Lus Soft

Gizlilik ve KVKK Aydınlatma Metni

Veri sorumlusu ve başvuru

LUS SOFT

KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

BÖLÜM 1

VERİ SORUMLUSU, AMAÇ VE KAPSAM

1. AMAÇ

İşbu Aydınlatma Metni;

6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında,

Mustafa Demir tarafından işlenen kişisel veriler hakkında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

2. VERİ SORUMLUSU

6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında;

Veri Sorumlusu:

Mustafa Demir'dir.

Şirket;

Lus Soft yazılımı,

Fatura Robotu hizmetleri,

müşteri destek hizmetleri,

e-Fatura ve e-Arşiv entegrasyonları,

internet sitesi ve diğer dijital hizmetleri kapsamında kişisel verileri işleyebilmektedir.

3. KAPSAM

Bu Aydınlatma Metni;

aşağıdaki kişi gruplarını kapsamaktadır.

4. TEMEL İLKELER

Şirket;

kişisel verileri işlerken aşağıdaki ilkelere bağlı kalır.

5. LUS SOFT HİZMETLERİ KAPSAMINDA VERİ İŞLEME

Şirket;

aşağıdaki hizmetlerin sunulabilmesi amacıyla kişisel verileri işleyebilir.

6. FATURA ROBOTU MODÜLÜNE İLİŞKİN BİLGİLENDİRME

Lus Soft bünyesinde sunulan Fatura Robotu hizmeti;

Kullanıcının açık yetkilendirmesi doğrultusunda çalışmaktadır.

Fatura Robotu;

Fatura Robotu;

hiçbir şekilde;

Fatura Robotu tarafından üretilen çıktılar tavsiye niteliğindedir.

Nihai karar ve işlem sorumluluğu kullanıcıya aittir.

7. BANKA HAREKETLERİNE İLİŞKİN BİLGİLENDİRME

Lus Soft;

Kullanıcının bankasına verdiği yetkilendirme doğrultusunda,

Vomsis altyapısı üzerinden iletilen dijital hesap özeti verilerini işleyebilir.

Şirket;

talep etmez ve bu bilgilere erişmez.

Şirket;

yalnızca kendisine yetkili şekilde aktarılan verileri işlemektedir.

8. TEKNİK DESTEK VE ÇAĞRI KAYITLARI

Lus Soft teknik destek hizmetleri kapsamında;

hizmet kalitesinin artırılması ve uyuşmazlıkların çözümü amacıyla kayıt altına alınabilir.

9. KVKK KAPSAMINDA HAKLARINIZ

İlgili kişiler;

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahiptir.

10. BAŞVURU YÖNTEMİ

KVKK kapsamındaki talepler;

yazılı olarak veya mevzuatta belirtilen diğer yöntemlerle Şirkete iletilebilir.

Şirket;

başvuruları yasal süreler içerisinde sonuçlandıracaktır.

11. YÜRÜRLÜK

İşbu Aydınlatma Metni,

yayınlandığı tarihte yürürlüğe girer.

Şirket;

mevzuat değişiklikleri veya hizmet güncellemeleri doğrultusunda bu metni güncelleme hakkını saklı tutar.

BÖLÜM 2

İŞLENEN VERİ KATEGORİLERİ, VERİ TOPLAMA YÖNTEMLERİ, HUKUKİ SEBEPLER VE VERİ AKTARIMLARI

12. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Mustafa Demir aşağıdaki kişisel veri kategorilerini işleyebilir.

Kimlik Verileri

İletişim Verileri

Müşteri İşlem Verileri

Finansal Veriler

İşlem Güvenliği Verileri

Çağrı Merkezi ve Destek Verileri

Hukuki İşlem Verileri

13. VERİ TOPLAMA YÖNTEMLERİ

Kişisel veriler aşağıdaki yöntemlerle toplanabilir.

Lus Soft Yazılımı

Mobil Uygulamalar

Web Sitesi

Çağrı Merkezi

NetAsistan Sistemi

E-Posta İletişimi

Destek Talepleri

Sözleşmeler ve Başvuru Formları

Bayiler ve İş Ortakları

Vomsis Entegrasyonu

Resmi Kurum Entegrasyonları

14. BANKA HAREKETLERİNİN TOPLANMASI

Banka hareketleri;

Kullanıcının bankasına verdiği açık yetki doğrultusunda,

Vomsis sistemi üzerinden iletilen dijital hesap özeti verileri aracılığıyla alınmaktadır.

Şirket;

Şirket yalnızca kendisine iletilen verileri işler.

15. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Şirket kişisel verileri KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak işlemektedir.

Bir Sözleşmenin Kurulması veya İfası İçin Gerekli Olması

Örnek:

Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi

Örnek:

Bir Hakkın Tesisi, Kullanılması veya Korunması

Örnek:

Veri Sorumlusunun Meşru Menfaati

Örnek:

Açık Rıza

Kanunen gerekli olan durumlarda ilgili kişiden açık rıza alınmaktadır.

16. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Şirket aşağıdaki kişi ve kuruluşlara veri aktarımı gerçekleştirebilir.

Yetkili Kamu Kurumları

Özel Entegratörler

E-Fatura ve E-Arşiv hizmetlerinin sunulabilmesi amacıyla.

Vomsis

Banka hareketi entegrasyon süreçlerinin yürütülmesi amacıyla.

Bankalar

Kullanıcının talep ettiği hizmetlerin sunulabilmesi amacıyla.

Bulut Hizmet Sağlayıcıları

Sistem altyapısının işletilebilmesi amacıyla.

