Kişisel Verilerin Korunması Aydınlatma Metni

Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla Ristor ("Şirket") tarafından aşağıda açıklanan çerçevede işlenmektedir.

• Adres: Kızılırmak Mah. 1443. Cad. Usta 1071 Plaza A Blok No 25/108, Çukurambar Çankaya / Ankara
• E-posta: iletisim@ristor.com.tr

Hangi Verileriniz İşlenir?

Sizinle olan ilişkimizin niteliğine göre aşağıdaki kişisel veriler işlenmektedir:

• Teklif ve demo formu üzerinden: ad soyad, büro/şirket adı, telefon numarası, e-posta adresi, kullandığınız program bilgisi, tuttuğunuz firma sayısı aralığı, tahmini veri boyutu ve iletmeyi tercih ettiğiniz mesaj içeriği.
• Müşteri ilişkisi kapsamında: lisans bilgileri, yetkilendirilen cihaza ait tanımlama bilgileri, kota ve kullanım verileri, destek talepleriniz ve bunlara ilişkin yazışmalar, fatura ve ödeme bilgileri.
• Web sitesi ziyaretlerinde: hizmet güvenliğinin sağlanması amacıyla sunucu erişim kayıtları (IP adresi, erişim tarihi ve saati). Sitemizde reklam veya pazarlama amaçlı çerez kullanılmamaktadır.

Verileriniz Hangi Amaçlarla İşlenir?

• Talebiniz üzerine size özel fiyat teklifinin hazırlanması ve iletilmesi,
• Uzaktan demo sürecinin planlanması ve yürütülmesi,
• Sözleşmenin kurulması, ifası ve müşteri ilişkisinin yönetilmesi,
• Lisans doğrulama ve cihaz yetkilendirme süreçlerinin işletilmesi,
• Destek taleplerinizin karşılanması,
• Hizmet ve bilgi güvenliğinin sağlanması,
• Mevzuattan doğan yükümlülüklerin (ör. fatura düzenleme, yasal defter ve kayıtların tutulması) yerine getirilmesi.

Verileriniz, açık rızanız olmaksızın pazarlama amacıyla kullanılmaz ve üçüncü kişilerle ticari amaçla paylaşılmaz.

İşlemenin Dayandığı Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (teklif hazırlanması, hizmetin sunulması),
• m.5/2-ç: Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi (vergi ve ticaret mevzuatı),
• m.5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (hizmet güvenliği, destek kalitesi),
• m.5/1 ve m.9: Gerekli olduğu hâllerde açık rızanız (özellikle yurt dışına veri aktarımı bakımından).

Verileriniz Kimlere Aktarılır?

Kişisel verileriniz; barındırma ve bulut depolama hizmeti kapsamında, sunucuları Almanya'nın Frankfurt kentinde (Avrupa Birliği sınırları içinde) bulunan Amazon Web Services (AWS) altyapısında saklanmaktadır. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

Bunun dışında verileriniz; yalnızca hukuken yetkili kamu kurum ve kuruluşlarının talebi hâlinde ve mevzuatın izin verdiği ölçüde paylaşılır. Verileriniz hiçbir koşulda üçüncü kişilere satılmaz veya pazarlama amacıyla aktarılmaz.

Hizmet Kapsamında Yedeklenen Verilerin Durumu

Ristor - Zirve Yedekleme hizmeti kapsamında buluta yedeklenen dosyalar (ör. mükelleflerinize ait muhasebe kayıtları) bakımından veri sorumlusu sıfatı size (müşterimize) aittir; Ristor bu veriler bakımından veri işleyen konumundadır.

Yedeklenen dosyalar cihazınızdan çıkmadan AES-256 ile şifrelenir, şifreli aktarılır ve şifreli saklanır. Ristor bu dosyaların içeriğini görüntülemez, analiz etmez ve hizmetin sunulması dışında hiçbir amaçla işlemez. Teknik işleyişin ayrıntıları için Veri Güvenliği sayfamıza bakabilirsiniz.

Verileriniz Ne Kadar Süre Saklanır?

• Teklif formu verileri: teklif sürecinin tamamlanmasından itibaren makul bir süre; müşteri ilişkisi kurulmazsa en geç 2 yıl içinde silinir veya anonim hâle getirilir.
• Sözleşme ve fatura verileri: ilgili mevzuatın (Vergi Usul Kanunu, Türk Ticaret Kanunu) öngördüğü yasal saklama süreleri boyunca (10 yıla kadar).
• Yedeklenen dosyalar: hizmet sözleşmesi süresince, sözleşmede kararlaştırılan saklama şemasına uygun olarak; sözleşmenin sona ermesi hâlinde sözleşmede öngörülen süre sonunda silinir.
• Sunucu erişim kayıtları: ilgili mevzuatta öngörülen süreler boyunca.

KVKK m.11 Kapsamındaki Haklarınız ve Başvuru Yolu

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletisim@ristor.com.tr adresine e-posta ile ya da yukarıdaki posta adresimize yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Bu aydınlatma metni, mevzuat veya işleme süreçlerindeki değişikliklere bağlı olarak güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.