KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, bu metin kapsamındaki kişisel verileriniz, veri sorumlusu sıfatıyla Forty2 LLC (1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, ABD) tarafından işlenir; gizlilik iletişim adresi privacy@dynacop.com'dur. Argen Bulut ve Yazılım Teknolojileri A.Ş. (Şişli/İstanbul), Türkiye'de operasyon ve destek hizmeti sağlar.

Kapsam: Bu aydınlatma metni; site ziyaretçileri, yönetim paneli hesapları, abonelik/faturalama ve destek iletişimi gibi Dynacop'un veri sorumlusu olduğu faaliyetleri kapsar. Korunan makinelerden elde edilen Windows giriş kayıtları, hesap envanteri, makine bilgileri ve saldırı telemetrisi ise kurumsal müşterilerimizin talimatıyla veri işleyen sıfatıyla işlenir; bu veriler bakımından veri sorumlusu ilgili Dynacop müşterisidir ve kendi çalışanlarına yönelik aydınlatma yükümlülüğü öncelikle ona aittir.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, e-posta adresi, dil tercihi, şirket bilgisi
• Hesap ve işlem güvenliği: panel giriş zamanı ve IP adresi, tarayıcı/cihaz bilgisi, oturum ve güvenilir cihaz kayıtları, doğrulama faktörünün türü ve kayıt durumu
• Abonelik ve finans: plan ve abonelik bilgileri, fatura bilgileri, ödeme işlem kimliği (ödeme kartı verileri Dynacop'a ulaşmaz; Stripe tarafından işlenir)
• İletişim: destek ve satış taleplerinin içeriği, işlem e-postalarının gönderim kayıtları
• Site ve ağ güvenliği: sunucu kayıtları, IP adresi, kullanıcı aracısı ve Cloudflare güvenlik doğrulama sonuçları

3. İşleme amaçları ve hukuki sebepler

• Hesabın oluşturulması, aboneliğin yönetilmesi ve hizmetin sunulması — sözleşmenin kurulması veya ifası (KVKK m.5/2-c)
• Faturalama, muhasebe ve yasal kayıtlar — hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
• Panel, hesap ve hizmet güvenliği; dolandırıcılık ve kötüye kullanımın önlenmesi — meşru menfaat (m.5/2-f)
• Destek taleplerinin yanıtlanması ve hizmet bildirimleri — sözleşmenin ifası; gerektiğinde bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
• İşlem e-postaları (hesap, davet, güvenlik ve abonelik işlemleri) — sözleşmenin ifası

Pazarlama amaçlı profilleme ve davranışsal reklam faaliyeti yürütülmez.

4. Toplama yöntemi

Kişisel veriler; site ve panel üzerindeki formlar, panel oturum etkileşimleri ve e-posta etkileşimleri aracılığıyla, otomatik ya da kısmen otomatik yollarla toplanır.

5. Kişisel verilerin aktarıldığı alıcı grupları

Kişisel veriler, yalnızca belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde; barındırma, ödeme, e-posta iletimi, ağ güvenliği, harita ve teknik destek hizmeti sağlayıcılarına, hukuken yetkili kamu kurum ve kuruluşlarına ve mali/hukuki danışmanlara aktarılabilir. Güncel hizmet sağlayıcı listesi Gizlilik Politikamızda yer alır.

Yurt dışına aktarım: hizmetin ana verileri Türkiye'de barındırılır. Bununla birlikte ödeme, işlem e-postaları, ağ güvenliği ve Forty2 LLC'nin hizmet yönetimi kapsamındaki sınırlı kişisel veriler; Amerika Birleşik Devletleri'ne ve ilgili hizmet sağlayıcıların faaliyet gösterdiği diğer ülkelere aktarılabilir. Yurt dışına aktarımlar, KVKK m.9'da öngörülen uygun güvence ve aktarım mekanizmaları kullanılarak gerçekleştirilir.

6. Saklama süreleri

Bu metin kapsamındaki kişisel veriler, hesabınız açık olduğu sürece ve ilgili amaç için gerekli olduğu ölçüde saklanır. Hesabın kapatılmasının ardından veriler makul bir süre içinde silinir ya da anonimleştirilir; fatura ve muhasebe kayıtları gibi yasal saklama yükümlülüğüne tabi veriler, ilgili yasal süreler boyunca tutulur.

7. KVKK m.11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru usulü

Taleplerinizi şu yollarla iletebilirsiniz:

• Veri sorumlusunun yukarıda belirtilen posta adresine yazılı olarak
• Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanarak
• Dynacop'a daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden privacy@dynacop.com adresine

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret uygulanabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.