KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Step Yazılım tarafından aşağıda açıklanan kapsamda işlenecektir.

• Firma: Step Yazılım
• Adres: Ankara / Türkiye
• E-posta: info@stepyazilim.com
• Telefon: +90 (551) 955 92 09

2. İşlenen Kişisel Veriler

BIOGAS platformu kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması, yürütülmesi ve geliştirilmesi
• Kullanıcı hesaplarının oluşturulması, kimlik doğrulama ve yetkilendirme
• Sözleşme süreçlerinin yürütülmesi ve faturalandırma
• Müşteri ilişkileri yönetimi ve teknik destek sunulması
• Bilgi güvenliği süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistiksel analiz ve raporlama (anonim verilerle)
• Hizmetler hakkında bilgilendirme ve pazarlama faaliyetleri (açık rıza dahilinde)

4. Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık Rıza (md. 5/1): Pazarlama faaliyetleri, bülten gönderimi
• Sözleşmenin Kurulması veya İfası (md. 5/2-c): Platform hizmetlerinin sunulması, hesap yönetimi
• Hukuki Yükümlülük (md. 5/2-ç): Yasal düzenlemeler gereği saklama ve raporlama yükümlülükleri
• Meşru Menfaat (md. 5/2-f): Platform güvenliğinin sağlanması, hizmet kalitesinin artırılması, istatistiksel analizler

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki taraflara aktarılabilir:

Kişisel verileriniz yurt dışına aktarılmamaktadır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Elektronik Ortam: Web sitesi, platform kayıt formları, iletişim formları, e-posta
• Otomatik Yollar: Çerezler, sunucu logları, analitik araçlar
• Fiziksel Ortam: Sözleşme ve başvuru formları (varsa)

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal zorunluluklar kapsamında saklanmaktadır:

• Hesap ve Kullanıcı Verileri: Hesap aktif olduğu sürece + hesap kapatılmasından itibaren 1 yıl
• Ticari İşlem Verileri: 10 yıl (6102 sayılı TTK gereği)
• Log ve Erişim Kayıtları: 2 yıl (5651 sayılı Kanun gereği)
• İletişim Form Verileri: 2 yıl
• Sözleşme Verileri: Sözleşme süresi + 10 yıl (zamanaşımı süresi)

Saklama süresi dolan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca imha edilir.

8. Veri Güvenliği Tedbirleri

Kişisel verilerinizin korunması için aşağıdaki teknik ve idari tedbirler alınmaktadır:

Teknik Tedbirler

• SSL/TLS şifreleme protokolleri
• Güvenlik duvarı ve saldırı tespit/önleme sistemleri
• Şifrelerin hash algoritmaları ile korunması
• Düzenli yedekleme ve felaket kurtarma planları
• Erişim kontrolleri ve yetkilendirme mekanizmaları
• Penetrasyon testleri ve güvenlik taramaları

İdari Tedbirler

• Gizlilik sözleşmeleri
• Çalışan eğitimleri ve farkındalık programları
• Veri işleme envanteri ve politikaları
• Veri ihlali müdahale prosedürleri

9. İlgili Kişinin Hakları (KVKK md. 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

Başvurunuzda;

• Ad, soyad ve imza (fiziksel başvurularda)
• T.C. kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon numarası
• Talep konusu

bilgilerinin bulunması zorunludur. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.

11. Politika Değişiklikleri

Bu aydınlatma metni, yasal düzenlemelerdeki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.