Hukuk, Mali Müşavirlik ve Denetim Hizmet Sağlayıcıları

Yasal yükümlülüklerin yerine getirilebilmesi amacıyla.

17. YURT İÇİ VE YURT DIŞI AKTARIMLAR

Şirket;

kullandığı teknik altyapılar kapsamında verileri mevzuatın izin verdiği ölçüde yurt içinde veya yurt dışında bulunan hizmet sağlayıcılarla paylaşabilir.

Bu aktarımlar yürürlükteki KVKK düzenlemelerine uygun şekilde gerçekleştirilir.

18. VERİLERİN DOĞRULUĞU

Kullanıcı;

sisteme girilen bilgilerin doğru, güncel ve eksiksiz olduğunu kabul eder.

Yanlış veya eksik veri girişinden doğabilecek sonuçlardan kullanıcı sorumludur.

19. BÖLÜMÜN YÜRÜRLÜĞÜ

İşbu bölüm, KVKK Aydınlatma Metni'nin ayrılmaz parçasıdır ve yayınlandığı tarihte yürürlüğe girer.

BÖLÜM 3

VERİ SAKLAMA SÜRELERİ, İMHA POLİTİKASI, VERİ GÜVENLİĞİ TEDBİRLERİ VE İLGİLİ KİŞİ BAŞVURU SÜREÇLERİ

20. KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ

Mustafa Demir;

kişisel verileri yalnızca işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen süreler çerçevesinde saklamaktadır.

Kişisel veriler;

saklanabilir.

21. LİSANSI SONA EREN KULLANICILARA AİT VERİLER

Lisans süresinin sona ermesi halinde;

Kullanıcı verileri en fazla 90 (doksan) gün süreyle saklanabilir.

Bu süre içerisinde kullanıcı;

90 günlük sürenin sonunda Şirket;

Şirketin verileri süresiz saklama yükümlülüğü bulunmamaktadır.

22. VERİ İMHA POLİTİKASI

İşlenmesini gerektiren sebebin ortadan kalkması halinde kişisel veriler;

İmha işlemleri yürürlükteki mevzuata uygun şekilde gerçekleştirilir.

23. ANONİMLEŞTİRME

Anonim hale getirilen veriler;

belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek duruma getirilmiş verilerdir.

Anonimleştirilen veriler;

istatistiksel analiz,

ürün geliştirme,

raporlama

amaçlarıyla kullanılabilir.

24. VERİ GÜVENLİĞİ TEDBİRLERİ

Şirket;

kişisel verilerin korunması amacıyla uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda;

Yetkilendirme Sistemleri

Kullanıcı Bazlı Erişim Kontrolleri

Güçlü Şifre Politikaları

Güvenlik Güncellemeleri

Loglama Sistemleri

Sunucu Güvenlik Önlemleri

Yedekleme Sistemleri

Personel Gizlilik Taahhütnameleri

uygulanabilir.

25. ERİŞİM YETKİLERİ

Şirket personeli;

yalnızca görevini yerine getirebilmek için gerekli olan verilere erişebilir.

Her çalışan tüm verilere erişemez.

Yetkisiz erişimler engellenmeye çalışılır.

26. LOG KAYITLARI VE DENETİM

Sistem güvenliğinin sağlanması amacıyla;

tutulabilir.

Bu kayıtlar;

amaçlarıyla kullanılabilir.

27. VERİ İHLALİ DURUMUNDA UYGULANACAK SÜREÇ

Şirket;

kişisel verilerin hukuka aykırı şekilde elde edilmesi veya erişilmesi durumunda;

ilgili mevzuat kapsamında gerekli değerlendirmeleri yapar.

Gerekli görülmesi halinde;

ilgili kişiler,

yetkili kurumlar

ve diğer ilgili taraflar bilgilendirilebilir.

28. İLGİLİ KİŞİ BAŞVURU HAKKI

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

kişisel verileri hakkında başvuruda bulunabilirler.

Başvuru sahibi aşağıdaki haklara sahiptir.

Veri işlenip işlenmediğini öğrenme

İşlenen verilere ilişkin bilgi talep etme

İşleme amacını öğrenme

Verilerin aktarıldığı tarafları öğrenme

Düzeltme talep etme

Silme veya yok etme talep etme

İşlemeye itiraz etme

Tazminat talep etme

29. BAŞVURU YÖNTEMLERİ

KVKK kapsamındaki başvurular;

mevzuatta belirtilen yöntemlerle Şirkete iletilebilir.

Başvurular;

ile yapılabilir.

30. BAŞVURULARIN DEĞERLENDİRİLMESİ

Şirket;

başvuruları KVKK ve ilgili mevzuatta belirtilen süreler içerisinde değerlendirir.

Başvuruların sonuçlandırılabilmesi için kimlik doğrulaması talep edilebilir.

31. VERİLERİN GÜNCELLENMESİ

İlgili kişiler;

kişisel verilerinin güncel ve doğru tutulabilmesi için değişiklikleri Şirkete bildirmekle yükümlüdür.

Yanlış veya güncel olmayan bilgilerden kaynaklanan sonuçlardan Şirket sorumlu değildir.

32. POLİTİKA VE METİNLERİN GÜNCELLENMESİ

Şirket;

nedeniyle işbu Aydınlatma Metnini güncelleyebilir.

Güncel metin elektronik ortamda yayınlanır.

33. YÜRÜRLÜK

İşbu KVKK Aydınlatma Metni;

yayınlandığı tarihte yürürlüğe girer.

Lus Soft hizmetlerini kullanan kişiler;

işbu Aydınlatma Metnini okuduklarını ve bilgilendirildiklerini kabul ederler.