Önceki sürüm: v1 (prmbulut.com/sozlesme-arsivi)
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Bu metin bilgilendirme amaçlıdır; onay veya açık rıza talebi değildir.
PRACTİCA BİLİŞİM DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ (Practica Bilişim Danışmanlık Sanayi ve Ticaret A.Ş., "PRM Bulut")
PRM Bulut'a üye olan firmaların yetkilileri ve kullanıcıları; gerçek kişi üyeler; web sitemizin ziyaretçileri; ticari ileti izni veren kişiler; destek, demo veya KVKK başvurusu için bize ulaşan kişiler.
Önemli ayrım — üye firmanın kendi verileri. Üye firmaların PRM Bulut'a girdiği müşteri, tedarikçi ve çalışan bilgileri, e-Belgeler, uygulama içi yazışmalar ve işlem kayıtları (denetim izi) bakımından veri sorumlusu ilgili üye firmadır. PRM Bulut bu verileri yalnız üye adına ve talimatıyla, veri işleyen sıfatıyla barındırır ve işler (Üyelik Sözleşmesi Ek-1). Bu verilerle ilgili aydınlatma ve başvurular için ilgili firmaya başvurmanız gerekir. Başvurunuz bize ulaşırsa gecikmeksizin ilgili firmaya iletir, size de bilgi veririz. Üye firmanın kendi seçip tanımladığı üçüncü taraf hizmetlere (örneğin kendi e-posta sunucusu) bu verilerin iletilmesi de üye firmanın talimatı ve sorumluluğundadır (bkz. bölüm 5).
Hukuki sebepler KVKK m.5/2'nin bentlerine göre gösterilmiştir: (a) kanunlarda açıkça öngörülme, (c) sözleşmenin kurulması veya ifası, (ç) hukuki yükümlülük, (e) bir hakkın tesisi, kullanılması veya korunması, (f) meşru menfaat. Açık rıza m.5/1 kapsamındadır.
| # | Veri kategorisi | Örnek veriler | Amaç | Hukuki sebep | Alıcılar | Saklama süresi |
|---|---|---|---|---|---|---|
| 1 | Kimlik ve iletişim (üyelik) | Ad-soyad, unvan, e-posta, telefon, firma adı, üye sınıfı beyanı | Üyeliğin kurulması, hesap yönetimi, hizmet bildirimleri | m.5/2-c | Barındırma, e-posta ve SMS hizmet sağlayıcıları (Türkiye) | Üyelik süresi + 10 yıl (genel zamanaşımı) |
| 2 | Hesap güvenliği | Kullanıcı adı, parola özeti, iki adımlı doğrulama bilgisi | Hesabın korunması, yetkisiz erişimin önlenmesi | m.5/2-c, f | Barındırma (Türkiye) | Hesap açık kaldıkça; üyelik sona erdiyse Silme Günü'ne kadar (veri paketi indirilebilmesi için); sonra 30 gün içinde silinir |
| 3 | Finans ve müşteri işlem | VKN/TCKN, fatura adresi, abonelik, paket ve ödeme kayıtları, iade için IBAN (kart bilgisi saklanmaz) | Faturalama, tahsilat, iade, muhasebe ve vergi yükümlülükleri | m.5/2-ç (VUK, TTK), c | PayTR (ödeme kuruluşu; kendi kanuni yükümlülükleri bakımından ayrı veri sorumlusu), Sağlayıcı'nın kendi faturaları için kullandığı e-Belge özel entegratörü, GİB, bankalar, mali müşavir/denetçi | Belgenin ilgili olduğu yılı izleyen yıldan itibaren 10 yıl (TTK m.82; VUK m.253) |
| 4 | Sözleşme ve onay kayıtları | Onay tarihi/saati, IP, tarayıcı, metin sürümü, SHA-256 özeti, alan paketi seçimi, cayma istisnası onayı, ödeme özeti | Sözleşmenin kurulduğunun ve içeriğinin ispatı | m.5/2-c, e | Hukuk danışmanları, yargı mercileri (gerektiğinde) | Sözleşme sona erdikten sonra 10 yıl |
| 5a | Trafik bilgisi (5651) | IP adresi, erişim zamanı, gerekiyorsa port | 5651 sayılı Kanun kapsamındaki yükümlülükler | m.5/2-ç | Barındırma (Türkiye); yetkili kamu kurumları ve yargı mercileri (talep hâlinde) | 5651 sayılı Kanun kapsamına giren kayıtlar, hukuki sıfatımıza göre mevzuatta öngörülen süre kadar; üyelik bitse de bu süre dolmadan silinmez |
| 5b | Güvenlik olayı kayıtları | Başarısız giriş, sızma veya kötüye kullanım girişimi, erişim engeli kayıtları | Bilgi güvenliği, olayların incelenmesi | m.5/2-f | Barındırma (Türkiye); yetkili kamu kurumları ve yargı mercileri (talep hâlinde) | Olayın incelenmesi ve tekrarının önlenmesi için gerekli süre (Saklama ve İmha Politikası); olay veya uyuşmazlık varsa sonuçlanıp ilgili zamanaşımı dolana kadar |
| 5c | Kullanıcı işlem (oturum) kayıtları | Giriş/çıkış zamanı, oturum, cihaz/tarayıcı, yönetimsel işlemlerin teknik kayıtları | Hesap güvenliği, kötüye kullanımın tespiti | m.5/2-c, f | Barındırma (Türkiye) | Hesap güvenliği ve kötüye kullanımın tespiti amacıyla gerekli süre |
