KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında, kişisel verilerinizin işlenmesine ilişkin olarak veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından hazırlanmıştır.

• Veri Sorumlusu: ONYSOFT VERİ MERKEZİ SİSTEMLERİ YAZILIM SANAYİ VE TİCARET ANONİM ŞİRKETİ (“Onysoft” veya “Şirket”)
• Adres: İTOB OSB Mah. 10032 Sk. No: 2, İç Kapı No: Z13, Menderes / İzmir, Türkiye
• E-posta: info@onysoft.com
• Telefon: 0850 309 30 94

Onysoft; kurumsal ortamlar ve veri merkezleri için BT varlıklarının izlenmesi, yönetimi ve envanterinin tutulmasına yönelik bulut tabanlı (SaaS) bir hizmet sunmaktadır. Hizmet, müşteri cihazlarına kurulan hafif yazılım aracıları (agent) aracılığıyla telemetri toplanması ve uzaktan yönetim işlevleri içermektedir.

2. İşlenen Kişisel Veri Kategorileri

Hizmetin niteliği gereği Şirketimiz, aşağıdaki kişisel veri kategorilerini işleyebilmektedir:

• Kimlik ve İletişim Verileri: Ad-soyad, kullanıcı adı, e-posta adresi, telefon numarası (SMS doğrulaması için).
• Hesap ve Kimlik Doğrulama Verileri: Google OAuth kimliği, şifrelenmiş (hash) parola bilgileri, e-posta ve SMS doğrulama kayıtları, oturum ve yetkilendirme bilgileri.
• İşlem Güvenliği Verileri: IP adresi, oturum açma kayıtları, erişim ve işlem logları.
• Cihaz ve Telemetri Verileri: İzlenen cihazlara ait teknik veriler; işlemci (CPU), bellek (RAM) ve disk kullanımı, çalışma durumu, donanım/yazılım envanteri ve performans metrikleri.
• Ağ Bağlantı Verileri: Yalnızca alan adı / DNS düzeyinde web bağlantı kayıtları. Şirketimiz sayfa içeriğini görüntülemez, TLS şifre çözme (TLS interception) yapmaz ve şifreli trafiğin içeriğine erişmez.
• Müşteri ve Faturalandırma Verileri: Müşteri/bayi hesabı bilgileri, kullanım miktarına dayalı (usage-based) faturalandırma kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• SaaS hizmetinin sunulması, BT varlıklarının izlenmesi, yönetilmesi ve envanterinin tutulması,
• Cihazlardan toplanan telemetri verilerinin işlenmesi ve raporlanması,
• Kuyruk (queue) mekanizması üzerinden uzaktan komut çalıştırma işlevinin yürütülmesi,
• Kullanıcı hesaplarının oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması (Google OAuth veya e-posta/parola ile e-posta ve SMS doğrulaması),
• Çok müşterili mimaride her bayi/müşterinin yalnızca kendi kapsamındaki verilere erişmesinin sağlanması (veri yalıtımı),
• Kullanım miktarına dayalı faturalandırma, sözleşmesel yükümlülüklerin yerine getirilmesi,
• Bilgi ve sistem güvenliğinin sağlanması, yetkisiz erişimlerin tespiti ve önlenmesi,
• Müşteri destek taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Md. 5/1: Yukarıdaki şartlardan herhangi birine dayanılamadığı hâllerde, ilgili kişinin açık rızasının bulunması.

Özel nitelikli kişisel veriler kural olarak işlenmemekte olup, istisnai hâllerde işlenmesi gerekirse KVKK md. 6 hükümlerine uygun hareket edilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olarak ve KVKK md. 8 ve md. 9 hükümleri çerçevesinde aşağıdaki taraflara aktarılabilir:

• Hizmetin sunulduğu bayi/müşteri kuruluşlar (yalnızca kendi kapsamlarındaki verilerle sınırlı olarak),
• Barındırma (hosting), bulut altyapı ve teknik destek hizmeti aldığımız tedarikçiler,
• Kimlik doğrulama ve SMS gönderim hizmeti sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları ile adli merciler (kanuni yükümlülük hâlinde).

Çok müşterili mimari kapsamında uygulanan veri yalıtımı sayesinde, bir müşterinin verileri başka bir müşteriye aktarılmaz ve erişilebilir kılınmaz.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri dikkate alınarak muhafaza edilir. Söz konusu süreler sona erdiğinde verileriniz silinir, yok edilir veya anonim hâle getirilir. Telemetri ve log kayıtları, hizmet sözleşmesi ve güvenlik gereklilikleri çerçevesinde belirlenen sürelerle saklanır.

7. İlgili Kişinin Hakları (KVKK md. 11)

KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

• Yazılı başvuru: İTOB OSB Mah. 10032 Sk. No: 2, İç Kapı No: Z13, Menderes / İzmir adresine ıslak imzalı dilekçe ile,
• E-posta: info@onysoft.com adresine,
• Telefon ile bilgi: 0850 309 30 94.

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. İşbu Aydınlatma Metni, mevzuat değişiklikleri ve hizmet kapsamındaki güncellemeler doğrultusunda Şirketimiz tarafından güncellenebilir.