KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
İmacyu Teknoloji San. ve Tic. Ltd. Şti.
Son Güncelleme: 14.10.2026

1. Veri Sorumlusunun Kimliği

İmacyu Teknoloji San. ve Tic. Ltd. Şti. (“İmacyu”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kendi amaç ve vasıtalarını belirlediği kişisel veri işleme faaliyetleri bakımından veri sorumlusu sıfatıyla hareket etmektedir.

Bu metin; kurumsal internet sitesi ziyaretçileri, iletişim ve teklif talebinde bulunan kişiler, potansiyel müşteriler, müşteri yetkilileri, iş ortakları ve İmacyu ile hizmet ilişkisi kapsamında iletişim kuran gerçek kişilere yönelik kişisel veri işleme faaliyetlerini açıklamaktadır.

Müşterilerin kendi ERP veya CRM sistemlerinde yürüttükleri bağımsız veri işleme faaliyetleri, ilgili veri sorumlusunun sorumluluğu kapsamında ayrıca değerlendirilir.

2. İşlenen Kişisel Veriler

İlgili faaliyet kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri: Ad ve soyad.

İletişim bilgileri: Telefon numarası, e-posta adresi, yazışma ve iş adresi.

Mesleki bilgiler: Çalışılan şirket, görev, unvan ve departman.

Müşteri işlem bilgileri: Teklif, sözleşme, lisans, abonelik, sipariş ve destek talebi bilgileri.

İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, erişim ve kullanıcı işlem kayıtları.

Finansal işlem bilgileri: Faturalandırma, hizmet bedelleri ve tahsilat işlemleriyle ilgili gerekli kişisel bilgiler.

Talep ve şikâyet bilgileri: İletişim ve destek başvurularının içeriği ile bunlara verilen yanıtlar.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel veriler, ilgili faaliyetin niteliğine göre KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebepler kapsamında işlenebilir.

Sözleşmenin kurulması veya ifası için gerekli olması — KVKK m.5/2(c)

Teklif süreçlerinin yürütülmesi, müşteri hesabının oluşturulması, yazılım lisanslarının yönetilmesi, aboneliklerin işletilmesi ve teknik destek hizmetlerinin sağlanması.

Hukuki yükümlülüğün yerine getirilmesi — KVKK m.5/2(ç)

Faturalandırma, muhasebe kayıtlarının tutulması, zorunlu saklama yükümlülüklerinin karşılanması ve hukuken yetkili kurumların taleplerinin yerine getirilmesi.

Bir hakkın tesisi, kullanılması veya korunması — KVKK m.5/2(e)

Sözleşmeden doğan hakların korunması, talep ve uyuşmazlıkların değerlendirilmesi, hukuki süreçlerde delil oluşturulması.

Meşru menfaat — KVKK m.5/2(f)

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla sistem güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve gerekli müşteri ilişkileri süreçlerinin yürütülmesi.

Açık rıza — KVKK m.5/1

Kanundaki diğer veri işleme şartlarından birinin bulunmadığı ve geçerli açık rızanın gerekli olduğu kişisel veri işleme faaliyetleri.

Açık rızaya dayalı işlemlerde aydınlatma ve açık rıza alma süreçleri birbirinden ayrı yürütülür.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki kanallar üzerinden elektronik veya gerekli durumlarda fiziki olarak elde edilebilir:

• İmacyu kurumsal internet sitesi.
• İletişim, bilgi ve teklif talep formları.
• E-posta yazışmaları ve telefon görüşmeleri.
• Müşteri teklif ve sözleşme süreçleri.
• Yazılım lisanslama ve kullanıcı yönetimi sistemleri.
• Teknik destek ve hizmet talepleri.
• Sistem erişim ve işlem güvenliği kayıtları.

