KVKK aydınlatma ve gizlilik
1. Veri sorumlusu
- Satıcı / veri sorumlusu
- Mustafa Çamlıca — Kirpictures Studio
- Vergi dairesi ve numarası
- Üsküdar Vergi Dairesi / 36187708538
- İş adresi
- Valide-i Atik Mahallesi, Mantar Sokak No: 6, 34664 Üsküdar / İstanbul
- Telefon
- 0850 840 39 64
- Destek adresi
- destek@imposeflow.com
Bu metin; siteyi ziyaret eden, deneme hesabı açan, lisans satın alan, yazılımı kullanan ve destek talebinde bulunan kişilere yönelik hazırlanmıştır. Aydınlatma, genel bir açık rıza talebi değildir; pazarlama izni satın almanın şartı olarak varsayılmaz.
Siparişle birlikte kabul edilen sözleşmelerin sürümü, metin kopyası, kabul beyanları ve sunucu zamanı, sözleşmenin kurulması ve bir hakkın tesisi veya korunması amacıyla saklanır. Satın alma sırasında ad soyad, telefon, fatura adresi, şehir ve gerektiğinde vergi dairesi/numarası alınır. Fatura için ayrıca belirtilen e-posta ve yönetici tarafından yüklenen fatura dosyası, fatura teslimi amacıyla saklanır ve Resend üzerinden ilgili alıcıya gönderilir. Lisans anahtarı yetkili yönetici tarafından görüntülenebilmesi için sunucuda şifreli saklanır; lisans yönetim işlemleri kayıt altına alınır.
2. Veriler ve işleme amaçları
| Veri grubu | Kullanım amacı | Dayanak |
|---|---|---|
| Firma/ad, e-posta, hesap kimliği | Hesap oluşturma, kullanıcıyı tanıma, lisansı teslim ve destek | Sözleşmenin kurulması/ifası; talebe göre bir hakkın tesisi veya korunması |
| Sipariş no, ödeme sonucu, tutar, kupon ve fatura bilgileri | Satışı tamamlama, faturalama, iade ve mali kayıtlar | Sözleşmenin ifası ve ilgili hukuki yükümlülükler |
| Cihaz kimliği, lisans ve etkinleştirme/taşıma kayıtları | Tek bilgisayar lisansını ve deneme sınırını uygulama | Sözleşmenin ifası; hak ve özgürlükler gözetilerek güvenliğe ilişkin meşru menfaat |
| Yazılım içi duyuruların okundu bilgisi: duyurunun kimliği, lisans numarası (lisans yoksa hesap kimliği), okunma zamanı, yazılımın sürümü | Sözleşmeye ilişkin duyuruların (lisans durumu, güvenlik, güncelleme, koşul değişikliği) iletilmesi, yeniden gösterilmemesi ve kullanıcıya ulaştığının ispatı | Sözleşmenin ifası (KVKK m. 5/2-c); temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (m. 5/2-f); bildirimin ispatı için bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Lisansın uzaktan durdurulması, geri açılması ve yazılımın kaldırılması kayıtları: lisans numarası ve hesap, makine kodu, işlemin nedeni, bildirim ve itiraz yazışmaları, işlemi yapan yetkili, komutun yazılıma ulaştığı ve uygulandığı zaman | Lisans koşullarının 12. maddesinin uygulanması, itirazların incelenmesi, işlemin ve bildirimin ispatı | Sözleşmenin ifası (KVKK m. 5/2-c); bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e); temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (m. 5/2-f) |
| IP, zaman ve hata/güvenlik kayıtları | Güvenlik, kötüye kullanımın önlenmesi ve hata çözümü | Ölçülü meşru menfaat; gerektiğinde bir hakkın korunması |
| Sitedeki giriş, kayıt ve şifre sıfırlama formlarında: IP adresi, tarayıcı ve cihaz bilgileri, sayfadaki etkileşim bilgileri ve _GRECAPTCHA çerezi (Google reCAPTCHA Enterprise) | Otomatik (bot) girişlerin, toplu şifre denemelerinin ve hesapların kötüye kullanılmasının önlenmesi | Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m. 5/2-f) |
| Abonelik kayıtları: plan ve bilgisayar sayısı, otomatik ödeme talimatı onayı, çekim sonuçları, ödeme hatırlatmaları, iptal talebi ve teyidi (tarih, iptal yolu, hesap kimliği, IP adresi, e-posta gönderim kimliği) | Aboneliği yürütme, iptali yerine getirme ve teyit etme, bildirimlerin ve iptalin ispatı | Sözleşmenin ifası; kanuni yükümlülük (tüketici aboneliklerinde fesih ve teyit); bir hakkın tesisi, kullanılması veya korunması |
| Destek yazışmaları ve kullanıcının gönderdiği ekler | Talebi inceleme, sorunu çözme ve başvuruyu takip | Sözleşmenin ifası veya bir hakkın tesisi/kullanılması/korunması |
3. Bilgilerin toplanma yöntemi
Veriler web ve uygulama formları, hesap/lisans istekleri, iyzico ödeme sonuçları, teknik kayıtlar ve kullanıcının destek yazışmaları aracılığıyla elektronik ortamda toplanır. Sitedeki giriş, kayıt ve şifre sıfırlama formlarında güvenlik denetimi için Google reCAPTCHA bilgileri toplanabilir (4. madde). Hesap şifresi Firebase kimlik doğrulama hizmeti aracılığıyla işlenir; yönetim panelinde gösterilmez. Ödeme kartı bilgileri doğrudan iyzico’nun ödeme sayfasında girilir. Yazılım, lisans denetimlerinde lisansın durumunu sunucudan öğrenir ve yazılım içi duyuruların okunduğunu sunucuya bildirir (10. madde).
