Gizlilik Politikası — Alnet Yazılım

1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası (“Politika”), Alnet Yazılım Bilgisayar Donanım Pazarlama ve Danışmanlık Hizmetleri Sanayi Ticaret Ltd. Şti. (bundan böyle “Şirket”, “Alnet Yazılım” veya “Biz” olarak anılacaktır) tarafından geliştirilen ve işletilen True yazılımı ve ilişkili tüm uygulama ve hizmetler (web, masaüstü, mobil) ile ilgili olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) başta olmak üzere ilgili tüm mevzuat hükümleri çerçevesinde kişisel verilerin işlenmesi ve korunmasına ilişkin usul ve esasları düzenlemek amacıyla hazırlanmıştır.

Bu Politika, True yazılımını satın alan müşteriler, web sitemizi ziyaret eden kişiler ve doğrudan bizimle iletişime geçen kişiler için geçerlidir.

2. Tanımlar

Terim	Tanım
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme	Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
İlgili Kişi / Veri Sahibi	Kişisel verisi işlenen gerçek kişi.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri	KVKK md. 6’da tanımlanan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık, cinsel hayat, ceza mahkûmiyeti, biyometrik ve genetik veriler.
Müşteri	True yazılımını ve hizmetlerini satın alan gerçek veya tüzel kişi.
Müşteri Verileri	Müşterinin True içinde depoladığı tüm veriler (kişisel veriler, notlar, raporlar, iş emirleri, adresler vb.).
Kullanıcı	True yazılımına müşteri tarafından yetkilendirilmiş erişim sahibi kişi.
Ziyaretçi	Alnet Yazılım web sitelerini ziyaret eden, Kullanıcı dışındaki kişi.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Entegre Hizmet	Üçüncü kişilerce sağlanan ve True ile entegre çalışan harici hizmetler.

3. Veri Sorumlusu Bilgileri

KVKK’nın 10. maddesi ve GDPR’ın 13-14. maddeleri uyarınca:

Bilgi	Detay
Unvan	Alnet Yazılım Bilgisayar Donanım Pazarlama ve Danışmanlık Hizmetleri Sanayi Ticaret Ltd. Şti.
Adres	Küçükbakkalköy Mahallesi, Kayışdağı Cd. Irmak Sk. No:5 Gültekin Apt. Daire:2 Küçükbakkalköy, 34750 Ataşehir/İstanbul
Telefon	+90 216 469 98 03
E-posta	info@alnetyazilim.com
Web Sitesi	https://alnetyazilim.com

4. Veri Sorumlusu / Veri İşleyen Rolleri

True bir yazılım hizmetidir. Bu kapsamda rollerin net ayrımı:

Alnet Yazılım, Veri İşleyen’dir: Müşterilerimizin True içine girdiği tüm veriler (müşteri kayıtları, iş emirleri, servis bilgileri, saha ekibi konum verileri vb.) bakımından Alnet Yazılım yalnızca teknik altyapıyı sağlar ve müşterinin talimatları doğrultusunda veri işler. Bu veriler müşterinin mülkiyetindedir. Alnet Yazılım bu verilere yalnızca hizmet sunumu amacıyla erişir, müşterinin izni olmaksızın başka bir amaçla kullanmaz veya üçüncü taraflara satmaz.

Müşteri, Veri Sorumlusu’dur: Müşterilerimiz, True’ya girdikleri veriler bakımından KVKK ve GDPR kapsamında Veri Sorumlusu sıfatını taşır. Bu verilerin toplanması, işlenmesi, silinmesi ve ilgili kişilerin bilgilendirilmesi (aydınlatma yükümlülüğü, açık rıza alınması vb.) müşterinin kendi sorumluluğundadır.

Alnet Yazılım, Veri Sorumlusu’dur: Yalnızca doğrudan kendisinin topladığı veriler bakımından, yani web sitesi ziyaretçileri, doğrudan iletişime geçen firma yetkilileri ve demo talep eden kişilerin verileri için Alnet Yazılım Veri Sorumlusu sıfatıyla hareket eder.

Örnek: True yazılımı, gerçek zamanlı konum paylaşımı özelliği sunar. Müşterinin saha ekibinin konum verisinin toplanması, bu özelliğin açılıp kapatılması ve ilgili çalışanların bilgilendirilmesi tamamen Müşterinin (Veri Sorumlusu) sorumluluğundadır. Alnet Yazılım bu veriyi yalnızca teknik olarak işler ve saklar.

