KVKK Aydınlatma Metni

Bu uygulama, big bag (FIBC) üretim planlama ve maliyet hesaplaması amacıyla kullanılan bir işletme yazılımıdır. Uygulamayı kullanan işletme, işlediği kişisel veriler bakımından veri sorumlusu sıfatını taşır. İletişim bilgileri, uygulamanın kullanıldığı işletme tarafından belirlenir ve ilgili kişilere bildirilir.

Uygulama kapsamında işlenebilecek veri kategorileri şunlardır:

• Kimlik bilgisi: ad, soyad, kullanıcı adı, unvan
• İletişim bilgisi: telefon numarası, e-posta adresi, adres
• Müşteri işlem bilgisi: sipariş, teklif, fiyat, termin ve teslimat kayıtları
• Finansal bilgi: vergi numarası, fatura ve proforma bilgileri
• İşlem güvenliği bilgisi: giriş kayıtları, şifre özeti (hash), iki aşamalı doğrulama anahtarı

• Üretim planlaması, kesim ve maliyet hesaplamalarının yapılması
• Sipariş, teklif ve proforma süreçlerinin yürütülmesi
• İrsaliye, fatura ve kalite/test belgelerinin düzenlenmesi
• Stok ve satın alma ihtiyacının takibi
• Bilgi güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
• Mevzuattan doğan saklama ve raporlama yükümlülüklerinin yerine getirilmesi

Kişisel veriler, KVKK md. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Bu sebeplerin bulunmadığı hâllerde veriler yalnızca açık rıza ile işlenir.

Veriler, uygulama arayüzüne kullanıcı tarafından girilmek suretiyle elektronik ortamdatoplanır. Uygulama yerel kurulum olarak çalışır; kayıtlar, uygulamanın kurulu olduğu bilgisayarda saklanır. Verilerin bulut ortamına aktarılması hâlinde, ilgili kişiler ayrıca bilgilendirilir.

Kişisel veriler, yalnızca hukuki yükümlülüklerin yerine getirilmesi amacıyla ve mevzuatın gerektirdiği ölçüde; yetkili kamu kurum ve kuruluşlarına, mali müşavir ve denetim hizmeti sağlayıcılarına aktarılabilir. Bunun dışında üçüncü kişilerle paylaşılmaz ve pazarlama amacıyla kullanılmaz.

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (özellikle ticari defter ve belgeler için 10 yıl) sonuna kadar saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Uygulamada alınan başlıca teknik tedbirler:

• Kullanıcı adı ve şifre ile yetkilendirilmiş erişim
• Şifrelerin geri döndürülemez şekilde (scrypt) saklanması
• İki aşamalı doğrulama (2FA) desteği
• Oturum bilgisinin imzalı ve tarayıcı erişimine kapalı (httpOnly) çerezle tutulması
• Verilerin yerel ortamda, yetkisiz erişime kapalı şekilde saklanması

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte veri sorumlusuna yazılı olarak veya mevzuatta öngörülen diğer yöntemlerle iletebilirsiniz. Talepler, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.