Gizlilik, KVKK ve Çerez Politikası

Kişisel veriler ve çerezler hakkında bilgiler.

Bu sayfa Gizlilik Politikası, KVKK ve Aydınlatma ile Çerez Politikası metinlerini ayrı bölümler halinde bir araya getirir. İsteğe bağlı çerez tercihleri, bu sayfanın görüntülenmesinden veya genel koşulların kabulünden bağımsız olarak yönetilir.

Gizlilik Politikası

1. Veri Sorumlusu ve İletişim

Türkiye için Duppo hizmetini sunan ve kendi hesap yönetimi, faturalandırma, iletişim ve güvenlik işlemleri bakımından veri sorumlusu olan şirket:

Homeros Bilişim Yazılım Reklamcılık San. ve Tic. Ltd. Şti.
Yıldırım Beyazıt Mh. Fatih Cd. No:31 Kat:5 Daire:502
Coşkun İşhanı, Çamdibi Bornova İzmir, Türkiye
Vergi Dairesi: Ege
Vergi No: 4630513443
MERSİS No: 0463051344300001
Telefon: +90 850 302 20 13
E-posta: info@homerosbilisim.com.tr
Web: www.duppo.de

2. Kapsam ve Roller

Bu politika, Duppo web sitesini ziyaret edenleri, kayıt olan kullanıcıları, satın alma yapanları ve bizimle iletişim kuran kişileri bilgilendirir. Cari kartlarına, çalışan kayıtlarına, fatura ve belgelere veya destek taleplerine bir işletme tarafından girilen üçüncü kişi verilerinin amaçlarını ve kullanımını ilgili işletme belirler. Bu veriler bakımından işletmenin veri sorumluluğu ile Duppo'nun onun adına yürüttüğü hizmet ve veri işleme rolü birbirinden ayrılır. İşletmenin yüklediği veriler için ilgili kişinin başvurusu gerektiğinde o işletmeye yönlendirilir; Duppo'nun kendi yükümlülükleri bundan etkilenmez.

3. İşlenen Veri Kategorileri

• Hesap ve iletişim bilgileri: kullanıcı adı, ad ve soyad, e-posta, telefon ve işletme bilgileri.
• Sipariş ve fatura bilgileri: seçilen paket ve dönem, fatura kimlik ve adres bilgileri, işlem referansı, tutar, ödeme durumu ve iade kayıtları. Fatura türünün gerektirdiği ölçüde vergi veya kimlik bilgisi işlenir.
• Kullanıcının hizmete kaydettiği içerik: cari ve kasa kayıtları, fatura, ödeme planı, randevu, not, belge ve ilgili iletişim bilgileri; kapsam kullanılan modüle ve verilen yetkiye bağlıdır.
• İletişim ve destek kayıtları: talep, yanıt, eklenen dosya ve işlemin takibi için gerekli bilgiler.
• Teknik ve işlem güvenliği bilgileri: IP adresi, erişim zamanı, tarayıcı veya cihaz bilgisi, oturum, yetkilendirme ve hata/denetim kayıtları.
• Çerez ve benzeri tercih bilgileri: çerez kategorisi seçimi ile dil veya tema gibi kullanılan arayüz tercihleri. Ayrıntılar Çerez Politikası'ndadır.

Hizmet için gerekmeyen özel nitelikli kişisel veri veya üçüncü kişilere ait gereksiz belge yüklenmemelidir. Bir işletmenin kayıt girmesi, bütün kişiler adına sınırsız açık rıza verildiği anlamına gelmez.

4. Amaçlar ve Hukuki Sebepler

Hesap oluşturma, kimlik doğrulama, seçilen modülleri sunma, sipariş ve aboneliği yürütme, destek verme ve gerekli işlem bildirimlerini iletme; sözleşmenin kurulması veya ifası için gerekli olduğu ölçüde KVKK madde 5/2-c kapsamında yürütülür. Faturalandırma, kanuni kayıt ve yetkili makam taleplerinin karşılanması; kanunlarda öngörülme veya hukuki yükümlülük şartlarına dayanır. Güvenliği sağlama, kötüye kullanımı inceleme ve teknik arızaları giderme; temel hak ve özgürlükleri gözeten meşru menfaat kapsamında, bir hakkın tesisi veya korunması gereken kayıtlar ise ilgili kanuni şartla işlenir. Açık rıza gerektiren analitik veya pazarlama işlemleri ayrı tercihe bağlıdır. Bu politikanın okunması, kayıt olunması veya hizmetten yararlanılması tek başına böyle bir rıza değildir.

