Gizlilik Politikası

KVKK kapsamında kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen veri sorumlusunun resmî kimlik/unvan ve iletişim bilgilerinin, Rvzsoft’un ilgili yasal bilgilendirme veya iletişim alanında güncel olarak yayımlanması gerekir.

Bu politika içerisinde “Rvzsoft” ifadesi, Rvzsoft markası altında hizmet sunan ilgili veri sorumlusunu ifade eder.

Bu Gizlilik Politikası;

• rvzsoft.com’u ziyaret eden,
• müşteri hesabı oluşturan,
• Rvzsoft ile iletişime geçen,
• teklif veya proje talebi oluşturan,
• hizmet satın alan,
• destek talebi oluşturan,
• iletişim, teklif ve proje formlarını kullanan

gerçek kişilere ait kişisel verilerin işlenmesini kapsar.

Kurumsal müşterilere ilişkin bilgiler içinde gerçek kişileri belirlenebilir kılan veriler bulunması hâlinde bu bilgiler de kişisel veri kapsamında değerlendirilir.

Rvzsoft ile olan ilişkinizin niteliğine göre aşağıdaki veri kategorileri işlenebilir.

Kimlik Bilgileri

• Ad
• Soyad
• Gerçek kişi müşteriler bakımından hizmetin gerektirdiği diğer kimlik bilgileri

Gerekli olmayan kimlik bilgileri talep edilmez.

İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• İletişim formu üzerinden sağlanan bilgiler
• Tercih edilen iletişim kanalı

Hesap Bilgileri

Müşteri hesabı kullanılması hâlinde;

• kullanıcı hesabı bilgileri,
• hesap tercihleri,
• parola doğrulamasına ilişkin güvenli kayıtlar,
• oturum bilgileri,
• hesap hareketleri

işlenebilir.

Parolaların sistemde saklanması gerekiyorsa düz metin olarak tutulmaması ve güncel güvenlik yöntemleri kullanılarak korunması esas alınır.

Proje ve Hizmet Bilgileri

Rvzsoft tarafından bir proje veya hizmet yürütülmesi sırasında;

• proje talepleri,
• teknik gereksinimler,
• proje dokümanları,
• müşteri tarafından sağlanan içerikler,
• teklif ve sipariş bilgileri,
• hizmet geçmişi,
• destek talepleri,
• müşteri geri bildirimleri

işlenebilir.

Faturalandırma ve İşlem Bilgileri

Hizmetin niteliğine ve yasal gerekliliklere göre;

• faturalandırma bilgileri,
• adres bilgileri,
• ödeme durumu,
• sipariş tutarı,
• işlem ve tahsilat referansları,
• kurumsal müşterilere ilişkin şirket/fatura bilgileri

işlenebilir.

Vergi veya muhasebe mevzuatının gerektirdiği bilgiler yalnızca ilgili hukuki yükümlülük kapsamında işlenir.

Destek ve İletişim İçerikleri

• destek talepleri,
• e-posta yazışmaları,
• müşteri tarafından gönderilen mesajlar,
• hata bildirimleri,
• talebe eklenen dosya ve belgeler

hizmetin yürütülmesi amacıyla saklanabilir.

Teknik ve Güvenlik Verileri

Web sitesi ve müşteri sistemlerinin güvenliği kapsamında;

• IP adresi,
• oturum bilgileri,
• giriş tarih ve saatleri,
• başarısız giriş denemeleri,
• tarayıcı ve cihaz bilgileri,
• işletim sistemi bilgileri,
• hata kayıtları,
• işlem kayıtları,
• güvenlik logları

işlenebilir.

Bu veriler sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi amacıyla kullanılabilir.

Web Sitesi Kullanım Verileri

Kullanılan çerez ve analiz sistemlerine bağlı olarak;

• ziyaret edilen sayfalar,
• sayfada geçirilen süre,
• trafik kaynağı,
• temel cihaz ve tarayıcı bilgileri,
• kullanıcı tercihleri

işlenebilir.

Rızaya tabi analiz ve pazarlama teknolojileri, gerekli olduğu durumlarda kullanıcının tercihine bağlı olarak çalıştırılır.

