Yasal

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca hazırlanmıştır.

Son güncelleme: 2026-05-25

1. Veri Sorumlusu

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Sysnet Yazılım ve Bilgi Teknolojileri Ltd. Şti. ("Sysnet", "Şirket" veya "biz") tarafından, SignLogger ürünü ve signlogger.com web sitesi ile ilgili olarak kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır.

Şirketimiz, Kişisel Verileri Koruma Kurumu (KVKK) Veri Sorumluları Sicili'ne kayıtlıdır.

2. Tanımlar

İşbu aydınlatma metninde geçen terimler aşağıdaki anlamları taşır:

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
  • Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık-kıyafet, dernek-vakıf-sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik verileriniz.
  • İlgili Kişi: Kişisel verisi işlenen gerçek kişi (kullanıcı, müşteri, başvuru sahibi, ziyaretçi, vb.).
  • Veri İşleme: Verilerin elde edilmesi, kaydedilmesi, depolanması, muhafazası, değiştirilmesi, açıklanması, aktarılması, sınıflandırılması, kullanılmasının engellenmesi gibi her türlü işlem.
  • Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
  • Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

3. İşlenen Kişisel Veri Kategorileri

Şirketimiz, sunduğu hizmetin niteliği ve sizinle kurduğumuz ilişkinin kapsamı doğrultusunda aşağıdaki kişisel veri kategorilerini işleyebilmektedir:

  • Kimlik Bilgisi: Ad, soyad, T.C. kimlik numarası (yalnızca yasal yükümlülükler kapsamında), vergi numarası, doğum tarihi, unvan.
  • İletişim Bilgisi: E-posta adresi, telefon numarası, faks, posta adresi, ülke, il, ilçe.
  • Müşteri İşlem Bilgisi: Sipariş, fatura, lisans anahtarı, abonelik, ödeme bilgisi, demo talepleri, indirme talepleri, destek talepleri.
  • Pazarlama Bilgisi: Anket cevaplarınız, alışkanlıklarınız, çerez kayıtları, kampanya iletişim tercihleriniz.
  • İşlem Güvenliği Bilgisi: IP adresi, kullanıcı işlem kayıtları (log), oturum çerezleri, parola hash'i, iki faktörlü kimlik doğrulama (2FA) verileri, cihaz/tarayıcı bilgisi.
  • Hukuki İşlem Bilgisi: Adli/idari makamlarla yazışmalardaki bilgiler, dava dosyaları.
  • Görsel ve İşitsel Kayıt: Sosyal medya paylaşımı, çağrı merkezi ses kaydı (varsa).
  • 5651 Sayılı Kanun Kapsamındaki Trafik Bilgileri: IP, port, hedef IP, oturum zamanları (sadece yasal zorunluluk doğrultusunda).

4. Kişisel Verilerin İşlenme Amaçları

Sysnet olarak kişisel verilerinizi aşağıdaki amaçlarla, KVKK m. 4 hükmü uyarınca "hukuka uygunluk, dürüstlük, doğruluk ve güncellik, belirli açık ve meşru amaç, amaçla bağlantılı sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen ya da işlendikleri amaç için gerekli süre kadar muhafaza edilme" ilkeleri çerçevesinde işlemekteyiz:

  • Sözleşmesel yükümlülüklerimizin (lisans satışı, bayilik, abonelik, destek) ifası,
  • Yazılım kurulum dosyalarının teslimi ve indirme bağlantısı gönderimi,
  • Müşteri talep, şikâyet ve teknik destek süreçlerinin yürütülmesi,
  • Demo talebi ve satış ön görüşmesi süreçlerinin yönetimi,
  • Bayilik başvurularının değerlendirilmesi ve bayi ağı yönetimi,
  • Faturalandırma ve muhasebe işlemleri (213 sayılı VUK gereği),
  • Yetkili kamu kurum ve kuruluşlarının taleplerine cevap verilmesi,
  • 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamındaki yükümlülüklerin yerine getirilmesi,
  • Bilgi güvenliğinin sağlanması, kötüye kullanım, dolandırıcılık ve siber saldırıların önlenmesi,
  • Pazarlama, kampanya ve duyuru faaliyetleri (yalnızca açık rıza varsa),
  • Web sitesi kullanım analitiği ve hizmet kalitesinin iyileştirilmesi (çerezler).

