Dual Yazılım Bilişim Hizmetleri (“Dual Yazılım”) olarak kişisel verilerinizin korunmasına önem veriyoruz. Servis Kabul, Dual Yazılım’ın geliştirdiği ve sunduğu bulut tabanlı oto servis ve servis kabul yazılımıdır.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; serviskabul.com internet sitesini ziyaret eden, bizimle iletişime geçen, Servis Kabul paneline (panel.serviskabul.com) kayıt olan ve Servis Kabul’u kullanan gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.
01Veri Sorumlusu
Aşağıda “Veri sorumlusu olarak işlediğimiz veriler” başlığı altında sayılan kişisel veriler bakımından veri sorumlusu Dual Yazılım Bilişim Hizmetleri’dir.
- İnternet sitesi: serviskabul.com · dualyazilim.com
- Adres: Orta Mahalle, Maltepe Caddesi, Emintaş Ulubatlı Sanayi Sitesi, No: 21-25, İç Kapı No: Z05, Bayrampaşa / İstanbul
- Telefon: 0506 882 56 19
- E-posta (başvurular için): [email protected]
02Veri Sorumlusu ve Veri İşleyen Rolleri
Servis Kabul, müşteri firmaların kendi müşteri, araç, servis, teklif, stok, satış, tahsilat ve kasa kayıtlarını tuttuğu bir yazılım hizmetidir. Bu nedenle kişisel veriler iki farklı rol altında işlenir:
Veri sorumlusu olarak işlediğimiz veriler
İnternet sitesi ziyaretçileri, bizimle iletişime geçenler, panele kayıt olan firma yetkilileri ve Servis Kabul kullanıcılarının hesap, iletişim, abonelik, ödeme ve işlem güvenliği verileri Dual Yazılım tarafından veri sorumlusu sıfatıyla işlenir. Bu metnin geri kalanı esas olarak bu verilere ilişkindir.
Veri işleyen olarak işlediğimiz veriler
Müşteri firmaların Servis Kabul’e girdiği müşteri kartları (ad, telefon, adres, vergi bilgileri), araç bilgileri (plaka, şasi ve motor no), servis kayıtları, teklifler, hatırlatıcılar, randevular, satış ve alış belgeleri, tahsilat ve kasa hareketleri gibi kayıtlardaki kişisel veriler bakımından veri sorumlusu ilgili müşteri firmadır; Dual Yazılım bu verileri yalnızca hizmeti sunmak amacıyla ve müşteri firmanın talimatları doğrultusunda veri işleyen sıfatıyla işler. Bu verilere ilişkin talepler öncelikle ilgili müşteri firmaya yöneltilmelidir.
03İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad, kullanıcı adı.
- İletişim: e-posta adresi, telefon numarası, adres.
- Müşteri işlem: firma adı, vergi numarası ve vergi dairesi (girilmişse), seçilen paket, abonelik ve deneme süresi bilgileri, destek talepleri ve yazışmalar.
- Finans: abonelik ve hizmet ödemelerine ilişkin işlem bilgileri. Kart bilgileri ödeme hizmet sağlayıcısının ekranında girilir; Dual Yazılım kart numarasını saklamaz.
- İşlem güvenliği: oturum bilgileri, sunucu erişim kayıtlarındaki IP adresi, API kullanıcıları için istek kayıtları.
04Kişisel Verilerin İşlenme Amaçları
- Kayıt ve hesap oluşturma, e-posta adresinin doğrulanması ve şifre sıfırlama işlemlerinin yürütülmesi,
- Servis Kabul hizmetinin sunulması, deneme süresinin ve aboneliğin yönetilmesi,
- Abonelik ve ek hizmet ödemelerinin alınması ve faturalandırma,
- Destek taleplerinin, soru ve şikâyetlerin yanıtlanması,
- Bilgi güvenliğinin sağlanması, kötüye kullanımın ve otomatik (bot) kayıtların önlenmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
05Hukuki Sebepler
Kişisel verileriniz KVKK’nın 5. maddesinde sayılan şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (kayıt, hizmetin sunulması, abonelik ve destek),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura ve kayıt saklama yükümlülükleri),
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması (bilgi güvenliği, kötüye kullanımın önlenmesi),
- Yurt dışına aktarım gibi hukuken gerekli hallerde açık rızanız.
06Kişisel Verilerin Aktarılması
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak ve gerektiği ölçüde şu alıcı gruplarına aktarılabilir:
- Ödeme hizmet sağlayıcısı (PayTR): abonelik ve ek hizmet ödemelerinin alınması için.
- E-posta gönderim altyapısı: hesap onayı ve şifre sıfırlama e-postalarının iletilmesi için.
- Google reCAPTCHA: kayıt formunun otomatik kayıtlara karşı korunması için.
- Telegram: yeni kayıt bildirimlerinin Dual Yazılım ekibine iletilmesi için.
- Müşteri firmanın kendisinin bağladığı hizmetler: firma GİB e-Arşiv portalı hesabını bağlarsa, fatura bilgileri firmanın talimatıyla bu hizmetlere iletilir.
- Sunucu ve barındırma hizmeti sağlayıcıları: hizmetin çalıştığı altyapı için.
- Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük ve talepler kapsamında.
Google reCAPTCHA ve Telegram hizmetlerinin sunucuları yurt dışında bulunabilir; bu hizmetler kullanıldığında kişisel veriler KVKK’nın 9. maddesinde öngörülen şartlar çerçevesinde yurt dışına aktarılmış olur.
07Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; panel kayıt formu, panel kullanımı, destek talepleri, telefon, WhatsApp ve e-posta yazışmaları ile ödeme sırasında elektronik ortamda, kısmen otomatik yollarla (ör. oturum ve güvenlik kayıtları) toplanır.
08Saklama Süreleri
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri (ör. vergi ve ticaret mevzuatındaki defter ve belge saklama süreleri) kadar saklanır. Sürenin sonunda silinir, yok edilir veya anonim hale getirilir.
09İlgili Kişi Olarak Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
10Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit etmeye yarayan bilgilerle birlikte [email protected] adresine e-posta göndererek ya da Orta Mahalle, Maltepe Caddesi, Emintaş Ulubatlı Sanayi Sitesi, No: 21-25, İç Kapı No: Z05, Bayrampaşa / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.
Müşteri firmaların Servis Kabul’e girdiği kayıtlardaki kişisel verilere ilişkin taleplerinizi ilgili firmaya yöneltmeniz gerekir; firma talep ederse Dual Yazılım veri işleyen olarak gereken desteği sağlar.
11Değişiklikler
Bu aydınlatma metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın üst kısmındaki tarih ve sürüm numarası son güncellemeyi gösterir.