KVKK Aydınlatma Metni

Veri sorumlusu olarak hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işlediğimiz, kimlere aktardığımız ve 11. maddedeki haklarınızı nasıl kullanacağınız.

Yürürlük tarihi 20 Ekim 2026 Sürüm 1.0

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla PERON SOFT tarafından hazırlanmıştır.

1. Veri sorumlusu

Marka: PERON SOFT
Adres: İnegöl / Bursa
E-posta: info@peronsoft.com
Telefon: 0532 669 67 16

2. Bu metin kimleri kapsar?

Bu metin, PERON SOFT'un kendi adına işlediği kişisel verileri kapsar: web sitesi ziyaretçileri, demo ve teklif isteyen işletmelerin yetkilileri, müşteri firmaların sözleşme ve fatura yetkilileri, platform kullanıcılarının hesap ve güvenlik kayıtları ile tedarikçi ve iş ortaklarının yetkilileri.

Önemli ayrım. Müşteri firmaların platforma girdiği iş verileri (çalışan özlük ve bordro bilgileri, puantaj, cari kartlar, siparişler, e-ticaret alıcı bilgileri ve benzerleri) bakımından veri sorumlusu ilgili müşteri firmadır. PERON SOFT bu verileri yalnız müşterisinin talimatıyla ve veri işleyen sıfatıyla işler (Veri İşleme Sözleşmesi). Bu verilere ilişkin aydınlatma ve başvurular ilgili firmaya yapılır; PERON SOFT başvuruların cevaplanmasında müşterisine destek olur.

3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Kişi grubu	Veri kategorileri	Amaç	Hukuki sebep (KVKK m. 5)
Web sitesi ziyaretçisi	İşlem güvenliği (IP adresi, tarayıcı ve cihaz bilgisi, ziyaret zamanı, sunucu kayıtları) ve çerez bilgilendirmesinin görüldüğü bilgisi.	Sitenin güvenli çalışması ve saldırıların tespiti.	Meşru menfaat (5/2-f), hukuki yükümlülük (5/2-ç).
Demo ve teklif isteyen işletme yetkilisi	Ad soyad, telefon, e-posta, firma ve unvan bilgisi, talep içeriği, görüşme notları.	Talebin cevaplanması, demo hesabının açılması, teklifin hazırlanması; onay hâlinde tanıtım iletileri.	Sözleşmenin kurulması (5/2-c), meşru menfaat (5/2-f); tanıtım iletileri için açık rıza ve ticari ileti onayı.
Müşteri firmanın sözleşme ve fatura yetkilisi	Kimlik, iletişim, unvan ve temsil yetkisi; fatura ve ödeme bilgileri (vergi numarası, adres, banka hesabı); yazışmalar.	Sözleşmenin kurulması ve ifası, faturalandırma, tahsilat, destek, mali mevzuattan doğan yükümlülükler.	Sözleşme (5/2-c), hukuki yükümlülük (5/2-ç), hakkın tesisi ve korunması (5/2-e), meşru menfaat (5/2-f).
Platform kullanıcısı (müşteri firma çalışanı)	Kullanıcı kodu, ad, kullanıcı adı, e-posta ve telefon (tanımlıysa); şifrenin geri döndürülemez özeti; yetki ayarları; oturum kayıtları (IP adresi, tarayıcı, giriş ve hareket zamanı); işlem kayıtları; anlık bildirim için cihaz aboneliği; destek yazışmaları.	Hesabın açılması ve yetkilendirilmesi, kimlik doğrulama, yetkisiz erişimin ve kaba kuvvet saldırılarının engellenmesi, işlem güvenliği ve denetim izi, destek.	Müşteriyle kurulan sözleşmenin ifası (5/2-c), bilgi güvenliğine ilişkin hukuki yükümlülük (5/2-ç, KVKK m. 12), meşru menfaat (5/2-f).
Tedarikçi ve iş ortağı yetkilisi	Kimlik, iletişim, firma, sözleşme ve ödeme bilgileri.	Tedarik süreçlerinin yürütülmesi, ödemeler, yasal kayıtlar.	Sözleşme (5/2-c), hukuki yükümlülük (5/2-ç), meşru menfaat (5/2-f).

PERON SOFT kendi adına özel nitelikli kişisel veri işlemez. Müşteri firmaların platforma girdiği özel nitelikli veriler (örneğin çalışanın kan grubu, engellilik durumu veya sağlık raporu) veri işleme sözleşmesi kapsamında işlenir.

4. Toplama yöntemi

Kişisel veriler; web sitesi ve çerezler aracılığıyla otomatik yollarla, telefon, e-posta, WhatsApp ve yüz yüze görüşmelerde, teklif ve sözleşme belgelerinden ve platformun kullanımı sırasında sistem tarafından otomatik olarak toplanır.

5. Kişisel verilerin aktarılması

Yurt içi. Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak; sunucu ve barındırma hizmeti sağlayıcısına, e-posta gönderim hizmeti sağlayıcısına, hukuk, mali müşavirlik ve denetim danışmanlarına, bankalara ve ödeme kuruluşlarına ve talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Yurt dışı. Aşağıdaki hizmetler yurt dışında yerleşiktir:

Yapay zekâ sağlayıcıları (Google Gemini, Groq, OpenRouter): yalnız platform kullanıcısı yapay zekâ asistanını kullandığında, sorunun cevaplanması için gereken soru metni ve kayıt özetleri. Kişi adı, telefon, e-posta, adres, IBAN ve T.C. kimlik numarası gönderilmeden önce kodlarla değiştirilir (takma adlandırma); personel kartındaki ücret ve özlük bilgileri hiç gönderilmez.
Tarayıcı bildirim servisleri (Google, Mozilla, Apple): anlık bildirime izin veren kullanıcılar için; bildirim içeriği uçtan uca şifreli iletilir, servis içeriği okuyamaz.

Web sitesi ziyaret istatistiği, reklam veya izleme hizmeti kullanmaz; site ziyaretçilerinin verisi yurt dışına aktarılmaz.

6. Saklama süresi

Sözleşme, fatura ve tahsilat kayıtları: 6102 sayılı Türk Ticaret Kanunu m. 82 ve 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl.
Demo ve teklif talepleri: sözleşme kurulmazsa son görüşmeden itibaren 2 yıl.
Platform işlem kayıtları: sistemde tanımlı süre (varsayılan 90 gün) veya mevzuatın öngördüğü daha uzun süre.
Çerezler: Çerez Politikası içindeki sürelere göre.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir (KVKK m. 7).

7. KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak, güvenli elektronik imza veya mobil imzayla ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@peronsoft.com adresine iletebilirsiniz.

Başvuruda ad soyad, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).