5. Toplama Yöntemleri

Veriler kayıt ve hesap formları, satın alma ekranı, iletişim formları, destek yazışmaları, hizmetteki veri ve dosya girişleri, işletme yetkilisinin oluşturduğu çalışan/portal hesapları ile sistemin elektronik erişim ve güvenlik kayıtları üzerinden elde edilir. İşlem sonucu ayrıca ödeme hizmet sağlayıcısından gelir. Bir işletme sizi cari, çalışan veya portal kullanıcısı olarak eklediyse bazı bilgileriniz o işletmeden alınmış olabilir.

6. Ödeme ve PayTR

Kart ödemesi sunulduğunda kart bilgileri PayTR'nin ödeme formuna girilir. Duppo ödeme durumunu ve siparişle ilgili işlem referanslarını kullanır; destek başvurusunda kartın tam numarası, güvenlik kodu, banka parolası veya tek kullanımlık kod gönderilmemelidir. Ödeme hizmet sağlayıcısının kendi işlemleri için yayımladığı veri koruma açıklamaları ayrıca geçerlidir.

7. Alıcı Grupları ve Erişim

Hizmetin sunulması için gerekli veriler; barındırma, teknik bakım, e-posta iletimi ve yedekleme hizmetlerini sağlayan hizmet verenlerle görevlerinin gerektirdiği ölçüde, ödeme işlemleri için ödeme hizmet sağlayıcısıyla ve yasal gereklilik halinde yetkili kamu kurumları veya uyuşmazlığın çözümünde görev alan kişilerle paylaşılabilir. İşletmenin yetkilendirdiği çalışanlar ve portal kullanıcıları, işletmenin kendileriyle paylaştığı kayıtlara erişir. Kullanıcının bir dosyayı paylaşması veya raporu bir alıcıya göndermesi ayrıca o kullanıcının seçtiği paylaşım işlemidir. Yetki kapsamı dışında kişisel verilere erişim talep edilemez.

8. Yurt Dışına Aktarım

Yurt dışı yerleşimli bir hizmet sağlayıcısının kullanıldığı veya bir alıcının yurt dışında bulunduğu işlemlerde, KVKK madde 9'un uygulanabilir aktarım koşulları ve gerekli güvenceler dikkate alınır. Bu politika, sınırsız yurt dışı aktarım için rıza metni değildir. Kendi hesabınıza ilişkin veri işleme ve aktarım hakkında bilgi talebinizi yukarıdaki iletişim kanallarından iletebilirsiniz.

9. Saklama ve Silme

Veriler, ilgili işlemin amacı, sözleşme ilişkisi, uygulanabilir kanuni saklama yükümlülükleri ve hakların korunması için gerekli süre dikkate alınarak tutulur. Hesabın veya kaydın uygulamada kaldırılması, kanunen saklanması gereken fatura, işlem veya denetim kayıtlarının derhal silinmesi anlamına gelmeyebilir. İşleme sebebi ortadan kalktığında ve başka hukuki zorunluluk kalmadığında silme, yok etme veya anonimleştirme kuralları uygulanır. Yedek kopyalar olağan yedek döngüsü ve saklama yükümlülükleri kapsamında değerlendirilir; bir başvuruya verilecek cevapta bu ayrım açıklanır.

10. Veri Güvenliği ve Kullanıcı Sorumluluğu

Verilerin hukuka aykırı işlenmesini ve erişimi önlemek için işleme faaliyetinin niteliğine uygun teknik ve idari tedbirleri almak veri sorumlusunun yükümlülüğüdür. Kullanıcı kendi giriş bilgilerini korumalı, çalışan yetkilerini gerekli kapsamda vermeli ve yanlış alıcıya paylaşım yapmamalıdır. Hiçbir açıklama mutlak veya risksiz güvenlik garantisi olarak yorumlanamaz; sağlayıcının kanuni güvenlik sorumluluğu devam eder.

11. Haklar ve Başvuru

KVKK madde 11 kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarım yapılanların bilgilendirilmesini isteme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep haklarınızı, uygulanabilir koşullarıyla kullanabilirsiniz. Ayrıntılı başvuru yöntemi KVKK ve Aydınlatma sayfasındadır. Başvurular info@homerosbilisim.com.tr adresine sistemimizde kayıtlı e-posta adresinizden veya yukarıdaki açık adrese yazılı olarak, mevzuatta kabul edilen diğer yöntemler saklı kalmak üzere gönderilebilir.

