KVKK Aydınlatma Metni

Kişisel verilerin işlenmesine ilişkin aydınlatma metni

Bu metin hukuki incelemeden geçmektedir; son hâli yayımlandığında bu not kaldırılacaktır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, internet sitemizi, müşteri panelimizi ve MNStructure yazılımını kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

M.N.S. MÜHENDİSLİK PROJE DANIŞMANLIK İNŞAAT TAAHHÜT YAZILIM VE EĞİTİM HİZM.PAZ.SAN.VE TİC.LTD.ŞTİ. (bundan sonra "MNS" veya "Biz" olarak anılacaktır)
Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 A Blok Kapı No:41 A/A Nilüfer / Bursa · 0 224 452 60 06 · destek@mnsyazilim.com · KEP: mnsmuhendislik@hs01.kep.tr · Bursa Ticaret Sicil Müdürlüğü, Sicil No: 64049 · MERSİS: 0609039449700012

2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler

Veri kategorisi	Hangi veriler	Amaç	Hukuki sebep (KVKK md.5/2)
Kimlik ve iletişim	Ad soyad, e-posta adresi, telefon numarası	Hesap açmak, demo ya da satın alma talebini yürütmek, sipariş ve lisans bilgilendirmesi, destek taleplerini yanıtlamak	(c) sözleşmenin kurulması ve ifası
Fatura bilgileri	Bireyselde T.C. kimlik numarası; kurumsalda unvan, vergi dairesi ve vergi numarası; fatura adresi (ilçe, il)	Fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak	(ç) hukuki yükümlülük (Vergi Usul Kanunu, Türk Ticaret Kanunu); (c) sözleşmenin ifası
Müşteri işlem bilgileri	Sipariş, satış, lisans, kupon kullanımı, fatura kayıtları; gönderilen e-postaların iz kayıtları	Satışı ve lisansı yönetmek, iade ve iptalleri yürütmek, uyuşmazlıkta ispat	(c) sözleşmenin ifası; (e) bir hakkın tesisi, kullanılması veya korunması
Sözleşme onay kaydı	Onay tarihi, onayın geldiği IP adresi, onaylanan sözleşme sürümü	Mesafeli satış sözleşmesinin kurulduğunu ve hangi metnin onaylandığını ispat	(ç) hukuki yükümlülük (Mesafeli Sözleşmeler Yönetmeliği); (e) hakkın korunması
İşlem güvenliği	Giriş yapılan IP adresleri, son giriş IP'si ve zamanı, sistem günlük kayıtları	Hesap güvenliği, yetkisiz erişimin tespiti, hata ayıklama; kişisel veri silme işlemlerinin kayıt altına alınması	(f) meşru menfaat; (ç) hukuki yükümlülük (5651 sayılı Kanun; silme kayıtları için Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik)
Yaklaşık konum	Demo talebinde bulunulan IP adresinden hesaplanan yaklaşık il bilgisi	Talebin hangi bölgeden geldiğini anlamak, kötüye kullanımı önlemek	(f) meşru menfaat
Cihaz ve kullanım bilgileri (MNStructure yazılımı)	Donanım bilgilerinden tek yönlü olarak üretilen cihaz kimliği (cihaz parmak izi), MAC adresi, bilgisayar adı, yazılım sürümü, oturum açma ve kapama zamanları, reddedilen oturum denemeleri; demo sürümde kilitli özelliklere yapılan tıklamalar	Lisansın, kullanıcısının en çok iki kayıtlı bilgisayarında kullanılmasını sağlamak ve bilgisayar değişikliği taleplerini yürütmek; lisansın izinsiz kopyalanmasını ve kullanıcı dışındaki kişilerce kullanılmasını önlemek; aynı anda tek oturumu sağlamak; demo sürümünü geliştirmek	(c) sözleşmenin ifası (lisans koşulları); (f) meşru menfaat

İşlenmeyen veriler: MNStructure'da hazırladığınız mühendislik projeleri ve dosyaları bilgisayarınızda kalır; sunucularımıza gönderilmez. Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlenmez. Kart bilgisi alınmaz (ödeme havale/EFT ile yapılır).

