1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Yengech Yazılım Teknolojileri Ltd. Şti. ("Geliştirici" veya "Şirket") veri sorumlusu sıfatıyla, ticari faaliyetleri kapsamında (B2B) platforma kayıt olan müşteri temsilcilerine (kurumsal yönetici ve çalışan kullanıcılar) ait kişisel verileri aşağıda açıklanan amaçlar ve hukuki sebepler çerçevesinde işlemektedir.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Platformun kullanımı sürecinde aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, platformdaki rol ve yetki bilgisi.
- Müşteri İşlem Verileri: Keşif oturumu (discovery) sohbet transkriptleri, keşif talep ve kapsam metinleri, projeye ait kapsam taban çizgisi (ScopeBaseline) kayıtları, yüklenen dokümanlar, görev panosu (Kanban) onay/red bildirimleri ve değişiklik talepleri (ChangeRequest).
- İşlem Güvenliği ve Denetim Verileri: Platforma giriş yapılan IP adresleri, tıkla-kabul (click-wrap) sözleşme onaylarına ait zaman damgaları, şifre/oturum kayıtları, yönetici işlem denetim kayıtları (audit log).
- Finansal Veriler: Proforma ve fatura referans numaraları, banka dekont referansları, iade belge referansları, ödeme/iade durum kayıtları.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenmektedir:
- KVKK m.5/2-c (Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla): Hesap açılış işlemlerinin yapılması, Proje Modeli ve Paket Modeli kapsamındaki yazılım geliştirme, keşif, yapay zekâ ajanı ile etkileşim ve teslimat süreçlerinin yürütülmesi.
- KVKK m.5/2-ç (Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi): E-fatura/e-arşiv faturalarının düzenlenmesi, ticari defterlerin tutulması ve 5651 sayılı Kanun uyarınca trafik/işlem (log) kayıtlarının saklanması.
- KVKK m.5/2-e (Bir hakkın tesisi, kullanılması veya korunması): Kapsam uyuşmazlıklarının çözümü için ScopeBaseline metinlerinin muhafazası, click-wrap sözleşme ve zımni kabul (deemed-acceptance) onaylarının ispatı, olası hukuki ihtilaflarda kanıt sunulması.
- KVKK m.5/2-f (İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat): Sözleşmeye dönüşmeyen (teklifsiz kapanan veya reddedilen) keşif oturumu kayıtlarının haksız rekabet veya ticari şikâyet ihtimallerine karşı kısıtlı süreyle saklanması; sistem sağlığının ve tahmin kalitesinin, kişisel veri içermeyen toplulaştırılmış performans metrikleri üzerinden iyileştirilmesi.
4. İŞLENEN KİŞİSEL VERİLERİN AKTARIMI
Toplanan kişisel verileriniz, KVKK m.8 ve m.9 hükümlerine uygun olarak;
- Kanuni yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına,
- Finansal süreçlerin yürütülmesi için anlaşmalı bankalar ve mali müşavirlere,
- Hukuki uyuşmazlıklarda savunma hakkının kullanılması için hukuk danışmanlarına,
- Platformun temel altyapısının (bulut sunucu, veritabanı, yapay zekâ dil modelleri API'leri) sağlanması amacıyla yurt içinde veya yurt dışında mukim teknoloji hizmet sağlayıcılarına (yalnızca amacın gerektirdiği ölçüde ve gerekli veri güvenliği tedbirleri alınarak) aktarılabilmektedir.
5. VERİ SAKLAMA VE İMHA SÜRELERİ
Platformun veri yaşam döngüsü politikası uyarınca kişisel verileriniz aşağıdaki sürelere tabidir:
- 10 Yıllık Saklama: Sözleşmesi kurulmuş ve ifa edilmiş projelere ait transkriptler, ScopeBaseline kayıtları, ticari/mali belgeler ve sistem denetim kayıtları, Türk Borçlar Kanunu ve Türk Ticaret Kanunu'ndaki 10 yıllık genel zamanaşımı ve saklama süreleri boyunca muhafaza edilir.
- 1 Yıllık Saklama: Sözleşmesi kurulmamış — teklifsiz kapanan veya reddedilen — keşif oturumlarına ait sohbet transkriptleri ve ilgili destekleyici metinler 1 yılın sonunda kalıcı olarak imha edilir.
- Hesap Kapatma: Müşteri hesabını her zaman kapatabilir. Hesap kapatıldığında kişisel veriler yeni bir işleme amacına konu edilmez; mevcut kayıtlar yukarıdaki saklama sınıflarına ve mevzuattaki zorunlu saklama sürelerine tabi olarak muhafaza edilir ve sürelerin dolmasıyla KVKK'ya uygun şekilde silinir veya anonimleştirilir. (Paket aboneliğinin sona ermesindeki 90 günlük yeniden etkinleştirme penceresi hesap kapatmadan bağımsızdır ve hizmet sözleşmesinin 6.1 maddesinde düzenlenmiştir.)
6. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme haklarına sahipsiniz. Başvurularınızı info@yengech.com adresi üzerinden yazılı olarak iletebilirsiniz.