1. Veri sorumlusu ve kapsam
Paketsoft bir marka adıdır. İşletmeci olarak belirtilen gerçek kişi: Eymen Aktaş. Paketsoft’un kendi hesap ve hizmet süreçlerinde veri sorumlusu Eymen Aktaş’tır. Tebligat ve başvuru adresi: Sinpaş Liva Turkuaz Sitesi, C Blok, 20 [DAİRE/KAPI, MAHALLE, İLÇE, İL VE POSTA KODU DOĞRULANACAK]. Planlanan destek iletişimi: destek@paketsoft.com (posta kutusu kurulup doğrulanmalıdır). KVKK başvuruları için planlanan iletişim: destek@paketsoft.com. Vergisel bilgiler ve gerekiyorsa ticari kayıt bilgileri: [FAALİYET MODELİNE GÖRE DOLDURULACAK]. Adres ve vergisel bilgiler henüz tamamlanmadı; destek posta kutusu kurularak başvuru süreci doğrulanmalıdır; şirket, MERSİS veya fatura bilgisi beyan edilmemektedir. Bu metin, mevcut yerel yazılım akışına göre hazırlanmış inceleme taslağıdır. İşletmeci alanları, sağlayıcı sözleşmeleri ve uygulanacak mevzuat değerlendirmesi tamamlanmadan yayımlanmaya veya satışta kullanılmaya hazır değildir. Hukukçu incelemesinden geçtiği iddia edilmez. Platform adresi paketsoft.com’dur. Bu metin Paketsoft hesabı ve hizmet yönetimini kapsar. Müşterilerin kendi mağazalarında yaptığı satışların aydınlatma metni yerine geçmez.
2. İşlenen veri kategorileri
Hesap açarken ad soyad, e-posta ve şifre özeti; telefon doğrulanırken telefon numarası, doğrulama durumu ve işlem zamanları; Google seçildiğinde sağlayıcı hesap kimliği ve izin verilen temel profil/e-posta bilgileri işlenir. Google şifreniz Paketsoft’a gelmez. Lisans ve destek süreçlerinde paket, süre, alan adı, tema, talep içeriği ve yanıtlar tutulur. Güvenlik için oturum, doğrulama denemesi, işlem geçmişi ve yapılandırmaya bağlı IP kaynaklı teknik kayıtlar işlenebilir. Talep alanlarına özel nitelikli veri, kart bilgisi, şifre veya doğrulama kodu yazmayın.
3. Amaçlar ve hukuki sebepler
Hesap oluşturma, talebin değerlendirilmesi, lisansın atanması ve hizmetin yürütülmesi; somut işleme göre sözleşmenin kurulması/ifası için gerekli olma şartına dayanabilir. Oturum güvenliği, kötüye kullanımın önlenmesi ve erişim kayıtları; temel hak ve özgürlükler üzerindeki etki değerlendirilerek meşru menfaat kapsamında ele alınır. Yasal kayıt ve yetkili makam talepleri ilgili hukuki yükümlülük veya hakkın tesisi, kullanılması ve korunması şartına dayanır. Hangi işleme hangi şartın uygulandığı işletmeci tarafından veri envanterinde somutlaştırılmalıdır. İsteğe bağlı reklam/analitik ve pazarlama faaliyetleri bu zorunlu hesap işlemlerine eklenmez; kullanılacaksa ayrı değerlendirme ve gerektiğinde özgür, belirli açık rıza alınır.
4. Toplama yöntemi ve alıcılar
Veriler web formları, hesap oturumu, destek yazışmaları ve seçtiğiniz Google girişinden elektronik ortamda alınır. SMS gönderimi etkinse telefon ve işlem mesajı Verimor’a; e-posta etkinse alıcı adresi ve ileti içeriği seçilen SMTP sağlayıcısına gider. Alan adı kurulumu etkinse alan adı ve DNS kayıtları PaketSoft isim sunucularında işlenir; haricî DNS sağlayıcısı seçilirse kullanılan sağlayıcı ayrıca belirtilir. Barındırma, yedekleme, e-posta sağlayıcıları ile sunucu/işleme ülkeleri [SAĞLAYICI, ÜLKE, ROL VE SÖZLEŞME LİSTESİ] alanında tamamlanmalıdır. Yetkili makamlarla paylaşım ancak ilgili hukuki şartlarla yapılır.
5. Yurt dışı aktarım ve ödeme
Google, Cloudflare ve ileride seçilecek ödeme/e-posta sağlayıcıları yurt dışında veri işleyebilir. Faaliyete geçmeden önce gerçek alıcılar ve ülkeler belirlenmeli; aktarım için KVKK madde 9 kapsamında yeterlilik kararı veya uygun güvence gibi somut hukuki mekanizma seçilmeli ve belgelenmelidir. Standart sözleşme kullanılırsa imzadan itibaren beş iş günü içinde Kuruma bildirilmesi gerekir. Kullanılacak mekanizma ve alıcılar: [AKTARIM MEKANİZMASI / ALICI / ÜLKE]. Tek bir genel onay kutusu bu değerlendirme yerine geçmez. Lemon Squeezy planlanmaktadır; bu sürümde ödeme ve ödeme sonrası otomatik lisans e-postası bağlı değildir. Payoneer bir müşteri ödeme veya entegrasyon sağlayıcısı olarak doğrulanmış kabul edilmez. Ödeme etkinleştiğinde ödeme sayfasındaki satıcı/sağlayıcı bilgileriyle bu metin güncellenmelidir.
6. Saklama, silme ve güvenlik
Doğrulama kodları kısa süreli tutulur; SMS ve ikinci doğrulama kodlarının geçerliliği 5 dakikadır. Tamamlanmış ikinci doğrulama yetkisi 15 dakika, olağan oturum süresi 24 saattir. Kodlar kullanıldığında tüketilir; süresi dolan teknik kayıtların bakım işiyle temizlenmesi gerekir. Hesap, lisans, destek, işlem geçmişi ve yedekler için saklama/silme takvimi [VERİ KATEGORİSİ / SÜRE / GEREKÇE / SİLME YÖNTEMİ] olarak kesinleştirilecektir. Amaç veya hukuki saklama gerekçesi ortadan kalkınca silme, yok etme veya anonimleştirme uygulanır. Şifreler geri çevrilebilir biçimde saklanmaz; gizli servis ayarları ayrı anahtarla şifrelenir. Bu önlemler sıfır risk garantisi değildir.
7. Haklarınız ve başvuru
KVKK kapsamındaki şartlarla verinizin işlenip işlenmediğini ve amacı öğrenme, aktarılan alıcıları öğrenme, eksik/yanlış verinin düzeltilmesini ve gerekli şartlarla silinmesini isteme; bu işlemlerin alıcılara bildirilmesini, otomatik değerlendirme sonucuna itirazı ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep edebilirsiniz. Başvuru yöntemleri ve kimlik teyidi için ilgili kişi başvuru formunu kullanın. İşletmeci, usulüne uygun başvuruyu niteliğine göre en kısa sürede ve mevzuattaki süre içinde yanıtlamalıdır. Gereksiz kimlik belgesi veya özel nitelikli veri gönderilmemelidir.