Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; alpx.com.tr’yi ziyaret eden, bize yazan, hesap açan ve bizden hizmet veya ürün satın alan kişileri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Alpx Yazılım Ticaret Limited Şirketi (“ALPX”)
Akdeniz Mah. Cumhuriyet Blv. No: 120, Konak / İzmir
E-posta: info@alpx.com.tr · Telefon: +90 533 793 34 21
2. Hangi verilerinizi işliyoruz?
| Veri grubu | İşlenen veriler | Kimlerden |
|---|---|---|
| Kimlik | Ad soyad; şahıs faturası için TC kimlik no | Hesap açan ve sipariş veren kişiler |
| İletişim | E-posta, telefon, fatura adresi, il | Hesap açanlar, iletişim formunu dolduranlar |
| Fatura ve finans | Fatura ünvanı, vergi dairesi, vergi no; fatura ve ödeme kayıtları; havale/EFT bildiriminde gönderen adı, tutar, tarih ve yüklediğiniz dekont | Müşteriler ve şirket yetkilileri |
| Müşteri işlem | Siparişler, hizmet ve abonelik kayıtları, alan adı, sunucu tercihleri, destek talepleri ve yazışmalar, panele yüklenen rapor ve belgeler | Müşteriler |
| Alan adı kayıt bilgileri | Alan adı sahibine ait ad/ünvan, adres, e-posta, telefon; .tr uzantılarında kayıt kuruluşunun istediği kimlik veya vergi bilgisi | Alan adı siparişi verenler |
| İşlem güvenliği | Şifre (yalnızca geri döndürülemez biçimde, özetlenerek), oturum bilgisi, IP adresi, son giriş zamanı, hata ve erişim kayıtları | Site ziyaretçileri ve panel kullanıcıları |
| Talep ve mesaj | İletişim formunda yazdığınız ad, e-posta, telefon, konu ve mesaj | Bize yazan herkes |
Kart bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) ALPX sunucularına gelmez ve tarafımızca saklanmaz; ödeme sayfasında doğrudan bankanın ödeme altyapısına girilir. Bize yalnızca işlemin sonucu ve işlem numarası iletilir.
Sağlık, din, biyometrik veri gibi özel nitelikli kişisel verileri talep etmiyoruz. Lütfen mesajlarınıza ve yüklediğiniz belgelere bu tür bilgileri eklemeyin.
3. Verilerinizi hangi amaçlarla ve hangi hukuki sebeple işliyoruz?
| Amaç | Hukuki sebep (Kanun m. 5/2) |
|---|---|
| Hesabınızı oluşturmak, siparişinizi almak, hizmeti kurmak ve sunmak, alan adını adınıza kaydetmek, yenilemeleri takip etmek | Sözleşmenin kurulması veya ifası için gerekli olması (c) |
| Fatura düzenlemek (şahıs faturasında TC kimlik no, şirket faturasında vergi dairesi ve vergi no zorunludur), muhasebe ve vergi kayıtlarını tutmak | Kanunlarda açıkça öngörülmesi (a) ve hukuki yükümlülüğün yerine getirilmesi (ç): 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu |
| Ödemeleri almak, havale/EFT bildirimlerini eşleştirmek, iade işlemlerini yapmak | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Mesafeli satışa ilişkin ön bilgilendirme ve sözleşme kayıtlarını saklamak | Hukuki yükümlülük (ç): 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği |
| Hosting ve sunucu hizmetlerinde mevzuatın öngördüğü trafik kayıtlarını tutmak | Hukuki yükümlülük (ç): 5651 sayılı Kanun |
| Sorularınızı ve destek taleplerinizi yanıtlamak, teklif hazırlamak | Sözleşmenin kurulması (c); meşru menfaat (f) |
| Hesap ve site güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek | Meşru menfaat (f) |
| Uyuşmazlık hâlinde haklarımızı kullanmak ve savunmak | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Fatura, yenileme, ödeme ve hizmetle ilgili bilgilendirme e-postaları göndermek | Sözleşmenin ifası (c) |
| Kampanya ve tanıtım içerikli ileti göndermek | Yalnızca ayrıca vereceğiniz onay ile (açık rıza, m. 5/1; 6563 sayılı Kanun). Hesap açmak veya sipariş vermek için bu onay gerekmez. |
Verilerinizi burada sayılan amaçlar dışında kullanmıyor, üçüncü kişilere satmıyor veya reklam amacıyla paylaşmıyoruz.
4. Verilerinizi nasıl topluyoruz?
Verileriniz; alpx.com.tr’deki hesap oluşturma, sipariş, fatura bilgileri, ödeme bildirimi, destek talebi ve iletişim formları ile müşteri paneli üzerinden elektronik ortamda, ayrıca bize gönderdiğiniz e-posta, telefon ve WhatsApp mesajları yoluyla, tamamen veya kısmen otomatik yöntemlerle toplanır. IP adresi ve oturum bilgisi siteyi kullandığınız sırada otomatik olarak oluşur.