12. Güncellemeler

Bu politika hizmetteki veri işleme faaliyetleri veya mevzuat değişiklikleri nedeniyle güncellenebilir. Yeni bir amaç için ayrıca açık rıza gerekirse bu rıza, yalnız bu sayfanın değiştirilmesiyle alınmış sayılmaz. Kullanıcıların kanundan doğan hakları korunur.

KVKK ve Aydınlatma

1. Veri Sorumlusunun Kimliği

Bu aydınlatma, şirketin Duppo web sitesi, kendi kullanıcı ve abonelik ilişkisi, faturalandırma, iletişim ve güvenlik işlemleri için veri sorumlusu sıfatıyla yürüttüğü faaliyetlere ilişkindir. Bir işletmenin kendi carileri, çalışanları ve müşterileri hakkında hizmete yüklediği içerikler bakımından o işletmenin belirlediği amaç ve veri sorumluluğu ayrıca geçerlidir. Duppo'nun bu içeriklerin barındırılması ve işletmenin talimatıyla işlenmesindeki rolü, kendi hesap ve ödeme işlemlerindeki veri sorumluluğundan ayrılır.

2. Toplama Yöntemleri ve Veri Kategorileri

Kişisel veriler elektronik ortamda; kayıt, giriş, hesap, satın alma, iletişim ve destek formları, işletme tarafından verilen kullanıcı/çalışan/portal bilgileri, hizmetteki kayıt ve dosya girişleri, ödeme sonucu iletileri ve erişim/işlem güvenliği kayıtları yoluyla toplanır.

İşleme faaliyetine göre kimlik ve iletişim bilgileri, işletme ve fatura bilgileri, sipariş/tahsilat/iade referansları ve tutarları, talep ve yazışmalar, IP ve erişim zamanı gibi teknik kayıtlar ile işletmenin yüklediği cari, kasa, fatura, belge, randevu ve not içerikleri işlenebilir. Her kategorinin tamamı her kişiden alınmaz; kullanılan işlev ve gerekli işlem esas alınır.

3. Amaçlar ve Hukuki Sebepler

• Hesap açılması, doğrulama, abonelik ve seçilen yazılım özelliklerinin sunulması, destek verilmesi ve gerekli hizmet bildirimleri: sözleşmenin kurulması veya ifası için gerekli kişisel veri işleme şartı, KVKK madde 5/2-c.
• Fatura düzenleme, mevzuatın gerektirdiği kayıtları saklama ve hukuken bağlayıcı talepleri karşılama: kanunlarda açıkça öngörülme veya hukuki yükümlülüğün yerine getirilmesi şartları, madde 5/2-a ve 5/2-ç.
• Uyuşmazlık, talep, ödeme düzeltmesi ve ilgili delillerin korunması: bir hakkın tesisi, kullanılması veya korunması için zorunluluk, madde 5/2-e.
• Yetkisiz erişimi ve kötüye kullanımı önleme, erişim güvenliği ve arıza incelemesi: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla gerekli ve ölçülü meşru menfaat, madde 5/2-f.
• Açık rıza gerektiren isteğe bağlı analitik veya pazarlama: ilgili ayrı seçim gerçekten alınmışsa madde 5/1. Bu aydınlatma metni bir açık rıza talebi değildir ve tek başına rıza oluşturmaz.

Kullanılacak hukuki sebep her somut faaliyet için ayrıca değerlendirilir. Bir hesabın bulunması, bütün veri işlemlerinin otomatik olarak açık rızaya veya sözleşmeye dayandığı anlamına gelmez.

4. Kimlere ve Hangi Amaçlarla Aktarılabilir?

Hizmeti barındırma, teknik bakım, e-posta iletimi ve yedekleme için görev alan hizmet verenlere yalnız ilgili hizmetin gerektirdiği kapsamda; ödeme doğrulama ve iade işlemleri için ödeme hizmet sağlayıcısına; kanuni yükümlülük veya bir hakkın korunması gerektiğinde yetkili kurumlara ve ilgili hukuki süreçte görev alan kişilere aktarım yapılabilir. İşletmenin yetkilendirdiği çalışanlar ve portal alıcıları, işletmenin paylaştığı kayıtlara yetkileri kapsamında erişir. Kullanıcının seçtiği rapor alıcısına veya belge paylaşımına ilişkin işlem ayrıca kullanıcının talimatıyla gerçekleştirilir.

