1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla HBY Software (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir. OnionZero, HBY Software tarafından geliştirilen bir yazılım koruma ve lisanslama sistemidir.
Veri sorumlusuna iletişim formu üzerinden veya destek@onionzero.com adresine e-posta göndererek ulaşabilirsiniz.
2. İşlenen Kişisel Veriler
Web sitemiz, yönetim panelimiz ve lisans altyapımız kapsamında aşağıdaki veri kategorileri işlenmektedir:
| Veri kategorisi | Kapsam | Kaynak |
|---|---|---|
| İletişim formu verileri | Ad, e-posta adresi, konu ve mesaj içeriği | İletişim formunu doldurmanız |
| Güvenlik kayıtları | Form gönderimlerinde IP adresi (kötüye kullanım önleme ve oran sınırlama amaçlı) | Form gönderimi sırasında otomatik |
| Müşteri ve lisans verileri | Firma/unvan, yetkili e-posta adresi, lisans kayıtları ve aktivasyon geçmişi | Lisans satın alma ve aktivasyon süreçleri |
| Teknik telemetri | Şifreleme katmanı kurulum sinyalleri: lisans kimliği, ürün sürümü, PHP ve işletim sistemi sürümü, anonim makine özeti | Kurulan yazılım bileşenlerinden otomatik |
Makine parmak izi bilgileri sistemimizde yalnızca kriptografik özet (hash) biçiminde tutulur; makine adı gibi doğrudan tanımlayıcı ham bilgiler saklanmaz ve arayüzlerde gösterilmez.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, KVKK’nın 5. maddesinin ikinci fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
| İşleme amacı | Hukuki sebep |
|---|---|
| İletişim taleplerinizin alınması ve yanıtlanması | Meşru menfaat (m. 5/2-f) |
| Lisans sözleşmesinin kurulması, lisans dosyalarının üretilmesi ve hesabınızın yönetilmesi | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Aktivasyon, lisans doğrulama ve güncelleme dağıtım süreçlerinin yürütülmesi | Sözleşmenin ifası (m. 5/2-c) |
| Faturalandırma ve muhasebe kayıtlarının tutulması | Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) |
| Servis güvenliğinin sağlanması, kötüye kullanım ve lisans ihlallerinin önlenmesi | Meşru menfaat (m. 5/2-f) |
Açık rıza gerektiren bir işleme faaliyeti söz konusu olduğunda rızanız ayrıca alınır. Sitemiz rızaya dayalı pazarlama iletisi veya davranışsal takip faaliyeti yürütmez.
4. Kişisel Verilerin Aktarılması
Verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde barındırma (hosting) ve e-posta altyapı hizmet sağlayıcılarımızla paylaşılabilir. Bunun dışında kişisel verileriniz üçüncü taraflara satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz. Yurt dışına aktarım ancak zorunlu hâllerde ve KVKK’nın 9. maddesinde öngörülen güvenceler sağlanarak gerçekleştirilir.
5. Saklama Süreleri
- İletişim formu mesajları: talebin sonuçlanmasından itibaren en fazla 24 ay.
- Lisans ve müşteri kayıtları: sözleşme ilişkisi süresince; sona ermesinden sonra ise Türk Ticaret Kanunu ve vergi mevzuatı gereği muhasebe kayıtları için asgari 10 yıl.
- Teknik güvenlik kayıtları ve telemetri özetleri: en fazla 24 ay; süre sonunda silinir veya anonim hâle getirilir.
6. Veri Sahibinin Hakları (KVKK madde 11)
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru Yöntemi
Haklarınızı, destek@onionzero.com adresine kimliğinizi doğrulamaya imkân veren bilgilerle e-posta göndererek kullanabilirsiniz. Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
8. Güvenlik Tedbirleri
Kişisel verilerinizi korumak için aktarımda TLS şifrelemesi, panel parolalarında geri döndürülemez kriptografik özetleme, gizli anahtarların şifrelenerek saklanması, rol bazlı erişim kontrolü ve güvenlik olay kayıtlarının izlenmesi dâhil teknik ve idari tedbirler uygulanır.