KVKK Aydınlatma Metni
Yürürlük tarihi: 01.08.2026 ·
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, LazerCRM yazılımı ("Yazılım") kapsamında işlenen kişisel verilere ilişkin olarak sizi bilgilendirmek isteriz.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik bilgileri yer alan tarafımızca işlenmektedir.
- Ticaret unvanı
- AYWEB Yazılım Danışmanlık LTD. ŞTİ.
- Adres
- Hanlı merkez mahallesi Savcı Sk no11
- Vergi dairesi / no
- Alifuat Cebesoy / 15710781774
- Telefon
- 05346505343
- E-posta
- info@aywebyazilim.com
- Web sitesi
- https://aywebyazilim.com
- VERBİS kayıt no
- Kayıt yükümlülüğü bulunmamaktadır.
2. Bu Metnin Kapsamı ve Taraflar
LazerCRM, lazer kesim ve metal işleme firmalarına abonelik yöntemiyle sunulan bir iş yönetim yazılımıdır. Yazılım kapsamında iki farklı veri kategorisi ve iki farklı sıfat söz konusudur. Haklarınızı doğru muhataba yöneltebilmeniz için bu ayrım önemlidir:
| Veri kategorisi | Bizim sıfatımız | Açıklama |
|---|---|---|
| Abone firma kullanıcıları (panele giriş yapan çalışanlar ve firma yetkilileri) |
Veri sorumlusu | Hesap açılması, kimlik doğrulama, abonelik ilişkisinin yürütülmesi ve destek hizmeti için gerekli verileri kendi belirlediğimiz amaç ve vasıtalarla işleriz. Bu veriler bakımından muhatabınız biziz. |
| Abone firmanın müşteri, tedarikçi ve iş kayıtları (cari kartlar, iş emirleri, tahsilat ve fatura kayıtları) |
Veri işleyen | Bu verileri sisteme abone firma girer; amacı ve kapsamını abone firma belirler. Biz yalnızca abone firmanın talimatı doğrultusunda barındırma ve teknik işleme yaparız. Bu veriler bakımından veri sorumlusu ilgili abone firmadır; haklarınızı öncelikle o firmaya yöneltmeniz gerekir. Aramızdaki yükümlülükler Veri İşleme Sözleşmesi ile düzenlenmiştir. |
3. İşlenen Kişisel Veriler
3.1. Abone firma kullanıcılarına ait veriler (veri sorumlusu sıfatıyla)
| Veri kategorisi | İşlenen veriler |
|---|---|
| Kimlik | Ad, soyad, kullanıcı adı |
| İletişim | E-posta adresi, telefon numarası |
| Görsel | Profil fotoğrafı (kullanıcı yüklerse) |
| İşlem güvenliği | Şifre özeti (geri döndürülemez biçimde saklanır), oturum kayıtları, son giriş zamanı, IP adresi, kullanıcı rolü ve yetkileri |
| Müşteri işlem | Abonelik başlangıç/bitiş tarihi, lisans durumu, destek talepleri |
3.2. Abone firmanın kaydettiği veriler (veri işleyen sıfatıyla)
Abone firmalar Yazılım'a kendi müşteri ve tedarikçilerine ilişkin kayıtlar girer. Bu kayıtlar tipik olarak şu verileri içerir: cari unvanı, yetkili kişi adı, telefon, e-posta, adres, vergi dairesi ve vergi numarası, ödeme koşulları, iş emri ve teklif bilgileri, fatura/tahsilat kayıtları, çek bilgileri ile yüklenen dekont ve belge görselleri.
