Bu politika, qumanda markasıyla hizmet veren Volkan Sümer'in ("Veri Sorumlusu") kişisel verileri hangi ilkelerle işlediğini, kimlerin verilerini işlediğini ve bu verileri nasıl koruduğunu açıklar. Belirli işleme faaliyetleri için ayrıntılı bilgilendirme Site Aydınlatma Metni ve Uygulama Aydınlatma Metni'ndedir.
1. Amaç
Kişisel verilerin korunması, özel hayatın gizliliği başta olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasının ayrılmaz parçasıdır. Bu politikanın amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ikincil düzenlemelere uyum için benimsenen ilke ve esasları belirlemek ve veri sahiplerini şeffaf biçimde bilgilendirmektir.
2. Kapsam ve kişisel veri sahipleri
Politika, otomatik olan veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar.
| Veri sahibi | Açıklama |
|---|---|
| Ziyaretçi | qumanda.com internet sitesini ziyaret eden kişiler |
| Demo talep eden | Site üzerindeki demo formunu dolduran veya bize telefon/e-posta ile ulaşan kişiler |
| Hesap sahibi ve kullanıcı | Platform'a hesap açan, Platform'u kullanan ve müşteri işletme adına işlem yapan kişiler |
| Müşteri yetkilisi | Müşteri işletmelerin ortakları, temsilcileri, imza yetkilileri ve iletişim kişileri |
| Tedarikçi ve iş ortağı yetkilisi | Hizmet aldığımız kuruluşların çalışanları ve yetkilileri |
| Çalışan ve çalışan adayı | Bize iş başvurusunda bulunan veya birlikte çalışan kişiler |
Müşteri Verisi istisnası: Müşteri işletmelerin Platform'a kendi işleri için girdiği kişisel veriler (carileri, çalışanları vb.) bakımından veri sorumlusu ilgili müşteridir; bu verileri yalnız veri işleyen sıfatıyla, Üyelik ve Hizmet Sözleşmesi'nin EK-2'sindeki hükümlerle işleriz.
3. Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
- Veri sorumlusu / veri işleyen: İşlemenin amaç ve vasıtalarını belirleyen kişi / veri sorumlusunun verdiği yetkiye dayanarak onun adına veri işleyen kişi.
- İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.
- Kurul: Kişisel Verileri Koruma Kurulu.
4. Genel ilkeler (KVKK m.4)
- Hukuka ve dürüstlük kurallarına uygun işleme
- Doğru ve gerektiğinde güncel olma; kaynakların belirli ve doğrulanabilir olması
- Belirli, açık ve meşru amaçlarla işleme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma; amaç için gerekli olmayan verinin toplanmaması
- Mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza; süre sonunda imha
5. İşleme şartları (KVKK m.5)
Kişisel veriler; kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rıza alınamayan kişinin hayatı veya beden bütünlüğünün korunması, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin kendisince alenileştirilmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat şartlarından en az birine dayanarak; bu şartların bulunmadığı hâllerde yalnız açık rızaya dayanarak işlenir. Faaliyetlerimizde açık rızaya yalnız ticari elektronik ileti ve tanıtım amaçlı işleme için başvurulur (Açık Rıza Metni).
6. Özel nitelikli kişisel veriler (KVKK m.6)
Hizmetlerimiz özel nitelikli kişisel veri işlemeyi gerektirmez ve bu veriler talep edilmez. Formlarda serbest metin olarak paylaşılması hâlinde değerlendirmeye alınmaz ve fark edildiğinde imha edilir. İleride zorunlu olması hâlinde KVKK m.6 ve Kurul'un belirlediği yeterli önlemlerle işlenir.
7. Aydınlatma
Veri sahipleri, verilerinin elde edilmesi sırasında; veri sorumlusunun kimliği, işleme amaçları, aktarılan kişiler ve aktarım amacı, toplama yöntemi ve hukuki sebebi ile KVKK m.11'deki hakları konusunda aydınlatılır. Bu amaçla site ve uygulama için ayrı aydınlatma metinleri yayımlanır.
