1. Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından ayaRemote’un üyelik, ticari iletişim, faturalandırma, web sitesi ve güvenlik faaliyetlerinin veri sorumlusu ESPO BİLİŞİM’dir. Kurumsal müşterinin kendi çalışanı, müşterisi veya yönettiği cihaz hakkında işleme amaç ve araçlarını belirlediği durumlarda ilgili kurum veri sorumlusu; ayaRemote ise hizmet sağlayıcı konumunda olabilir.
2. İşlenen veri kategorileri
- Kimlik ve iletişim bilgileri: ad, soyad, firma, e-posta, telefon ve kullanıcı adı.
- Müşteri işlem ve finans bilgileri: plan, lisans, fatura, vergi ve ödeme işlem referansları. Kart bilgileri iyzico tarafından işlenir ve ayaRemote’ta saklanmaz.
- Cihaz ve operasyon bilgileri: cihaz kimliği, donanım/yazılım envanteri, agent durumu, sağlık verileri, atanan personel ve servis kayıtları.
- Güvenlik ve işlem kayıtları: IP adresi, oturum, yetkilendirme, komut, uyarı ve denetim kayıtları.
- Talep ve iletişim bilgileri: destek, demo, bayilik ve iletişim formu içerikleri.
3. İşleme amaçları
Veriler; üyelik ve sözleşme süreçlerini yürütmek, hizmeti sunmak ve güvenliğini sağlamak, kullanıcıları doğrulamak, lisans ve ödeme işlemlerini yönetmek, fatura oluşturmak, destek taleplerini yanıtlamak, yetkili uzaktan destek ve envanter işlevlerini sağlamak, kötüye kullanımı önlemek, yasal yükümlülükleri yerine getirmek ve hakların tesisi veya korunması amaçlarıyla işlenir.
4. Toplama yöntemi ve hukuki sebepler
Veriler; internet formları, hesap ve uygulama arayüzleri, yazılım agent’ları, API bağlantıları, çerez veya yerel depolama, sistem kayıtları, destek iletişimleri ve iyzico’dan gelen işlem bildirimleri aracılığıyla elektronik ortamda toplanır. İşleme faaliyetleri somut duruma göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır; kanunun gerekli gördüğü hâllerde ayrıca açık rıza alınır.
5. Aktarım yapılan taraflar
Veriler amaçla sınırlı olarak yetkili çalışanlara; barındırma, altyapı, e-posta, güvenlik ve destek sağlayıcılarına; ödeme işlemleri için iyzico’ya; faturalandırma için Paraşüt’e; mali ve hukuki danışmanlara ve yasal talep hâlinde yetkili kamu kurumlarına aktarılabilir. Yurt dışı aktarım söz konusu olduğunda KVKK’nın 9. maddesindeki uygun güvence veya kanuni istisnalar uygulanır.
6. Saklama süresi
Kişisel veriler; hizmetin sunulması, güvenlik ve denetim kayıtlarının tutulması, uyuşmazlıkların çözülmesi ve vergi, muhasebe veya diğer yasal yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanır. Süre sona erdiğinde veriler uygulanabilir mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.
7. Güvenlik
Verileri yetkisiz erişim, değişiklik, kayıp ve kötüye kullanıma karşı korumak amacıyla erişim yetkileri, şifreli iletişim, kayıt ve izleme, yedekleme ve benzeri makul teknik ve idari tedbirler uygulanır. Müşteriler de kullanıcı yetkilerini doğru yapılandırmak, hesap bilgilerini korumak ve agent’ı yalnızca yetkili cihazlarda kullanmakla sorumludur.
8. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarılan üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme; otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru yöntemi
Kimliğinizi doğrulamaya elverişli bilgiler ve talebinizin kapsamıyla birlikte kayıtlı adrese yazılı başvurabilir veya info@ayaremote.com adresine e-posta gönderebilirsiniz. Başvurular, KVKK kapsamında mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
10. Çerezler ve güncellemeler
Web sitesi ve uygulama; oturum, güvenlik, dil tercihi ve hizmet devamlılığı için zorunlu çerez veya yerel depolama kullanabilir. İsteğe bağlı analiz veya pazarlama araçları devreye alınırsa gerekli bilgilendirme ve tercih mekanizmaları ayrıca sunulur. Bu metin hizmet veya mevzuat değişikliklerine göre güncellenebilir.