5. İşlemenin Hukuki Sebepleri

Kişisel verilerinizi KVKK m. 5/2 ve m. 6/3 hükümlerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlemekteyiz:

  • Bir sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m. 5/2-c).
  • Hukuki yükümlülüğümüzün yerine getirilebilmesi için zorunlu olması (KVKK m. 5/2-ç) — özellikle 5651 sayılı Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 213 sayılı VUK gereği.
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m. 5/2-e).
  • Meşru menfaatlerimiz için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla (KVKK m. 5/2-f).
  • Açık rızanızın bulunması (KVKK m. 5/1) — pazarlama iletişimi, çerez kullanımı (zorunlu çerezler hariç) ve özel nitelikli kişisel veri işleme süreçlerinde.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallardan otomatik veya kısmen otomatik olarak elektronik ortamda toplanmaktadır:

  • Web sitesi formları (iletişim, demo talebi, indirme talebi, bayilik başvurusu),
  • E-posta, telefon ve faks iletişimi,
  • Müşteri portalı, bayilik portalı, lisans yönetim sistemi üzerinden hesap oluşturma ve giriş,
  • Web sitesi çerezleri ve sunucu logları (IP, oturum, davranış),
  • SignLogger ürünü ve diğer yazılımlarımızın çalıştırılması sırasında oluşan teknik kayıtlar,
  • Sözleşme imzalama, fatura, teklif ve sipariş süreçleri,
  • Sosyal medya, etkinlik, fuar ve kartvizit paylaşımları.

7. Kişisel Verilerin Aktarılması

Şirketimiz, KVKK m. 8 ve m. 9 kapsamında, yukarıda belirtilen amaçlarla ve yeterli güvenlik tedbirleri alınmak şartıyla kişisel verilerinizi aşağıdaki alıcı gruplarına aktarabilir:

  • Yetkili kamu kurum ve kuruluşları (BTK, KVKK, Maliye, Cumhuriyet Savcılığı, mahkemeler, kolluk),
  • Hukuk müşaviri, mali müşavir ve avukatlar,
  • Yazılı sözleşme ile veri güvenliği taahhüdü alınmış altyapı sağlayıcıları (hosting, bulut, e-posta servisi, CDN, ödeme kuruluşu),
  • Sysnet grup şirketleri ve iş ortakları,
  • Yetkili bayilerimiz — yalnızca ilgili bayinin müşterisi olarak sizinle iletişim kurması ya da hizmet vermesi gerektiğinde,
  • Denetim firmaları ve bağımsız denetçiler,
  • Mahkeme veya hakem kararı ile zorunlu olan üçüncü taraflar.

8. Yurt Dışına Aktarım

Bulut tabanlı hizmetlerimizin bir kısmı (e-posta sunucusu, CDN, analitik servisi) yurt dışındaki sunucular üzerinden çalışabilir. Bu durumlarda KVKK m. 9 uyarınca yeterli koruma sağlayan ülkelere veya yeterli koruma taahhüdü veren veri sorumlusu ile sözleşme yapılan kişilere veri aktarımı gerçekleştirilir; aksi durumda açık rızanız alınır.

Microsoft 365 (e-posta), Google Analytics (web analitiği), Cloudflare (CDN) gibi servisler için ilgili sağlayıcının sunucu lokasyonları geçerlidir.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen sürelerle ve aşağıdaki kriterlere göre saklanır:

  • Müşteri ve fatura bilgileri: 213 sayılı VUK m. 253 gereği 5 yıl, Türk Ticaret Kanunu m. 82 gereği 10 yıl.
  • Sözleşme ve hukuki belgeler: Sözleşme süresi + 10 yıl (TBK m. 146 zamanaşımı).
  • 5651 sayılı Kanun kapsamındaki trafik bilgileri: En az 6 ay, en fazla 2 yıl.
  • Pazarlama izinleri: Açık rızanın geri alındığı tarihe kadar.
  • İndirme talepleri ve token kayıtları: 30 gün sonra otomatik silinir.
  • Web sitesi sunucu logları: 90 gün.
  • Çerez verileri: İlgili çerezin ömrü kadar (oturum çerezleri tarayıcı kapatılınca silinir).