8. İşlenen kişisel veri kategorileri
| Kategori | Örnek |
|---|---|
| Kimlik | Ad soyad; şahıs işletmelerinde T.C. kimlik numarası |
| İletişim | E-posta, telefon, adres |
| Müşteri işlem | Unvan, vergi dairesi ve numarası, ticaret sicil bilgileri, demo ve destek talepleri, abonelik ve fatura bilgileri |
| İşlem güvenliği | Kullanıcı adı, parola ve güvenlik sorusu özetleri, oturum ve giriş kayıtları, IP adresi ve özeti, denetim izi |
| Hukuki işlem | Sözleşme onayları ve sürümleri, yazışmalar, başvuru ve şikâyet kayıtları |
| Finansal | Fatura ve ödeme bilgileri, banka hesap bilgisi (iade için) |
| Pazarlama | Ticari ileti onayı ve tercihleri (yalnız açık rıza ile) |
| Özlük ve mesleki deneyim | Yalnız çalışan ve çalışan adayları için |
9. İşleme amaçları
- Demo, kayıt, üyelik ve abonelik süreçlerinin yürütülmesi; sözleşmelerin kurulması ve ifası
- Hesapların incelenmesi, aktif edilmesi, mükerrer ve sahte kayıtların önlenmesi
- Hizmetin sunulması, destek ve teknik yardım verilmesi, hataların giderilmesi ve hizmetin geliştirilmesi
- Bilgi güvenliği süreçlerinin, erişim yetkilerinin ve denetim izinin yürütülmesi
- Fatura, finans, muhasebe ve vergi süreçlerinin yürütülmesi
- Talep, şikâyet ve ilgili kişi başvurularının yönetilmesi
- Hukuki süreçlerin takibi ve yetkili kurumlara bilgi verilmesi
- Açık rıza bulunması hâlinde tanıtım ve ticari elektronik ileti faaliyetleri
- Anonim hâle getirilmiş verilerle istatistik ve raporlama
- Çalışan adayı seçme ve çalışanlarla ilgili yasal yükümlülükler
10. Toplama yöntemleri
Kişisel veriler; internet sitesi formları, Platform kayıt ve kullanım ekranları, e-posta, telefon, yazılı başvurular, sözleşmeler ve sunucu kayıtları aracılığıyla, otomatik ve otomatik olmayan yollarla toplanır. qumanda.com'da çerez kullanılmaz; uygulamada yalnız zorunlu oturum çerezleri vardır (Çerez Politikası).
11. Aktarım
11.1. Yurt içi
Kişisel veriler KVKK m.8 çerçevesinde ve amaçla sınırlı olarak; yetkili kamu kurum ve kuruluşları ile yargı mercilerine, mali müşavir, denetim ve hukuk danışmanlarına, e-belge ve ödeme hizmeti sağlayıcılarına, bankalara ve hizmet aldığımız iş ortaklarına aktarılabilir.
11.2. Yurt dışı
Site, uygulama ve e-posta altyapımız Hetzner Online GmbH (Almanya) sunucularında barındırılır. Bu aktarım KVKK m.9 uyarınca; yeterlilik kararı bulunmadıkça Kurul'ca ilan edilen standart sözleşme ve diğer uygun güvencelerle, standart sözleşmenin imzalanmasından itibaren 5 iş günü içinde Kurul'a bildirim yapılarak yürütülür. Arızi aktarımlar yalnız kanunda sayılan hâllerde yapılır.
12. Saklama ve imha
Kişisel veriler, ilgili mevzuatta öngörülen süreler ya da işlendikleri amaç için gerekli süre boyunca saklanır; süreler aydınlatma metinlerinde kategori bazında açıklanmıştır. Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca ilk periyodik imha döneminde ve en geç 6 ayda bir; silme (veritabanından kalıcı silme), yok etme (şirket veritabanının kaldırılması, yedeklerin süre sonunda üzerine yazılması) veya anonimleştirme yöntemleriyle imha edilir ve imha işlemleri kayıt altına alınır.
13. Veri güvenliği (KVKK m.12)
Teknik tedbirler
- Tüm bağlantılarda HTTPS/TLS şifreleme; parola ve güvenlik cevaplarının tek yönlü özetle, T.C. kimlik ve vergi numaralarının alan düzeyinde şifreli saklanması
- Her müşteri şirketi için ayrı veritabanı; rol tabanlı yetkilendirme ve işlem bazında onay
- Kritik işlemlerin denetim izi; giriş, kayıt ve sıfırlama denemelerinde oran sınırlaması
- Düzenli yedekleme, yedeklere erişim denetimi, güncel yazılım ve güvenlik yamaları
- Yönetim ekranlarının parola korumalı ve arama motorlarına kapalı olması
İdari tedbirler
- Erişimin görevi gereği ihtiyaç duyan kişilerle sınırlanması; gizlilik taahhütleri
- Hizmet sağlayıcılarla veri işleyen sözleşmeleri ve gizlilik hükümleri
- Veri ihlalinde 72 saat içinde Kurul'a, makul en kısa sürede ilgili kişilere bildirim
- Politika ve süreçlerin periyodik gözden geçirilmesi
14. Veri sahibinin hakları ve başvuru
Veri sahipleri KVKK m.11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhe sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir. Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde Üniversite Mah. Civan Sk. No:1, Allure Tower Kat:10 D:145, Avcılar / İstanbul adresine, kayıtlı e-posta adresinden kvkk@qumanda.com adresine veya güvenli elektronik imza ile yapılabilir; en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunun reddi veya yetersiz cevap hâlinde, KVKK m.14 uyarınca Kurul'a şikâyet hakkı saklıdır.
15. Yürürlük ve güncelleme
Bu politika 9 Kasım 2026 tarihinde yürürlüğe girmiştir. Mevzuat ve işleme faaliyetlerindeki değişikliklere göre güncellenir; güncel sürüm bu sayfada yayımlanır.