KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri sorumlusu

ENM Teknoloji Sanayi ve Ticaret A.Ş. — Muradiye Mah. Celal Bayar Üniversitesi Kampüsü, Küme Evler Teknokent No: 22, Yunusemre / Manisa. Mesir Vergi Dairesi, vergi no 3350846051. E-posta: [email protected].

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta adresi.
• Hesap güvenliği: şifre (yalnız tek yönlü özet olarak saklanır, açık hali bizde bulunmaz), iki adımlı doğrulama ayarları, e-posta doğrulama durumu.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, giriş/çıkış ve hatalı giriş kayıtları, CLI cihaz oturumları ve erişim zamanları.
• Müşteri işlem: lisans seviyesi, kullanım koşullarını kabul ettiğin tarih, bize gönderdiğin destek yazışmaları.
• Satın alma yapıldığında: fatura bilgileri (ad-soyad/unvan, adres, T.C. kimlik veya vergi numarası) ve sipariş kayıtları. Kart bilgileri ödeme kuruluşu tarafından işlenir; bize iletilmez ve bizde saklanmaz.
• Tercihler: dil ve tema tercihi (tarayıcında saklanır).

3. İşleme amaçları

• Hesabının oluşturulması, kimliğinin doğrulanması ve oturumlarının yönetilmesi,
• Lisans seviyene göre Pro içeriğe erişim sağlanması ve lisans koşullarına uyumun denetlenmesi,
• Satış, faturalama ve muhasebe süreçlerinin yürütülmesi,
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve yetkisiz erişimin önlenmesi,
• Destek taleplerinin yanıtlanması ve hizmetle ilgili zorunlu bildirimlerin gönderilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
• Olası uyuşmazlıklarda hakların tesisi ve korunması.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verilerin; kayıt formu, giriş ekranları, CLI, e-posta ve çerezler aracılığıyla elektronik ortamda, otomatik yollarla toplanır ve KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap, lisans, satış),
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi ve ticaret mevzuatı),
• (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• (f) Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (güvenlik kayıtları, kötüye kullanımın önlenmesi).

Tanıtım amaçlı e-posta gönderimi gibi bu sebeplere dayanmayan işlemler yalnız ayrıca vereceğin açık rızaya dayanır.

5. Aktarım

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olmak üzere şu taraflara aktarılabilir:

• Barındırma: Hesap ve uygulama verileri Türkiye'de (İstanbul) bulunan veri merkezinde barındırılır.
• Ödeme kuruluşu: Satın alma sırasında, ödemenin gerçekleştirilmesi için.
• Mali müşavir ve e-fatura/e-arşiv hizmet sağlayıcısı: Faturalama ve yasal defterler için.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanunen talep edilmesi halinde.

Yurt dışına aktarım: Web sitesi trafiğinin güvenli ve hızlı iletilmesi için içerik dağıtım ve güvenlik hizmeti sağlayıcısının (Cloudflare) ve e-posta altyapısı hizmet sağlayıcısının (Google) yurt dışında bulunan sunucuları kullanılır. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen usullere (standart sözleşme ve bildirim dahil) uygun şekilde yapılır.

6. Saklama süreleri

• Hesap verileri: Hesabın açık kaldığı sürece; hesap kapatıldıktan sonra olası uyuşmazlıklar için genel zamanaşımı süresi boyunca.
• Giriş ve güvenlik olay kayıtları: 30 gün.
• Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Destek yazışmaları: 2 yıl.

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

7. Çerezler ve tarayıcı depolaması

Yalnız sitenin ve girişin çalışması için zorunlu olanları kullanırız; reklam veya üçüncü taraf izleme çerezi kullanmayız.

• bloxa-locale: Seçtiğin dili hatırlar (1 yıl).
• Tema tercihleri: Tarayıcının yerel depolamasında tutulur, sunucuya gönderilmez.
• auth.bloxa.dev oturum çerezleri (KEYCLOAK_SESSION, AUTH_SESSION_ID, KC_RESTART vb.): Giriş yapabilmen ve oturumunun güvenliği için; oturum boyunca.
• Cloudflare güvenlik çerezleri (ör. __cf_bm): Kötü amaçlı trafiği ayırt etmek için; en fazla 30 dakika.

Zorunlu çerezleri tarayıcı ayarlarından engelleyebilirsin; bu durumda giriş ve bazı özellikler çalışmayabilir.

8. Güvenlik

Verilerini korumak için şifreli bağlantı (HTTPS), şifrelerin tek yönlü özetle saklanması, kaba kuvvet girişimlerine karşı hesap kilitleme, yetki bazlı erişim, yönetim panellerinin yalnız kapalı ağdan erişilebilmesi ve kayıt tutma gibi teknik ve idari tedbirler uygularız.

9. Hakların

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme haklarına sahipsin.

10. Başvuru

Başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğini doğrulayan bilgilerle birlikte yazılı olarak Muradiye Mah. Celal Bayar Üniversitesi Kampüsü, Küme Evler Teknokent No: 22, Yunusemre / Manisa adresine iletebilir ya da Bloxa hesabında kayıtlı e-posta adresinden [email protected] adresine gönderebilirsin.

Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

11. Değişiklikler

Bu metni güncelleyebiliriz; güncel hali her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değişir.