Kişisel veriler;

• rvzsoft.com üzerindeki formlar,
• müşteri hesabı,
• kayıt ve giriş ekranları,
• teklif ve proje talep formları,
• e-posta,
• WhatsApp veya kullanıcının tercih ettiği iletişim kanalları,
• destek sistemi,
• sipariş ve ödeme süreçleri,
• çerezler ve benzeri teknolojiler,
• teknik sistem ve güvenlik kayıtları

üzerinden elektronik yollarla toplanabilir.

Hizmetin gerektirdiği durumlarda kullanıcı tarafından doğrudan sağlanan belgeler yoluyla da veri elde edilebilir.

Kişisel veriler, ilgili veri kategorisine göre aşağıdaki amaçlarla işlenebilir:

• kullanıcı hesabının oluşturulması ve yönetilmesi,
• kullanıcı kimliğinin ve hesabın güvenliğinin doğrulanması,
• hizmet taleplerinin alınması,
• teklif hazırlanması,
• proje planlanması ve yürütülmesi,
• satın alınan hizmetlerin sunulması,
• müşteri iletişiminin yürütülmesi,
• teknik destek sağlanması,
• sipariş ve ödeme süreçlerinin yürütülmesi,
• hizmet yenilemelerinin yönetilmesi,
• faturalandırma ve muhasebe işlemlerinin yapılması,
• alan adı, hosting, sunucu veya e-posta gibi hizmetlerin yönetilmesi,
• sistem güvenliğinin sağlanması,
• kötüye kullanım, dolandırıcılık ve yetkisiz erişimlerin önlenmesi,
• teknik hata ve performans sorunlarının tespit edilmesi,
• hukuki yükümlülüklerin yerine getirilmesi,
• hukuki uyuşmazlıklarda hakların korunması,
• hizmet kalitesinin ölçülmesi ve geliştirilmesi,
• kullanıcının tercih vermesi hâlinde ticari elektronik ileti gönderilmesi,
• rıza gerektiren çerez ve teknolojilerin kullanıcının tercihlerine göre çalıştırılması.

Kişisel veriler, ilgili işlemin niteliğine göre KVKK’da öngörülen hukuki işleme şartlarından bir veya birkaçına dayanılarak işlenir.

Bunlar özellikle;

• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatlerinin bulunması,
• kanunlarda açıkça öngörülmesi,
• gerekli olduğu durumlarda ilgili kişinin açık rızası

olabilir.

Açık rıza, sözleşmenin ifası için gerekli olmayan bir veri işleme faaliyetinin zorunlu koşulu hâline getirilmez.

Rvzsoft, müşteri hesaplarının korunması amacıyla uygun teknik ve idari güvenlik tedbirleri uygular.

Bunlar hizmetin teknik yapısına göre;

• güvenli parola saklama yöntemleri,
• erişim kontrolü,
• oturum güvenliği,
• giriş kayıtları,
• başarısız giriş kontrolleri,
• yetkilendirme,
• iki adımlı doğrulama,
• anormal işlem tespiti

gibi tedbirleri içerebilir.

Kullanıcı da hesap giriş bilgilerinin gizliliğini korumakla yükümlüdür.

Kullanıcının Google ile devam et veya benzeri üçüncü taraf kimlik doğrulama yöntemlerinden birini tercih etmesi hâlinde Rvzsoft, ilgili sağlayıcının izin ekranında belirtilen sınırlı hesap bilgilerini alabilir.

Alınabilecek veriler kullanılan entegrasyona göre değişebilir ve örneğin;

• ad,
• soyad,
• e-posta adresi,
• hesap tanımlayıcısı

gibi bilgilerden oluşabilir.

Kullanıcının Google hesabındaki parola Rvzsoft tarafından alınmaz.

Üçüncü taraf sağlayıcının kendi veri işleme faaliyetleri, ilgili sağlayıcının gizlilik koşullarına tabidir.

Rvzsoft üzerinden ödeme yapılabilen durumlarda ödeme işlemleri, banka veya yetkili ödeme hizmeti sağlayıcılarının altyapıları üzerinden gerçekleştirilebilir.

