Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanununun (KVKK) 10. maddesi kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla, kentos.tr web sitesini ve KENTOS platformunu kullanan kişiler için hazırlanmıştır.
1. Veri sorumlusu ve veri işleyen ayrımı
Veri sorumlusu: Gazioğlu Yazılım Anonim Şirketi (MERSİS 0389184645100001, Antalya Kurumlar V.D. 3891846451), Kışla Mah. 37 Sok. Cengizhan Apt. No: 6 D: 102 Muratpaşa / Antalya. KENTOS platformu bu şirket tarafından işletilir.
Platform iki farklı rolde işlev görür:
- Veri sorumlusu: Web sitesi ziyaretçileri, formlarla bize ulaşan kişiler ve kendi müşteri ilişkilerimiz kapsamında (hesap sahibi yetkili kişilerin bilgileri, faturalandırma, destek talepleri).
- Veri işleyen: Müşterilerimizin (yönetim firması / site yönetimi) malik, kiracı, sakin ve personeline ait verileri, müşteri talimatıyla işlerken. Bu verilerin sorumlusu ilgili yönetimdir; bu kişilerin başvuruları öncelikle ilgili yönetime yapılır.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, soyad, e-posta, telefon, şirket veya site adı, görev bilgisi
- Müşteri işlem: abonelik, paket, fatura ve ödeme bildirimi kayıtları, demo, teklif ve destek talepleri
- İşlem güvenliği: oturum bilgileri, IP adresi, tarayıcı ve cihaz bilgisi, işlem ve erişim kayıtları
- Platformdaki yönetim verileri: finansal, hukuki işlem ve (varsa) görsel-işitsel kayıtlar
Ayrıntılı kategori listesi Gizlilik Politikası içinde yer alır.
3. Toplama yöntemi
Kişisel veriler; web sitesindeki kayıt, iletişim, demo ve teklif formları, platform ekranları, e-posta, telefon ve destek kanalları ile çerezler ve benzeri teknolojiler (Çerez Politikası) aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır.
4. İşleme amaçları
- Sözleşmenin kurulması ve ifası, hesabın açılması ve yönetimi
- Yönetim hizmetlerinin yürütülmesi (aidat, gider, bakım, toplantı)
- Finansal kayıtların tutulması ve raporlanması
- Demo, teklif ve iletişim taleplerinin yanıtlanması
- Bilgi güvenliğinin sağlanması, formların otomatik gönderimlere ve kötüye kullanıma karşı korunması
- Yasal yükümlülüklerin yerine getirilmesi
5. Hukuki sebepler
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c): hesap, abonelik ve destek işlemleri
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura, vergi ve yetkili makam talepleri
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f): bilgi güvenliği, zorunlu çerezler, reCAPTCHA ile form koruması, işlem kayıtları
- Açık rıza (m.5/1): toplantı kaydı ve tanıtım iletileri gibi rızaya bağlı işlemler
6. Aktarım
Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alıcılara aktarılabilir:
- Barındırma: Platform ve veritabanı, barındırma hizmeti aldığımız sağlayıcı aracılığıyla Türkiye'deki Mars Data Center veri merkezinde bulunan sunucuda çalışır. Web sitesi ve platform üzerinden işlenen veriler yurt içinde saklanır; platformun e-postaları da bu sunucudan gönderilir.
- Google: Kayıt, parola sıfırlama, iletişim, demo ve teklif formlarında Google reCAPTCHA (IP adresi, tarayıcı ve cihaz bilgisi, sayfadaki etkileşimler). Google bu hizmette veri işleyen olarak hareket eder; veriler Google'ın yurt dışındaki sunucularında işlenir.
- Müşteri hesabında etkinleştirilen sağlayıcılar: SMS, WhatsApp, ödeme, video konferans ve elektronik imza sağlayıcıları yalnızca ilgili işlem için kullanılır. Yurt dışına aktarım gerektiren sağlayıcılar varsayılan olarak etkin değildir ve seçilmeleri hesap yöneticisinin bilinçli tercihine bağlıdır.
- Web bildirimleri: Tarayıcı bildirimine izin verirseniz bildirim, tarayıcınızın bildirim hizmeti üzerinden şifreli olarak iletilir.
- Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri, talep etmeleri hâlinde.
7. Zorunlu bildirimler ve rıza ayrımı
Aidat borcu bildirimi, toplantı daveti ve acil duyuru gibi yönetimsel zorunlu bildirimler sözleşme ve yasal yükümlülük kapsamındadır; bunlar bildirim tercihlerinden kapatılamaz. Pazarlama nitelikli iletiler ise rıza ile gönderilir ve her zaman iptal edilebilir. Bu ayrım arayüzde açıkça gösterilir.
8. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre ve mevzuattaki saklama süreleri boyunca saklanır; süre dolunca silinir, yok edilir veya anonim hâle getirilir. Kayıt türlerine göre süreler Gizlilik Politikası içinde yer alır.
9. İlgili kişi hakları
KVKK'nin 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nin 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Haklarınızı kullanmak için panel içindeki Gizlilik bölümünü kullanabilir veya iletişim formu üzerinden başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
10. Güvenlik tedbirleri
Teknik ve idari tedbirler Güvenlik sayfasında ayrıntılı olarak açıklanmıştır. Özetle: hesap izolasyonu, rol bazlı yetkilendirme, kimlik verisi karma saklama, iletişim verisi maskeleme, erişim kaydı ve değişmez denetim kaydı uygulanmaktadır.
11. Başvuru
Başvurularınızı platform üzerinden veya aşağıdaki iletişim kanallarından iletebilirsiniz. Kimlik doğrulaması yapılamayan başvurular, veri güvenliği gereği işlenemez.
- E-posta: info@kentos.tr
- Telefon: 444 0 947 (Hafta içi 09:00 – 18:00)
- Adres: Kışla Mah. 37 Sok. Cengizhan Apt. No: 6 D: 102 Muratpaşa / Antalya