5. Kişisel Verilerin İşlenmesine İlişkin İlkeler

Şirketimiz, KVKK’nın 4. maddesi ve GDPR’ın 5. maddesi uyarınca aşağıdaki ilkelere uygun hareket eder:

Hukuka ve dürüstlük kurallarına uygun işleme
Doğru ve gerektiğinde güncel olma
Belirli, açık ve meşru amaçlar için işleme
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma (veri minimizasyonu)
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
Bütünlük ve gizlilik ilkesine uygun işleme
Hesap verebilirlik

6. Toplanan Kişisel Veriler

Aşağıda belirtilen veriler, yalnızca Alnet Yazılım’ın doğrudan Veri Sorumlusu olarak topladığı verilerdir. Müşterilerimizin True içine girdiği veriler bu kapsamda değildir (bkz. Madde 4).

6.1. Doğrudan Sizden Toplanan Veriler

Kimlik Bilgileri: Ad, soyad, unvan, pozisyon
İletişim Bilgileri: Telefon numarası, e-posta adresi, şirket adresi
Hesap Bilgileri: Kullanıcı adı, şifre (şifrelenmiş olarak), dil tercihi
Şirket Bilgileri: Şirket adı, vergi numarası, sektör bilgisi

6.2. Otomatik Olarak Toplanan Veriler

Çerezler: Oturum çerezleri, kalıcı çerezler ve benzeri teknolojiler (detaylar için bkz. Madde 14)
Log Kayıtları: IP adresi, erişim tarihi ve saati, tarayıcı türü, işletim sistemi, sayfa görüntüleme verileri
Cihaz Bilgileri: Cihaz türü, işletim sistemi versiyonu

6.3. Mobil Uygulama Aracılığıyla Toplanan Veriler

True Mobil uygulaması aracılığıyla aşağıdaki veriler toplanabilir:

Konum Verileri: Saha ekibi takibi için GPS tabanlı gerçek zamanlı konum bilgisi. Konum paylaşımı yalnızca müşteri tarafından etkinleştirildiğinde ve kullanıcının cihaz düzeyinde açık onay vermesi halinde toplanır. Uygulama arka planda çalışırken de konum verisi işlenebilir. Bu durum cihazın işletim sistemi tarafından kullanıcıya açıkça bildirilir.
Cihaz Bilgileri: Cihaz modeli, işletim sistemi versiyonu, uygulama versiyonu
Bildirim Tokenleri: Push bildirim göndermek için cihaz tokenleri

6.4. Üçüncü Taraflardan Elde Edilen Veriler

Entegre Hizmetler aracılığıyla veya iş ortaklarımızdan, hizmet kalitemizi artırmak amacıyla ek bilgiler edinebiliriz. Bu bilgiler yalnızca bu Politika’da belirtilen amaçlar doğrultusunda kullanılır.

7. Kişisel Verilerin İşlenme Şartları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddeleri ile GDPR’ın 6. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki Sebep	KVKK Dayanağı	GDPR Dayanağı
Açık rıza	Md. 5/1	Md. 6/1(a)
Sözleşmenin kurulması veya ifası	Md. 5/2(c)	Md. 6/1(b)
Hukuki yükümlülük	Md. 5/2(ç)	Md. 6/1(c)
Meşru menfaat	Md. 5/2(f)	Md. 6/1(f)
Kanunlarda açıkça öngörülmesi	Md. 5/2(a)	Karşılığı yok
Bir hakkın tesisi, kullanılması veya korunması	Md. 5/2(e)	Karşılığı yok

8. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

True yazılımının satışı, lisanslanması ve destek hizmetlerinin sunulması
Müşteri hesaplarının oluşturulması ve yönetilmesi
Müşteri ilişkileri yönetimi ve teknik destek sağlanması
Hizmet kalitesinin artırılması, yeni özellik ve ürün geliştirilmesi
Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe, vergi mevzuatı)
Bilgi güvenliği süreçlerinin yürütülmesi
İletişim faaliyetlerinin yürütülmesi (destek, bilgilendirme)
İzninize bağlı olarak pazarlama ve tanıtım faaliyetleri
İstatistiksel analizler ve raporlama

9. Kişisel Verilerin Aktarılması

9.1. Yurt İçi Aktarım

Kişisel verileriniz, KVKK’nın 8. maddesi kapsamında ve yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflara aktarılabilir:

Yasal zorunluluklar çerçevesinde yetkili kamu kurum ve kuruluşları
Hizmetin sunulması için zorunlu olan iş ortakları ve tedarikçiler
Hukuki süreçlerin takibi amacıyla avukatlar ve hukuk danışmanları

9.2. Yurt Dışı Aktarım

Kişisel verileriniz yalnızca aşağıdaki koşullardan birinin varlığı halinde yurt dışına aktarılabilir.

