Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni DİMAYA BİLİŞİM LTD. ŞTİ. tarafından hazırlanmıştır.

1. VERİ SORUMLUSU

2. İŞLENEN KİŞİSEL VERİLER VE HUKUKİ SEBEPLERİ

2.1. Üyelik kapsamında (dimaya.com.tr'ye kayıt):

Ad, soyad, e-posta adresi, telefon numarası, üyelik tarihi.
Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c).

2.2. Lisanslama, abonelik satın alma ve faturalandırma kapsamında:

TC Kimlik numarası (isteğe bağlı), açık adres, onaylanan elektronik sözleşmelerin kimliği, onay tarihi, onaylananın sürümü, lisanslama tarihi, lisans tipi, işlem tutarı, sipariş numarası; kurumsal alıcılarda firma unvanı, vergi dairesi, vergi kimlik numarası.
Hukuki sebep: Sözleşmenin ifası (m.5/2-c) ve fatura düzenleme yükümlülüğü bakımından 213 sayılı Vergi Usul Kanunu'ndan doğan hukuki yükümlülük (m.5/2-ç).

2.3. Yazılımın kurulumu, aktifleştirilmesi, etkin ve güvenli kullanımı kapsamında:

IP adresi, HWID (donanım kimliği) bilgisi, yazılım çalıştırma/proje kaydetme/proje açma/dışa aktarma/yazılımı kapatma işlemleri ve bunların zaman damgaları, olası yazılım hata logları, işletim sistemi bilgisi, iletilen görüş/şikâyet mesajlarının içeriği.
Hukuki sebep: Lisans doğrulama, kötüye kullanımın önlenmesi ve hizmetin güvenliğinin sağlanması bakımından veri sorumlusunun meşru menfaati (m.5/2-f); uyuşmazlık halinde bir hakkın tesisi veya korunması (m.5/2-e).

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• dimaya.com.tr üzerinden bilirO ve platform bünyesindeki diğer ürün/hizmetlerin abonelik ve yönetim işlemlerinin yürütülmesi,
• Satın alma ve faturalandırma işlemlerinin yapılması,
• Yazılımın teknik desteğinin, güvenliğinin ve işlevselliğinin sağlanması,
• Sözleşmesel ve yasal yükümlülüklerin ifası,
• Kamu kurum ve kuruluşlarından gelen bilgi taleplerinin karşılanması.

4. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE TOPLANMA YÖNTEMİ

Kişisel verileriniz, web sitesi/kayıt formu, bilirO yazılımı ve müşteri destek kanalları üzerinden elektronik ortamda toplanmaktadır. Veriler; hosting/altyapı hizmeti alınan sunucu sağlayıcılarına, ödeme kuruluşlarına ve yasal yükümlülük hallerinde yetkili kamu kurumlarına aktarılabilir.

Verileriniz esas olarak yurt içinde işlenmektedir. Ancak e-posta yoluyla yapılan bildirimler Google LLC (ABD) altyapısı, WhatsApp yoluyla yapılan bildirimler ise Meta Platforms Inc./WhatsApp LLC (ABD) altyapısı üzerinden iletilmektedir. Bu kapsamda, e-posta adresiniz, telefon numaranız ve iletilen mesaj içeriği (lisans anahtarı, bildirim veya varsa pazarlama içeriği) bakımından KVKK m.9 uyarınca yurt dışına veri aktarımı söz konusu olabilir. Bu aktarım, açık rızanız veya Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip kabul edilen ülkeler ya da uygun güvence mekanizmaları (standart sözleşme hükümleri vb.) çerçevesinde gerçekleştirilir.

5. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

• Üyelik kapsamında işlenen veriler, kullanıcının hesabını kendi isteğiyle silmesi veya hesabına 5 (beş) yıl boyunca hiç giriş yapılmaması halinde silinir.
• Faturalandırma ve ödemelere ilişkin veriler, ilgili vergi/muhasebe mevzuatında öngörülen yasal süreler boyunca saklanır.
• bilirO yazılımının kurulumu, aktifleştirilmesi ve kullanımına ilişkin teknik log kayıtları 1 (bir) yıl süreyle saklanır.

6. GİZLİLİK VE VERİ GÜVENLİĞİ POLİTİKASI

Kullanıcılara ait tüm veriler, Dimaya Bilişim Ltd. Şti. adına tanımlı, yurt içinde bulunan sunucularda tutulmaktadır. Verilerin işlenmesi sırasında gerekli şifreleme teknikleri kullanılmakta, verilere erişim yalnızca yetkilendirilmiş personel tarafından ve mümkün olduğunca anonimleştirilmiş şekilde sağlanmaktadır. Açık veriye erişim gerektiren işlemlerin logları ayrıca tutulur.

7. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usullere uygun olarak;

• Yazılı olarak veri sorumlusunun yukarıda belirtilen adresine ıslak imzalı dilekçe ile,
• Sistemimizde kayıtlı e-posta adresiniz üzerinden dimaya.biliro@gmail.com adresine,
• Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza kullanmak suretiyle veri sorumlusuna iletebilirsiniz.

Başvurunuzda kimliğinizi tespit edici bilgiler ile talebinizin açık ve anlaşılır şekilde belirtilmesi gerekmektedir. Talepleriniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.