GDPR Aydınlatma Metni
GDPR Aydınlatma Metni — Teknoloji ve Talep Yönetim Hizmeti Sağlayıcısı
Son güncelleme: 11 Ağustos 2026
isimsoftware.net, işletmelere yapay zekâ destekli talep yönetimi, müşteri iletişimi, destek süreçlerinin yönetimi, talep oluşturma, takip, yönlendirme, raporlama ve ilgili yazılım hizmetlerini sunan bir teknoloji platformudur.
Bu Aydınlatma Metni; isimsoftware.net tarafından teknoloji ve talep yönetim hizmetlerinin sunulması kapsamında işlenen kişisel verilerin türlerini, işleme amaçlarını, veri saklama sürelerini, güvenlik tedbirlerini, hizmet sağlayıcıları ve veri sahiplerinin haklarını açıklamak amacıyla hazırlanmıştır.
isimsoftware.net, müşteri işletmelerin kendi kullanıcıları, müşterileri, çalışanları veya diğer ilgili kişileri hakkında sisteme aktardığı kişisel veriler bakımından, hizmetin niteliğine göre veri işleyen sıfatıyla hareket edebilir. Müşteri işletme ise ilgili kişisel verilerin amaç ve yöntemlerini belirlediği ölçüde veri sorumlusu sıfatını taşır.
1. Veri Sorumlusu ve Veri İşleyen Rolleri
Müşteri işletmeler tarafından isimsoftware.net'in talep yönetim sistemi, destek paneli, iletişim kanalları veya ilgili hizmetleri üzerinden işlenen kişisel veriler bakımından müşteri işletme, kendi faaliyetleri kapsamında veri sorumlusu; isimsoftware.net ise müşteri işletmenin talimatları doğrultusunda teknik hizmet sağlayan veri işleyen konumunda olabilir.
Bununla birlikte isimsoftware.net'in kendi web sitesi, üyelik sistemi, güvenlik kayıtları, teknik altyapısı, faturalandırma süreçleri ve kendi hizmetlerinin yürütülmesi kapsamında doğrudan topladığı kişisel veriler bakımından isimsoftware.net ayrıca veri sorumlusu olarak hareket edebilir.
Taraflar arasındaki veri işleme ilişkisi, gerekli olduğu durumlarda hizmet sözleşmesi ve Veri İşleme Sözleşmesi (DPA) ile düzenlenir.
Veri koruma iletişimi: info@isimsoftware.net
2. İşlenen Kişisel Veri Kategorileri
``` ```| Veri Kategorisi | Açıklama | Kaynak |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad ve kullanıcı tarafından sağlanan benzeri bilgiler. | Kullanıcı / müşteri işletme |
| İletişim Bilgileri | E-posta adresi, telefon numarası ve iletişim bilgileridir. | Kullanıcı / müşteri işletme |
| Talep Bilgileri | Talep başlığı, talep açıklaması, talep mesajları, yanıtlar, ek bilgiler ve talebin işlem geçmişidir. | Kullanıcı / müşteri işletme |
| Dosya ve Medya Bilgileri | Talep kapsamında yüklenen doküman, görsel ve diğer dosyalara ilişkin bilgiler. | Kullanıcı / müşteri işletme |
| Talep Metadata Bilgileri | Talep numarası, oluşturulma tarihi, güncelleme tarihi, durum bilgisi, kategori, öncelik ve işlem kayıtları. | Sistemlerimiz |
| Teknik Veriler | IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgileri, oturum bilgileri ve teknik kayıtlar. | Sistemlerimiz |
| Log Kayıtları | Sistem erişimleri, hata kayıtları, güvenlik olayları ve işlem kayıtları. | Sistemlerimiz |
| Yapay Zekâ İşleme Verileri | Talebin sınıflandırılması, özetlenmesi, kategorilendirilmesi, önceliklendirilmesi veya uygun destek sürecine yönlendirilmesi amacıyla işlenen talep içerikleri. | Kullanıcı / müşteri işletme |
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler, hizmetin niteliğine ve taraflar arasındaki ilişkiye bağlı olarak aşağıdaki amaçlarla işlenebilir:
- Talep oluşturma, kaydetme, takip etme ve sonuçlandırma.