| 6 | Bot koruması | IP adresi, tarayıcı ve cihaz sinyalleri (kayıt ve giriş sayfalarında) | Otomatik kayıt ve saldırıların önlenmesi | m.5/2-f | Güvenlik ve teknik altyapı hizmeti aldığımız, yurt dışında bulunabilen tedarikçiler — yurt dışı (bkz. bölüm 5) | Tarafımızda tutulmaz; tedarikçi tarafında hizmetin gerektirdiği süre |
| 7 | Destek talepleri | Talep içeriği, yazışmalar, ekran görüntüleri, uzaktan destek oturum kaydı | Destek hizmeti, kalite takibi | m.5/2-c, f | Destek yazılımı sağlayıcısı | Talep kapandıktan sonra 2 yıl |
| 8 | Teknik kullanım verisi | İşlev kullanım sayıları, hata kayıtları, performans ölçümleri | Hizmetin sürekliliği, hataların giderilmesi, geliştirme | m.5/2-f | İzleme aracı sağlayıcısı | 90 gün; sonra anonim hâle getirilir |
| 9 | Pazarlama | Ad, e-posta, telefon, izin ve ret kayıtları | Kampanya, tanıtım ve anket iletileri (hizmet bildirimlerinden ayrı akış) | Tüketici: ayrı ve önceden işaretlenmemiş kutuyla verilen onay ve açık rıza (m.5/1) + 6563 s. Kanun kapsamında onay; İYS entegrasyonu devrede değilken tüketiciye kampanya iletisi gönderilmez. Tacir/esnaf: bu uygulama başlatılırsa 6563 s. Kanun'daki onay istisnası kapsamında gönderilebilir, ret kaydedilir ve sonrasında gönderilmez; başlatılana kadar yalnız onayla | İYS, e-posta/SMS hizmet sağlayıcıları | İzin geri alınana kadar; izin/ret kaydı 3 yıl |
| 10 | Web sitesi ve çerezler | IP, çerez kimliği, tarayıcı bilgisi | Sitenin çalışması (zorunlu); analiz ve pazarlama (rızaya bağlı) | Zorunlu çerezlerde m.5/2-c, f; diğerlerinde açık rıza | Analitik ve pazarlama çerezi kullanılmamaktadır | Çerez Politikası'ndaki süreler |
| 11 | KVKK başvuruları | Kimlik, iletişim, başvuru içeriği ve cevabı | Başvuruların cevaplanması, ispat | m.5/2-ç, e | Hukuk danışmanları, Kurul (gerektiğinde) | Sonuçlandıktan sonra 3 yıl |
| 12 | Hukuki işlemler | Uyuşmazlığa ilişkin yukarıdaki veriler | Hakların korunması, dava ve icra | m.5/2-e | Avukatlar, yargı ve icra mercileri | Uyuşmazlık sonuçlanıp zamanaşımı dolana kadar |
| 13 | Demo / ön kayıt talebi | Ad, firma, e-posta, telefon, talep notu | Talebe dönüş, sözleşme öncesi görüşme | m.5/2-c | CRM/e-posta sağlayıcısı | Talepten itibaren 1 yıl |
| 14 | e-Belge başvurusu | Yetkili ad-soyad, telefon, e-posta, unvan, VKN/TCKN, adres, mali mühür/e-imza durumu | Özel entegratör hesabının açılışı, kurulum için iletişim | m.5/2-c | Odaksoft (hesap açılışı; Türkiye) | Başvuru sonuçlanana kadar; hesap açıldıysa sonra üyelik kayıtlarıyla (satır 1) birlikte |
Özel nitelikli kişisel veri işlemiyoruz.
Kişisel verileriniz kayıt ve ödeme formlarından, uygulamanın kullanımı ve sistem kayıtlarından, çerezlerden, e-posta, telefon ve destek kanallarından ve KVKK başvuru formundan, otomatik veya kısmen otomatik yöntemlerle toplanır. Ödeme kartı bilgileriniz doğrudan PayTR'nin güvenli sayfasında toplanır; bize iletilmez.
Bize başvurarak: (a) kişisel verilerinizin işlenip işlenmediğini öğrenme; (b) işlenmişse bilgi talep etme; (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; (d) eksik veya yanlış işlenmişse düzeltilmesini isteme; (e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; (f) (d) ve (e)'ye göre yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (g) münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme; (ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu Türkçe ve yazılı olarak şu yollardan biriyle yapabilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):
Başvuruda ad-soyad ve imza (yazılı başvuruda), TCKN (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır.
Başvurunuz talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca maliyet gerektirirse Kurul'un tarifesindeki ücret alınabilir (KVKK m.13). Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kurul'a şikâyette bulunabilirsiniz (KVKK m.14).
Bu metni güncelleyebiliriz. Güncel sürüm sabit yürürlük tarihiyle bu sayfada yayımlanır; önceki sürümler prmbulut.com/sozlesme-arsivi adresinde arşivlenir. Esaslı değişiklikler kayıtlı kullanıcılara e-postayla bildirilir. Aydınlatma metni v1'den v2'ye geçiş için yeniden onay gerekmez.
PRM Bulut — Practica Bilişim · prmbulut.com · Üyelik Sözleşmesi · Veri İşleme Sözleşmesi · Ücret Tarifesi · Ön Bilgilendirme Formu · KVKK Aydınlatma Metni · Çerez Politikası · İptal, İade ve Geri Ödeme · Teslimat Koşulları · İletişim