Rvzsoft’un ödeme altyapısı tam kredi/banka kartı numarasını kendi sistemlerinde saklamayacak şekilde yapılandırılmışsa, ödeme kuruluşu tarafından sağlanan;

• işlem numarası,
• ödeme durumu,
• ödeme tutarı,
• ödeme zamanı,
• gerekli durumlarda token veya benzeri referans bilgisi

saklanabilir.

Tam kart bilgilerinin Rvzsoft tarafından saklanmadığı hükmü, yayına alınmadan önce mevcut ödeme entegrasyonunun teknik yapısıyla doğrulanmalıdır.

Kişisel veriler yalnızca hizmetin yürütülmesi veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde üçüncü taraflara aktarılabilir.

Bu taraflar hizmetin niteliğine göre;

• hosting ve veri merkezi sağlayıcıları,
• bulut altyapı sağlayıcıları,
• ödeme hizmeti sağlayıcıları ve bankalar,
• e-posta hizmet sağlayıcıları,
• SMS veya iletişim servisleri,
• alan adı kayıt kuruluşları,
• teknik altyapı ve güvenlik sağlayıcıları,
• muhasebe ve mevzuat kapsamında görev yapan hizmet sağlayıcılar,
• hukuken yetkili kamu kurum ve kuruluşları

olabilir.

Aktarım, ilgili hizmetin sunulması için gerekli veriyle sınırlı tutulur.

Kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz.

Rvzsoft tarafından kullanılan bazı bulut, e-posta, analiz, kimlik doğrulama, yapay zekâ veya teknik altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir.

Yurt dışına kişisel veri aktarılması gerektiğinde KVKK’nın 9. maddesinde öngörülen aktarım mekanizmaları uygulanır.

Türkiye’de 2024 yılında yürürlüğe giren yeni sistem kapsamında standart sözleşmeler de uygun güvence yöntemlerinden biri hâline gelmiş ve imzalanan standart sözleşmeler için Kuruma bildirim mekanizması getirilmiştir. KVKK

Yurt dışı veri aktarımı, kullanılan gerçek hizmet sağlayıcının ve veri akışının niteliğine göre ayrıca değerlendirilir.

Sadece “sunucularımız yurt dışında olabilir” şeklindeki genel bir ifade, mevzuata uygun aktarım mekanizmasının yerine geçmez.

Rvzsoft web sitesinde;

• zorunlu çerezler,
• tercih çerezleri,
• analitik çerezler,
• gerektiği durumlarda reklam/pazarlama çerezleri

kullanılabilir.

Hizmetin teknik olarak çalışması için gerekli olmayan ve rıza gerektiren teknolojiler, uygulanabilir mevzuat doğrultusunda kullanıcının tercihine göre etkinleştirilir.

Çerezlerin türleri, kullanım süreleri ve sağlayıcıları ayrıca yayımlanan Çerez Politikası içerisinde açıklanabilir.

Kampanya, tanıtım, duyuru ve benzeri ticari elektronik iletiler yalnızca ilgili mevzuat kapsamında gerekli hukuki şartların sağlanması hâlinde gönderilir.

Kullanıcı, pazarlama iletişimi tercihlerini izin verilen yöntemlerle değiştirebilir veya geri çekebilir.

Bununla birlikte;

• hesap güvenliği bildirimi,
• ödeme bildirimi,
• sipariş bildirimi,
• hizmet yenileme bildirimi,
• proje veya destek mesajı

gibi hizmetin yürütülmesi için gerekli operasyonel bildirimler pazarlama iletisi niteliğinde olmayabilir.

Kişisel veriler, yalnızca işlenme amaçlarının gerektirdiği süre ve uygulanabilir mevzuatta öngörülen zorunlu saklama süreleri boyunca tutulur.

İşleme amacının ve ilgili hukuki sebebin ortadan kalkması hâlinde veriler;

• silinir,
• yok edilir veya
• anonim hâle getirilir.

KVKK kapsamında işleme şartlarının ortadan kalkması hâlinde kişisel verilerin silinmesi, yok edilmesi veya anonimleştirilmesi gerekir.

Fatura, muhasebe, ödeme veya hukuki uyuşmazlıklara ilişkin kayıtlar, ilgili yasal saklama süreleri boyunca saklanabilir.

