KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. lorisk.tr sitesini ziyaret ettiğinizde ve sitedeki formla ya da e-postayla bize ulaştığınızda kişisel verilerinizi hangi amaçla, hangi hukuki sebeple ve nasıl işlediğimizi açıklar.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

• Unvan: Devloris Yazılım ve Danışmanlık Hizmetleri Ticaret Limited Şirketi ("DevLoris")
• MERSİS no: 0294068133800001
• Adres: Fatih Sultan Mehmet Mah. Balkan Cad. No: 62A-572D Ümraniye / İstanbul
• E-posta: [email protected]
• Web: devloris.com

Lorisk, DevLoris'in geliştirdiği bir üründür; lorisk.tr sitesini DevLoris işletir.

2. Bu metnin kapsamı

Bu metin yalnız lorisk.tr sitesi ve bu siteden başlayan iletişim için geçerlidir. Lorisk'in kurumlara ayrılmış kurulumlarında işlenen kişisel veriler (örneğin çalışan, işyeri ve belge kayıtları) bu metnin kapsamında değildir. Bu veriler bakımından veri sorumlusu ilgili kurumdur; Lorisk'i kuruma ayrılmış olarak kuran ve yöneten DevLoris'in bu kapsamda kurum adına yürüttüğü işlemler kurumla yapılan sözleşmede düzenlenir.

Site çerez, analitik, reklam ya da izleme aracı kullanmaz; dış bir sunucudan yazı tipi, betik, harita veya video yüklemez. Sitede telefon kanalı yoktur; iletişim form ve e-postayla yürür.

3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

3.1 Siteyi ziyaret ettiğinizde

• Veriler: IP adresiniz, ziyaret tarihi ve saati, istenen sayfa, tarayıcınızın kendini tanıttığı bilgi (tarayıcı ve işletim sistemi türü), varsa sizi yönlendiren sayfa.
• Toplama yöntemi: Tarayıcınız siteye bağlandığında otomatik olarak. İstekleriniz önce alan adı yönetimi (DNS) ve trafik vekili (proxy) hizmeti aldığımız Cloudflare, Inc.'in ağından geçer, ardından siteyi barındıran Hetzner Online GmbH'deki sunucumuza ulaşır.
• Amaç: Siteyi size ulaştırmak, siteyi ve formu saldırılara ve kötüye kullanıma karşı korumak, teknik sorunları gidermek.
• Hukuki sebep: Kanun md. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla, sitenin güvenli işletilmesine yönelik meşru menfaatimiz).
• Saklama: DevLoris bu kayıtları ziyaretçileri tanımak için kullanmaz. Sunucumuzun erişim ve hata kayıtları yalnız güvenlik ve teknik sorunların giderilmesi için tutulur ve en çok 14 gün sonra kendiliğinden silinir. Cloudflare'in ağından geçerken oluşan kayıtları DevLoris ayrıca toplamaz; bu kayıtlar, Cloudflare'in hizmetin sunulması ve güvenliği için belirlediği süre boyunca Cloudflare'de kalır. Cloudflare bu verilerin bir kısmını kendi ağının güvenliği için kendi sorumluluğunda da işler; bu işleme için Cloudflare'in gizlilik politikası (cloudflare.com/privacypolicy) geçerlidir.

3.2 Demo, teklif, genel soru ve güvenlik bildirimi formu

• Veriler:
  • Kimlik ve iletişim: ad soyad, e-posta adresi.
  • Kurum ve talep bilgileri: kurum adı; seçtiğiniz konu (demo talebi, teklif talebi, genel soru ya da güvenlik bildirimi); doldurduysanız rolünüz, kurum türü, tahmini kullanıcı sayısı aralığı, ilgilendiğiniz modüller, kurulum tercihi, görüşme için uygun gün ve saat aralığı; mesajınızın içeriği.
  • Aydınlatma beyanı: bu metni okuduğunuza ilişkin beyanınız, gönderim tarihi ve o sırada yayında olan metnin son güncelleme tarihi.
  • İşlem güvenliği: gönderim zamanı; gönderimin tarayıcıda olağan yoldan yapılıp yapılmadığını gösteren işaret (sayfanın verdiği imzalı zaman belirtecinin geçerliliği ve olağan dışı içerik denetimi); IP adresinizin ve e-posta adresinizin tek yönlü özetleri (aşağıda).
• Toplama yöntemi: Doldurduğunuz form aracılığıyla elektronik ortamda; işlem güvenliği bilgileri gönderim sırasında otomatik olarak.
• Amaçlar: Talebinizi değerlendirmek ve size e-postayla dönmek; demo talebinde çevrim içi görüşmeyi planlamak; teklif talebinde teklif hazırlamak; güvenlik bildirimini incelemek; talebinizin ulaştığını size bildirmek; formun otomatik ve toplu gönderimle kötüye kullanılmasını ve aynı talebin iki kez kaydedilmesini önlemek; aydınlatma yükümlülüğünü yerine getirdiğimizi gösterebilmek.
• Hukuki sebepler:
  • Demo ve teklif talepleri: Kanun md. 5/2-c (bir sözleşmenin kurulmasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait verilerin işlenmesinin gerekli olması). Talebi bir kurum adına, o kurumun çalışanı ya da temsilcisi olarak iletiyorsanız sizin verileriniz bakımından dayanak Kanun md. 5/2-f'dir (talepte bulunan kurumla iletişim kurmaya yönelik meşru menfaatimiz).
  • Genel sorular ve güvenlik bildirimleri: Kanun md. 5/2-f (sorunuzu yanıtlamaya, sitenin ve ürünün güvenliğini sağlamaya yönelik meşru menfaatimiz).
  • "Talebiniz alındı" e-postası, kötüye kullanımın ve yinelenen kaydın önlenmesi: Kanun md. 5/2-f.
  • Aydınlatma beyanının kaydı: Kanun md. 5/2-ç (aydınlatma yükümlülüğünü yerine getirdiğimizi ispat etme yükümlülüğümüz).

