Gizlilik Politikası ve Aydınlatma Metni

Bu politikada açıklanan işlemelerin veri sorumlusu PPS — Practical Programming Systems ("PPS", "biz"), [doldurulacak: adres], Kamer van Koophandel (KvK) nezdinde [doldurulacak: ticaret sicil (KvK) numarası] numarasıyla kayıtlıdır.

Gizlilikle ilgili tüm soru ve talepleriniz için info@ppserp.com adresinden bize ulaşabilirsiniz. Yasal bir zorunluluk bulunmadığından veri koruma görevlisi atanmamıştır; yukarıdaki gizlilik iletişim adresi tüm veri koruma konularıyla ilgilenir.

Veri sorumlusu olarak PPS. Bu politika kendi amaçlarımız için işlediğimiz kişisel verileri kapsar: web sitemizin ziyaretçileri, bizimle iletişime geçen kişiler, sağladığımız PPS ERP hesaplarının kullanıcıları, fatura yetkilileri ve e-postalarımızın alıcıları.

Veri işleyen olarak PPS. Müşterilerimiz PPS ERP'yi kendi işlerini yönetmek için kullanır: müşterileri ve potansiyel müşterileri, tedarikçileri, çalışanları, pazaryerlerinden (bol.com, Amazon veya Shopify gibi) gelen siparişleri ve faturaları. Bu veriler için veri sorumlusu müşterinin kendisidir; PPS bu verileri yalnızca müşterinin belgelenmiş talimatlarıyla ve Veri İşleme Sözleşmemiz kapsamında işler. Örneğin bir PPS müşterisinin çalışanıysanız veya PPS kullanan bir mağazadan sipariş verdiyseniz, haklarınızı kullanmak için lütfen o şirkete başvurun; biz de talebinizin yanıtlanmasında onlara destek oluruz.

Kayıt sırasında zorunlu olarak işaretlenen bilgilerin verilmesi sözleşmenin kurulması için gereklidir; bu bilgiler olmadan hesap sunamayız. Diğer tüm bilgiler isteğe bağlıdır.

Destek ekibimiz bir müşteri çalışma alanına yalnızca müşteri ayarlarında destek erişimini etkinleştirmişse giriş yapabilir. Her destek oturumu yazılı bir gerekçe gerektirir, en fazla 15 dakika sürer, kullanıcılara görünür bir bantla gösterilir ve müşterinin yöneticilerin inceleyebildiği denetim kaydına işlenir.

Kişisel verileri satmayız. Verileri yalnızca veri işleme sözleşmesi kapsamında bizim adımıza işleyen hizmet sağlayıcılarla ve kanunen gerekli olduğunda yetkili makamlarla paylaşırız. Mevcut sağlayıcılarımız — barındırma, ağ ve güvenlik, ödemeler, e-posta gönderimi, Google ile giriş, analiz ve reklam — konumları ve aktarım güvenceleriyle birlikte alt işleyenler sayfamızda listelenmiştir.

Bağladığınız entegrasyonlar. Bir müşteri bir pazaryerini veya mağazayı (bol.com, Amazon, Shopify) ya da başka bir entegrasyonu bağladığında, müşterinin talimatıyla o platformla veri alışverişi yapılır. Bu platformlar verileri kendi koşulları ve gizlilik politikaları kapsamında işleyen bağımsız taraflardır; alt işleyenlerimiz değildir.

Kişisel verileri yalnızca 3. bölümdeki amaçlar için gerekli olduğu süre boyunca saklarız. Saklama süreleri planlı bir silme işlemiyle otomatik olarak uygulanır. Bir müşteri aboneliğini sonlandırdığında çalışma alanı, verilerin dışa aktarılabilmesi için salt okunur hale gelir; 30 gün sonra arşivlenir ve 60 gün daha sonra veriler kalıcı olarak silinir. Faturalar gibi kanunen saklamamız gereken kayıtlar silinmek yerine takma adlandırılır ve yasal süre sona erdiğinde silinir. Yedekler dönüşümlü bir takvimle üzerine yazılır.