Aktarımlarda KVKK madde 8'deki şartlar; yurt dışına aktarım söz konusuysa madde 9'daki uygulanabilir koşullar ve gerekli güvenceler esas alınır. Bu metin, belirsiz bütün alıcılara veya ülkelere sınırsız aktarım için açık rıza değildir.

5. Saklama Sürelerinin Belirlenmesi

Veriler; işleme amacı için gereken süre, sözleşmenin devamı, mevzuattaki kayıt saklama yükümlülükleri ve hakların korunması ihtiyacı dikkate alınarak saklanır. İşleme sebebi ortadan kalktığında ve başka kanuni dayanak bulunmadığında silme, yok etme veya anonim hale getirme hükümleri uygulanır. Hesabın arayüzden kapanması ile kanunen tutulması gereken mali/denetim kayıtlarının veya yedeklerin durumu aynı olmayabilir; bir silme talebi bu ayrımlar açıklanarak değerlendirilir.

6. İlgili Kişinin Hakları

KVKK madde 11 uyarınca, uygulanabilir kanuni koşullar dahilinde:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi isteme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanunda öngörülen koşullarda silme veya yok etme isteme,
• Düzeltme ve silme/yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarınız bulunmaktadır.

7. Başvuru Yöntemi ve Cevap

Başvurunuzu yukarıdaki açık adrese imzalı yazılı dilekçeyle veya daha önce tarafınızca bildirilmiş ve sistemimizde kayıtlı bulunan e-posta adresinizden info@homerosbilisim.com.tr adresine iletebilirsiniz. Mevzuatta kabul edilen güvenli elektronik imza, mobil imza ve diğer başvuru yöntemlerini kullanma hakkınız saklıdır.

Başvuruda ad ve soyad, yazılı ise imza, mevzuatın gerekli kıldığı kimlik/uyruk bilgileri, tebligata esas adres, varsa bildirim e-postası ve telefonu ile talep konusu bulunmalı; konuya ilişkin gerekli bilgi ve belgeler eklenmelidir. Kimlik teyidi için yalnız gerekli ve ölçülü bilgiler istenir. Başkasının verilerine erişim sağlanmaması için başvuru sahibinin veya temsil yetkisinin doğrulanması gerekebilir.

Talepler niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; kabul veya gerekçeli ret cevabı yazılı ya da elektronik ortamda bildirilir. Başvuru kural olarak ücretsizdir; ayrıca maliyet doğması halinde yalnız Kurulun belirlediği tarifedeki ücret uygulanabilir. Veri sorumlusunun hatasından kaynaklanan başvuruda alınan ücret iade edilir.

8. Kurula Şikâyet ve Diğer Haklar

Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde KVKK'da öngörülen usul ve sürelerle Kişisel Verileri Koruma Kuruluna şikâyet hakkınız vardır. Kural olarak cevap öğrenildikten itibaren 30 gün ve her halde veri sorumlusuna başvurudan itibaren 60 günlük sınırlar dikkate alınır; önce veri sorumlusuna başvuru yolu tüketilmelidir. Kanundan doğan diğer başvuru ve tazminat hakları saklıdır.

Bu metin 6698 sayılı Kanun'un aydınlatma yükümlülüğü kapsamında bilgi verir; bir hizmet satın alma, erken ifa, pazarlama veya yurt dışı aktarım onayı yerine geçmez.

Çerez Politikası

1. Sorumlu ve Kapsam

Bu politika www.duppo.de üzerindeki çerez ve benzeri tarayıcı depolama araçlarını açıklar. Kişisel veriler bakımından Gizlilik Politikası ve KVKK ve Aydınlatma metni birlikte değerlendirilir. Bir çerez tercihi, bütün kişisel veri işlemleri veya yurt dışı aktarımları için genel rıza değildir.

2. Çerez ve Yerel Depolama Nedir?

Çerez, tarayıcının sonraki isteklerde ilgili siteye gönderebildiği küçük bilgidir. localStorage ise tarayıcıda saklanan ve her istekte kendiliğinden gönderilmeyen yerel depolamadır. Her ikisi de kullanım amacına göre değerlendirilir. Teknik olarak çerez olmayan bir depolama yöntemi, sırf bu nedenle veri koruma kurallarının dışında değildir.

3. Zorunlu Oturum ve Güvenlik

veresiye_session, hesap oturumunu ve güvenli isteklerin ilişkilendirilmesini sağlayan oturum çerezidir. Oturum türünde kullanılır; erişim süresi uygulamanın oturum denetimine ve tarayıcının oturum davranışına bağlıdır. Hesaba giriş ve yetkili alanların çalışması için gereklidir, reklam amacıyla kullanılmaz. Bu tür zorunlu araçların engellenmesi giriş ve form işlemlerini etkileyebilir.

