Gizlilik Politikası ve Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla AIOR TEKNOLOJİ LİMİTED ŞİRKETİ tarafından işlenir. Tam kimlik, adres, KEP ve iletişim bilgileri bu sayfanın sonundaki "Hizmet Sağlayıcı Bilgileri" bölümündedir.

Bu metin, 6698 sayılı Kanun'un 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirir ve AIOR'un yürürlükteki Kişisel Verilerin Korunması Politikası ile aynı esaslara dayanır.

2. İşlenen Kişisel Veriler

Özel nitelikli kişisel veri (sağlık, biyometrik, din, üyelik vb.) talep etmiyoruz; hizmet süreçlerimizde işlenmesi gerekmez. Bu tür verileri destek kaydına veya formlara yazmamanızı rica ederiz.

3. İşleme Amaçları

• Sözleşmenin kurulması ve ifası: siparişin alınması, hizmetin kurulması, yönetilmesi ve yenilenmesi.
• Destek ve olay yönetimi: talep ve arıza kayıtlarının izlenmesi, çözülmesi ve kalitesinin ölçülmesi.
• Fatura, tahsilat ve muhasebe yükümlülüklerinin yerine getirilmesi.
• Bilgi güvenliği: yetkisiz erişimin önlenmesi, kötüye kullanım ve saldırıların tespiti, günlük kayıtların tutulması.
• Hukuki yükümlülükler: 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülükleri, vergi mevzuatı, yetkili mercilerin usulüne uygun talepleri.
• Yalnız onayınızla: bülten, kampanya ve tanıtım içeren ticari elektronik iletiler ile isteğe bağlı analitik ölçüm.

4. Hukuki Sebepler

• Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c): sipariş, kurulum, destek, fatura.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): log tutma, vergi ve saklama yükümlülükleri.
• Meşru menfaat (md. 5/2-f): altyapı güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık ve talep yönetimi.
• Açık rıza (md. 5/1): zorunlu olmayan çerezler ve tanıtım amaçlı ticari elektronik iletiler. Rızanızı dilediğiniz an geri alabilirsiniz.

5. Toplama Yöntemi

Verileriniz; aior.com üzerindeki sipariş ve iletişim formları, müşteri paneli, destek kayıtları, e-posta ve telefon iletişimi, sözleşme ve fatura süreçleri ile sistem günlükleri üzerinden, otomatik ve otomatik olmayan yollarla toplanır.

6. Aktarım ve Alt İşleyenler

• Veriler, yalnız hizmetin sunulması için gerekli olduğu ölçüde ve hukuki dayanakla paylaşılır: veri merkezi ve bulut sağlayıcıları, alan adı tescil kuruluşları, ödeme kuruluşları, e-posta ve iletişim altyapısı sağlayıcıları, mali müşavir.
• Hizmet sağlayıcılarla veri işleyen sözleşmeleri imzalanır; erişimleri iş gereği ve süreyle sınırlıdır.
• Yurt dışına aktarım, KVKK md. 9 hükümleri ve Kurul kararları çerçevesinde; gerekli hâllerde standart sözleşme veya taahhütname ile yapılır.
• Veriler reklam amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

7. Saklama Süreleri ve İmha

• Sözleşme ve fatura kayıtları, ilgili mevzuatın öngördüğü zamanaşımı ve saklama süreleri boyunca saklanır.
• Trafik ve erişim kayıtları, 5651 sayılı Kanun ve ikincil mevzuatın öngördüğü süre boyunca tutulur.
• Destek kayıtları, hizmet ilişkisi süresince ve sonrasında makul bir kanıt süresi boyunca saklanır.
• Rızaya dayalı pazarlama verileri, rıza geri alınana kadar; geri alındığında gecikmeksizin silinir.
• Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir; imha işlemleri kayıt altına alınır.

8. Veri Güvenliği Tedbirleri

• Teknik: aktarımda ve beklemede şifreleme, rol bazlı erişim kontrolü, çok adımlı doğrulama, güvenlik duvarı ve WAF, saldırı tespiti, güncel yama yönetimi, günlük kaydı ve izleme, düzenli güvenlik açığı taraması.
• İdari: gizlilik taahhütnameleri, en az yetki ilkesi, personel farkındalık eğitimleri, tedarikçi değerlendirmesi, kişisel veri işleme envanteri ve periyodik iç denetim.
• Yedekleme ve geri yükleme yetenekleri düzenli olarak test edilir.

9. Veri İhlali Yönetimi

• Kişisel veri ihlali tespit edildiğinde en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kuruluna bildirim yapılır.
• İhlalden etkilenen ilgili kişiler en kısa sürede bilgilendirilir.
• Her ihlal kayıt altına alınır; kök neden analizi yapılır ve düzeltici faaliyet uygulanır.

10. Barındırdığınız Sistemlerdeki Veriler

Barındırma hizmetimizde kendi web siteniz, uygulamanız veya veri tabanınızda üçüncü kişilerin kişisel verilerini işliyorsanız, bu verilerin veri sorumlusu sizsiniz; AIOR veri işleyen sıfatıyla hareket eder. Bu kapsamda AIOR, verilere yalnız hizmetin sunulması ve talebiniz üzerine yapılan teknik müdahale için erişir; gerekli hâllerde veri işleyen sözleşmesi imzalanır.

11. Haklarınız ve Başvuru

KVKK md. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

• Başvurularınızı [email protected] adresine, KEP üzerinden [email protected] adresine veya yazılı olarak şirket adresimize iletebilirsiniz.
• Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
• Kimliğinizi doğrulayabilmemiz için başvurunuzda ad soyad, iletişim bilgisi ve talebinizin konusunu açıkça belirtmeniz gerekir.
• Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız saklıdır.

12. Çerezler

Sitemizde kullanılan çerez kategorileri, saklama süreleri ve onay yönetimi Çerez Tercihleri sayfasında açıklanır. Zorunlu çerezler dışındaki hiçbir çerez, açık onayınız olmadan çalıştırılmaz; tercihlerinizi dilediğiniz an değiştirebilirsiniz.

13. Değişiklikler

Bu metin, mevzuat veya süreç değişikliklerinde güncellenir; güncel sürüm yürürlük tarihiyle bu sayfada yayımlanır. Esaslı değişikliklerde, rızaya dayalı işlemeler için gerektiğinde yeniden onay alınır.

Hizmet Sağlayıcı Bilgileri

Unvan

AIOR TEKNOLOJİ LİMİTED ŞİRKETİ

Adres

Geçit Mahallesi 6. Gümüş Sokak No: 6, Balkar Plaza A Blok Kat: 1 Daire: 2, Osmangazi / Bursa / Türkiye

Vergi dairesi / VKN

Osmangazi V.D. — 0102359120

MERSİS

0010235912000001

Ticaret sicil no

137841

E-posta

[email protected]

KEP

[email protected]

Telefon

+90 850 309 80 80

Tüm resmi kayıt bilgileri:Cari bilgiler·BTK yer sağlayıcı kaydı

İlgili Belgeler

• Hizmet Yönetim Sistemi PolitikasıAIOR-HYS-PLT-05
• Hizmet Şartları
• Hizmet Düzeyi Açıklaması
• Kabul Edilebilir Kullanım Politikası
• Çerez Tercihleri
• Cari bilgiler (resmi kayıt)