Gizlilik Politikası

1. Kapsam ve roller

KIMLIKNO, üretici ve şirketlerin fiziksel ürünlere kalıcı dijital kimlik atamasına, QR tabanlı herkese açık ürün pasaportları yayımlamasına ve ürün yaşam döngüsü kayıtlarını yönetmesine yardımcı olan bir yazılım hizmetidir.

Bir şirket kendi çalışanları, müşterileri, servis kayıtları ve ürün belgeleriyle ilgili hangi verilerin girileceğini belirlediğinde bu içerikler bakımından veri sorumlusu olabilir; KIMLIKNO ise sözleşmeye ve talimatlara göre hizmet sağlayıcı/veri işleyen rolünde olabilir. KIMLIKNO’nun hesap, güvenlik, faturalandırma ve destek yönetimi için doğrudan belirlediği işlemlerde veri sorumlusu Tabudata Yazılım Limited Şirketi’dir.

2. İşlenen bilgi kategorileri

• Hesap ve üyelik: ad, soyad, iş e-postası, parola özeti, e-posta doğrulama durumu, şirket üyeliği, rol ve yetkiler.
• Şirket ve ticari iletişim: ticari/görünen ad, ülke, şehir ve iş iletişim bilgileri.
• Ürün kimliği ve pasaport: model, seri numarası, üretim bilgileri, kalıcı kimlik, QR URL’si, üretici tarafından yayımlanan açıklama ve iletişim alanları.
• Belgeler: kılavuz, sertifika ve benzeri dosyaların adı, türü, görünürlük seviyesi, depolama anahtarı, bütünlük özeti ve yükleme bilgileri. Özel belgeler herkese açık pasaportta yayımlanmaz.
• Servis ve yaşam döngüsü: bakım/onarım kayıtları, servis sağlayıcı, tarih, parça ve işlem açıklamaları; kontrollü sahip erişimi ve sahiplik devir geçmişi.
• Talepler: demo, destek, genel iletişim ve banka havalesi satın alma taleplerindeki ad, şirket, e-posta, seçili paket, mesaj ve durum bilgileri.
• Ticari hak kayıtları: yıllık plan, dönem, kimlik/depolama kapasitesi, güvenli ticari referans ve aktivasyon zaman damgası. KIMLIKNO finansal işlem defteri tutmaz.
• Teknik ve güvenlik: IP adresi, tarayıcı/cihaz bilgisi, oturum ve CSRF bilgileri, erişim zamanı, denetim kayıtları, hata ve kötüye kullanım sinyalleri.

3. İşleme amaçları

• Hesap oluşturmak, şirket üyeliklerini ve rol tabanlı yetkileri yönetmek.
• Kalıcı kimlikleri üretmek, ürün pasaportlarını yayımlamak ve doğru QR adresine yönlendirmek.
• Belge, servis, bakım ve sahiplik yaşam döngüsünü yetkili kullanıcılara sunmak.
• Yıllık ticari dönem, kimlik/depolama kapasitesi ve ticari talep süreçlerini yürütmek.
• İletişim ve destek taleplerini yanıtlamak; güvenliği, sürekliliği, hata incelemesini ve denetimi sağlamak.
• Hukuki yükümlülükleri yerine getirmek, hak tesis etmek veya savunmak ve yetkili makam taleplerini karşılamak.

4. Herkese açık ve özel ürün verileri

Yayımlanmış bir Makine Pasaportunda üreticinin açıkça herkese açık olarak işaretlediği ürün/model bilgileri, seri numarası, kamuya açık belgeler ve üretici iletişimi kalıcı QR adresinden görülebilir. Şirket içi notlar, özel dosyalar, hesaplar, üyelikler, yetki kayıtları, teklifler, fiyatlar ve faturalar herkese açık alana dahil edilmez.

Şirket yöneticileri kamuya açılacak içeriğin hukuka uygunluğu, doğruluğu ve üçüncü kişilere ait veriler için gerekli yetkiye sahip olmaktan sorumludur.

5. Ticari talepler ve banka havalesi

Standart KIMLIKNO planları yıllıktır ve ödeme banka havalesi/EFT ile KIMLIKNO dışında yürütülür. KIMLIKNO kart verisi, banka hesabı bilgisi veya dekont dosyası toplamaz.

Sipariş ya da iletişim talebi ödeme veya ticari dönem aktivasyonu değildir. Yetkili TabuData personeli harici ticari doğrulamadan sonra yıllık ticari hakkı manuel olarak başlatır.

6. Aktarım, hizmet sağlayıcılar ve güvenlik

Bilgiler, hizmetin çalışması için gerekli ölçüde barındırma/depolama, e-posta ve güvenlik sağlayıcılarına; mesleki danışmanlara; hukuki zorunluluk halinde yetkili kamu kurumlarına aktarılabilir. Sağlayıcı seçimi, erişim sınırlandırma, sözleşmesel koruma ve uygun teknik/idari tedbirler gözetilerek yapılır.

Rol tabanlı erişim, şirket bazlı veri ayrımı, sunucu tarafı yetkilendirme, denetim kaydı, güvenli iletişim ve dosya görünürlüğü kontrolleri uygulanır. Hiçbir sistem mutlak güvenlik vaat edemez; şüpheli bir durum [email protected] adresine bildirilmelidir.

7. Saklama ve kalıcı kimlik ilkesi

Kayıtlar işleme amacı, sözleşme ilişkisi, ürünün teknik yaşam döngüsü, kanuni saklama süreleri ve uyuşmazlık zamanaşımı dikkate alınarak tutulur; süre dolduğunda silinir, yok edilir veya anonimleştirilir.

Aboneliğin iptali veya sona ermesi, mevcut makine kimliklerini, kalıcı QR URL’lerini, yayımlanmış pasaportları, belgeleri veya servis ve sahiplik geçmişini otomatik olarak silmez. Ücretli durum gelecekteki aboneliğe bağlı kapasite ve işlemleri kontrol eder. Silme talepleri, ürün güvenliği, hukuki yükümlülükler, üçüncü kişi hakları ve kalıcı kimliğin bütünlüğü gözetilerek ayrı değerlendirilir.

8. Haklar ve iletişim

Kişisel verilerinizle ilgili bilgi, erişim, düzeltme, silme/yok etme ve diğer uygulanabilir taleplerinizi kimliğinizi doğrulamaya elverişli bilgilerle [email protected] adresine iletebilirsiniz. Türkiye’deki ilgili kişiler için 6698 sayılı Kanun kapsamındaki ayrıntılı haklar KVKK Aydınlatma Metni’nde açıklanır.

Bu politika hizmet veya mevzuat değiştiğinde güncellenebilir. Esaslı değişikliklerde uygun bir bildirim yöntemi kullanılır; üst bölümdeki sürüm ve güncelleme tarihi geçerli metni gösterir.