4. Kişisel Verilerin İşlenme Amaçları
- Abonelik sözleşmesinin kurulması ve ifası, lisans süresinin takibi
- Kullanıcı hesabı oluşturulması, kimlik doğrulama ve yetkilendirme
- Yazılım hizmetinin sunulması, sürdürülmesi ve teknik destek sağlanması
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, hata kayıtlarının tutulması ve arıza giderme
- Yedekleme yoluyla veri kaybının önlenmesi ve iş sürekliliğinin sağlanması
- Faturalama, tahsilat ve muhasebe kayıtlarının tutulması
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
- Uyuşmazlık hâlinde hukuki savunma hakkının kullanılması
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz Kanun'un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki sebep (Kanun m.5) | İlgili işleme |
|---|---|
| Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) | Hesap açılması, hizmetin sunulması, lisans takibi, destek |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | Faturalama, muhasebe ve vergi mevzuatı kayıtları, yetkili kurum talepleri |
| Hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Uyuşmazlık hâlinde delil olarak saklanan işlem kayıtları |
| Meşru menfaat (m.5/2-f) | Sistem güvenliği, erişim ve hata kayıtları, yedekleme, hizmet kalitesinin izlenmesi |
| Açık rıza (m.5/1) | Yalnızca yukarıdaki sebeplerin karşılamadığı hâllerde ve ayrıca talep edilerek alınır |
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; abonelik sürecinde tarafımıza iletilen bilgiler, Yazılım'a kullanıcılar tarafından yapılan girişler, dosya yüklemeleri ve sistemin otomatik olarak ürettiği kayıtlar (oturum, erişim ve hata kayıtları) aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
7. Kişisel Verilerin Aktarılması
7.1. Yurt içindeki aktarımlar
| Alıcı grubu | Aktarım amacı | Hukuki sebep |
|---|---|---|
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan talep ve denetimlerin karşılanması | Hukuki yükümlülük (m.5/2-ç) |
| Mali müşavir ve hukuk danışmanları | Muhasebe kayıtlarının tutulması, hukuki danışmanlık | Hukuki yükümlülük, hakkın korunması |
| Abone firmanın kendisi | Firmanın kendi verisine erişimi ve dışa aktarımı | Sözleşmenin ifası (m.5/2-c) |
7.2. Yurt dışına aktarım
Yazılım'ın çalışması için kullanılan altyapı hizmetleri nedeniyle kişisel veriler yurt dışına aktarılmaktadır. Aktarımlar ve dayanakları aşağıdadır:
| Alıcı / hizmet | Ülke | Aktarılan veri ve amaç | Aktarım dayanağı |
|---|---|---|---|
| Sunucu barındırma sağlayıcısı (Hostinger) | Fransa (Avrupa Birliği) | Yazılım'daki tüm veriler; barındırma ve işletim | Kanun m.9 kapsamında uygun güvence (standart sözleşme / taahhütname) — bu güvence sağlanana kadar aktarım, hizmetin ifası için zorunlu olması sebebine dayanmaktadır |
| Yedekleme aktarım kanalı (Telegram) | Yurt dışı (sağlayıcı sunucu konumuna göre değişir) | Gecelik veritabanı ve dosya yedekleri; veri kaybına karşı koruma | Meşru menfaat (m.5/2-f) ve Kanun m.9 kapsamında uygun güvence |
| Google reCAPTCHA | Amerika Birleşik Devletleri | Yalnızca giriş ekranında ve yalnızca bu özellik etkinleştirilmişse: IP adresi ve tarayıcı etkileşim verisi; otomatik saldırıların önlenmesi | Meşru menfaat (m.5/2-f) |
8. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Kullanıcı hesabı ve iletişim verileri | Abonelik ilişkisinin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu m.146 zamanaşımı) |
| Abone firmanın iş, cari ve muhasebe kayıtları | Abone firmanın talimatı doğrultusunda; her hâlde ilgili mevzuattaki asgari süreler (Vergi Usul Kanunu m.253 uyarınca 5 yıl, Türk Ticaret Kanunu m.82 uyarınca 10 yıl) boyunca |
| Oturum, erişim ve hata kayıtları | En fazla 2 yıl |
| Yedekler | 7 gün (dönüşümlü olarak silinir) |
Süreler dolduğunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
9. Veri Güvenliği Tedbirleri
- Tüm bağlantılar TLS (HTTPS) ile şifrelenir
- Şifreler geri döndürülemez özet (hash) biçiminde saklanır; personelimiz dâhil hiç kimse şifrenizi göremez
- Her abone firmanın verisi yazılım düzeyinde ayrıştırılır; bir firma diğerinin verisine erişemez
- Rol ve yetki bazlı erişim kontrolü uygulanır
- Sunucuya erişim güvenlik duvarı ile sınırlandırılmıştır
- Düzenli yedekleme yapılır ve yedeklerin geri yüklenebilirliği denetlenir
- Sistem hataları izlenir ve kayıt altına alınır
10. İlgili Kişi Olarak Haklarınız
Kanun'un 11. maddesi uyarınca bize başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
11. Başvuru Yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Veri Sahibi Başvuru Formu'nu doldurarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı olarak, kimliğinizi tevsik edici belgeyle birlikte yukarıdaki adrese şahsen veya noter aracılığıyla
- Güvenli elektronik imza veya mobil imza ile info@aywebyazilim.com adresine
- Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@aywebyazilim.com adresine
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
12. Metnin Güncellenmesi
Bu aydınlatma metni, mevzuat değişiklikleri veya iş süreçlerimizdeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; yürürlük tarihi sayfanın başında belirtilmiştir.