KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu BYMMB Bilişim Akademi ve Ticaret Limited Şirketi'dir.

İletişim: Barbaros Mah. Begonya Sk. Nidakule Ataşehir Batı No: 1 İç Kapı No: 2 Ataşehir / İstanbul. E-posta: support@xlmindstudio.com. Web: xlmindstudio.com.

Kapsam

Bu metin, XLMind Studio web sitesini ziyaret eden, ücretsiz deneme başlatan, lisans satın alan, lisans etkinleştiren, destek talebi oluşturan veya şirketimizle iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin bilgi verir.

XLMind Studio'nun Excel araçları kullanıcının bilgisayarında çalışır. Excel dosyaları, hücre içerikleri ve çalışma sayfası adları lisans, ödeme veya web sunucularımıza gönderilmez. Bu içerikler yapay zekâ servisleriyle paylaşılmaz.

İşlenen kişisel veriler

Hizmetin kullanım biçimine göre aşağıdaki veriler işlenebilir:

Kimlik ve iletişim: Ad, soyad, e-posta ve fatura bilgileri.

Sipariş ve ödeme: Sipariş numarası, paket, fiyat, para birimi, ödeme durumu, işlem zamanı, fatura bilgileri ve iyzico tarafından iletilen sınırlı işlem kayıtları.

Lisans: Lisans kodu, lisans türü, cihaz limiti, etkinleştirme zamanı, lisans durumu ve cihaz sahibini doğrudan tanımlamayı amaçlamayan teknik cihaz kimliği.

Teknik ve güvenlik: IP adresi, kullanıcı aracısı, ürün ve sürüm bilgisi, cihaz adı, işletim sistemi ve Office sürüm bilgisi, saat dilimi, tarih ve saat, hata ve güvenlik kayıtları.

Ürün içi bilgilendirme: Eklentinin sürümü, dil tercihi ve lisans durumu (deneme veya lisanslı). Bu istekte lisans kodu, cihaz kimliği veya kullanıcı adı gönderilmez.

Destek: Talebin konusu, mesajlar, yazışmalar ve kullanıcının destek e-postasına kendi isteğiyle gönderdiği dosyalar.

Tercihler: Dil tercihi ve zorunlu site ayarları.

Pazarlama: Yalnızca ayrı ve geçerli açık rıza verilmişse ticari ileti tercihleri.

Kredi veya banka kartının tam numarası, güvenlik kodu ve benzeri hassas ödeme bilgileri XLMind Studio veya BYMMB sunucularında saklanmaz. Ödeme işlemleri iyzico altyapısı üzerinden gerçekleştirilir.

Amaçlar ve hukuki sebepler

Veriler şu amaçlarla işlenir: ücretsiz deneme, satış, dijital teslimat, etkinleştirme ve cihaz yönetimi; sipariş, ödeme, fatura ve muhasebe; teknik destek, hata ve güvenlik incelemeleri; lisans paylaşımı, sahtecilik ve kötüye kullanımın önlenmesi; lisans doğrulama ve güncelleme; yasal yükümlülükler ve yetkili makam talepleri; bir hakkın tesisi, kullanılması veya korunması.

Ürün içinde gösterilen bilgilendirme, sürüm ve duyuru mesajlarının sunulması: Bu mesajlar eklentinin içinde gösterilir; sözleşmenin ifası ve temel haklara zarar vermeyen meşru menfaat sebeplerine dayanır ve ayrı açık rıza gerektirmez.

E-posta ile gönderilen ürün ve kampanya duyuruları: Yalnızca ayrı ve geçerli açık rıza verilmişse gönderilir. Bu rıza satın alma veya hizmetin kullanımı için zorunlu değildir ve her zaman geri alınabilir.

İşleme; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi veya korunması ve temel haklara zarar vermeyen meşru menfaat sebeplerine dayanır. Açık rıza gerektiren faaliyetler ayrı onaya dayanır.

Toplama yöntemleri

Veriler web formları, satın alma ve ödeme ekranları, lisans etkinleştirme, destek e-postaları, sunucu ve güvenlik kayıtları ve kullanıcının doğrudan ilettiği bilgiler üzerinden toplanır.

Ayrıca eklentinin lisans doğrulama, güncelleme kontrolü ve ürün içi bilgilendirme mesajı servislerimize yaptığı çağrılar üzerinden toplanır. Bu çağrılarda, her internet isteğinde olduğu gibi, IP adresi olağan sunucu ve güvenlik kayıtlarında görünür.

Veri barındırma

XLMind Studio'nun ana üretim altyapısı ve veritabanı Türkiye'de barındırılmaktadır. Müşteri, lisans, satış ve destek süreçlerine ilişkin uygulama verileri Türkiye'deki altyapımızda tutulur.

Verilerin sürekliliği ve güvenliği amacıyla Türkiye'de yedekleme ve felaket kurtarma mekanizmaları uygulanmaktadır.

Aktarım

Kişisel veriler yalnızca gerekli olduğu ölçüde ve amaçla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

Ödeme hizmeti sağlayıcıları: siparişin tahsilatı ve ödeme işlemlerinin yürütülmesi amacıyla. Ödemeler, Türkiye'de yerleşik ödeme kuruluşu iyzico üzerinden alınır.

Barındırma ve teknik altyapı hizmet sağlayıcıları: hizmetin sunulması, sürekliliği ve güvenliği amacıyla.

E-posta ve iletişim hizmet sağlayıcıları: lisans, sipariş, sözleşme, güvenlik ve destek iletilerinin gönderilmesi ve alınması amacıyla.

Fatura, muhasebe, hukuk ve denetim hizmeti sağlayıcıları: yasal yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi veya korunması amacıyla.

Hukuken yetkili kamu kurum ve kuruluşları, mahkemeler ve icra mercileri: mevzuatın öngördüğü hâllerde.

Bir hizmet sağlayıcının yurt dışında yerleşik olduğu hâllerde aktarım, 6698 sayılı Kanun'un 9. maddesindeki şartlara uygun olarak ve amaçla sınırlı biçimde yapılır.

Excel dosyalarınız, hücre içerikleriniz ve çalışma sayfası adlarınız bu aktarımların konusu değildir.

Saklama

Veriler yalnızca amaç için gerekli süre ve yasal saklama süreleri boyunca tutulur. Süresi dolan veriler silinir, yok edilir veya anonimleştirilir.

Destek talebine eklenen dosyalar, yükleme tarihinden 90 gün sonra otomatik olarak silinir; talebin yazışma metni saklanmaya devam eder.

Güvenlik

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek amacıyla uygun teknik ve idari tedbirleri uygular. Bu tedbirler veri minimizasyonu, yetkilendirme ve erişim kontrolü, aktarım sırasında şifreleme ve düzenli yedeklemeyi kapsar.

Hiçbir internet sistemi mutlak güvenlik garantisi vermez. İhlal şüphesinde gerekli inceleme ve bildirimler yapılır.

Haklar

KVKK'nın 11. maddesi kapsamında işlenip işlenmediğini öğrenme, bilgi isteme, amacı öğrenme, aktarılan kişileri bilme, düzeltme, şartları varsa silme veya yok etme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik sonuçlara itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız vardır.

Başvuru

Başvurular, kimlik doğrulamaya elverişli bilgiyle şirket adresine yazılı olarak veya sistemde kayıtlı e-posta adresinden support@xlmindstudio.com adresine gönderilebilir. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.