: yalnızca ücretli plan satın alanların fatura ve muhasebe bilgileri; faturalama ve defter tutma amacıyla, gizlilik yükümlülüğü altında.
Bunların dışında kimseye aktarım yapılmaz; kişisel verileriniz pazarlama amacıyla satılmaz, kiralanmaz veya paylaşılmaz. Bot koruması (ALTCHA) kendi sunucumuzda çalışır; bu amaçla veri üçüncü bir tarafa iletilmez. Doğrulama ve bilgilendirme e-postaları, gönderildiğinde, kendi sunucumuzdan gönderilir; harici bir e-posta hizmeti kullanılmaz.
5. Yurt dışına aktarım
Kişisel verileriniz yurt dışına aktarılmaz. Sunucular Türkiye’dedir (Lunhost, Ankara); şifreli yedekler de Türkiye’deki bir yedek makinede tutulur. Sitemiz ve konsolumuz dış yazı tipi, dış betik, analitik, reklam ya da harita hizmeti kullanmaz; dış e-posta veya SMS hizmeti kullanılmaz. Bu durum değişirse bu metin, değişiklikten önce güncellenir (KVKK m.9).
6. Saklama süreleri
Veriler, işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır; sürenin dolmasıyla silinir, yok edilir veya anonim hale getirilir.
| Veri | Süre | Not |
|---|---|---|
| Hesap bilgileri | Hesap açık olduğu sürece; hesap silindikten sonra 30 gün | Bu süre, şifreli yedeklerin devrinden gelir; ardından kayıt tümüyle yok olur. |
| Cihaz kaydı | Cihaz hesaba bağlı olduğu sürece; bağlantı kaldırıldıktan sonra 30 gün | Bağlantı kayıtlarındaki cihaz kimliği ayrıca aşağıdaki süreye tabidir. |
| Bağlantı kayıtları ve giriş denemesi/işlem kayıtları | 2 yıl (730 gün) | 5651 sayılı Kanun m.5/3. Süresi dolan kayıtlar her gün otomatik silinir. |
| Ödeme bildirimi, fatura ve muhasebe kayıtları (cayma onayı kaydı dahil) | 10 yıl | 6102 sayılı Türk Ticaret Kanunu m.82. |
| Destek formu mesajları | Yanıtlandı/okundu işaretinden 1 yıl; hiç işlem görmeyenler gönderimden 2 yıl | Süresi dolan mesajlar her gün otomatik silinir. |
| E-posta ve diğer iletişim kayıtları | Talebin kapanmasından sonra 2 yıl | |
| KVKK başvuruları ve cevapları | Cevaptan sonra 5 yıl | Kurula şikâyet ve idari süreçlerde ispat için. |
| Şifreli yedekler | Sunucuda 14 gün, yedek makinede 30 gün | Yedekler şifrelidir; anahtar sunucuda tutulmaz. |
| Sunucu hata günlükleri | Sınırlı boyutta döngüsel | Eski kayıtlar kendiliğinden ezilir. |
7. İlgili kişi olarak haklarınız (KVKK m.11)
KVKK m.11 uyarınca veri sorumlusuna başvurarak kendinizle ilgili;
- kişisel veri işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- düzeltme ile silme/yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurular KVKK başvuru yolu sayfasında anlatıldığı şekilde yapılır ve en geç otuz gün içinde, kural olarak ücretsiz sonuçlandırılır (KVKK m.13). Başvurunuz reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (m.14).
8. Veri güvenliği
KVKK m.12 uyarınca verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için teknik ve idari tedbirler alınır: bağlantıların uçtan uca şifrelenmesi, parolaların yalnızca özet halinde saklanması, iki adımlı doğrulama seçeneği, deneme sınırları ve bot koruması, erişim yetkilerinin sınırlanması ve işlem kayıtları, şifreli yedekler ve bağlantı kayıtlarının sonradan değiştirilmediğinin kanıtlanmasını sağlayan bütünlük zinciri. Ayrıntı için Gizlilik politikası.
9. Değişiklikler
Bu metin güncellendiğinde yeni sürüm, sürüm numarası ve tarihiyle bu sayfada yayımlanır. Önemli değişiklikler, hesap sahiplerine uygulama ya da (e-posta kullanıma açıldığında) e-posta yoluyla ve sitede duyurulur.
Dayanılan mevzuat
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK): m.5 (işleme şartları), m.7 (silme, yok etme, anonim hale getirme), m.9 (yurt dışına aktarım), m.10 (aydınlatma yükümlülüğü), m.11 (ilgili kişinin hakları), m.12 (veri güvenliği), m.13 (veri sorumlusuna başvuru), m.14 (Kurula şikâyet), m.16 (Veri Sorumluları Sicili).
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10/3/2018).
- Veri Sorumluları Siciline Kayıt (VERBİS): yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon TL’den az olan veri sorumluları sicile kayıt yükümlülüğünden muaftır; DeskQuit hizmetini sunan şirket bu ölçütlerin altındadır.
- 5651 sayılı Kanun m.5 (yer sağlayıcının yükümlülükleri, trafik bilgisi saklama).
- 6102 sayılı Türk Ticaret Kanunu m.82 (defter ve belgelerin saklanması).