4. Hizmet sağlayıcılar ve aktarım
Google Firebase; kimlik doğrulama, barındırma, lisans/sipariş kayıtları ile yazılım içi duyuru ve lisans işlem kayıtları için kullanılır. iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ödeme işlemlerini yürütür. Resend lisans ve diğer işlemsel e-postaların iletiminde kullanılır. Destek e-postaları, destek kanalının kurulduğu posta hizmeti üzerinden işlenir. Mali işlemler için gerekli bilgiler yetkili muhasebe hizmet sağlayıcılarına ve kanunen yetkili kamu kurumlarına mevzuatın gerektirdiği ölçüde aktarılabilir.
Sitedeki giriş, kayıt ve şifre sıfırlama formları otomatik (bot) saldırılara ve hesapların kötüye kullanılmasına karşı Google reCAPTCHA Enterprise ile korunabilir. Koruma açıkken bu formlardan biri kullanıldığında Google’ın güvenlik betiği yüklenir; IP adresi, tarayıcı ve cihaz bilgileri, sayfadaki etkileşim bilgileri ve tarayıcıya yazılan _GRECAPTCHA çerezi Google’a (Google LLC / Google Cloud) iletilir. Google bu bilgileri isteğin bir insandan mı yoksa otomatik bir yazılımdan mı geldiğini değerlendirmek için işler; bize yalnız bu değerlendirmenin sonucu (risk puanı) döner. Bu bilgiler reklam veya ziyaretçi analitiği amacıyla kullanılmaz. Hukuki sebep, temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaatidir (KVKK m. 5/2-f). Google’ın kendi işlemesi Google’ın gizlilik politikası ve hizmet şartlarına tabidir. Sitenin diğer sayfalarında reCAPTCHA yüklenmez.
Firebase, Google reCAPTCHA ve Resend altyapıları nedeniyle veriler yurt dışında işlenebilir. İlgili veri sorumlusu, somut sağlayıcı ve veri akışına uygun KVKK madde 9 aktarım şartlarını sağlamalıdır. Genel bir “gizlilik metnini kabul ediyorum” kutusu bu gerekliliğin yerine geçmez.
5. İş dosyaları ve cihazdaki veriler
Montaj için açılan PDF’ler ve iş kayıtları uygulamada yerel olarak işlenir ve saklanır; lisans hizmetinin normal akışında PDF dosyaları lisans sunucusuna yüklenmez. Uygulamanın Hesap bölümüne yazılan firma bilgileri (firma adı, telefon, web adresi, iletişim e-postası ve adres), hesapla giriş yapılan başka bilgisayarda da kullanılabilmesi ve destek amacıyla hesapla birlikte sunucuda saklanır ve yetkili yönetici tarafından görülebilir; lisans ve fatura kaydını kendiliğinden değiştirmez. Kullanıcı destek için dosya gönderirse gönderilen içerik destek amacıyla ayrıca işlenir. Gizli veya üçüncü kişilere ait veriler içeren örnekleri mümkünse maskeleyin. Lisansın uzaktan durdurulması ve yazılımın kaldırılması bu dosyalara, iş kayıtlarına ve şablonlara dokunmaz (lisans koşullarının 12. maddesi).
6. Saklama ve güvenlik
Veriler ilgili işleme amacı ve uygulanabilir saklama yükümlülüğü sürdüğü müddetçe tutulur; amaç ve zorunluluk sona erdiğinde silme, yok etme veya anonimleştirme süreci uygulanır. Hesap kapatma talebi, yasal olarak saklanması gereken mali kayıtların aynı anda silineceği anlamına gelmez. Yetkili erişim, şifreleme ve kayıt kontrolleri uygulanır; hiçbir sistem için mutlak güvenlik taahhüt edilmez.
