Yazılım Hizmetleri Veri İşleme ve Gizlilik Politikası
İmacyu Teknoloji San. ve Tic. Ltd. Şti.
Son Güncelleme: 14.10.2026
1. Amaç ve Kapsam
Bu politika, İmacyu tarafından sunulan ERP, CRM, iş akışı yönetimi, bulut yazılım, e-Dönüşüm, yazılım entegrasyonu, lisanslama, uygulama, bakım ve teknik destek hizmetleri kapsamında veri işleme ve gizlilik esaslarını açıklamaktadır.
Bu metin, kamuya açık bir bilgilendirme politikasıdır. Müşterilerle imzalanan lisans, uygulama, barındırma, bakım, destek ve veri işleme sözleşmelerinin yerine geçmez.
2. Müşteri Verilerinin Hukuki Niteliği
Müşterilerin İmacyu yazılımlarına kaydettikleri ticari kayıtlar, muhasebe ve finans bilgileri, müşteri ve tedarikçi kayıtları, çalışan bilgileri, üretim verileri ve diğer işletme bilgileri, müşterilerin kendi faaliyetleri kapsamında oluşturdukları verilerdir.
İmacyu, ilgili yazılımı geliştirmiş veya barındırma hizmetini sağlamış olması nedeniyle bu veriler üzerinde bağımsız ticari kullanım hakkı elde etmez.
Müşteri verilerinin işlenmesi, geçerli hizmet sözleşmeleri, veri işleme talimatları ve ilgili mevzuat kapsamında değerlendirilir.
3. Veri Sorumlusu ve Veri İşleyen Rolleri
Müşteri, kendi faaliyetleri kapsamında işlenen kişisel verilerin amaçlarını ve esaslı vasıtalarını belirlediği ölçüde veri sorumlusu olabilir.
İmacyu, müşteri adına ve müşterinin talimatları doğrultusunda veri işlediği faaliyetlerde veri işleyen sıfatıyla hareket edebilir.
İmacyu'nun kendi satış, lisanslama, faturalandırma ve kurumsal idari süreçlerindeki veri sorumluluğu ayrıca değerlendirilir.
Tarafların sıfat ve yükümlülükleri, yalnızca sözleşmedeki adlandırmalarına göre değil, fiilî veri işleme faaliyetlerine ve mevzuata göre belirlenir.
4. Müşteri Verilerinin Kullanım Sınırları
İmacyu'nun müşteri adına veri işlediği durumlarda işlemler;
- Yazılım hizmetinin sunulması,
- Uygulama kurulumu ve yapılandırması,
- Yetkilendirilmiş teknik destek,
- Hata giderme ve bakım,
- Yetkilendirilmiş entegrasyon işlemleri,
- Sözleşme kapsamındaki barındırma,
- Yedekleme ve geri yükleme,
- Müşteri talimatlarının gerçekleştirilmesi
ile sınırlı olarak yürütülür.
Kanuni zorunluluklar ve taraflar arasında ayrıca kararlaştırılan hukuka uygun işlemler saklıdır.
5. Yazılım Lisansı ve Fikrî Mülkiyet
İmacyu tarafından geliştirilen yazılımların kaynak kodları, algoritmaları, mimarisi, tasarımları, teknik dokümantasyonu ve diğer fikrî mülkiyet unsurları, aksi yazılı olarak kararlaştırılmadıkça İmacyu'ya aittir.
Müşterilere sağlanan kullanım yetkileri, ilgili lisans ve hizmet sözleşmelerinde belirlenir.
Müşteri verilerine ilişkin haklar ile yazılımın fikrî mülkiyet hakları birbirinden ayrıdır.
6. Bulut Hizmetleri
İmacyu'nun bulut altyapısında sunduğu yazılım hizmetlerinde barındırma, uygulama işletimi, bakım, destek ve yedekleme süreçleri ilgili hizmet sözleşmeleriyle belirlenir.
Müşteri verilerine erişim, hizmetin yürütülmesi için gerekli yetkilerle sınırlandırılır.
Barındırma ve altyapı hizmetlerinde alt hizmet sağlayıcılarından yararlanılması hâlinde kişisel veri işleme faaliyetleri ve aktarım şartları ayrıca değerlendirilir.
7. Müşteri Sunucularında Çalışan Sistemler
Müşteriye ait sunucularda çalışan yazılımlarda, altyapı ve veri güvenliğine ilişkin sorumluluklar ilgili hizmet modeli kapsamında belirlenir.
Sunucu, işletim sistemi, ağ, güvenlik duvarı, veri depolama, yedekleme ve erişim kontrollerine ilişkin yükümlülükler, tarafların fiilî kontrol alanları ve üstlendikleri hizmetler dikkate alınarak değerlendirilir.
İmacyu'nun ayrıca altyapı bakım veya yönetim hizmeti sunduğu durumlarda söz konusu hizmetten doğan yükümlülükleri saklıdır.
8. Teknik Destek ve Uzaktan Erişim
Teknik destek işlemleri sırasında müşteri sistemlerine erişim gerekebilir.
Bu erişimlerde aşağıdaki ilkeler uygulanır:
- Hizmet ihtiyacının ve yetkinin belirlenmesi.
