KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, qumanda.com üzerinden veya doğrudan bize ulaşarak paylaştığınız kişisel verilerin hangi amaçla, hangi hukuki sebebe dayanarak işlendiğini, kimlere aktarılabileceğini, ne kadar süreyle saklanacağını ve bu konudaki haklarınızı açıklar.

1. Veri sorumlusunun kimliği

KVKK uyarınca veri sorumlusu, aşağıda kimlik ve iletişim bilgileri yer alan Volkan Sümer'dir.

2. Bu metnin kapsamı

Bu aydınlatma metni, qumanda.com internet sitesini ziyaret eden, site üzerindeki demo talebi formunu dolduran, telefonla veya e-postayla bize ulaşan kişilerin kişisel verilerinin işlenmesine ilişkindir.

qumanda uygulamasına (login.qumanda.com) giriş yapan kullanıcıların hesap verileri, uygulama içinde sunulan ayrı aydınlatma metni kapsamındadır. Müşteri şirketlerin uygulamaya kendi işleri için girdiği cari, personel ve benzeri kişisel veriler bakımından veri sorumlusu ilgili müşteri şirkettir; qumanda bu verileri veri işleyen sıfatıyla, müşteriyle yapılan hizmet sözleşmesi ve veri işleme hükümleri çerçevesinde işler.

3. İşlenen kişisel veriler

Site üzerinden yalnızca aşağıdaki veriler işlenmektedir. Sitede analiz, reklam veya profilleme amaçlı hiçbir izleme aracı, piksel veya üçüncü taraf ölçümleme kodu bulunmamaktadır.

3.1. Demo talebi formu

IP adresi hakkında: Form gönderiminde IP adresiniz açık hâliyle saklanmaz. Yalnızca kötüye kullanımı ve tekrarlı otomatik gönderimleri önlemek amacıyla, günlük değişen tuzla üretilen ve geri döndürülemeyen bir özet (SHA-256) değeri kaydedilir. Bu değerden IP adresine ulaşılamaz.

3.2. Sunucu erişim kayıtları

Sitenin çalıştığı sunucuda, teknik zorunluluk gereği erişim kayıtları tutulur: IP adresi, erişim tarihi ve saati, talep edilen adres, HTTP durum kodu ve tarayıcı bilgisi. Bu kayıtlar sistem güvenliği ve hata teşhisi dışında kullanılmaz; pazarlama veya profilleme amacıyla işlenmez.

3.3. Ziyaret ölçümü

Sayfa görüntülendiğinde tarayıcınız sunucumuza çerezsiz ve tanımlayıcısız tek bir sinyal gönderir. Bu sinyalle yalnızca gün, geldiğiniz sitenin alan adı (varsa) ve cihaz sınıfı (masaüstü veya mobil) toplu sayı olarak tutulur. IP adresi, oturum veya sizi ayırt edebilecek herhangi bir bilgi kaydedilmez; bu ölçüm bir kişiyle ilişkilendirilemediğinden kişisel veri işlenmesi niteliği taşımaz.

3.4. Telefon ve e-posta ile ulaşım

Doğrudan telefonla veya e-postayla iletişime geçmeniz hâlinde, bu kanallarda paylaştığınız kimlik, iletişim ve talep bilgileri işlenir.

3.5. Çerezler

qumanda.com ziyaretçilerinin cihazına hiçbir reklam, analiz veya profilleme çerezi yerleştirilmez; sitede çerez kullanılmadığından çerez onay bandı da gösterilmez. Yalnızca qumanda uygulamasında (login.qumanda.com) ve yönetim panelinde, yetkilendirme ve form güvenliği amacıyla zorunlu oturum çerezleri kullanılır; bunlar site ziyaretçilerini ilgilendirmez. Ayrıntı için Çerez Politikası.

4. Özel nitelikli kişisel veriler

Demo talebi formunda özel nitelikli kişisel veri (sağlık, ceza mahkûmiyeti, biyometrik veri, din, dernek ve sendika üyeliği gibi) talep edilmez ve bu verilere ihtiyaç duyulmaz. Lütfen serbest metin alanında bu nitelikte veri paylaşmayın. Yanlışlıkla paylaşılması hâlinde bu veriler değerlendirmeye alınmaz ve fark edildiğinde silinir.

5. İşleme amaçları ve hukuki sebepleri

Kişisel verileriniz, KVKK'nın 4. maddesindeki genel ilkelere — hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli ve meşru amaç, ölçülülük ve süreyle sınırlılık — uygun olarak işlenir.

Verileriniz pazarlama, reklam, profilleme veya otomatik karar verme amacıyla işlenmez. Demo talebiniz dışında tarafınıza ticari elektronik ileti gönderilmez; ileride tanıtım iletisi gönderilmek istenirse bu yalnızca 6563 sayılı Kanun uyarınca ayrıca alınacak onayınıza dayanır.