- Müşteri ve kullanıcı destek süreçlerinin yürütülmesi.
- Talep ve mesajların ilgili personele veya departmana yönlendirilmesi.
- Yapay zekâ destekli talep sınıflandırma, özetleme, önceliklendirme ve yönlendirme işlemlerinin gerçekleştirilmesi.
- Destek hizmetlerinin daha hızlı ve verimli şekilde sunulması.
- Kullanıcıların taleplerine ilişkin geçmiş kayıtların görüntülenebilmesi.
- Hizmetlerin geliştirilmesi, performansın ölçülmesi ve teknik sorunların giderilmesi.
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
- Sistem, kullanıcı ve hesap güvenliğinin sağlanması.
- Hizmet sözleşmesinden doğan yükümlülüklerin yerine getirilmesi.
- Kanuni yükümlülüklerin yerine getirilmesi.
- Faturalandırma, muhasebe ve finansal kayıtların tutulması.
- Yetkili kamu kurum ve kuruluşlarının yasal taleplerinin yerine getirilmesi.
Kişisel verilerin işlenmesinde; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat ve gerekli olduğu durumlarda açık rıza gibi hukuki sebepler esas alınabilir.
4. Yapay Zekâ Destekli Veri İşleme
isimsoftware.net, talep yönetim süreçlerini daha hızlı ve verimli hale getirmek amacıyla yapay zekâ destekli teknolojiler kullanabilir.
Yapay zekâ sistemleri; talep içeriklerinin analiz edilmesi, konu ve kategori belirlenmesi, talep özetlerinin oluşturulması, önceliklendirme, benzer taleplerin tespit edilmesi, uygun destek personeline yönlendirme ve kullanıcıya daha hızlı destek sağlanması gibi işlemlerde kullanılabilir.
Yapay zekâ tarafından gerçekleştirilen işlemler, hizmetin niteliğine göre otomatik veya insan kontrolü ile gerçekleştirilebilir.
isimsoftware.net, ilgili kişiler üzerinde hukuki sonuç doğuran veya benzer şekilde önemli sonuçlar meydana getiren tamamen otomatik karar verme süreçleri yürütmeyi amaçlamaz. Yapay zekâ destekli sınıflandırma, yönlendirme veya öneri işlemleri, gerektiğinde yetkili kullanıcıların kontrol ve değerlendirmesine tabidir.
5. Alt İşleyenler ve Hizmet Sağlayıcılar
Hizmetlerin güvenli ve kesintisiz şekilde sunulabilmesi amacıyla isimsoftware.net, gerekli olduğu ölçüde teknik altyapı ve hizmet sağlayıcılarından yararlanabilir.
``` ```| Hizmet Sağlayıcı | Amaç | Konum |
|---|---|---|
| Bulut altyapı sağlayıcısı | Uygulama sunucuları, veritabanı ve dosya depolama hizmetleri | Hizmet sözleşmesine ve kullanılan altyapıya göre |
| E-posta hizmet sağlayıcısı | Talep bildirimleri, sistem mesajları ve kullanıcı iletişimi | Hizmet sağlayıcının altyapısına göre |
| SMS hizmet sağlayıcısı | Bildirim ve doğrulama mesajlarının gönderilmesi | Hizmet sağlayıcının altyapısına göre |
| Yapay zekâ hizmet sağlayıcıları | Talep analizi, özetleme, sınıflandırma ve yapay zekâ destekli hizmetlerin sunulması | Kullanılan hizmete göre |
| Hata ve performans izleme hizmetleri | Teknik hata, performans ve güvenlik olaylarının izlenmesi | Kullanılan hizmete göre |
Yeni bir alt işleyen veya hizmet sağlayıcının kullanılmasının gerekli olduğu durumlarda, yürürlükteki mevzuat ve taraflar arasındaki sözleşmeler kapsamında gerekli bilgilendirmeler yapılabilir.
6. Veri Saklama Bölgeleri ve Yurt Dışı Aktarım
Kişisel verilerin saklandığı veya işlendiği fiziksel konumlar, kullanılan teknik altyapıya, hizmet sağlayıcılarına ve müşteri işletme ile yapılan sözleşmeye göre değişebilir.