10. Veri Güvenliği Tedbirleri

Şirketimiz, KVKK m. 12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla aşağıdaki idari ve teknik tedbirleri uygulamaktadır:

  • TLS 1.2+ ile şifreli iletişim (HTTPS), HSTS, modern cipher suites,
  • Parolaların bcrypt (cost 12) ile hash'lenmesi, asla düz metin saklanmaması,
  • Yönetim panellerinde iki faktörlü kimlik doğrulama (TOTP / 2FA) zorunluluğu,
  • Rol bazlı yetki yönetimi (RBAC) ve en az yetki ilkesi,
  • Sunucu, ağ ve uygulama seviyesinde güvenlik duvarı ve saldırı tespit (fail2ban) sistemleri,
  • Düzenli güvenlik açığı taraması ve sızma testleri,
  • Yetkilendirilmiş personelin verilere erişim kayıtlarının tutulması (audit log),
  • Çalışanlara KVKK ve bilgi güvenliği eğitimleri,
  • Veri yedekleme, felaket kurtarma planları ve şifreli yedekler,
  • Veri silme, yok etme ve anonim hâle getirme prosedürleri.

11. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK m. 11 uyarınca, veri sorumlusu sıfatıyla Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • (e) KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • (g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • (ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Haklarınızı Kullanma Yolu (Başvuru)

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de düzenlenen usullere uygun olarak aşağıdaki kanallardan birini kullanarak iletebilirsiniz:

Şirketimiz başvurunuzu, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlem ayrıca bir maliyet gerektiriyorsa, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafınızdan talep edilebilir.

  • Yazılı olarak: Sysnet Yazılım ve Bilgi Teknolojileri Ltd. Şti., İstanbul / Türkiye adresine ıslak imzalı dilekçe ile,
  • E-posta ile: Kayıtlı e-posta (KEP) adresinizden veya Şirketimiz sistemlerinde kayıtlı e-posta adresinizden kvkk@sysnet.com.tr adresine,
  • Güvenli elektronik imza, mobil imza veya KEP kullanılarak.
  • Başvurunuzda: Ad, soyad, imza, T.C. kimlik numarası (Türk vatandaşları için), tebligat adresi, talep konusu açıkça yer almalıdır.

13. Çerez (Cookie) Kullanımı

Web sitemizde aşağıdaki çerez kategorileri kullanılmaktadır:

Çerez tercihlerinizi sitemizin alt kısmındaki çerez yönetim panelinden veya tarayıcı ayarlarınızdan yönetebilirsiniz.

  • Zorunlu Çerezler: Sitenin temel işlevleri (oturum, güvenlik, CSRF koruması) için gereklidir; rıza alınmaksızın kullanılır.
  • İşlevsel Çerezler: Tercihlerinizin (dil, görüntü) hatırlanması için kullanılır.
  • Analitik Çerezler: Site kullanım istatistikleri için (Google Analytics vb.) — açık rızanız ile kullanılır.
  • Pazarlama Çerezleri: Reklam ve yeniden pazarlama için — açık rızanız ile kullanılır.

14. Çocuk Kullanıcılar

SignLogger ürünü ve web sitemiz, profesyonel kullanıcılara yönelik olup 18 yaş altı kişilere yönelik değildir. 18 yaş altı kişilerden bilerek kişisel veri toplamayız. Bu durumu fark etmeniz hâlinde lütfen derhal kvkk@sysnet.com.tr adresinden bizimle iletişime geçin.

15. Aydınlatma Metni Değişiklikleri

Şirketimiz, işbu aydınlatma metnini gerekli gördüğü hâllerde ve mevzuat değişiklikleri doğrultusunda güncelleyebilir. Güncel metin, web sitemizde her zaman erişilebilir durumdadır. Önemli değişiklikler ayrıca e-posta veya site bildirimi ile duyurulur.

Son güncelleme tarihi: 2026-05-25

16. İletişim

Aydınlatma metni veya kişisel verilerinizin işlenmesi hakkında her türlü soru, görüş ve talebinizi:

  • E-posta: kvkk@sysnet.com.tr
  • Genel iletişim: info@sysnet.com.tr
  • Posta: Sysnet Yazılım ve Bilgi Teknolojileri Ltd. Şti., İstanbul / Türkiye
  • Web: https://signlogger.com/contact