Form, siteyle aynı sunucuda (Hetzner Online GmbH) çalışır; form trafiği bu sunucuya Cloudflare'in trafik vekili üzerinden ulaşır. Talebiniz bu sunucudaki veritabanına kaydedilir ve aynı sağlayıcıdaki kurumsal e-posta hizmetimiz aracılığıyla DevLoris'in kurumsal e-posta adresine iletilir; "Talebiniz alındı" e-postası da bu hizmetten gönderilir. Bu iletinin yanıt adresi sizin e-posta adresinizdir; size doğrudan bu adresten döneriz.

"Okudum" kutusu. Formdaki aydınlatma kutusu yalnız bu metni okuduğunuzu beyan etmeniz içindir; açık rıza değildir. Formdaki verileriniz yukarıdaki hukuki sebeplere dayanılarak işlenir; bu formda açık rızanız istenmez.

"Talebiniz alındı" e-postası. Formu gönderdiğinizde yazdığınız adrese, içeriği sabit ve tanıtım içermeyen bir "Talebiniz alındı" e-postası gönderilir; formda yazdığınız bilgiler bu e-postaya eklenmez. Aynı adrese 24 saat içinde en çok bir onay e-postası gider; olağan dışı görünen gönderimlere onay e-postası gönderilmez. Bu ileti yalnız talebinizin ulaştığını bildirir; tanıtım içermez ve ayrıca onay gerektirmez. Formu siz göndermediyseniz bu e-postayı yanıtlayarak kaydın silinmesini isteyebilirsiniz.

IP adresi ve e-posta özetleri. IP adresiniz saklanmaz. Formun kısa sürede çok sayıda gönderimle kötüye kullanılmasını önlemek için IP adresinizden günlük değişen gizli bir anahtarla tek yönlü bir özet (karma değeri), e-posta adresinizden de tek yönlü bir özet üretilir. Bu özetler yalnız gönderim sayısını sınırlamak ve aynı adrese 24 saatte birden fazla onay e-postası gitmesini önlemek için kullanılır ve en çok 24 saat sonra silinir. Özetler tek başına kimliğinizi göstermez; ancak takma adlı veri sayılabilecekleri için burada açıklıyoruz.

3.3 E-postayla yazışma

• Veriler: e-posta adresiniz, adınız, e-posta imzanızda paylaştığınız bilgiler, yazışmanın içeriği ve ekleri, gönderim zamanı gibi e-posta üst bilgileri.
• Toplama yöntemi: Bize yazdığınız ya da talebinize yanıt olarak sürdürdüğümüz e-postalar aracılığıyla elektronik ortamda.
• Amaç: Talebinize, sorunuza ya da bildiriminize yanıt vermek; demo görüşmesinin zamanını birlikte belirlemek; teklif sürecini yürütmek.
• Hukuki sebepler: Kanun md. 5/2-c (sözleşmenin kurulmasıyla doğrudan ilgili yazışmalar); md. 5/2-f (diğer yazışmalar ve kurum adına yazan kişiler bakımından meşru menfaatimiz). Teklif içeren ya da sözleşmeye dönüşen yazışmaların saklanması bakımından md. 5/2-ç (Türk Ticaret Kanunu'ndan doğan saklama yükümlülüğümüz) ve md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması).

3.4 Tanıtım amaçlı iletiler

DevLoris bu form aracılığıyla ticari elektronik ileti (pazarlama) onayı toplamaz; size yalnız talebinizle ilgili yazışma ve işlemsel bilgilendirme gönderilir.

4. Kişisel verilerin aktarılması

4.1 Yurt içinde

Kişisel verilerinizi satmayız ve kendi amaçları için kullanacak üçüncü kişilerle paylaşmayız. Yurt içinde aktarım yalnız şu durumda olur: bir hukuki yükümlülük gereği ya da bir hakkın tesisi, kullanılması veya korunması için gerektiğinde, talep ettikleri ölçüde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine; bir uyuşmazlık hâlinde avukatlarımıza (Kanun md. 5/2-ç ve md. 5/2-e).