Kişisel verilerin yurt dışına aktarılması gerektiğinde, aktarım işlemleri yürürlükte bulunan kişisel verilerin korunması mevzuatında öngörülen şartlar ve uygun aktarım mekanizmaları çerçevesinde gerçekleştirilir.
Avrupa Ekonomik Alanı dışına yapılabilecek veri aktarımlarında, uygulanabilir olduğu ölçüde Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Hükümleri ve diğer uygun veri aktarım mekanizmalarından yararlanılabilir.
Türkiye'de gerçekleştirilen veri işleme faaliyetlerinde ise 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil düzenlemeler dikkate alınır.
7. Şifreleme ve Bilgi Güvenliği Tedbirleri
isimsoftware.net, kişisel verilerin güvenliğini sağlamak amacıyla teknik ve idari güvenlik tedbirleri uygulamayı hedefler.
Zero-Trust Güvenlik Yaklaşımı
Güvenlik mimarisinde, uygun olduğu ölçüde Zero-Trust (Sıfır Güven) yaklaşımından yararlanılır. Bu yaklaşımda kullanıcı, cihaz, servis veya ağ segmenti varsayılan olarak güvenilir kabul edilmez.
- Her erişim talebi kimlik doğrulama ve yetkilendirme kontrollerinden geçirilir.
- En az yetki ve bilmesi gereken prensipleri uygulanır.
- Yönetici hesaplarında çok faktörlü doğrulama kullanılabilir.
- Üretim verilerine erişimler yetki ve görev gerekliliklerine göre sınırlandırılır.
- Sistem erişimleri kayıt altına alınabilir ve güvenlik açısından izlenebilir.
- Ağ erişimleri güvenlik kuralları ve segmentasyon yöntemleriyle sınırlandırılabilir.
Veri Aktarımı
- Web ve API iletişimlerinde güncel TLS şifreleme protokolleri kullanılır.
- HTTPS ve HSTS gibi güvenlik mekanizmalarından yararlanılabilir.
- API ve webhook iletişimlerinde kimlik doğrulama ve imza doğrulama mekanizmaları uygulanabilir.
Verilerin Saklanması
- Veritabanları ve dosya depolama sistemlerinde uygun şifreleme yöntemleri kullanılabilir.
- Yedekler güvenli ve erişim kontrollü ortamlarda saklanır.
- Şifreleme anahtarları, uygun olduğu durumlarda ayrı anahtar yönetim sistemlerinde tutulur.
- Uygulama gizli anahtarları ve erişim bilgileri kaynak kod içerisinde tutulmaz.
İzleme ve Olay Müdahalesi
- Sistem güvenliği ve erişim olayları izlenebilir.
- Şüpheli işlemlerin tespiti için teknik kontroller uygulanabilir.
- Güvenlik olayları için dokümante edilmiş müdahale süreçleri uygulanır.
- Gerekli durumlarda güvenlik açıkları ve sistem zafiyetleri için taramalar gerçekleştirilebilir.
8. Saklama ve İmha Süreleri
Kişisel verilerin saklama süreleri, verinin niteliğine, işleme amacına, müşteri işletmenin talimatlarına, hizmet sözleşmesine ve kanuni saklama yükümlülüklerine göre değişebilir.
``` ```| Veri | Saklama Süresi | İmha Yöntemi |
|---|---|---|
| Talep ve mesaj içerikleri | Müşteri işletmenin tercihine ve hizmet sözleşmesine göre | Otomatik veya talimat doğrultusunda silme |
| Talep metadata bilgileri | Hizmet sözleşmesine ve operasyonel gerekliliklere göre | Silme, anonimleştirme veya erişimi sınırlandırma |
| Teknik ve uygulama logları | Güvenlik ve operasyonel gerekliliklere göre | Döngüsel silme |
| Hata kayıtları | Gerekli teknik süre boyunca | Otomatik silme veya anonimleştirme |
| Hesap ve üyelik bilgileri | Hesap ilişkisi ve yasal yükümlülükler süresince | Hesabın kapatılması ve ilgili verilerin silinmesi |
| Fatura ve muhasebe kayıtları | Mevzuatta öngörülen süreler boyunca | Kanuni sürenin sonunda imha |
| Yedekler | Yedekleme politikası kapsamında belirlenen süre boyunca | Yedek rotasyonu ile otomatik silme |
Müşteri işletmenin yazılı talimatı doğrultusunda, hizmetin sona ermesi veya ilgili verilerin işlenme amacının ortadan kalkması halinde, kanuni saklama yükümlülükleri saklı kalmak kaydıyla kişisel veriler silinebilir, yok edilebilir veya anonim hale getirilebilir.