Yaklaşık konum hakkında: IP adresinden il tahmini, sunucumuzda bulunan yerel bir veritabanıyla yapılır; IP adresiniz bu amaçla hiçbir dış hizmete gönderilmez. IP Geolocation by DB-IP.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; internet sitemizdeki demo ve iletişim formları, müşteri panelindeki kayıt, sipariş ve profil formları aracılığıyla sizden; e-posta ve telefonla yaptığınız başvurulardan; MNStructure yazılımının lisans doğrulaması sırasında otomatik yollarla ve sitelerimizin sunucu kayıtlarından elektronik ortamda toplanır.

Yazılım; lisans sözleşmesine aykırı kullanımı, yetkisiz kopyalamayı ve aynı lisansın birden fazla yerde kullanılmasını önlemek amacıyla, oturum açılırken ve oturum açık kaldığı sürece dakikada bir lisans sunucularımızla doğrulama yapar. Bu doğrulamada cihazın donanım bilgilerinden tek yönlü olarak üretilen cihaz kimliği (ham donanım bilgileri değil), bilgisayar adı, MAC adresi, yazılım sürümü ve bağlantının IP adresi işlenir; projelerinizdeki mühendislik verileri sunucularımıza gönderilmez.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnız yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcılara aktarılabilir:

Gelir İdaresi Başkanlığı — elektronik fatura düzenlenmesi (hukuki yükümlülük).
Mali müşavirimiz — muhasebe ve vergi kayıtları (hukuki yükümlülük).
Bankalar — havale/EFT ile ödemenin tespiti ve iadeler.
Barındırma (hosting) ve e-posta hizmet sağlayıcılarımız — sitelerimizin, veritabanımızın ve e-postalarımızın Türkiye'deki sunucularda çalıştırılması; bu sağlayıcılar verileri yalnız bizim adımıza ve talimatımızla işler.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri — kanuni talep hâlinde.

5. Yurt Dışına Aktarım

Kişisel verileriniz yurt dışına aktarılmaz. Sitelerimiz, veritabanımız ve e-posta sunucumuz Türkiye'deki veri merkezlerinde barındırılmaktadır.

6. Saklama Süreleri

Veri	Süre
Fatura, sipariş, satış ve muhasebe kayıtları	10 yıl (Türk Ticaret Kanunu md.82, Vergi Usul Kanunu md.253)
Sözleşme onay kayıtları	10 yıl (en az 3 yıl — Mesafeli Sözleşmeler Yönetmeliği md.20; ispat için genel zamanaşımı)
Hesap ve iletişim bilgileri	Hesap açık olduğu sürece; hesabın kapanmasından sonra 10 yıl (zamanaşımı)
Satın alma adımında açılıp sipariş verilmeyen hesaplar (siparişi, lisansı ve demosu olmayan)	Hesap açıldıktan 7 gün sonra kendiliğinden silinir
Kişisel veri silme işlemlerinin kayıtları (silinen hesabın ad soyadı, e-posta adresi, açılış tarihi ve silinme zamanı)	3 yıl (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik md.7: en az 3 yıl)
İşlem güvenliği kayıtları (giriş IP'leri, günlükler)	2 yıl
Cihaz bilgileri (kayıtlı bilgisayarlar ve iptal edilen kayıtlar dahil)	Kullanıcının lisansı (yenilemeleriyle birlikte) sürdükçe; sona erdikten sonra 2 yıl
Satışa dönüşmeyen demo talepleri ve yaklaşık konum	2 yıl

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Haklarınız (KVKK md.11)

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru Yolu

Başvurunuzu; Bölüm 1'deki adrese yazılı olarak, KEP adresimize, güvenli elektronik imza ya da mobil imza ile veya sistemimizde kayıtlı e-posta adresinizden destek@mnsyazilim.com adresine yapabilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. 18 Yaşından Küçükler

İnternet sitemiz ve müşteri panelimiz 18 yaşını doldurmuş kişilere ve kurumlara yöneliktir; 18 yaşından küçüklerin kişisel verilerini bilerek toplamayız. Velisinin veya vasisinin izni olmadan bize kişisel verilerini iletmiş bir küçük olduğunu öğrenirsek, kanunen saklamak zorunda olduğumuz kayıtlar dışındaki verileri gecikmeksizin sileriz. Veli veya vasi bu talebini 8. bölümdeki başvuru yollarıyla iletebilir.

Sürüm: v1-taslak · Çerezler hakkında bilgi için Çerez Politikası.