Son Güncelleme Tarihi: 19.06.2026
İYOG Yazılım ("İYOG", "Şirket" veya "Biz") olarak, faaliyetlerimizi sürdürürken müşterilerimize, potansiyel müşterilerimize, web sitesi ziyaretçilerimize, kullanıcılarımıza, çalışanlarımıza, çalışan adaylarımıza, iş ortaklarımıza, tedarikçilerimize ve bizimle herhangi bir şekilde iletişime geçen tüm gerçek kişilere ("İlgili Kişi", "Siz") ait kişisel verilerin işlenmesinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK", "Kanun"), Kişisel Sağlık Verileri Hakkında Yönetmelik, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, Veri Sorumluları Sicili Hakkında Yönetmelik, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve diğer ikincil mevzuat ile Kişisel Verileri Koruma Kurulu ("Kurul") kararlarına tam uyum sağlamayı temel prensip olarak benimsemiş bulunmaktayız. İşbu Aydınlatma Metni, KVKK'nın 10'uncu maddesi kapsamında, veri sorumlusu sıfatıyla İYOG tarafından gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin olarak ilgili kişilere yönelik aydınlatma yükümlülüğümüzün yerine getirilmesi amacıyla hazırlanmış ve kamuoyunun erişimine sunulmuştur.
Aydınlatma Metni; veri sorumlusunun kimliği, kişisel verilerin hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak toplandığı, hangi amaçlarla işlendiği, kimlere ve hangi amaçla aktarılabileceği, ne kadar süre ile saklandığı ve veri sahibi olarak ilgili kişilerin KVKK'nın 11'inci maddesi kapsamında sahip olduğu hakların kullanılmasına ilişkin yöntem ve usuller hakkında detaylı bilgi sunmaktadır. Web sitemizi ziyaret etmeniz, üyelik oluşturmanız, ürün veya hizmet satın almanız, formlarımızı doldurmanız, bizimle iletişime geçmeniz veya herhangi bir kanalımız aracılığıyla kişisel verilerinizi tarafımıza iletmeniz halinde, işbu Aydınlatma Metni'nde belirtilen şartların tarafınızca okunduğu ve içeriği hakkında bilgi sahibi olduğunuz kabul edilmektedir.
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla İYOG tarafından, aşağıda açıklanan kapsam ve şartlar dahilinde işlenmektedir. Veri sorumlusu sıfatını haiz İYOG'a ait iletişim bilgileri şu şekildedir: merkez adresi [adres bilgisi giriniz], e-posta adresi [e-posta adresi giriniz], telefon numarası [telefon numarası giriniz] ve kayıtlı elektronik posta (KEP) adresi [KEP adresi giriniz]. İşbu Aydınlatma Metni kapsamında her türlü soru, talep, başvuru ve şikayetinizi, yukarıda yer alan iletişim kanalları üzerinden, ileride detayları açıklanacak başvuru usulüne uygun şekilde tarafımıza iletmeniz mümkündür.
İYOG tarafından, ilgili kişi ile kurulan ilişkinin niteliğine, sunulan hizmetin kapsamına ve mevzuattan kaynaklı yükümlülüklere bağlı olarak farklı kategorilerde kişisel veri işlenmektedir. Kimlik bilgileri kategorisinde; ad, soyad, T.C. kimlik numarası (yalnızca yasal yükümlülük halinde), doğum tarihi, doğum yeri, cinsiyet, medeni durum, uyruk, imza bilgisi ve unvan gibi veriler yer almaktadır. İletişim bilgileri kategorisinde; e-posta adresi, cep telefonu numarası, sabit telefon numarası, ikametgah adresi, iş adresi, fatura adresi, teslimat adresi, ülke ve şehir bilgisi gibi veriler işlenmektedir. Müşteri işlem bilgileri kategorisinde; üyelik bilgileri, müşteri numarası, sipariş bilgileri, talep ve şikayet kayıtları, fatura bilgileri, abonelik bilgileri ve hizmet kullanım kayıtları bulunmaktadır.
Bunlara ek olarak, finansal bilgiler kategorisinde; banka hesap bilgileri, IBAN numarası, ödeme yöntemi tercihleri ve kredi kartı bilgileri (kredi kartı bilgileri yalnızca PCI-DSS uyumlu üçüncü taraf güvenli ödeme altyapısı sağlayıcıları aracılığıyla işlenmekte olup İYOG sunucularında hiçbir şekilde saklanmamaktadır) işlenmektedir. İşlem güvenliği bilgileri kategorisinde; IP adresi bilgileri, kullanıcı adı ve şifre bilgileri, oturum çerez kayıtları, internet sitesi ve uygulama giriş çıkış logları, trafik bilgileri ve cihaz bilgileri (cihaz türü, işletim sistemi, tarayıcı bilgisi) yer almaktadır. Pazarlama bilgileri kategorisinde; alışveriş ve kullanım geçmişi, hedef kitle analizleri, kampanya katılım kayıtları, çerez kayıtları, anket cevapları ve ilgi alanı bilgileri işlenebilmektedir. Hukuki işlem bilgileri kategorisinde ise; adli ve idari makamlarla yapılan yazışma kayıtları, dava ve takip dosyalarındaki bilgiler ile mevzuat gereği saklanması zorunlu hukuki kayıtlar bulunmaktadır. İlgili kişinin açık rızası ile kendisi tarafından paylaşılmadığı sürece, KVKK'nın 6'ncı maddesinde tanımlanan özel nitelikli kişisel veriler İYOG tarafından işlenmemektedir.