Platformumuz European Union (EU/EEA) bölgesinde barındırılmaktadır. Bazı sağlayıcılar Amerika Birleşik Devletleri'nde kurulu olabilir veya verilere oradan erişebilir. Bu durumlarda aktarım, sertifikalı sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi'ne ve/veya Avrupa Komisyonu Standart Sözleşme Hükümleri'ne, gerektiğinde ek önlemlerle birlikte dayanır. Sağlayıcı bazındaki güvenceler alt işleyenler sayfasında yer alır.

Kişisel verileri riske uygun teknik ve idari tedbirlerle koruruz; bu tedbirler güvenlik sayfamızda açıklanmıştır. Bunlar arasında aktarım sırasında şifreleme, her müşterinin verilerinin sıkı şekilde ayrılması, rol tabanlı erişim kontrolü, giriş koruması, entegrasyon gizli bilgilerinin şifrelenmesi, denetim kaydı ve kişisel verilerin teknik kayıtlardan otomatik olarak çıkarılması bulunur.

GDPR kapsamında şu haklara sahipsiniz:

• hakkınızdaki kişisel verilere erişim (md. 15);
• yanlış verilerin düzeltilmesi (md. 16);
• kanunen saklamamız gerekmedikçe silme (md. 17);
• işlemenin kısıtlanması (md. 18);
• veri taşınabilirliği: verilerinizi yapılandırılmış, makinece okunabilir biçimde alma (md. 20);
• meşru menfaate dayalı işlemeye ve her zaman doğrudan pazarlamaya itiraz (md. 21);
• önceki işlemeleri etkilemeksizin rızanızı her zaman geri alma (md. 7(3)).

Giriş yapmış kullanıcılar verilerini Ayarlar → Gizlilik bölümünden indirebilir ve taleplerini doğrudan iletebilir. Ayrıca info@ppserp.com adresine e-posta gönderebilirsiniz. Bir ay içinde yanıt veririz; kimliğinizi doğrulamamız gerekirse yalnızca gerekli bilgileri isteriz. Talepler, açıkça dayanaksız veya aşırı olmadıkça ücretsizdir.

Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır — Hollanda'da Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl) veya yaşadığınız ya da çalıştığınız AB ülkesindeki makam.

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar almayız.

Hizmetlerimiz işletmelere yöneliktir ve 16 yaşından küçük çocuklara yönelik değildir. Bilerek çocuklara ait kişisel veri işlemeyiz.

Veri sorumlusu. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uygulandığı ölçüde veri sorumlusu PPS — Practical Programming Systems, [doldurulacak: adres] adresindedir.

İşleme amaçları ve hukuki sebepler. Kişisel verileriniz 3. bölümde belirtilen amaçlarla ve KVKK'nın 5. maddesindeki hukuki sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz ve — analiz, reklam ve pazarlama e-postaları için — açık rızanız.

Toplama yöntemi. Veriler web sitemiz, kayıt ve iletişim formları, uygulama içindeki kullanımınız, e-posta ve WhatsApp yazışmaları ile çerezler aracılığıyla elektronik ortamda toplanır.

Aktarım. Kişisel verileriniz, 5. bölümde ve alt işleyenler sayfasında belirtilen hizmet sağlayıcılara ve kanunen yetkili kurumlara aktarılabilir. Platform European Union (EU/EEA) bölgesinde barındırıldığından ve bazı sağlayıcılar yurt dışında bulunduğundan veriler yurt dışına aktarılır. Bu aktarım KVKK'nın 9. maddesine uygun olarak standart sözleşmeler ve gerekli olduğu hallerde açık rızanız ile gerçekleştirilir.

KVKK md. 11 kapsamındaki haklarınız. Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı info@ppserp.com adresine iletebilirsiniz; talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

İşleme faaliyetlerimiz değiştiğinde bu politikayı güncelleriz. Sürüm numarası ve yürürlük tarihi sayfanın üst kısmında yer alır; önceki sürümler erişilebilir kalır. Önemli değişiklikleri yürürlüğe girmeden önce hesap sahiplerine e-posta veya uygulama içi bildirimle duyururuz.

Dil sürümleri arasında farklılık olması halinde İngilizce sürüm esas alınır.