4. Seçim ve Görünüm Tercihleri

duppo.cookie.preferences, zorunlu/analitik/pazarlama kategorilerine ilişkin seçiminizi localStorage içinde tutar. Sistem bu kaydı 180 gün geçerli kabul eder; sonrasında yeniden tercih ister. Bu, tarayıcının depolama alanını kendi başına otomatik silmesiyle aynı şey değildir. Tarayıcı verilerini temizleyerek kaydı kaldırabilirsiniz.

duppo.consent.denied çerezi, tercih kaydının yerel depolamaya yazılamadığı durumda önceki isteğe bağlı izinlerin yanlışlıkla kullanılmasını önleyen gerekli güvenlik yedeğidir; gerektiğinde en fazla 180 gün süreyle oluşturulur.

duppo.public.theme, kullanıcının seçtiği açık/koyu görünümü localStorage içinde hatırlar. Bir analiz veya reklam kaydı değildir; tarayıcı verileri silinene veya tercih değişene kadar kalabilir. Dil ve görünüm tercihlerinin kullanılması, pazarlama izni verildiği anlamına gelmez.

5. İsteğe Bağlı Analitik

Analitik kategorisi varsayılan olarak kapalıdır. Site yöneticisi ilgili entegrasyonu etkinleştirmiş ve siz analitik kategorisini kabul etmişseniz Google Analytics etiketi yüklenebilir. Amaç site kullanımının ölçülmesidir. Entegrasyonun etkin olmaması halinde kategoriye izin verilmesi tek başına bir analiz etiketini çalıştırmaz.

6. İsteğe Bağlı Pazarlama

Pazarlama kategorisi varsayılan olarak kapalıdır. İlgili entegrasyon site yöneticisi tarafından etkinleştirilmiş ve bu kategoriyi kabul etmişseniz Google Tag Manager üzerinden yapılandırılmış pazarlama etiketleri yüklenebilir. Google Tag Manager tek başına hangi üçüncü taraf etiketlerinin bulunduğunu belirlemez; kullanılacak her etiket için ilgili amaç ve izin şartları ayrıca geçerlidir. Bu politika belirlenmemiş bir reklam ağına genel izin verildiği şeklinde yorumlanamaz.

7. Üçüncü Taraf Araçlar ve Süreler

İsteğe bağlı bir üçüncü taraf araç kullanıldığında, çerez adları ve süreleri aracın yapılandırmasına ve hizmet sağlayıcısının uygulamasına bağlıdır. Kullanılan araç ve ilgili veri işleme hakkında bilgi talepleri info@homerosbilisim.com.tr adresine iletilebilir. Üçüncü tarafın kendi veri koruma açıklamaları da dikkate alınmalıdır.

8. Tercihleri Değiştirme ve Geri Alma

Sayfa altındaki Tercihleri düzenle düğmesiyle seçim ekranını yeniden açabilirsiniz. Yalnız zorunlu seçeneği analitik ve pazarlamayı kapalı tutar. Kategoriler ayrı ayrı seçilebilir; sayfayı kaydırmak veya gezmeye devam etmek kabul sayılmaz. İsteğe bağlı rızanın geri alınması önceki hukuka uygun işlemenin geçerliliğini etkilemez.

İzninizi geri aldığınızda uygulama yüklediği takip kodlarını durdurmak için sayfayı yenileyebilir ve erişebildiği bilinen takip çerezlerini silmeye çalışır. Tarayıcı veya üçüncü taraf güvenlik sınırlamaları nedeniyle tüm çerezler bu yolla silinemeyebilir; daha önce dışarı iletilmiş veriler de yalnız tarayıcıdaki kaydın silinmesiyle yok olmaz. İlgili veri koruma haklarınız devam eder.

9. Tarayıcı Ayarları ve Başvuru

Tarayıcınızın ayarlarıyla çerezleri ve yerel depolamayı silebilir veya engelleyebilirsiniz. Zorunlu kayıtların engellenmesi bazı işlevleri bozabilir; isteğe bağlı analitik ve pazarlamayı reddetmek tek başına hesabınızı kullanma hakkını kaldırmaz. Veri koruma talepleriniz için yukarıdaki iletişim kanalları ve KVKK ve Aydınlatma sayfasındaki başvuru usulü kullanılabilir.