- Erişimin gerekli kapsamla sınırlandırılması.
- Müşteri bilgilerinin gizliliğinin korunması.
- Hizmet dışı veri kullanımının önlenmesi.
- İlgili sözleşme kapsamında gerekli bilgilendirme ve onay süreçlerinin yürütülmesi.
Teknik destek amacıyla edinilen müşteri bilgileri, geçerli hukuki sebepler dışında üçüncü taraflara açıklanmaz.
9. e-Dönüşüm Hizmetleri
İmacyu, yazılım çözümlerinde e-Fatura, e-Arşiv, e-İrsaliye ve diğer elektronik belge işlemlerine yönelik entegrasyon hizmetleri sunabilir.
Bu kapsamda elektronik belgelerin oluşturulması, ilgili sağlayıcılara iletilmesi, alınması, durumlarının sorgulanması ve görüntülenmesi gibi teknik işlemler gerçekleştirilebilir.
Elektronik belgelerin yasal içeriği, iletimi, saklanması ve ilgili teknik yükümlülükler bakımından tarafların sorumlulukları, yürürlükteki mevzuat ve ilgili hizmet sözleşmeleri kapsamında belirlenir.
İmacyu'nun entegrasyon hizmeti sunması, özel entegratörlerin bağımsız hukuki yükümlülüklerini kendiliğinden üstlendiği anlamına gelmez.
10. Üçüncü Taraf Entegrasyonları
İmacyu yazılımları, müşterinin kullandığı muhasebe programları, elektronik belge sistemleri, e-ticaret platformları ve diğer kurumsal yazılımlarla entegre edilebilir.
Entegrasyon süreçlerinde veri paylaşımı, verilen yetkiler, müşteri talimatları, hizmet sözleşmeleri ve ilgili mevzuat kapsamında gerçekleştirilir.
Üçüncü taraf sağlayıcıların bağımsız veri işleme faaliyetlerine ilişkin yükümlülükleri, tarafların hukuki rollerine göre belirlenir.
11. İş Ortakları
İmacyu, ürünlerinin tanıtımı, satışı, kurulumu, eğitimi ve desteklenmesi amacıyla yetkili iş ortaklarıyla çalışabilir.
İş ortaklarının eriştiği ticari, teknik, finansal ve müşteri bilgilerinin gizliliği korunmalıdır.
Müşteri verilerine erişim veya kişisel verilerin aktarımı, geçerli hukuki dayanaklara ve ilgili sözleşme hükümlerine tabi tutulur.
12. Gizlilik ve Bilgi Güvenliği
İmacyu, müşteri sistemlerinde eriştiği bilgilerin gizliliğini korumayı esas alır.
Müşteri verilerinin hizmet kapsamı dışında kullanılması, satılması veya yetkisiz üçüncü taraflara açıklanması kabul edilmez.
Güvenlik tedbirleri, verinin niteliği, hizmetin kapsamı ve mevcut riskler doğrultusunda belirlenir.
13. Yedekleme ve Veri Kurtarma
Yedekleme, veri kurtarma ve hizmet sürekliliği süreçleri, ilgili ürünün çalışma modeli ve hizmet sözleşmesindeki düzenlemelere göre yürütülür.
Yedekleme sıklığı, saklama süresi, geri yükleme koşulları ve veri kurtarma sorumlulukları bütün hizmet modellerinde aynı olmayabilir.
14. Hizmetin Sona Ermesi
Hizmet sözleşmesinin sona ermesi durumunda müşteri verilerinin teslimi, dışa aktarımı, geçici olarak saklanması, silinmesi veya yok edilmesine ilişkin işlemler ilgili sözleşme hükümlerine göre gerçekleştirilir.
Farklı ürün ve hizmetlerde farklı veri iadesi ve saklama prosedürleri uygulanabilir.
İlgili mevzuat gereğince saklanması zorunlu kayıtlar bakımından kanuni yükümlülükler saklıdır.
15. Kişisel Veri İhlalleri
Kişisel veri güvenliği ihlallerinde tarafların olayın değerlendirilmesi, gerekli bildirimlerin yapılması, düzeltici işlemlerin yürütülmesi ve birbirleriyle iş birliği yapmasına ilişkin yükümlülükleri ilgili mevzuat ve sözleşmeler kapsamında belirlenir.
16. Gizlilik Yükümlülüğünün Devamı
Sözleşme kapsamında öğrenilen gizli bilgilerin korunmasına ilişkin yükümlülükler, sözleşmenin sona ermesinden sonra da geçerli hukuki ve sözleşmesel hükümler doğrultusunda devam eder.
17. Politikanın Hukuki Niteliği
Bu politika, İmacyu'nun yazılım hizmetlerine yönelik genel veri işleme ve gizlilik yaklaşımını açıklamaktadır.
Müşteriye özgü veri işleme talimatları, alt işleyenlerin kullanımı, somut güvenlik önlemleri, hizmet seviyesi, veri iadesi ve tarafların diğer yükümlülükleri ayrıca düzenlenen sözleşmelerle belirlenir.
Emredici mevzuat hükümleri saklıdır.
18. İletişim
İmacyu Teknoloji San. ve Tic. Ltd. Şti.
Web: www.imacyu.com
E-posta: [email protected]