KVKK kapsamında (Madde 9):

Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım
Yeterli korumanın bulunmaması halinde, tarafların yeterli korumayı yazılı olarak taahhüt etmesi ve Kurul’un izninin bulunması
Kurul tarafından ilan edilen standart sözleşme hükümlerine veya bağlayıcı şirket kurallarına dayanan aktarım
İlgili kişinin açık rızasının bulunması

GDPR kapsamında (Madde 44-49):

Avrupa Komisyonu tarafından yeterlilik kararı verilen ülkelere aktarım
Standart sözleşme hükümleri veya bağlayıcı şirket kuralları gibi uygun güvencelere dayanan aktarım
İlgili kişinin açık rızası dahil olmak üzere GDPR Madde 49’da belirtilen istisnai haller

9.3. Kullanıcı Tarafından Yapılan Paylaşımlar

True, çok kullanıcılı bir çalışma ortamıdır. Dosyalar, notlar, yorumlar ve diğer veriler, kullanıcının belirlediği erişim ve yetkilendirme tercihleri doğrultusunda diğer kullanıcılarla paylaşılabilir. Bu paylaşımların kapsamı ve sonuçları, ilgili yetkilendirme ayarlarını yapan kullanıcının sorumluluğundadır.

9.4. Devir ve Mülkiyet Değişikliği

Alnet Yazılım’ın kısmen veya tamamen satılması, devredilmesi, birleşmesi veya başka bir şekilde el değiştirmesi halinde, bu Politika kapsamında işlenen kişisel veriler söz konusu işlemin parçası olarak yeni sahibine devredilebilir. Bu durumda işbu Politika’da belirtilen yükümlülükler yeni sahibi aynen bağlar ve kişisel verilerin korunmasına ilişkin haklar geçerliliğini korur.

10. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü yasal saklama süreleri müddetince muhafaza edilir.

İşlenme amacı ortadan kalkan ve yasal saklama süresi sona eren kişisel veriler, KVKK’nın 7. maddesi ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” uyarınca silinir, yok edilir veya anonim hale getirilir.

Veri kategorileri bazında saklama süreleri ve imha yöntemleri, şirketimizin iç prosedürleri çerçevesinde belirlenmekte olup detaylı bilgi başvuru üzerine paylaşılır.

11. Veri Güvenliği Tedbirleri

Şirketimiz, KVKK’nın 12. maddesi ve GDPR’ın 32. maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır.

11.1. Teknik Tedbirler

Verilerin şifrelenerek saklanması ve iletilmesi (SSL/TLS vb.)
Güvenlik duvarları ve sızma tespit/önleme sistemleri
Erişim kontrolleri ve yetkilendirme mekanizmaları
Düzenli yedekleme ve felaket kurtarma planları
Log kayıtlarının tutulması ve izlenmesi

11.2. İdari Tedbirler

Çalışanlara kişisel veri güvenliği eğitimleri verilmesi
Gizlilik sözleşmelerinin imzalatılması
Veri erişim yetkilerinin düzenli olarak gözden geçirilmesi

12. Kişisel Veri İhlali Bildirimi

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Şirketimiz KVKK’nın 12. maddesinin 5. fıkrası ve Kişisel Verileri Koruma Kurulu’nun 2019/10 sayılı Kararı uyarınca durumu en kısa sürede ve en geç 72 saat içinde Kurul’a bildirir. İhlal, ilgili kişilerin hak ve özgürlükleri açısından yüksek risk doğuruyorsa ilgili kişilere de en kısa sürede bildirim yapılır.

GDPR kapsamında AB’de yerleşik kullanıcılarımız için, GDPR’ın 33. ve 34. maddeleri uyarınca aynı bildirim yükümlülükleri yerine getirilir.

13. İlgili Kişinin Hakları

13.1. KVKK Kapsamındaki Haklar (Madde 11)

Kişisel verileri doğrudan Alnet Yazılım tarafından işlenen kişiler olarak aşağıdaki haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

Avrupa Birliği’nde yerleşik kişiler için, GDPR kapsamında aşağıdaki ek haklar da geçerlidir:

Veri taşınabilirliği hakkı (GDPR md. 20)
İşlemenin kısıtlanmasını talep etme hakkı (GDPR md. 18)
Profilleme dahil işlemeye itiraz hakkı (GDPR md. 21)
Otomatik bireysel kararlara tabi tutulmama hakkı (GDPR md. 22)
Yetkili veri koruma otoritesine şikayette bulunma hakkı (GDPR md. 77)

Not: True yazılımı içindeki Müşteri Verileri bakımından bu hakların muhatabı Alnet Yazılım değil, ilgili Müşteri’dir (Veri Sorumlusu). Kullanıcılar ve üçüncü kişiler, Müşteri Verileri’ne ilişkin taleplerini doğrudan Müşteri’ye yöneltmelidir.

14. Çerezler

Alnet Yazılım web sitesi (alnetyazilim.com) aşağıdaki çerezleri ve benzeri teknolojileri kullanır.

