Bu politika; web sitesini ziyaret edenler, iletişim formu dolduranlar, teklif/ödeme sürecine girenler ve müşteri portalı kullanıcıları bakımından hangi verilerin hangi amaçlarla işlendiğini açıklar.
Bu site kapsamındaki veri sorumlusu AltaySoft Teknoloji / AltaySoft yazılım operasyonudur.
İletişim kanalı: info@altaysoft.dev. Bu politika; site ziyaretleri, iletişim talepleri, teklif süreci, ödeme adımları ve portal erişimi sırasında işlenen verileri kapsar.
Kimlik ve iletişim verileri: ad soyad, e-posta, telefon, şirket ünvanı ve mesaj içeriği gibi veriler doğrudan ilgili kişiden form, e-posta veya diğer iletişim kanallarıyla alınabilir.
İşlem güvenliği ve kullanım verileri: IP adresi, user-agent, oturum güvenliği, giriş denemeleri, ödeme akışı durum bilgileri ve temel erişim kayıtları sunucu, tarayıcı ve uygulama katmanında otomatik olarak oluşabilir.
Ticari ve operasyonel veriler: teklif, ödeme, milestone, ticket ve portal sürecinde ortaya çıkan iş kayıtları; müşterinin talebi, onayı veya hizmet ilişkisi kapsamında toplanabilir.
Veriler; taleplere dönüş yapmak, ön görüşme ve teklif sürecini yönetmek, sözleşme öncesi gerekli hazırlıkları yapmak ve onaylı projelerde hizmeti ifa etmek amaçlarıyla işlenir. Bu faaliyetler ağırlıklı olarak Kanun madde 5/2 kapsamındaki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma hukuki sebebine dayanır.
Bilgi güvenliği, suistimalin önlenmesi, oturum güvenliğinin sağlanması, teknik log tutulması ve platformun sürekliliğinin korunması faaliyetleri; veri sorumlusunun meşru menfaati ve ilgili mevzuattan doğan yükümlülükleri kapsamında yürütülür.
Muhasebe, ödeme takibi, tüketici hukuku, vergi, ispat ve uyuşmazlık yönetimi gibi süreçler; kanuni yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanabilir.
Hizmet, kampanya veya bülten niteliğindeki ticari iletiler ise varsayılan olarak gönderilmez; böyle bir iletişim ancak ayrı ve açık şekilde verilmiş izin/tercih bulunması halinde kullanılır.
Veriler; barındırma, veritabanı, e-posta/iletişim, ödeme ve güvenlik altyapısı sağlayıcılarına, sadece hizmetin kurulması ve sürdürülmesi için gerekli olduğu ölçüde aktarılabilir.
Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları, mali müşavirler, hukuk danışmanları veya ödeme kuruluşları ile sınırlı aktarım yapılabilir.
Kişisel veriler keyfi şekilde satılmaz; yurt dışı aktarım gerektiren teknik altyapı kullanıldığında ise Kanun ve ikincil düzenlemelerdeki aktarım rejimine uygun hareket edilir.
Veriler sadece işleme amacı için gerekli olduğu süre ve ilgili zamanaşımı/yasal saklama süreleri boyunca tutulur; süre sona erdiğinde silme, yok etme veya anonimleştirme süreçleri uygulanır.
Yetki sınırlandırma, oturum güvenliği, signed cookie yapısı, log kaydı, rate limit, şifreleme/hashed credential ve benzeri teknik-idari tedbirler kullanılarak verilerin güvenliği korunur.
Kanun madde 11 kapsamında; verinizin işlenip işlenmediğini öğrenme, düzeltme, silme, aktarım, itiraz ve zarar giderimi dahil haklarınızı kullanabilirsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çizgisinde kimlik doğrulamasına elveriş li bilgi ve belgelerle info@altaysoft.dev adresine iletebilirsiniz.
Başvurular kural olarak en geç 30 gün içinde cevaplanır. Veri sorumlusuna başvuru sonrası cevap alınmaması, yetersiz cevap veya ret halinde ilgili kişi Kurula şikayet yoluna gidebilir.