4.2 Yurt dışına veri aktarımı

Siteyi, formu ve kurumsal e-postamızı çalıştırmak için yurt dışında yerleşik aşağıdaki hizmet sağlayıcılarla çalışırız. Bu sağlayıcılar verileri bizim adımıza ve talimatlarımız doğrultusunda işler (veri işleyen):

• Hetzner Online GmbH (Almanya): sitenin ve formun çalıştığı sunucunun, form kayıtlarının tutulduğu veritabanının ve [email protected] posta kutumuzun barındırılması; form bildirimlerinin DevLoris'e ve "Talebiniz alındı" e-postasının size gönderilmesi. Sunucu ve posta kutuları Avrupa Birliği'ndeki veri merkezlerindedir. Aktarılan veriler: 3.1 ve 3.2'deki veriler. Form bildirimleri ve e-posta yazışmalarımız bu hizmetteki posta kutularımızda saklanır.
• Cloudflare, Inc. (ABD): alan adı yönetimi (DNS) ve trafik vekili (proxy). Site ve form trafiği sunucumuza Cloudflare'in ağı üzerinden iletilir; bu sırada IP adresiniz ve istek bilgileri (3.1) ile formu gönderdiğinizde formun içeriği Cloudflare'in farklı ülkelerdeki veri merkezlerinden geçer. Form kayıtları Cloudflare'de tutulmaz.

Bu nedenle form bilgileriniz yurt dışına aktarılır. Bu aktarımlar düzenli olduğundan Kanun md. 9/6'daki arızi aktarım hâllerine ya da açık rızaya dayanmaz. Aktarımlar, Kanun md. 9/4 kapsamında uygun güvence olarak Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmenin ilgili sağlayıcıyla imzalanması ve sözleşmenin imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilmesi yoluyla yapılır.

5. Saklama süreleri

• Form talep kaydı: gönderim tarihinden itibaren 12 ay. Süresi dolan kayıtlar sonraki form gönderiminde otomatik olarak, en geç altı ayda bir yapılan dönemsel kontrolde ise elle silinir. Talebiniz sözleşmeye dönüşürse gerekli bilgiler müşteri kaydına taşınır ve talep kaydından silinir; müşteri ilişkisindeki veriler için ayrıca bilgilendirme yapılır.
• Bildirim e-postaları ve e-posta yazışmaları: sözleşmeye dönüşmeyen talepler için son yazışmadan itibaren 12 ay. Teklif içeren ya da sözleşmeye dönüşen yazışmalar ticari mektup niteliğinde olduğundan Türk Ticaret Kanunu md. 82 uyarınca 10 yıl saklanır.
• IP adresi ve e-posta özetleri: en çok 24 saat.
• Site ziyareti teknik kayıtları: sunucumuzun erişim ve hata kayıtları en çok 14 gün; Cloudflare'in ağından geçerken oluşan kayıtlar 3.1'de açıklandığı gibi Cloudflare'de, DevLoris bunları ayrıca saklamaz.

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir (Kanun md. 7). Bir uyuşmazlık, resmi talep ya da hak arayışı sürüyorsa ilgili kayıtlar bu süreç sonuçlanana kadar saklanabilir (Kanun md. 5/2-e).

6. Haklarınız

Kanun md. 11 uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanun'a aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Sitede otomatik karar verme ya da profil oluşturma yapılmaz.

7. Başvuru yolları

Başvurunuzu Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde şu yollardan biriyle iletebilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçeyle, elden ya da posta yoluyla şu adrese: Fatih Sultan Mehmet Mah. Balkan Cad. No: 62A-572D Ümraniye / İstanbul. Zarfın üzerine "Kişisel Veri Başvurusu" yazmanızı rica ederiz.
• Güvenli (nitelikli) elektronik imza ya da mobil imza ile imzalanmış olarak e-postayla: [email protected]
• Bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (örneğin formda kullandığınız adres): [email protected]

Başvurunuzda adınız soyadınız ve yazılı başvuruda imzanız; T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport ya da kimlik numaranız); tebligata esas yerleşim yeri ya da iş yeri adresiniz; varsa bildirime esas e-posta adresiniz ve diğer iletişim bilgileriniz ile talebinizin konusu yer almalıdır. Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Kural olarak sizden bir ödeme istenmez; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki tutar istenebilir.

Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz (Kanun md. 14).

8. Çerezler

Bu site çerez kullanmaz. Tarayıcınızda tutulan tek bilgi tema tercihinizdir. Ayrıntı için Çerez Politikası sayfasına bakın.

9. Değişiklikler

Bu metni, veri işleme süreçlerimiz ya da mevzuat değiştiğinde güncelleriz. Güncel metin bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır. Formu gönderdiğinizde hangi tarihli metnin yayında olduğu kaydedilir.