Sitede yalnızca oturumun ve güvenliğin çalışması için zorunlu çerezler kullanılır; reklam veya izleme çerezi kullanılmaz.
5. Verilerinizi kimlere, hangi amaçla aktarıyoruz?
Verileriniz Kanun’un 8. ve 9. maddelerine uygun olarak, yalnızca işin gerektirdiği kadarıyla aşağıdaki alıcı gruplarına aktarılabilir:
- Banka ve ödeme hizmeti sağlayıcıları: kartla ödemenin alınması ve havale/EFT’nin doğrulanması için (Garanti BBVA ve sanal POS altyapı sağlayıcısı).
- Alan adı kayıt otoriteleri ve kayıt kuruluşları: alan adının adınıza kaydı, yenilenmesi ve transferi için. “.tr” uzantılarında TRABİS ve yetkili kayıt kuruluşu; diğer uzantılarda ilgili uzantının kayıt otoritesi ve ICANN akreditasyonlu kayıt kuruluşu.
- Sunucu, veri merkezi ve e-posta altyapı sağlayıcıları: hosting, sunucu ve panel hizmetinin sunulması, sitenin barındırılması ve bildirim e-postalarının gönderilmesi için.
- Lisans sağlayıcıları: adınıza lisans satın alınan ürünlerde (örneğin CRM lisansı) lisansın tanımlanması için.
- Mali müşavir ve e-fatura / e-arşiv hizmet sağlayıcısı: faturanın düzenlenmesi ve yasal defterlerin tutulması için.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Gelir İdaresi Başkanlığı başta olmak üzere, mevzuatın zorunlu kıldığı hâllerde ve talep edilen ölçüde.
- Hukuk ve denetim danışmanları: uyuşmazlık hâlinde hakların korunması için.
Yurt dışına aktarım: Alan adı kayıt otoritelerinin, bazı sunucu ve veri merkezlerinin, lisans sağlayıcılarının ve kullandığınız takdirde WhatsApp gibi iletişim araçlarının sunucuları yurt dışındadır. Bu durumlarda verileriniz, Kanun’un 9. maddesinde öngörülen şartlara (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya maddede sayılan istisnai hâller) uygun olarak ve yalnızca hizmetin sunulması için gereken kadarıyla aktarılır. Sunucu konumu hizmete göre değişir; satın aldığınız hizmetin verilerinin hangi ülkede tutulduğunu bize sorabilirsiniz.
6. Verilerinizi ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Fatura, ödeme ve muhasebe kayıtları (TC kimlik no / vergi no dahil) | İlgili yılı izleyen takvim yılı başından itibaren 10 yıl (Türk Ticaret Kanunu m. 82; Vergi Usul Kanunu) |
| Hesap, sipariş, hizmet ve sözleşme kayıtları | Sözleşme süresince ve sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu genel zamanaşımı) |
| Mesafeli sözleşme bilgilendirme ve onay kayıtları | 3 yıl |
| Hosting ve sunucu hizmetlerine ilişkin trafik kayıtları | Mevzuatta öngörülen süre kadar (en az 1, en çok 2 yıl) |
| Destek talepleri ve yazışmalar | Hizmet ilişkisi süresince ve sonrasında 3 yıl |
| İletişim formu mesajları (müşteri olmayanlar) | Talebin sonuçlanmasından itibaren 2 yıl |
| Ticari ileti onay ve ret kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl |
| Oturum ve güvenlik kayıtları | 2 yıl |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. Verilerinizi nasıl koruyoruz?
Site ve panel yalnızca şifreli bağlantı (HTTPS) üzerinden çalışır. Şifreler geri döndürülemez biçimde özetlenerek saklanır. Verilerinize yalnızca işi gereği erişmesi gereken ALPX çalışanları erişebilir; panelde her müşteri yalnızca kendi kayıtlarını görür. Ödeme altyapısına ait gizli anahtarlar şifreli tutulur.
8. Haklarınız
Kanun’un 11. maddesi uyarınca ALPX’e başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Fatura bilgileriniz gibi kanunen saklamak zorunda olduğumuz kayıtlar, saklama süresi dolmadan silinemez.
Ad, iletişim ve fatura bilgilerinizi müşteri panelindeki Hesabım sayfasından kendiniz güncelleyebilirsiniz.
9. Nasıl başvurabilirsiniz?
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;
- yazılı olarak yukarıdaki adresimize ıslak imzalı dilekçeyle (elden veya noter / iadeli taahhütlü posta ile), ya da
- hesabınızda kayıtlı e-posta adresinizden info@alpx.com.tr adresine
iletebilirsiniz. Başvuruda ad soyad, TC kimlik no (yabancılar için uyruk ve pasaport no), tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır.
Başvurunuzu en geç 30 gün içinde ücretsiz olarak yanıtlarız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu metin, faaliyetlerimiz veya mevzuat değiştiğinde güncellenir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın üstündeki tarih son güncellemeyi gösterir.