7. Haklar ve başvuru
KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları öğrenme, eksik veya yanlış verilerin düzeltilmesini ve şartları varsa silinmesini/yok edilmesini isteme, ilgili işlemlerin alıcılara bildirilmesini talep etme, yalnız otomatik analizle aleyhinize sonuç oluşmasına itiraz etme ve hukuka aykırı işlemeden doğan zararın giderilmesini talep etme haklarınız bulunur.
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki yöntemlerle veri sorumlusuna yapılır. Kimliği doğrulamak için talebin niteliğine uygun ek bilgi istenebilir. Talepler niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır; mevzuatın izin verdiği ücret koşulları saklıdır.
8. Güncellemeler
Metnin tarihi ve sürümü bu sayfada gösterilir. Yeni bir işleme amacı veya aktarım düzeni oluştuğunda gerekli bilgilendirme ve hukuki şartlar ayrıca yerine getirilir. Gelecekteki tüm işlemlere peşinen rıza verilmiş sayılmaz.
9. Abonelik
Abonelik alırsanız kart bilgileriniz, otomatik ödeme için verdiğiniz ayrı onayla ödeme kuruluşu iyzico tarafından saklanır. Kart numarası, son kullanma tarihi ve güvenlik kodu bize gelmez. Abonelik başlatılırken ad soyad, e-posta, telefon, fatura adresi ve bireysel alımda T.C. kimlik numarası, abonelik müşteri kaydını açması için iyzico’ya aktarılır (yurt içi aktarım; sözleşmenin ifası). Biz yalnız aboneliğinizi tanımlayan iyzico abonelik ve müşteri referans kodlarını, plan, dönem ve ödeme durumu bilgisiyle birlikte saklarız.
Aboneliğin başlangıcı, onay kutuları ve metin sürümü, çekim sonuçları, ödeme hatırlatmaları, iptal talebi ve teyidi (tarih, iptal yolu, hesap kimliği, IP adresi ve e-posta gönderim kimliği) aboneliği yürütmek, iptali süresinde yerine getirip teyit etmek ve bunları ispat edebilmek için işlenir. Bu kayıtlar abonelik sona erdikten sonra en az 3 yıl, fatura ve muhasebe kayıtları ilgili vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır; süre dolunca silinir, yok edilir veya anonim hâle getirilir. Ödeme hatırlatmaları ve iptal teyitleri sözleşmeye ilişkin bilgilendirmedir; tanıtım içermez ve pazarlama izni gerektirmez.
10. Yazılım içi duyurular ve uzaktan lisans işlemleri
Yazılım içinde gösterilen duyurular (lisans koşullarının 13. maddesi) sözleşmeye ilişkin bilgilendirmedir; tanıtım içermez ve pazarlama izni gerektirmez. Bir duyuruyu kapattığınızda ya da okuduğunuzu işaretlediğinizde yazılım bize yalnız duyurunun kimliğini, lisans numarasını (lisans yoksa hesap kimliğini), okunma zamanını ve yazılımın sürümünü gönderir. Dosya, iş kaydı, ekran görüntüsü veya bilgisayarınızdaki başka programlara ilişkin bilgi gönderilmez. Okundu bilgisi reklam, ziyaretçi analitiği veya profil çıkarma amacıyla kullanılmaz; duyurunun yeniden gösterilmemesi ve sözleşmeye ilişkin bildirimlerin size ulaştığının ispatı için kullanılır.
Lisansın uzaktan durdurulması, geri açılması ve yazılımın kaldırılması (lisans koşullarının 12. maddesi) için işlemin nedeni, bildirim ve itiraz yazışmaları, işlemi yapan yetkili, lisans numarası, hesap ve makine kodu ile komutun yazılıma ulaştığı ve uygulandığı zaman kaydedilir. Bu kayıtları yalnız yetkili yönetici görür; 4. bölümdeki barındırma hizmeti dışında kimseyle paylaşılmaz, bir uyuşmazlıkta hakkın tesisi ve korunması için zorunlu olduğu ölçüde avukata, arabulucuya, tüketici hakem heyetine veya mahkemeye sunulabilir. İhlal ve kurcalama hallerinde durdurma kararı yalnız otomatik bir işarete dayanılarak verilmez, kaldırma kararını her durumda yetkili bir kişi verir; yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğmasına itiraz edebilirsiniz (KVKK m. 11/1-g, 7. bölüm).
Saklama: bilgi ve uyarı duyurularının okundu bilgisi, duyurunun yayından kalkmasından 12 ay sonra silinir veya anonim hâle getirilir. Lisans koşullarının 12. maddesindeki bildirimlerin ve koşul değişikliği duyurularının okundu bilgisi ile durdurma, geri açma ve kaldırma kayıtları, lisans ilişkisi sona erdikten sonra 3 yıl saklanır; bir uyuşmazlık veya yasal süreç başlamışsa süreç sona erene kadar saklanır. Süre dolunca kayıtlar silinir, yok edilir veya anonim hâle getirilir.