9. İlgili Kişilerin Hakları
İlgili kişiler, yürürlükteki mevzuat kapsamında kişisel verileri üzerinde sahip oldukları haklarını kullanabilirler.
GDPR kapsamında uygulanabilir olduğu ölçüde ilgili kişiler;
- Kişisel verilere erişim,
- Yanlış veya eksik kişisel verilerin düzeltilmesi,
- Kişisel verilerin silinmesi,
- Kişisel veri işlemenin sınırlandırılması,
- Veri taşınabilirliği,
- Meşru menfaate dayalı işlemlere itiraz
gibi haklara sahip olabilir.
Türkiye'de gerçekleştirilen veri işleme faaliyetleri bakımından ilgili kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesinde düzenlenen haklarını kullanabilir.
isimsoftware.net'e doğrudan ulaşan ve müşteri işletmenin veri sorumlusu olduğu kişisel veri talepleri, mümkün olduğu ölçüde ilgili müşteri işletmeye iletilir ve talebin yanıtlanması konusunda teknik destek sağlanabilir.
10. Otomatik Karar Verme ve Yapay Zekâ
isimsoftware.net, yapay zekâ teknolojilerini temel olarak destek hizmetlerinin geliştirilmesi ve talep yönetim süreçlerinin otomatikleştirilmesi amacıyla kullanır.
Yapay zekâ tarafından gerçekleştirilebilecek işlemler arasında talep kategorisinin belirlenmesi, talebin önceliklendirilmesi, özet oluşturulması, benzer taleplerin bulunması, uygun kullanıcı veya departmana yönlendirme ve yanıt önerileri oluşturulması bulunabilir.
Bu işlemlerin ilgili kişi üzerinde hukuki veya benzer ölçüde önemli bir etki doğurması amaçlanmamaktadır. Gerekli olduğu durumlarda nihai değerlendirme yetkili kullanıcı veya müşteri işletme tarafından yapılabilir.
11. Veri Güvenliği İhlalleri
isimsoftware.net, kişisel verilerin güvenliğini tehlikeye sokabilecek bir veri ihlalinin tespit edilmesi halinde, yürürlükteki mevzuat ve taraflar arasındaki sözleşmeler kapsamında gerekli teknik ve idari işlemleri gerçekleştirir.
Müşteri işletmenin veri sorumlusu olduğu durumlarda, ilgili müşteri işletme mevzuattan doğan bildirim yükümlülüklerinin yerine getirilmesi bakımından bilgilendirilebilir ve gerekli teknik bilgiler sağlanabilir.
12. Veri İşleme Talimatları
Müşteri işletmeler tarafından isimsoftware.net'e aktarılan kişisel veriler, hizmetin sunulması amacıyla ve müşteri işletmenin talimatları doğrultusunda işlenir.
Müşteri işletmenin veri koruma mevzuatına aykırı olduğunu düşündüğü bir talimatın tespit edilmesi halinde, isimsoftware.net mümkün olduğu ölçüde ilgili işletmeyi bilgilendirir.
13. İletişim
Bu Aydınlatma Metni, veri koruma, KVKK, GDPR, kişisel veri işleme, veri güvenliği veya yapay zekâ destekli veri işleme süreçleri hakkında bilgi almak isteyen kişiler için hazırlanmıştır.
isimsoftware.net
E-posta:
info@isimsoftware.net
Kişisel verilerinizin işlenmesine ilişkin daha ayrıntılı bilgi için Gizlilik Politikası, Çerez Politikası ve uygulanabilir olduğu durumlarda Veri İşleme Sözleşmesi (DPA) metinlerini inceleyebilirsiniz.
Son güncelleme: 11 Ağustos 2026