6. Kişisel verilerin aktarılması

6.1. Yurt içi aktarım

Kişisel verileriniz, KVKK'nın 8. maddesi çerçevesinde ve yalnızca aşağıdaki hâllerde aktarılabilir:

• Kanunen yetkili kamu kurum ve kuruluşlarına — mahkemeler, savcılıklar, icra daireleri, kolluk ve düzenleyici kurumlar — talep üzerine ve mevzuatın gerektirdiği ölçüde,
• Muhasebe ve mali müşavirlik hizmeti alınan kişilere, yalnızca mali yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde,
• Hukuki danışmanlık alınan kişilere, bir uyuşmazlık veya hukuki yükümlülük bunu gerektirdiği ölçüde.

Bunlar dışında hiçbir üçüncü kişiye veri satılmaz, kiralanmaz veya devredilmez.

6.2. Yurt dışına aktarım

KVKK'nın 9. maddesi, 7499 sayılı Kanun ile değiştirilmiş ve 1 Haziran 2024 tarihinde yürürlüğe girmiştir. Yeni düzenlemeye göre yurt dışına aktarım sırasıyla; yeterlilik kararı bulunması, yoksa uygun güvencelerin sağlanması (standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya uluslararası sözleşme) ya da kanunda sayılan arızi hâller kapsamında mümkündür. Standart sözleşme kullanılması hâlinde, imzalanmasından itibaren beş iş günü içinde Kurula bildirim yapılması zorunludur.

Sitemizde aşağıdaki durum yurt dışına veri aktarımı doğurur:

Yazı tipleri ve görseller kendi sunucumuzdan sunulur; sayfa açıldığında tarayıcınız üçüncü bir hizmet sağlayıcıya bağlanmaz. Yukarıdaki aktarım, KVKK'nın 9. maddesinde öngörülen uygun güvenceler çerçevesinde ve yalnızca hizmetin teknik olarak sunulabilmesi için gerekli olduğu ölçüde gerçekleştirilir; verilere yalnızca yetkili personelimiz erişebilir.

7. Saklama süreleri ve imha

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler gözetilerek saklanır. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

Silme, yok etme ve anonim hâle getirme işlemleri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca yürütülür. Saklama süresi dolan veriler, ilk periyodik imha döneminde ve en geç altı ayda bir imha edilir.

8. Toplama yöntemi

Kişisel verileriniz; internet sitesindeki demo talebi formu, e-posta, telefon ve doğrudan görüşme kanalları aracılığıyla, otomatik ve otomatik olmayan yollarla toplanır. Form verileri elektronik ortamda kaydedilir ve yetkili personele e-postayla bildirilir.

9. Veri güvenliği tedbirleri

KVKK'nın 12. maddesi uyarınca alınan başlıca teknik ve idari tedbirler:

Teknik tedbirler

• Site, yönetim paneli ve form gönderimlerinin tamamı HTTPS/TLS ile şifrelenmiş bağlantı üzerinden yürütülür.
• Form gönderiminde IP adresi açık hâliyle saklanmaz; yalnızca tuzlanmış tek yönlü özeti tutulur.
• Form gönderimleri yalnızca qumanda.com kökeninden kabul edilir; otomatik gönderimlere karşı gizli alan, süre eşiği ve saatlik sınır uygulanır.
• Yönetim paneline erişim kullanıcı adı ve parola ile korunur; parolalar özet fonksiyonuyla saklanır.
• Yönetim oturumları güvenli, HttpOnly ve SameSite nitelikli çerezlerle yürütülür ve süre sınırlıdır; her işlem için CSRF koruması uygulanır.
• Yönetim paneli arama motorlarına kapatılmıştır; yalnızca şifreli bağlantı üzerinden ve oturum açmış kullanıcılara sunulur.
• Sunucu üzerinde yetkisiz dizin erişimi engellenir; veritabanı yedekleri erişim denetimine tabidir.
• Demo taleplerindeki durum ve not değişiklikleri zaman damgasıyla kaydedilir; site yayınları kim tarafından ve ne zaman yapıldığı bilgisiyle tutulur.

İdari tedbirler

• Kişisel verilere erişim, görevi gereği ihtiyaç duyan kişilerle sınırlıdır.
• Hizmet alınan sağlayıcılarla veri işleyen sıfatıyla gizlilik ve veri güvenliği taahhüdü içeren sözleşmeler yapılır.
• Veri ihlali hâlinde, ihlalin öğrenilmesinden itibaren en kısa sürede ve 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ilgili kişilere ise makul olan en kısa sürede bildirim yapılır.

10. İlgili kişi olarak haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru usulü

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun biçimde başvurabilirsiniz. Başvurunuzda ad soyad, başvuru yazılıysa imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır.

Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Kurula şikâyet yoluna gidebilmek için önce veri sorumlusuna başvurulması zorunludur.

12. Metindeki değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri veya veri işleme süreçlerindeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki güncelleme tarihi son sürümü gösterir.