KVKK Aydınlatma Metni

Veri sorumlusu: Ege Bilge, şahıs şirketi, "Papyro" ticari ismiyle faaliyet göstermektedir.

Web sitesi: https://papyro.dev

İletişim: [email protected]

Papyro yazılımı müşteri tarafından kendi altyapısında çalıştırılır (self-host). Müşterinin son kullanıcılarına ait kişisel veriler hiçbir zaman bizim sistemlerimize iletilmez. Tarafımızca işlenen kişisel veriler aşağıdaki sınırlı kapsamdadır:

• Kimlik ve iletişim verileri: ad-soyad, kurumsal e-posta, şirket adı — lisans talebinde veya bizimle iletişime geçtiğinizde tarafımıza iletirsiniz.
• Lisans kayıtları: lisans kimliği, sürüm, koltuk sayısı, geçerlilik tarihi, düzenleme tarihi, müşteri adı, fatura e-postası.
• Yazışmalar: satış, destek, faturalama ve yenileme süreçlerine ilişkin e-posta yazışmaları.
• Web sitesi kullanım verileri: IP adresi, tarayıcı bilgisi, yönlendiren URL, talep edilen yol. Hosting sağlayıcımız tarafından kötüye kullanım önleme amacıyla geçici olarak tutulur; analitik veya profilleme amacıyla kullanılmaz.
• Ödeme verileri: ödeme sağlayıcımız tarafından işlenir. Tarafımıza yalnızca işlem onayı, fatura numarası ve alıcının adı/e-postası/fatura adresi iletilir.

• Yazılım lisanslarının düzenlenmesi, yenilenmesi ve doğrulanması.
• Müşteri desteği sağlanması ve taleplerin yanıtlanması.
• Faturalama, muhasebe ve yasal defter tutma yükümlülüklerinin yerine getirilmesi.
• Lisans bitimine 30 gün kala yenileme hatırlatması gönderilmesi.
• Web sitesinin ve lisans düzenleme sistemlerinin kötüye kullanıma karşı korunması.

• Sözleşmenin kurulması veya ifası — lisansın düzenlenmesi, destek, yenileme.
• Hukuki yükümlülük — fatura düzenleme ve vergi defteri saklama.
• Meşru menfaat — kötüye kullanım önleme, güvenlik kayıtlarının tutulması.
• Açık rıza — yalnızca gerektiği hâllerde (örn. pazarlama e-postaları; şu an gönderilmemektedir).

Kişisel verileriniz satılmaz veya kiralanmaz. İşin yürütülmesi için zorunlu olan sınırlı aktarımlar şu hizmet sağlayıcılara yapılır:

• E-posta servis sağlayıcı (işlemsel e-posta).
• Ödeme sağlayıcı (satın alma + fatura).
• papyro.dev için hosting sağlayıcı (sadece web sitesi; müşteri uygulama verisi içermez).
• Mali müşavir — yasal defter saklama kapsamı dahilinde.

Bu sağlayıcılar Türkiye içinde veya dışında bulunabilir. Yurt dışına aktarım, KVKK m. 9 kapsamında izin verilen güvenceler (açık rıza, taahhütname veya yeterlilik kararı) çerçevesinde yapılır.

Kişisel veriler elektronik ortamda toplanır — papyro.dev üzerindeki formlar ve e-posta yoluyla, ödeme sağlayıcımız üzerinden gerçekleştirilen satın alımlar yoluyla ve destek yazışmaları yoluyla. Self-host olarak çalışan Papyro uygulamasının içinde takip çerezi, analitik script'i veya "phone-home" telemetri kullanılmamaktadır.

• Lisans kayıtları: lisans aktif olduğu süre boyunca ve muhasebe amaçlı olarak bitiminden sonra on (10) yıl.
• Fatura ve vergi kayıtları: on (10) yıl (yasal).
• Destek yazışmaları: son etkileşimden itibaren en fazla üç (3) yıl.
• Web sitesi sunucu kayıtları: en fazla otuz (30) gün.

İlgili kişi olarak, kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenen verilerin düzeltilmesini, m. 7'deki koşullar oluşmuşsa silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; otomatik sistemler ile analiz edilmesi suretiyle aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için kimliğinizi ve lisansınızı belirleyecek detayları içeren imzalı yazılı talebinizi [email protected] adresine iletebilirsiniz. Taleplere otuz (30) gün içinde, Kurul'un belirlediği ayrı bir ücret gerektirmedikçe ücretsiz olarak yanıt verilir.

Bu aydınlatma metni işleme faaliyetlerimiz değiştikçe güncellenebilir. Sayfanın başındaki "Son güncelleme" tarihi her zaman geçerli sürümü gösterir. Aktif lisansa sahip müşterilere esaslı değişiklikler e-posta ile bildirilir.