Gizlilik ve KVKK

Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu: LL BERK YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ, Altıntaş Mah. Aydınlar 5 Sk. No:9 İç Kapı No:3, Dalaman / Muğla, Türkiye, info@berk-tech.com.

1. Hangi veriler, hangi amaçla

Sipariş ve fatura: ad-soyad, e-posta, telefon, fatura adresi, kurumsal alımlarda unvan/VKN — sözleşmenin kurulması ve ifası, e-Arşiv fatura, yasal saklama (Vergi Usul Kanunu: 10 yıl). Hukuki sebep: sözleşmenin ifası ve kanuni yükümlülük.

Lisans işlemleri: lisans anahtarının özeti (hash), cihazın açık anahtarı, anonim makine bağı, sürüm ve işletim sistemi, etkinleştirme/heartbeat zamanı ve IP adresi — lisansın doğrulanması, koltuk yönetimi, kötüye kullanımın önlenmesi. Hukuki sebep: sözleşmenin ifası ve meşru menfaat. Kişisel dosyalar, proje içerikleri ve kaynak kod hiçbir zaman gönderilmez.

Deneme: anonim makine bağı ve cihaz açık anahtarı — deneme süresinin takibi. Kimlik bilgisiyle ilişkilendirilmez.

Telemetri (isteğe bağlı): numaralı kullanım olayları ve çökme imzaları (modül/metot adı; dosya yolu ve içerik yok), rastgele kurulum kimliği — ürün iyileştirme. Hukuki sebep: açık rıza; Yardım → Gizlilik ve telemetri ekranından her zaman kapatılabilir, veriler görüntülenip silinebilir. Ham olaylar 90 gün saklanır.

Geri bildirim: mesajınız, isteğe bağlı iletişim adresiniz (şifreli saklanır, 180 gün sonra silinir) ve içeriksiz tanı bilgisi — sorunun çözülmesi ve dönüş yapılması.

Eğitim lisansı başvurusu: rol, ad-soyad, kurum e-postası, kurum/bölüm bilgisi ve uygunluk belgesi (öğrenci belgesi ya da personel kartı) — yalnız eğitim lisansına uygunluğun kontrolü için işlenir; belge onay/ret kararından sonra en geç 30 gün içinde silinir, yalnız karar kaydı (tarih, kurum, sonuç) tutulur. Kurum toplu listelerinde ad-soyad ve e-posta, anahtar eşlemesi için lisans süresi boyunca saklanır. Hukuki sebep: açık rıza ve sözleşmenin kurulması.

Hizmette Engel Yok başvurusu: ad-soyad, e-posta, ülke, isteğe bağlı kullanım amacı (sabit seçenek), veli/vasi başvurusu işareti, belge türü ve engellilik durumunu gösteren resmî belge (engelli kimlik kartı, sağlık kurulu raporu vb.) — yalnız programa uygunluğun kontrolü, lisansın üretilip e-postayla gönderilmesi ve kişi başına bir lisans kuralının uygulanması için işlenir. Belge sağlık verisi içerebileceğinden özel nitelikli kişisel veridir; hukuki sebep açık rızadır (KVKK m.6). Formda engel türü ya da tanı sorulmaz; başvurandan belgedeki tanı bilgilerini kapatabileceği belirtilir. Belge doğrudan Türkiye'deki lisans sunucumuza gider (üçüncü taraf form hizmeti kullanılmaz), AES-256 ile şifreli saklanır, yalnız inceleme için açılır ve karar verildiği anda, karar verilmezse en geç 30 gün içinde silinir; yalnız karar kaydı (tarih, sonuç) tutulur. Programa katılım lisans adında ve anahtarında görünmez, müşteri ilişkileri kayıtlarına eklenmez. Kurum aracılığıyla yapılan başvurularda uygunluğu kurum onaylar; bize yalnız ad, e-posta, ülke ve dil iletilir. Başvuru kaydı lisans süresi + 3 yıl saklanır; açık rıza geri alındığında kayıt silinir.

Web sitesi: iletişim/sipariş formları FormSubmit aracılığıyla e-postamıza iletilir; sitede reklam/izleme çerezi kullanılmaz. Ödeme sayfasında kart bilgileri doğrudan ödeme kuruluşuna (iyzico) girilir, sunucularımızdan geçmez.

Site ölçümü: hangi sayfaların görüntülendiğini, sayfada ne kadar kalındığını, ziyaretin hangi siteden geldiğini (yalnız alan adı), tarayıcı dilini ve indirme sayısını yalnız toplu sayaç olarak tutarız. Bu ölçümde çerez kullanılmaz; IP adresi, tarayıcı kimliği ya da kişiyi tanımlayan bir bilgi saklanmaz (IP adresi yalnız kötüye kullanımı önleyen hız sınırında anlık işlenir, kaydedilmez). Tarayıcınızda "Do Not Track" ya da "Global Privacy Control" açıksa hiçbir ölçüm sinyali gönderilmez. Sayaçlar Türkiye'deki lisans sunucumuzda günlük toplamlar olarak saklanır.

2. Aktarım

Veriler, yasal zorunluluk (vergi/muhasebe, yetkili merciler) ve hizmetin gerektirdiği ölçüde ödeme kuruluşu (iyzico — kartla ödemelerde), e-fatura entegratörü ve e-posta altyapısı ile paylaşılır. Lisans ve telemetri sunucuları Türkiye'de barındırılır. Yurt dışına aktarım yalnızca Türkiye dışı satışlarda uluslararası ödeme sağlayıcısı (Paddle) için ve açık rızayla yapılır.

3. Saklama

Fatura ve sözleşme kayıtları yasal süre boyunca; lisans kayıtları abonelik + 3 yıl; telemetri 90 gün; iletişim alanı 180 gün; deneme kayıtları ürün ömrü boyunca (anonim).

4. Haklarınız (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme, itiraz ve zarar hâlinde tazminat talep etme haklarına sahipsiniz. Başvuru: info@berk-tech.com ya da yazılı olarak yukarıdaki adrese. Başvurular en geç 30 gün içinde yanıtlanır. Telemetri verilerinizi Berk Studio içinden anında görüntüleyebilir ve silebilirsiniz.

5. Güvenlik

Lisans biletleri sunucu tarafında imzalanır, iletişim bilgileri şifreli saklanır, sırlar sunucu ortamında tutulur; erişim yetkili personelle sınırlıdır.

6. Değişiklikler

Bu metin güncellendiğinde sitede yayımlanır; esaslı değişiklikler abonelere e-posta ile bildirilir.