Çerez bildirimi: Site ilk açıldığında bir çerez bildirimi görüntülenir. Analiz çerezleri siz bir seçim yapana kadar açıktır. “Kabul et” bu durumu korur. “Reddet” yerleştirilmiş analiz çerezlerini siler, yenilerini engeller ve analiz etiketlerini sonraki sayfalarda yüklemez. Seçiminiz tarayıcınızda saklanır ve alt bilgideki “Çerez tercihleri” bağlantısından her zaman değiştirilebilir. Bildirimin kapsamı değişince seçim yeniden sorulur. Kabul ve ret sayıları istatistik olarak tutulur.

Zorunlu depolama: Sitenin çalışması için gereklidir ve tercihe bağlı değildir. Çerez seçiminiz ve demo talebi formunda oluşturduğunuz yapılandırma tarayıcınızın yerel depolama alanında tutulur. Yapılandırma yalnız talebi gönderdiğinizde Alnet Yazılım’a iletilir.

Çerezsiz ölçüm: Sitenin sunulduğu Cloudflare altyapısı, sayfa görüntülemelerini Cloudflare Web Analytics ile toplu olarak sayar. Bu ölçüm çerez kullanmaz, ziyaretçiyi tanımlayan veri toplamaz ve çerez tercihinden bağımsız çalışır.

Bot doğrulaması: Demo talebi formları, otomatik gönderimleri ayırt etmek için Cloudflare, Inc. tarafından sunulan Cloudflare Turnstile doğrulamasını kullanır. Turnstile bu amaçla tarayıcı ve cihaz özelliklerini işler. Ayrıntılar Cloudflare Turnstile Gizlilik Eki’nde yer alır.

Analiz çerezleri (tercihe bağlı): Analiz etiketleri Google Tag Manager aracılığıyla yüklenir.

Google Analytics 4 (Google LLC) ziyaret sayısını, gelinen kaynağı, ziyaret edilen sayfaları, cihaz ve tarayıcı türünü ve şehir düzeyinde yaklaşık konumu ölçer. Bkz. Google Gizlilik Politikası.
Microsoft Clarity (Microsoft Corporation) sayfa üzerindeki tıklama, kaydırma ve imleç hareketlerini toplar ve bunlardan ısı haritaları ile anonim oturum kayıtları üretir. Form alanlarına yazılan içerik kayda girmeden maskelenir. Microsoft ayrıca kendi alan adında üçüncü taraf çerezler yerleştirebilir. Bkz. Microsoft Gizlilik Bildirimi.

Çerez	Sağlayıcı	Amaç	Süre
`_ga`, `_ga_*`	Google Analytics 4	Ziyaretçiyi ve oturumu ayırt eder	2 yıl
`_clck`	Microsoft Clarity	Ziyaretçiyi ayırt eder	1 yıl
`_clsk`	Microsoft Clarity	Bir oturumun sayfa görüntülemelerini birleştirir	1 gün

Bu veriler ilgili sağlayıcıların yurt dışındaki sunucularında işlenir. Aktarım koşulları Madde 9.2’de açıklanmıştır.

Pazarlama çerezleri: Site pazarlama çerezi kullanmaz.

Çerezleri tarayıcı ayarlarınızdan da silebilir veya engelleyebilirsiniz. Analiz çerezlerinin engellenmesi sitenin çalışmasını etkilemez.

15. Entegre Hizmetler

True, üçüncü taraf hizmetler ile entegrasyon imkânı sunabilir. Entegre Hizmetler aracılığıyla True’ya bağlanmadan önce, ilgili hizmet sağlayıcısının kullanım koşullarını ve gizlilik politikalarını dikkatle incelemenizi tavsiye ederiz. Entegre Hizmet sağlayıcılarının veri işleme uygulamalarından Alnet Yazılım sorumlu değildir.

16. Hak Kullanımına İlişkin Başvuru Yöntemleri

KVKK’nın 13. maddesi ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca, yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

Yazılı başvuru: Islak imzalı dilekçe ile şirket adresimize elden veya noter aracılığıyla teslim
E-posta yoluyla: info@alnetyazilim.com adresine, kimliğinizi tespit edici bilgi ve belgelerle birlikte

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.

17. Politika Değişiklikleri

Şirketimiz, işbu Politika’yı mevzuat değişiklikleri, teknolojik gelişmeler veya iş süreçlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Önemli değişiklikler web sitemiz üzerinden ve/veya kayıtlı e-posta adresinize bildirim gönderilerek duyurulur.

Son güncelleme tarihi: Ağustos 2026

18. İletişim

Bu Politika’ya ilişkin soru, görüş ve talepleriniz için:

E-posta: info@alnetyazilim.com
Adres: Küçükbakkalköy Mahallesi, Kayışdağı Cd. Irmak Sk. No:5 Gültekin Apt. Daire:2 Küçükbakkalköy, 34750 Ataşehir/İstanbul
Telefon: +90 216 469 98 03
Web: https://alnetyazilim.com