KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Önder Yazılım ("Şirket") tarafından kişisel verilerinizin işlenme amaçları, hukuki nedenleri, toplanma yöntemleri ve haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Kişisel Verilerin Toplanması

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:

• İletişim Formu: Adınız, soyadınız, e-posta adresiniz ve mesaj içeriğiniz.
• Çerezler (Cookies): Web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla IP adresi, cihaz bilgileri, tarayıcı türü ve site kullanım verileri.
• E-posta Yazışmaları: Doğrudan e-posta yoluyla ilettiğiniz kişisel bilgiler.
• ZREST Kurulum Bildirimi: SAP dokümantasyon sayfası açıldıktan sonra tarayıcı tarafından tek yönlü olarak gönderilen; lisans anahtarı (varsa), sunucu adı, açılan servis yolu, paket sürümü ve bildirim zamanını içeren bildirim. Referer, user-agent veya istemci IP adresi toplanmaz. Sunucu adı ve servis yolu veritabanında şifreli tutulur.

2. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• İletişim taleplerinizin yanıtlanması ve müşteri ilişkilerinin yürütülmesi
• Hizmetler hakkında bilgi sağlanması
• Web sitesi performansının analiz edilmesi ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistiksel analizler yapılması (anonim olarak)
• ZREST kurulumlarının izlenmesi, kayıtsız veya sorunlu (süresi dolmuş, host uyuşmazlığı gibi) lisansların fark edilmesi

3. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılabilmektedir:

Kişisel verileriniz, yukarıda belirtilen hizmet sağlayıcılar dışında üçüncü kişilere aktarılmamakta ve ticari amaçla kullanılmamaktadır.

4. Kişisel Verilerin Korunması

Önder Yazılım, kişisel verilerinizin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktadır:

• Web sitesi SSL (HTTPS) şifreleme ile korunmaktadır.
• Kişisel verilere erişim yalnızca yetkili kişilerle sınırlıdır.
• Üçüncü taraf hizmet sağlayıcılarının gizlilik politikaları düzenli olarak değerlendirilmektedir.

5. Haklarınız

KVKK'nın 11. maddesi gereğince aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurtiçinde veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Yukarıdaki haklarınızı kullanmak için info@onderyazilim.com adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır.

6. Çerez Politikası

Web sitesi, kullanıcı deneyimini iyileştirmek ve site performansını analiz etmek amacıyla çerezler kullanmaktadır.

6.1 Kullanılan Çerez Türleri

6.2 Çerez Yönetimi

Sayfa altındaki Çerez Tercihini Değiştir düğmesiyle analitik tercihinizi dilediğiniz zaman değiştirebilirsiniz. Analitik tercihini reddettiğinizde Google Analytics depolamasına izin verilmez; Google etiketi sınırlı, çerezsiz ölçüm sinyalleri gönderebilir. Mevcut çerezleri ayrıca tarayıcı ayarlarınızdan silebilirsiniz.

7. ZREST Kurulum Bildirimlerinin Saklanması

ZREST'in SAP tarafındaki dokümantasyon sayfası açıldığında, tarayıcı Şirket'e tek yönlü ve sayfayı bekletmeyen bir kurulum bildirimi gönderir; bu bildirimin sonucu SAP tarafına hiçbir şekilde geri dönmez. ZREST bu bildirimde istemci IP adresini, referer veya user-agent bilgisini toplamaz veya saklamaz. Lisans anahtarı (varsa), sunucu adı, açılan servis yolu, paket sürümü, bildirim zamanı ve lisans eşleştirme sonucunu içeren kayıtlar 180 gün saklanır; süreyi aşan kayıtlar günlük bakım sırasında otomatik silinir. Uzun süre hiç bildirim gelmezse temizlik, sonraki ilk bildirimle çalışır. Sunucu adı ve servis yolu veritabanında geri açılabilir şekilde şifrelenir; arama için kullanılan dizin değeri ayrı bir anahtarla üretilir ve orijinal değere geri çevrilemez.

Aynı kurulumdan (lisans + sunucu adı ikilisinden) gelen tekrar bildirimler yeni satır oluşturmaz; mevcut kaydı günceller. Bu özet kayıt sabit bir süre sonunda otomatik silinmez.

Yeni bir kurulum görüldüğünde veya bir sorun (bilinmeyen lisans, host uyuşmazlığı, süresi dolmuş/pasif/henüz başlamamış lisans, aynı lisansın beklenenden çok sayıda sunucuda görülmesi) tespit edildiğinde, Şirket'in kendi kurumsal gelen kutusuna Gmail SMTP üzerinden otomatik bir e-posta gider. E-posta yalnızca sunucu adı, servis yolu, lisans anahtarı (varsa), eşleşen müşteri adı (varsa), paket sürümü ve ilgili sayaç bilgilerini içerir; üçüncü bir hizmet sağlayıcıya iletilmez.

8. Değişiklikler

İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya şirket politikalarındaki güncellemeler doğrultusunda zaman zaman güncellenebilir. Güncellenmiş metin, bu sayfa üzerinden yayınlanacaktır.