Kişisel Verilerin Korunması
Aydınlatma Metni

Bağış Yazılımı ("Şirket") olarak, müşterilerimizin, potansiyel müşterilerimizin, web sitesi ziyaretçilerimizin ve iş ortaklarımızın kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin taraf olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere ilgili mevzuata uygun olarak işlenmesine ve verilerin güvenliğinin sağlanmasına azami hassasiyet göstermekteyiz.

1. İşlenen Kişisel Veri Kategorileri

Sistemlerimizi kullanımınız sırasında elde edilen ve işlenen kişisel verileriniz veri kategorilerine göre aşağıda listelenmiştir:

• Kimlik Bilgileri: Adınız, soyadınız, T.C. Kimlik numaranız (sadece e-fatura veya resmi makbuz gereksinimlerinde).
• İletişim Bilgileri: E-posta adresiniz, telefon numaranız, kurum adresiniz.
• Müşteri İşlem Bilgileri: Talep ve şikayet bilgileri, demo başvuru formları, sözleşme kayıtları, destek (ticket) geçmişi.
• İşlem Güvenliği Bilgileri: IP adresi bilgileri, şifre ve parola bilgileri, platforma giriş-çıkış (log) kayıtları, cihaz ve tarayıcı bilgileri.
• Finansal Bilgiler: Kurumun ödeme ve fatura bilgileri (Bağış Yazılımı, kurumların kendi bağışçılarına ait kredi kartı verilerini KVKK ve PCI-DSS standartları gereği kesinlikle veritabanında saklamaz, doğrudan ödeme kuruluşuna şifreli olarak iletir).

2. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Yazılım hizmetlerinin sunulabilmesi, demo hesaplarının açılması ve kurulum süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi ve finans/muhasebe (faturalandırma vb.) işlemlerinin takibi,
• Müşteri ilişkileri yönetimi, teknik destek taleplerinin (çağrı merkezi, e-posta, ticket) karşılanması,
• Sistem üzerinde oluşabilecek hataların tespiti, yazılımın geliştirilmesi ve işlem güvenliğinin (siber güvenlik) sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca log kayıtlarının tutulması yükümlülüklerinin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelecek yasal taleplerin karşılanması.

3. Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitemizdeki formlar (Demo talep formu, iletişim formu), e-posta yazışmaları, çağrı merkezi görüşmeleri ve yazılım platformumuz üzerinden tamamen elektronik ortamda ve otomatik yollarla toplanmaktadır.

Bu veriler, KVKK'nın 5. Maddesinin 2. Fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• (c) bendi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• (ç) bendi: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Örn: Log kayıtlarının yasal sürelerle saklanması),
• (f) bendi: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz kural olarak üçüncü kişilerle paylaşılmamaktadır. Ancak, yukarıda belirtilen işleme amaçlarını gerçekleştirmek ve mevzuattan doğan hukuki yükümlülüklerimizi yerine getirmek amacıyla KVKK’nın 8. maddesinde belirtilen şartlar dahilinde aşağıdaki taraflara aktarılabilir:

• Hizmetin kesintisiz sunulabilmesi için sunucu ve bulut hizmeti (Hosting/Data Center) aldığımız, verilerin barındırıldığı yerli altyapı sağlayıcılarına,
• SMS, e-posta gönderimi ve sanal POS/ödeme altyapısı hizmetleri aldığımız BDDK ve BTK lisanslı entegratör firmalara,
• Hukuki bir uyuşmazlık durumunda savunma hakkımızı kullanabilmek adına avukatlarımıza ve mali müşavirlerimize,
• Kanunen bilgi talep etmeye yetkili adli ve idari mercilere (Mahkemeler, Savcılıklar, Emniyet vb.).

5. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme (Unutulma Hakkı),
• Düzeltme, silinme veya yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.