Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, NetMonCRM hizmetini kullanan kişilerin kişisel verileri bakımından veri sorumlusu aşağıdaki tüzel kişidir.

Unvan

ARGESOFT YAZILIM A.Ş.

Adres

Esentepe Mahallesi Kasap Sokak No:13 Kılıç Apartmanı Kat:4 D:7 Şişli / İstanbul

Başvuru adresi

argesoft@argesoft.com.tr

VERBİS numarası

kayıt yükümlülüğü bulunmamaktadır

NetMonCRM bir müşteri ilişkileri yönetimi yazılımıdır. Bu nedenle iki farklı veri kümesi ve iki farklı hukuki rol söz konusudur:

• Hesap sahibi ve kullanıcı verileri — veri sorumlusu biziz.
  Hizmete kaydolan, giriş yapan ve platformu kullanan kişilerin verileri. Bu aydınlatma metni bu veriler içindir.
• Müşterinin CRM’e yüklediği veriler — veri işleyeniz.
  Bir kurum kendi müşterilerine, adaylarına veya iş ortaklarına ait verileri sisteme kaydettiğinde, o veriler bakımından veri sorumlusu ilgili kurumdur; biz yalnızca o kurumun talimatı doğrultusunda barındırma ve işleme hizmeti veririz. Bu verilere ilişkin talepler doğrudan ilgili kuruma yöneltilmelidir.

Hizmetin kullanımı sırasında aşağıdaki veriler işlenir:

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, unvan, departman, profil görseli, kısa tanıtım metni.
• Hesap güvenliği: şifrenin geri döndürülemez özet (hash) değeri, iki adımlı doğrulama bilgisi, son giriş ve son doğrulama zamanı. Şifreniz düz metin olarak saklanmaz.
• Kullanım ve işlem kayıtları: hangi kaydın ne zaman kim tarafından oluşturulduğu/değiştirildiği, işlem zamanı ve IP adresi (denetim kaydı).
• Tercihler: dil, tema, bildirim tercihleri, arayüz görünüm ayarları.
• Bağladığınız hesaplar: yalnızca siz bağlarsanız — e-posta kutusu ve takvim erişim izinleri, gönderilen/alınan mesajların ve etkinliklerin CRM’e aktarılan özetleri.
• Faturalama: abonelik planı, kullanım sayaçları ve faturalamaya esas kurumsal bilgiler.

Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep edilmez ve hesap verisi olarak işlenmez.

• Hesabın oluşturulması, kimlik doğrulama ve yetkilendirme
• Hizmetin sunulması, sürdürülmesi ve destek verilmesi
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin tespiti ve denetim izinin tutulması
• Abonelik yönetimi, faturalama ve tahsilat
• Hizmete ilişkin zorunlu bildirimlerin (şifre sıfırlama, güvenlik uyarısı, sistem duyurusu) iletilmesi
• Hukuki yükümlülüklerin yerine getirilmesi

Kişisel verileriniz otomatik bir sistem tarafından hakkınızda hukuki sonuç doğuran bir değerlendirmeye (profilleme, otomatik karar) tabi tutulmaz.

Veriler KVKK m.5/2 kapsamında şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap bilgileri, kimlik doğrulama, hizmetin sunulması, faturalama.
• Hukuki yükümlülük (m.5/2-ç): mali mevzuat kapsamında saklanması gereken kayıtlar.
• Meşru menfaat (m.5/2-f): güvenlik ve denetim kayıtları, kötüye kullanımın önlenmesi.
• Açık rıza (m.5/1): yalnızca zorunlu olmayan işlemler — örneğin e-posta veya takvim hesabınızı bağlamanız ve pazarlama nitelikli bildirim tercihleriniz. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadarki işlemeyi etkilemez.

Veriler tamamen elektronik ortamda toplanır: kayıt ve giriş formları, hesap ayarları ekranları, hizmeti kullanımınız sırasında sistemin otomatik ürettiği işlem kayıtları ve — yalnızca sizin bağlamanız hâlinde — bağladığınız üçüncü taraf hesaplardan alınan veriler.

Veriler, hizmetin sunulabilmesi için gerekli olduğu ölçüde aşağıdaki taraflara aktarılır. Aktarım KVKK m.8 ve m.9 çerçevesinde, yalnızca ilgili hizmet kullanıldığında gerçekleşir.

• Sunucu barındırma: Oracle Cloud Infrastructure — veriler Hollanda (Amsterdam) konumundaki sunucularda barındırılır.
• E-posta iletimi: bildirim ve doğrulama e-postalarının gönderimi için kullanılan e-posta altyapısı sağlayıcısı.
• Yapay zekâ özellikleri: yapay zekâ destekli özellikleri kullandığınızda ilgili istem ve içerik, yurt dışında yerleşik model sağlayıcılarına (Anthropic, OpenAI) iletilir. Bu özellikleri kullanmazsanız aktarım gerçekleşmez.
• Bağladığınız hesaplar: e-posta/takvim entegrasyonlarında ilgili sağlayıcı (ör. Google), yalnızca siz bağlantı kurduğunuzda.
• Yetkili kurumlar: mevzuatın öngördüğü hâllerde ve sınırda.

Verileriniz reklam, satış veya profilleme amacıyla üçüncü taraflara satılmaz veya devredilmez.

Platform yalnızca oturumunuzun sürdürülmesi için zorunlu olan oturum çerezini kullanır. Reklam, izleme veya üçüncü taraf analitik çerezi kullanılmaz. Zorunlu çerezi engellemeniz hâlinde oturum açılamaz.

Hesap verileri, hesabınız aktif olduğu sürece saklanır. Hesabın kapatılması hâlinde veriler, mevzuatın öngördüğü zamanaşımı ve saklama süreleri sonuna kadar tutulur; bu sürelerin dolmasıyla silinir veya anonim hâle getirilir. Mali mevzuat kapsamındaki kayıtlar için ilgili kanuni süreler uygulanır. Güvenlik ve denetim kayıtları, tutulma amacının gerektirdiği süre boyunca saklanır.

Kanun kapsamında şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte argesoft@argesoft.com.tr adresine veya Esentepe Mahallesi Kasap Sokak No:13 Kılıç Apartmanı Kat:4 D:7 Şişli / İstanbul adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.