KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri Sorumlusunun Kimliği

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Datum Yazılım Teknolojileri Anonim Şirketi ("Datum Yazılım", "Şirket" veya "biz") tarafından aşağıda açıklanan çerçevede işlenmektedir.

2. İşlediğimiz Kişisel Veriler

Sizinle kurduğumuz ilişkinin niteliğine göre aşağıdaki veri kategorilerini işleyebiliriz:

2.1. Web sitesi ziyaretçileri

• Kimlik ve iletişim verisi: iletişim formunu doldurmanız hâlinde ad-soyad, e-posta adresi, telefon numarası ve çalıştığınız kurum bilgisi.
• İşlem güvenliği verisi: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret zamanı gibi sunucu kayıtları (log kayıtları).
• Talep/şikâyet verisi: form üzerinden bize ilettiğiniz mesajın içeriği.

2.2. İş başvurusu yapan adaylar

• Kimlik ve iletişim verisi: ad-soyad, e-posta adresi, telefon numarası.
• Mesleki deneyim verisi: özgeçmiş, eğitim ve iş deneyimi bilgileri, portfolyo/GitHub/LinkedIn bağlantıları.
• Aday değerlendirme verisi: görüşme notları ve değerlendirme sonuçları.

2.3. Ürün ve hizmet kullanıcıları

• Hesap verisi: ad-soyad, e-posta adresi ve hesap tercihleri.
• Konum verisi: HemenPark gibi konum tabanlı ürünlerimizde, yalnızca açık rızanıza dayalı olarak ve hizmetin sunulması için gerekli olduğu ölçüde konum bilginiz.
• Kullanım verisi: uygulama içi işlem kayıtları, bildirim tercihleri, hata ve performans kayıtları.

3. İşleme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• İletişim taleplerinizin karşılanması ve sorularınızın yanıtlanması;
• Ürün ve hizmetlerimizin sunulması, geliştirilmesi ve iyileştirilmesi;
• Sözleşme süreçlerinin ve ticari ilişkilerin yürütülmesi;
• İş başvurularının değerlendirilmesi ve işe alım süreçlerinin yürütülmesi;
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi;
• Faturalandırma, muhasebe ve finans işlemlerinin yürütülmesi;
• Hukuki yükümlülüklerimizin yerine getirilmesi ve hukuki taleplerin takibi;
• Açık rızanız bulunması hâlinde, tanıtım ve pazarlama faaliyetlerinin yürütülmesi.

4. Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

5. Toplama Yöntemi

Kişisel verilerinizi; web sitemizdeki formlar, e-posta yazışmaları, mobil ve web uygulamalarımız, çerezler ve benzeri teknolojiler ile sunucu kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla topluyoruz. Kurumsal müşterilerimizle yürütülen projelerde veriler, ilgili sözleşme çerçevesinde müşteri tarafından da sağlanabilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• Bulut ve altyapı hizmet sağlayıcıları: sunucu barındırma, veri tabanı ve yedekleme hizmetleri (örneğin Amazon Web Services, Google Cloud).
• Uygulama dağıtım platformları: mobil uygulamalarımızın dağıtımı kapsamında Apple App Store ve Google Play.
• Harita ve konum servisi sağlayıcıları: harita görüntüleme ve rota hizmetlerinin sunulması amacıyla.
• Profesyonel danışmanlar: mali müşavir, bağımsız denetçi ve hukuk müşavirleri.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bilgi ve belge talepleri kapsamında.

Kullandığımız bulut hizmetlerinin niteliği gereği kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar, KVKK'nın 9. maddesi uyarınca; yeterlilik kararı bulunması, uygun güvencelerin sağlanması (standart sözleşme, bağlayıcı şirket kuralları vb.) veya kanunda öngörülen istisnaların varlığı hâlinde gerçekleştirilir. Verilerinizi, bu metinde belirtilen amaçlar dışında üçüncü kişilere satmayız.

7. Saklama Süreleri

Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla muhafaza ederiz.

Sürelerin sona ermesi hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirler alıyoruz. Bunlar arasında aktarım sırasında şifreleme (TLS), yetki matrisine dayalı erişim kontrolü, düzenli yedekleme, günlük kaydı tutma, ekip içi gizlilik taahhütleri ve tedarikçi denetimi yer alır.

9. Ürünlerimizde Veri İşleme

HemenPark ve geliştirmekte olduğumuz HemenPark EV360 Vision ürünlerinde veri işleme, hizmetin sunulması için gerekli asgari düzeyle sınırlıdır:

• Konum verisi yalnızca açık rızanızla ve yakınınızdaki park alanlarını gösterebilmek amacıyla işlenir; uygulama içi ayarlardan izni her zaman geri alabilirsiniz.
• Otopark doluluk verisi, kural olarak kişiyle ilişkilendirilmeyen toplu (agregat) veridir.
• Kamera tabanlı doluluk tespitinde amaç, park yerinin dolu/boş olduğunun belirlenmesidir; kişi veya plaka tanımaya yönelik bir işleme gerçekleştirilmez.
• Kurumsal müşterilerimize sunduğumuz analitik panellerde, kural olarak kişisel veri değil toplu doluluk istatistikleri paylaşılır.

10. Çerezler

Web sitemizde çerez ve benzeri teknolojiler kullanılmaktadır. Hangi çerezleri hangi amaçla kullandığımız ve tercihlerinizi nasıl yönetebileceğiniz Çerez Politikamızda ayrıntılı olarak açıklanmıştır.

11. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme;
2. İşlenmişse buna ilişkin bilgi talep etme;
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme;
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:

• Yazılı olarak: Beştepe Mah. Dumlupınar Blv. No: 10B, Yenimahalle / Ankara adresine ıslak imzalı dilekçe ile (kimliğinizi tevsik edici belge ekleyerek);
• E-posta ile: sistemimizde kayıtlı e-posta adresinizden kvkk@datumyazilim.com adresine;
• Güvenli elektronik imza ile imzalanmış bir belge olarak.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

13. Değişiklikler

Bu metni, mevzuattaki değişiklikler ve iş süreçlerimizdeki güncellemeler doğrultusunda revize edebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde ayrıca bilgilendirme yaparız.

Sorularınız için kvkk@datumyazilim.com adresinden bize ulaşabilirsiniz.