Bu nedenle hesap silinmesi, her durumda ilgili kişiye ilişkin bütün kayıtların aynı anda ve koşulsuz olarak silinmesi anlamına gelmez.

Rvzsoft, kişisel verilerin;

• hukuka aykırı işlenmesini,
• yetkisiz kişilerce erişilmesini,
• değiştirilmesini,
• kaybedilmesini veya
• hukuka aykırı şekilde açıklanmasını

önlemeye yönelik, işlenen verinin niteliğine uygun teknik ve idari tedbirler almaya çalışır.

Bu tedbirler sistemin yapısına göre;

• erişim yetkilendirmeleri,
• TLS/SSL şifreleme,
• parola güvenliği,
• güvenlik kayıtları,
• yazılım güncellemeleri,
• erişim sınırlandırmaları,
• yedekleme,
• güvenlik kontrolleri

gibi uygulamaları içerebilir.

Hiçbir elektronik sistemin mutlak şekilde risksiz olduğu yönünde garanti verilmez.

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde mevzuatın gerektirdiği bildirim ve müdahale süreçleri işletilir.

KVKK Kurulu, Kanun’daki “en kısa sürede” ifadesini Kurula yapılacak bildirim bakımından en geç 72 saat olarak yorumlamaktadır; etkilenen kişilere de makul olan en kısa sürede bildirim yapılması öngörülmektedir. KVKK

KVKK’nın 11. maddesi kapsamında ilgili kişiler, şartların oluşması hâlinde;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• kanuni şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin ilgili üçüncü kişilere bildirilmesini talep etme,
• münhasıran otomatik sistemler yoluyla yapılan analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

GDPR’nin ilgili veri işleme faaliyetine uygulanması hâlinde, GDPR kapsamında tanınan ek haklar da uygulanabilir.

Kişisel verilerinize ilişkin başvurularınızı Rvzsoft’un ilan ettiği geçerli iletişim kanalları üzerinden veri sorumlusuna iletebilirsiniz.

Başvuruda;

• kimliğin belirlenmesine yetecek bilgiler,
• başvurunun konusu,
• talebin açık biçimde açıklanması,
• gerektiğinde başvuruyu destekleyen bilgi ve belgeler

bulunmalıdır.

KVKK kapsamındaki talepler, mevzuat uyarınca en geç 30 gün içinde sonuçlandırılır. Kişisel verilerin silinmesi veya yok edilmesine ilişkin talepler bakımından da Kurum düzenlemelerinde 30 günlük cevap süresi öngörülmektedir.

Başvurunun ayrıca maliyet gerektirmesi hâlinde, uygulanabilir mevzuat ve Kurul tarafından belirlenen ücretlendirme esasları uygulanabilir.

Rvzsoft hizmetleri kural olarak kendi adına hukuken işlem yapabilecek müşterilere ve işletmelere yönelik olarak sunulur.

Çocuklara yönelik özel bir hizmet sunulmadığı sürece bilerek çocuklardan kişisel veri toplamak amaçlanmaz.

Bir çocuğa ait verinin hukuka aykırı veya gerekli izin olmaksızın sisteme aktarıldığı düşünülüyorsa Rvzsoft ile iletişime geçilebilir.

Rvzsoft web sitesi üçüncü taraf internet sitelerine veya hizmetlere bağlantılar içerebilir.

Bu sitelerin;

• içeriklerinden,
• güvenlik uygulamalarından,
• gizlilik politikalarından,
• bağımsız veri işleme faaliyetlerinden

Rvzsoft sorumlu değildir.

Kullanıcının ilgili üçüncü tarafın gizlilik koşullarını ayrıca incelemesi önerilir.

Rvzsoft;

• mevzuat değişiklikleri,
• hizmetlerin değişmesi,
• yeni teknolojilerin kullanılması,
• veri işleme süreçlerinin değişmesi

gibi nedenlerle bu Gizlilik Politikası’nı güncelleyebilir.

Güncel sürüm rvzsoft.com üzerinde yayımlanır.

Kullanıcıları önemli ölçüde etkileyen değişikliklerde, uygulanabilir mevzuatın gerektirdiği durumlarda uygun yöntemlerle ayrıca bilgilendirme yapılır.