5. Kişisel Verilerin Aktarılabileceği Taraflar ve Amaçlar

İlgili hukuki şartların sağlanması hâlinde kişisel veriler;

• Barındırma ve bilişim altyapısı sağlayıcılarına: Sunucu, sistem işletimi ve hizmet altyapısının yürütülmesi amacıyla,
• Yetkili teknik hizmet sağlayıcılarına: Bakım, destek, entegrasyon ve ilgili hizmetlerin gerçekleştirilmesi amacıyla,
• Yetkili iş ortaklarına: Müşteri tarafından talep edilen ve iş ortaklığı kapsamında yürütülen hizmetlerin sağlanması amacıyla,
• Muhasebe, hukuk ve denetim hizmeti sağlayıcılarına: İlgili mesleki hizmetlerin ve hukuki yükümlülüklerin yürütülmesi amacıyla,
• Yetkili kamu kurum ve kuruluşlarına: Kanuni yükümlülüklerin yerine getirilmesi ve hukuka uygun resmî taleplerin karşılanması amacıyla

aktarılabilir.

6. Google Haritalar ve Yurt Dışına Veri Aktarımı

Kurumsal internet sitemizin İletişim sayfasında Google Haritalar (Google Maps) hizmeti sunulmaktadır.

Gömülü harita, ziyaretçinin izin vermesiyle etkinleştirilir. Harita yüklendiğinde ziyaretçinin IP adresi, tarayıcı ve cihaz bilgileri ile bağlantıya ilişkin teknik veriler Google'a iletilebilir.

Bu işlem kapsamında kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Harita tercihinin saklanması için ziyaretçinin tarayıcısındaki yerel depolama alanı kullanılmaktadır.

Google Haritalar ile ilişkili veri işleme ve yurt dışına aktarım süreçlerinde, KVKK'nın 5. ve 9. maddelerindeki şartlar ve gerekli güvenceler dikkate alınır.

Harita tercihi İletişim sayfasından geri alınabilir. Önceden gerçekleşmiş veri aktarımlarının sonuçları, yalnızca haritanın kapatılmasıyla geriye dönük olarak ortadan kalkmaz.

7. ERP, CRM ve Bulut Hizmetlerinde Veri İşleme Rolleri

İmacyu'nun müşterileri, kendi faaliyetleri kapsamında ERP ve CRM sistemlerinde kişisel veriler işleyebilir.

Bu verilerin işlenme amaçlarını ve esaslı vasıtalarını müşteri belirlediğinde müşteri veri sorumlusu olabilir.

İmacyu'nun müşteri adına, müşterinin talimatlarıyla kişisel veri işlediği faaliyetlerde ise veri işleyen sıfatıyla hareket etmesi söz konusu olabilir.

Bu roller; tarafların gerçek faaliyetleri, yetkileri, sözleşmeleri ve ilgili mevzuat çerçevesinde belirlenir.

8. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili işleme amaçlarının gerektirdiği süreler ve mevzuatta öngörülen saklama yükümlülükleri boyunca muhafaza edilir.

Saklamayı gerektiren hukuki sebeplerin ortadan kalkması hâlinde kişisel veriler, uygulanabilir mevzuat doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

Müşteri sistemlerindeki veriler bakımından ilgili hizmet sözleşmesindeki veri iadesi, saklama ve imha düzenlemeleri ayrıca uygulanır.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
6. Kanuni şartlar kapsamında silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin ilgili üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler aracılığıyla yapılan analiz nedeniyle aleyhlerine ortaya çıkan sonuçlara itiraz etme,
9. Kanuna aykırı işleme sebebiyle uğradıkları zararın giderilmesini talep etme

haklarına sahiptir.

10. Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi, ilgili mevzuatta belirtilen yöntemlerle İmacyu'ya iletebilirsiniz.

Başvurular en kısa sürede ve en geç 30 gün içerisinde değerlendirilerek sonuçlandırılır.

Başvuru usullerine ilişkin açıklamalar, internet sitemizde bulunan “Kişisel Veri Başvurusu” sayfasında yer almaktadır.

Veri Sorumlusu: İmacyu Teknoloji San. ve Tic. Ltd. Şti.
E-posta: [email protected]
Adres: Gürselpaşa Mahallesi, Seyhan / Adana, Türkiye