1. Giriş ve Kapsam

Bu Gizlilik Politikası, DEBİS mobil uygulamasının ("Uygulama") kullanımı sırasında kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve kullanıcıların bu veriler üzerindeki haklarını açıklamak amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında hazırlanmıştır.

Politika yalnızca DEBİS mobil uygulaması (Android ve iOS sürümleri) için geçerlidir. Uygulama üzerinden erişilen üçüncü taraf internet sitelerinin veya hizmetlerin gizlilik uygulamalarından veri sorumlusu sorumlu değildir.

Uygulamayı indirerek ve kullanarak bu Gizlilik Politikasında açıklanan veri işleme faaliyetleri hakkında bilgilendirilmiş sayılırsınız.

2. Veri Sorumlusu

KVKK uyarınca veri sorumlusu sıfatını taşıyan taraf aşağıda belirtilmiştir:

3. Uygulamaya Erişim ve Hesaplar

DEBİS, kurumsal kullanıma yönelik bir uygulamadır. Uygulama içerisinde kullanıcı kaydı (üyelik) oluşturulmaz. Kullanıcılar, bağlı bulundukları kurum tarafından kendilerine tanımlanan mevcut kurumsal hesap bilgileriyle oturum açar.

Kurumsal hesabın oluşturulması, güncellenmesi ve kapatılması ilgili kurumun yetkisindedir. Bu kapsamda kurum, kendi kullanıcılarına ait veriler bakımından veri sorumlusu; DEBİS hizmetini sağlayan taraf ise ilgili hizmet sözleşmesi çerçevesinde veri işleyen sıfatıyla hareket edebilir.

4. İşlenen Kişisel Veriler

Uygulamanın kullanımı sırasında aşağıdaki veri kategorileri işlenmektedir:

5. Veri Toplama Yöntemleri

Kişisel veriler; uygulamaya oturum açılması, uygulama içi işlemlerin gerçekleştirilmesi ve uygulamanın sunucularla kurduğu iletişim sırasında otomatik ve kısmen otomatik yollarla, elektronik ortamda toplanmaktadır.

6. İşleme Amaçları ve Hukuki Sebepler

Toplanan kişisel veriler aşağıdaki amaçlarla ve KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanılarak işlenmektedir:

7. Uygulama İzinleri

Uygulama, yalnızca işlevi için gerekli olan izinleri talep eder:

İzinler cihazınızın ayarlar menüsünden istediğiniz zaman geri alınabilir. Zorunlu izinlerin kaldırılması halinde uygulamanın bazı işlevleri çalışmayabilir.

8. Anlık Bildirimler

Uygulama, hizmet kapsamında bilgilendirme amacıyla anlık bildirim (push notification) gönderebilir. Bu bildirimler hizmetin işleyişine ilişkindir; pazarlama veya reklam amacı taşımaz.

Bildirim tercihleri, cihazınızın bildirim ayarları üzerinden istediğiniz zaman kapatılabilir.

9. Üçüncü Taraf Hizmetleri

Uygulama, teknik altyapının sağlanması amacıyla aşağıdaki üçüncü taraf servislerinden yararlanmaktadır. Bu servisler yalnızca hizmetin sunulabilmesi için gerekli teknik verileri işler:

10. Reklam ve Takip

DEBİS mobil uygulamasında reklam gösterilmez. Uygulama; reklam ağları, reklam kimliği (Advertising ID) tabanlı profilleme veya kullanıcı davranışının pazarlama amacıyla izlenmesine yönelik üçüncü taraf takip teknolojileri kullanmaz. Kişisel veriler hiçbir koşulda satılmaz ve ticari amaçla üçüncü kişilere aktarılmaz.

11. Verilerin Paylaşılması

Kişisel veriler yalnızca aşağıdaki hallerde ve ilgili mevzuata uygun şekilde paylaşılabilir:

• Kullanıcının bağlı bulunduğu kurum ile, hizmetin sunulması ve yetkilendirme amacıyla,
• Barındırma, bildirim ve hata izleme gibi teknik altyapı sağlayıcıları ile, yalnızca hizmetin sunulması için gerekli ölçüde,
• Kanunen yetkili kamu kurum ve kuruluşları ile, mevzuattan doğan talep veya yükümlülük kapsamında,
• Hukuki uyuşmazlıklarda savunma hakkının kullanılması amacıyla yetkili adli mercilerle.

