1. Veri sorumlusu
| Ünvan | CY Soft Solutions |
|---|---|
| Adres | KKTC |
| E-posta | [email protected] |
| Telefon | +905453992946 |
2. Hangi kişisel verileri işliyoruz?
| Veri kategorisi | Örnekler | Nereden |
|---|---|---|
| Kimlik | Ad soyad, (isteğe bağlı) T.C. kimlik numarası | Sipariş ve iletişim formları |
| İletişim | E-posta, telefon, adres, il, ülke | Sipariş ve iletişim formları |
| Müşteri işlem | Sipariş numarası, satın alınan paket, tutar, lisans anahtarı, lisansın kullanılacağı site adresi, sipariş notu | Sipariş formu |
| Fatura / finans | Firma ünvanı, vergi dairesi, vergi numarası, ödeme bilgisi (havale/EFT dekontu üzerindeki bilgiler) | Sipariş formu, banka |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi (user agent), işlem tarihleri, form gönderim kayıtları | Otomatik |
| Talep / şikâyet | İletişim formuna veya WhatsApp’a yazdığınız mesajlar | İletişim formu, WhatsApp |
Kredi kartı bilgisi istemiyor ve saklamıyoruz. Özel nitelikli kişisel veri işlemiyoruz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Siparişinizi almak, ödemenizi eşleştirmek, lisans anahtarınızı teslim etmek | (c) Sözleşmenin kurulması ve ifası |
| Fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak | (ç) Hukuki yükümlülük (VUK, TTK) |
| Destek taleplerinize ve iletişim mesajlarınıza yanıt vermek | (c) Sözleşme; (f) meşru menfaat |
| Kötüye kullanımı, spam ve dolandırıcılığı önlemek, site güvenliğini sağlamak | (f) Meşru menfaat; (ç) 5651 sayılı Kanun |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
Pazarlama amaçlı ticari elektronik ileti göndermiyoruz. İleride göndermek istersek ayrıca açık onayınızı alırız.
4. Kişisel verilerin aktarılması
Verileriniz yalnızca yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcılarla paylaşılır:
- Barındırma ve e-posta hizmeti sağlayıcıları: web sitesinin ve e-postaların çalışması için.
- Bankalar: havale/EFT ödemenizin doğrulanması için.
- Mali müşavir / muhasebe hizmeti: fatura ve yasal kayıtlar için.
- Yetkili kamu kurum ve kuruluşları: yasal bir talep olduğunda.
Sitemiz yazı tipi ve arayüz kütüphanelerini (Google Fonts, jsDelivr, Tailwind CDN) yurt dışındaki içerik dağıtım ağlarından yükler; bu sırada tarayıcınızın IP adresi bu sağlayıcılara iletilir. WhatsApp üzerinden yazmanız hâlinde mesajlarınız WhatsApp/Meta’nın sunucularından geçer. Bu aktarımlar KVKK md. 9 kapsamında değerlendirilir; bu hizmetleri kullanmak istemezseniz bize e-posta ile ulaşabilirsiniz.
5. Çerezler
Sitede yalnızca oturumun ve form güvenliğinin (CSRF koruması) çalışması için zorunlu olan mvsid oturum çerezi kullanılır. Tarayıcı kapandığında silinir. Reklam, analiz veya takip çerezi kullanmıyoruz.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Sipariş, fatura ve ödeme kayıtları | Yasal süre boyunca (VUK ve TTK gereği 10 yıl) |
| Lisans kayıtları | Lisans süresi + 10 yıl |
| İletişim mesajları | Talebin sonuçlanmasından itibaren 2 yıl |
| Form gönderim sınırlama kayıtları (IP’nin tek yönlü özeti) | 24 saat |
| Sunucu erişim kayıtları | 5651 sayılı Kanun gereği en az 1, en çok 2 yıl |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Migvora eklentisi
Migvora WordPress eklentisi sizin sunucunuzda çalışır. Yedekleriniz, veritabanınız ve site içeriğiniz bize gönderilmez; nerede saklanacağına siz karar verirsiniz (kendi sunucunuz, kendi Google Drive, Amazon S3 veya FTP/SFTP hesabınız).
- Google Drive bağlantısı (isteğe bağlı): Google oturum açma işlemi bağlantı sunucumuz üzerinden yapılır; sunucumuz yalnızca erişim anahtarını sitenize iletir, yedek dosyalarınızı görmez ve saklamaz. Drive erişimi yalnızca Migvora’nın oluşturduğu dosyalarla sınırlıdır.
- Telegram bildirimleri (isteğe bağlı): @MigvoraBot ile bağlanırsanız sohbet kimliğiniz, görünen adınız ve site adresiniz bağlantı sunucumuzda tutulur. Bildirim metni (site adresi, yedek adı ve boyutu, hedef, süre, varsa hata mesajı) sunucumuzdan geçer ama saklanmaz. Botta
/stopyazarak bağlantıyı istediğiniz an kesebilirsiniz. - Lisans doğrulama: Premium lisansınızı etkinleştirdiğinizde lisans anahtarınız ve site adresiniz lisansın geçerliliğini kontrol etmek için sunucumuza gönderilir.
8. Haklarınız (KVKK md. 11)
Bize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru yöntemi
Taleplerinizi, kimliğinizi tespit etmemizi sağlayacak bilgilerle birlikte [email protected] adresine (siparişte kullandığınız e-posta adresinden) veya yazılı olarak yukarıdaki adresimize iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
10. Güvenlik
Siteye bağlantılar SSL/TLS ile şifrelenir. Yönetim paneline yalnızca yetkili personel güçlü parola ile erişir, şifreler tek yönlü özetlenerek saklanır, form gönderimleri CSRF ve hız sınırı ile korunur. Hiçbir sistem %100 güvenli değildir; bir veri ihlali olursa KVKK md. 12 uyarınca Kurul’a ve ilgililere bildirimde bulunuruz.
11. Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri sipariş veren müşterilerimize e-posta ile bildiririz.