Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Aydınlatma Metni
Bu metin, Levent Nacar tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında MPI · Project Management programının hesap ve lisans hizmetini kullanan kişilerin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Avrupa Birliği ve Özbekistan’daki kullanıcılar için ek bilgiler 6. bölümdedir.
Proje verileriniz (iş planları, Gantt çizelgeleri, raporlar vb.) bu hizmete gönderilmez; bilgisayarınızda ya da seçtiğiniz OneDrive klasöründe kalır ve veri sorumlusu tarafından işlenmez.
1.Veri sorumlusunun kimliği
| Veri sorumlusu | Levent Nacar |
|---|---|
| E-posta | kvkk@mpisuite.com |
| Kayıtlı elektronik posta (KEP) | levent.nacar@hs01.kep.tr |
2.İşlenen kişisel veriler, işleme amacı ve hukuki sebebi
| Veriler | İşleme amacı | Hukuki sebep |
|---|---|---|
| Kimlik ve iletişim: ad soyad, e-posta adresi | Hesabın açılması, e-posta adresinin doğrulanması, parola sıfırlama, hesap ve lisans bildirimleri | Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c) |
| Kurum bilgisi: çalıştığınız şirketin adı | Lisansın kurumunuz adına tanımlanması ve yönetilmesi | Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c) |
| Giriş güvenliği: parola özeti (parolanın kendisi saklanmaz), oturum belirteci özeti, Microsoft ya da Google hesap kimliği, cihaz tanımı (işletim sistemi ve tarayıcı adı), giriş ve son kullanım zamanları | Kimlik doğrulama, oturum yönetimi ve hesabınızın korunması | Sözleşmenin ifası (KVKK md. 5/2-c); hizmetin güvenliğine ilişkin meşru menfaat (KVKK md. 5/2-f) |
| IP adresi | Art arda hatalı giriş denemelerinin ve diğer kötüye kullanım girişimlerinin sınırlandırılması | Hizmetin ve hesapların güvenliğine ilişkin meşru menfaat (KVKK md. 5/2-f) |
| Lisans bilgisi: deneme ve lisans başlangıç / bitiş tarihleri, lisans türü, yönetici notları | Deneme süresinin ve lisansın tanımlanması, takibi; program kullanım hakkının denetimi | Sözleşmenin ifası (KVKK md. 5/2-c) |
| İşlem kayıtları: kayıt, lisans ve hesap üzerinde yöneticinin yaptığı değişiklikler, tarih ve saatiyle | Hizmetin güvenliği; uyuşmazlık halinde lisans işlemlerinin ispatı | Meşru menfaat (KVKK md. 5/2-f); bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) |
3.Kişisel verilerin aktarılma amacı ve alıcı grupları
| Alıcı grubu | Aktarım amacı | Bulunduğu yer |
|---|---|---|
| Sunucu (barındırma) hizmet sağlayıcısı (Netinternet Bilişim Teknolojileri A.Ş.) | Lisans hizmetinin çalıştırılması ve 2. bölümdeki verilerin saklanması | Türkiye |
| E-posta gönderim hizmet sağlayıcısı (Netinternet Bilişim Teknolojileri A.Ş.) | Doğrulama, parola sıfırlama ve lisans e-postalarının gönderilmesi | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Yalnız kanunen zorunlu olan hallerde ve talepleri üzerine | Türkiye |
Kişisel verileriniz Türkiye’deki sunucularda saklanır ve yurt dışına aktarılmaz. Microsoft ya da Google ile giriş yaptığınızda bu şirketlerden yalnızca kimlik bilgileriniz alınır; hizmet tarafından bu şirketlere kişisel veri aktarılmaz.
4.Kişisel veri toplamanın yöntemi
Kişisel verileriniz; programın kayıt ve giriş ekranları, Microsoft ya da Google ile giriş seçtiğinizde bu sağlayıcıların ilettiği kimlik bilgileri ve program ile lisans hizmeti arasındaki iletişim yoluyla elektronik ortamda, otomatik yollarla toplanır. Hesabınız lisans yöneticisi tarafından açıldıysa e-posta adresiniz ile varsa adınız ve şirketiniz yönetici tarafından lisans yönetim paneline girilir ve size davet e-postasıyla bildirilir. Lisans tanımları ve yönetici notları, yönetici tarafından lisans yönetim paneline elle girilir.
5.KVKK kapsamındaki haklarınız
Tarafımızca işlenen kişisel verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13).
| Kanal | Adres |
|---|---|
| E-posta | kvkk@mpisuite.com |
| KEP | levent.nacar@hs01.kep.tr |
6.Avrupa Birliği ve Özbekistan’daki kullanıcılar için ek bilgiler
Saklama süreleri. Veriler aşağıdaki sürelerle saklanır ve her gün çalışan imha göreviyle kendiliğinden silinir. Hesabınızın silinmesini istediğinizde hesap, oturumları ve bağlantıları silinir; işlem kayıtlarındaki e-posta adresiniz geri döndürülemez kısa bir kodla değiştirilir; veritabanı yedeklerindeki kopyalar yedeklerin süresi dolunca silinir.
| Veri | Saklama süresi |
|---|---|
| Hesap verileri (kimlik, iletişim, kurum, lisans) | Hesap açık kaldığı sürece; geçerli lisansı olmayan ve 2 yıl boyunca kullanılmayan hesaplar silinir |
| E-posta adresi hiç doğrulanmamış kayıtlar | 30 gün |
| IP adresleri (hatalı giriş sayaçları) | 1 gün |
| Oturumlar | 90 gün kullanılmadığında geçersiz olur ve silinir |
| Kullanılmış ya da süresi dolmuş doğrulama ve parola bağlantıları | Süre dolduktan 7 gün sonra |
| İşlem kayıtları | 2 yıl |
| Günlük veritabanı yedekleri | 14 gün |
Avrupa Birliği (GDPR). Yukarıdaki hukuki sebepler GDPR md. 6(1)(b) (sözleşme) ve md. 6(1)(f) (meşru menfaat: hizmetin ve hesapların güvenliği, kötüye kullanımın önlenmesi, hukuki taleplerin tesisi ve savunulması) karşılığıdır. Yukarıdaki haklara ek olarak erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz haklarına ve yaşadığınız ya da çalıştığınız AB üye devletinin denetim makamına şikâyet hakkına sahipsiniz. Hesap açmak için ad, e-posta adresi ve parola (ya da Microsoft veya Google hesabı) gereklidir; verilmezse hesap açılamaz ve program kullanılamaz. Profil oluşturma yapılmaz; deneme ya da lisans süresi bitince erişimin kapanması, lisans koşullarının tarihe bağlı uygulanmasıdır. Veri sorumlusu ve sunucular Türkiye’dedir; verileriniz Türkiye’de saklanır.
Özbekistan. “Kişisel Veriler Hakkında” ZRU-547 sayılı Kanun kapsamında bu hizmette işlenen veriler, Özbekistan’da saklanması zorunlu kategorilerde (biyometrik ve genetik veriler ile Özbekistan’daki telekomünikasyon işletmecilerinin kullanıcı verileri) değildir; Türkiye’deki sunucularda saklanır. Bu Kanun kapsamındaki haklarınızı yukarıdaki iletişim adreslerinden kullanabilirsiniz.
Güncelleme tarihi: 12.10.2026 · Sürüm 1.1