Bunların dışında kişisel veriler üçüncü kişilerle paylaşılmaz.

12. Yurt Dışına Aktarım

Uygulamada kullanılan Firebase ve Apple Push Notification Service gibi hizmetler nedeniyle, bildirim belirteci ve hata kayıtları gibi sınırlı teknik veriler, bu hizmet sağlayıcıların yurt dışında bulunan sunucularında işlenebilmektedir.

Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak; standart sözleşme hükümleri, taahhütname veya ilgili mevzuatta öngörülen diğer güvenceler çerçevesinde gerçekleştirilir.

13. Veri Güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişimi önlemek amacıyla uygun teknik ve idari tedbirler uygulanmaktadır:

• Uygulama ile sunucu arasındaki tüm iletişimin HTTPS/TLS ile şifrelenmesi,
• Rol ve yetki bazlı erişim kontrolü,
• Süreli ve iptal edilebilir güvenli oturum yönetimi,
• Oturum bilgilerinin cihazda platformun güvenli depolama alanlarında tutulması,
• Erişim ve işlem log kayıtlarının tutulması ve izlenmesi,
• Düzenli güvenlik güncellemeleri ve zafiyet kontrolleri,
• Personel için gizlilik taahhütleri ve yetki matrisi uygulaması.

14. Saklama Süreleri

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri kadar muhafaza edilir. Örnek olarak:

Sürelerin sona ermesi halinde veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hale getirilir.

15. Hesap ve Veri Silme Talebi

DEBİS uygulamasında kullanıcı kendi başına hesap oluşturmadığından, hesap açma ve kapatma işlemleri kullanıcının bağlı bulunduğu kurum tarafından yürütülür.

Buna rağmen, uygulama üzerinden işlenen kişisel verilerinizin silinmesini talep etmek isterseniz:

1. info@detam.com.tr adresine, konu satırına "DEBİS – Veri Silme Talebi" yazarak talebinizi iletebilirsiniz.
2. Talebinizde kimliğinizi doğrulamamıza yetecek bilgileri (ad-soyad, kurum adı, kullanıcı adı) belirtmeniz gerekmektedir.
3. Talebiniz, kimlik doğrulaması tamamlandıktan sonra en geç 30 gün içinde sonuçlandırılır ve tarafınıza bilgi verilir.

Silme talebi üzerine; bildirim belirteci, hata kayıtları ve uygulama kullanımına ilişkin teknik kayıtlar silinir. Mevzuat gereği saklanması zorunlu olan kayıtlar (örneğin işlem güvenliği log kayıtları) yasal süre boyunca saklanmaya devam eder ve bu süre sonunda imha edilir.

Uygulamayı cihazınızdan kaldırmanız halinde, cihazda saklanan oturum bilgileri ve uygulama verileri silinir.

16. Çocukların Gizliliği

DEBİS, kurumsal kullanıma yönelik bir uygulamadır ve çocuklara yönelik olarak tasarlanmamıştır. Uygulamaya erişim yalnızca kurum tarafından tanımlanan hesaplarla mümkündür.

18 yaşın altındaki bir kullanıcıya ait verilerin işlendiğinin tespit edilmesi halinde, bu veriler ilgili kurumun talimatı ve mevzuata uygun şekilde işlenir; velayet sahibinin talebi üzerine silinir.

17. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Islak imzalı dilekçe ile Büyükdere Cad. No:47, Bentek İş Merkezi, Kat:9 D:906, Mecidiyeköy, Şişli / İstanbul adresine şahsen veya noter aracılığıyla,
• Kayıtlı elektronik posta (KEP) adresi üzerinden,
• Sistemimizde kayıtlı e-posta adresinizden info@detam.com.tr adresine.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

18. Politikadaki Değişiklikler

Bu Gizlilik Politikası, mevzuat değişiklikleri veya uygulamanın işlevlerindeki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada ve uygulamanın mağaza sayfasında yayımlanır. Önemli değişiklikler hâlinde kullanıcılar uygulama içi bildirim yoluyla bilgilendirilir.

19. İletişim

Gizlilik Politikası ve kişisel verilerinizin işlenmesine ilişkin her türlü soru ve talebiniz için bizimle iletişime geçebilirsiniz: