KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket eden taraf:

• ICB Yazılım (Şahıs İşletmesi)
• Vergi dairesi / no: Yüreğir Vergi Dairesi / 1340489706
• Adres: Dadaloğlu Mah. 2591 Sk. Sedef Apt. No: 3/6, Yüreğir / Adana 01200
• İletişim: info@icbyazilim.com.tr

https://icbyazilim.com.tr üzerinden hizmet sunarken aşağıdaki kişisel veri kategorileri işlenir:

• Kimlik: Ad-soyad, T.C. kimlik no (şahıs faturası için), vergi dairesi / no (şirket faturası için).
• İletişim: E-posta adresi, telefon numarası, teslimat / fatura adresi.
• Müşteri işlem: Sipariş bilgileri, ödeme tutarı, fatura kayıtları, iade talepleri, destek yazışmaları.
• İşlem güvenliği: IP adresi, log kayıtları, tarayıcı bilgisi, cihaz kimliği — yalnızca güvenlik ve fraud önleme amacıyla.
• Pazarlama (opsiyonel — onaya tabi): Bülten kaydı, kampanya tercihleri.

Önemli: Kredi kartı bilgileri hiçbir şekildeICB Yazılım'a aktarılmaz; doğrudan BDDK lisanslı ödeme kuruluşu (iyzico) tarafından PCI-DSS uyumlu altyapıda işlenir.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Sözleşmesel zorunluluk: Sipariş alma, ürün (lisans anahtarı) teslimi, faturalandırma, iade işlemleri;
• Yasal zorunluluk: Vergi Usul Kanunu, e-Arşiv fatura saklama yükümlülüğü, ticari iletişim ve elektronik ticaret mevzuatı;
• Meşru menfaat: Site güvenliği, dolandırıcılık önleme, müşteri hizmetleri kalite kontrolü;
• Açık rıza varsa: Pazarlama amaçlı e-posta / SMS iletişimi (her zaman çıkış hakkı vardır).

Kişisel verileriniz, yalnızca aşağıdaki taraflara ve sınırlı amaçlarla aktarılır:

• iyzico Ödeme Hizmetleri A.Ş. (BDDK lisanslı): Kart işlemleri ve fraud önleme. Veri kategorisi: ödeme bilgisi, sipariş tutarı, fatura adı. Aktarım sebebi: sözleşmesel zorunluluk.
• e-Arşiv / e-fatura hizmet sağlayıcısı: Vergi Usul Kanunu gereği e-Arşiv fatura düzenlenmesi. Veri kategorisi: ad-soyad, TC kimlik veya VKN, adres, ürün ve tutar. Aktarım sebebi: yasal zorunluluk. Faturalandırma, Gelir İdaresi Başkanlığı'nca yetkilendirilmiş bir özel entegratör üzerinden yürütülür; kullanılan entegratörün ticari unvanı bu sayfada belirtilir.
• SMTP / e-posta sağlayıcı (Brevo veya muadili): Sipariş onay, lisans teslim, parola sıfırlama, destek iletişimi. Veri kategorisi: e-posta adresi + mesaj içeriği.
• Lisans teslim / sipariş karşılama sistemi: Dijital lisans anahtarlarının siparişinize otomatik teslim edilebilmesi için sipariş numarası, satın alınan ürün bilgisi ve e-posta adresiniz, veri sorumlusunun kontrolündeki yurt içi teslimat otomasyon sistemine iletilir. Veri kategorisi: e-posta adresi, sipariş ve ürün bilgisi (fatura/kimlik bilgisi iletilmez). Aktarım sebebi: sözleşmenin ifası (teslimat).
• Barındırma (hosting) ve altyapı sağlayıcısı: Uygulama ve veritabanı, veri sorumlusunun kontrolündeki sunucu altyapısında barındırılır. Veri kategorisi: sipariş ve hesap kayıtları, bağlantı log'ları (IP, User-Agent), oturum verisi. Aktarım sebebi: hizmetin sunulması (meşru menfaat). Üretim altyapısının barındırıldığı sağlayıcı ve veri merkezi bölgesi netleştiğinde bu sayfada güncellenir.
• Resmi merciler: Mahkeme, savcılık, vergi dairesi gibi yetkili kurumların yazılı talepleri (KVKK md. 28).

Yurt dışına aktarım: Verileriniz prensipte Türkiye / Avrupa Birliği veri merkezlerinde tutulur. SaaS sağlayıcıların (örn. SMTP) ABD bölgesinde işlem yapabileceği durumlarda aktarım, KVKK md. 9uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği yeterlilik kararına ya da taraflarca sağlanan uygun güvencelere (standart sözleşme hükümleri vb.) dayanılarak yapılır; bu aktarım için ayrıca açık rıza gerekmez. VERBİS kaydı zorunluluk eşiklerini aşmadığımız için (yıllık çalışan sayısı < 50 ve yıllık ciro < 100M TL) şu an VERBİS kaydımız yoktur; eşik aşılırsa bu sayfa güncellenir.

Veriler, işlenme amacının gerektirdiği süre kadar saklanır. Yasal saklama yükümlülükleri:

• Vergi ve fatura kayıtları: Vergi Usul Kanunu md. 253 gereği 5 yıl.
• Sözleşme ve sipariş kayıtları: Türk Borçlar Kanunu md. 146 gereği 10 yıl (zamanaşımı).
• Log kayıtları: 5651 sayılı kanun gereği 2 yıl.
• Pazarlama tercihleri: Açık rıza geri çekilene kadar.

Saklama süreleri sona erdiğinde veriler otomatik olarak silinir veya anonimleştirilir (detay: docs/KVKK_RETENTION.md politikasında).

KVKK md. 11 uyarınca, veri sahibi olarak her zaman aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme (hangi veri, hangi amaçla);
• İşlenme amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde aktarıldığı üçüncü kişileri öğrenme;
• Eksik / hatalı işlenmiş veri varsa düzeltilmesini isteme;
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme;
• Yapılan düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Otomatik sistemlerle aleyhinize çıkan sonuca itiraz etme;
• Hukuka aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme.

Hazır şablon ister misiniz? Doldurmaya hazır başvuru formu için: KVKK Başvuru Formu.

Başvuru yöntemleri:

• E-posta: info@icbyazilim.com.tr — konu satırına "KVKK Başvurusu" yazılması rica olunur.
• Posta (iadeli taahhütlü): Dadaloğlu Mah. 2591 Sk. Sedef Apt. No: 3/6, Yüreğir / Adana 01200
• Noter kanalıyla: Noter aracılığıyla iletilen başvurularda kimlik tespit şartları otomatik karşılanır.

Başvurunuza en geç 30 gün içindeücretsiz olarak yanıt verilir. Başvurunuzda kimlik tespiti yapılabilmesi için ad, soyad ve KVKK Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer bilgilerin yer alması gerekir.

ICB Yazılım'ın cevabını yetersiz bulursanız ya da 30 gün içinde cevap alamazsanız, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz (KVKK md. 14):

• Online şikayet: kvkk.gov.tr (e-Devlet entegrasyonu mevcuttur)
• Süre:ICB Yazılım'ın cevabını öğrenmenizden itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde şikayet yapılmalıdır.
• Önkoşul:Kurul'a şikayetten önce ICB Yazılım'a yapılmış bir başvurunun varlığı zorunludur (KVKK md. 14/1).