İşlenen kişisel verileriniz; İYOG tarafından sunulan ürün, hizmet ve yazılım çözümlerinin ilgili kişilerin talep ve beklentilerine uygun şekilde sunulması, hizmet kalitesinin ve müşteri memnuniyetinin artırılması, kurumsal sürdürülebilirliğin sağlanması, ticari faaliyetlerin yürütülmesi ve geliştirilmesi, finans ve muhasebe işlerinin yürütülmesi, fatura ve mali belgelerin düzenlenmesi, satın alma ve tedarik süreçlerinin yönetilmesi, müşteri ilişkileri yönetiminin gerçekleştirilmesi, üyelik kayıt işlemlerinin oluşturulması ve takibi, sözleşme süreçlerinin yürütülmesi, sözleşmeden doğan yükümlülüklerin yerine getirilmesi, satış sonrası destek hizmetlerinin sağlanması, talep ve şikayetlerin değerlendirilip yanıtlanması, kullanıcı deneyiminin iyileştirilmesi ile yazılım ve sistem geliştirme çalışmalarının yürütülmesi amaçlarıyla işlenmektedir.
Bunlara ilave olarak; reklam, kampanya ve promosyon süreçlerinin yürütülmesi, dijital pazarlama faaliyetlerinin gerçekleştirilmesi, e-posta, SMS ve push bildirim kanallarıyla ticari elektronik ileti gönderilmesi (yalnızca açık rıza alınması halinde), pazar araştırması ve istatistiksel analizlerin yapılması, web sitesi ve uygulama performansının ölçülmesi ve raporlanması, bilgi güvenliği süreçlerinin yürütülmesi, siber saldırılara karşı önleyici tedbirlerin alınması, denetim ve etik faaliyetlerin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara mevzuattan kaynaklı bildirim yükümlülüklerinin yerine getirilmesi, çalışan ve çalışan adaylarına yönelik insan kaynakları süreçlerinin yürütülmesi, hukuki uyuşmazlıklarda delil olarak kullanılması, fiziksel mekan güvenliğinin sağlanması (gerekli hallerde CCTV kayıtları dahil) ve İYOG'un meşru menfaatlerinin korunması amaçlarıyla da işleme faaliyeti gerçekleştirilmektedir.
Kişisel verileriniz; doğrudan ilgili kişinin kendisi tarafından sözlü, yazılı, elektronik ya da fiziksel ortamlardan paylaşılması yoluyla; web sitemiz olan www.iyog.com.tr ve mobil uygulamalarımız üzerinden gerçekleştirilen üyelik kayıt, sipariş, ödeme ve form doldurma işlemleri aracılığıyla; çağrı merkezimiz üzerinden yapılan görüşme kayıtları, elektronik posta yazışmaları, anlık mesajlaşma uygulamaları ve sosyal medya hesaplarımız aracılığıyla; sözleşme imza süreçleri kapsamında doldurulan fiziksel ve dijital formlar üzerinden; iş ortaklarımız, tedarikçilerimiz, hizmet sağlayıcılarımız, bayilerimiz ve referans kişiler aracılığıyla; İYOG tarafından düzenlenen veya katılım sağlanan fuar, etkinlik, seminer ve eğitim kayıtları üzerinden; çerezler, piksel etiketler, log dosyaları ve benzeri otomatik takip teknolojileri aracılığıyla; resmi makamlardan gelen yazılı talepler veya kamuya açık veri tabanları aracılığıyla; iş başvurusu süreçlerinde özgeçmiş, niyet mektubu ve referans bilgileri aracılığıyla toplanabilmektedir.
Toplama faaliyeti; KVKK'nın 5'inci ve 6'ncı maddelerinde belirtilen hukuki sebeplere uygun olarak ve veri minimizasyonu ilkesi gözetilerek, yalnızca belirli ve meşru amaçlar için gerekli olduğu ölçüde gerçekleştirilmektedir. Toplama yöntemi; otomatik, kısmen otomatik ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler şeklinde olabilmektedir.
İYOG tarafından gerçekleştirilen kişisel veri işleme faaliyetleri, KVKK'nın 5'inci ve 6'ncı maddelerinde sayılan hukuki sebeplerden bir veya birkaçına dayanılarak yürütülmektedir. Bu kapsamda hukuki sebepler şu şekildedir: ilgili kişinin açık rızasının bulunması (özellikle ticari elektronik ileti gönderimi ve özel nitelikli kişisel veri işleme faaliyetleri için), kanunlarda kişisel verilerinizin işlenmesinin açıkça öngörülmüş olması (vergi mevzuatı, 5651 sayılı Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve sair mevzuat kapsamında), bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerinizin işlenmesinin gerekli olması (üyelik sözleşmesi, satış sözleşmesi, kullanım sözleşmesi vb.), İYOG'un hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (defter ve kayıt tutma yükümlülükleri, bildirim yükümlülükleri vb.), kişisel verilerinizin tarafınızca alenileştirilmiş olması (sosyal medya hesabınızda kamuya açık şekilde paylaştığınız bilgiler vb.), bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (hukuki uyuşmazlıkların çözümünde delil olarak kullanım vb.) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla İYOG'un meşru menfaatleri için veri işlenmesinin zorunlu olması (bilgi güvenliği, sahtekarlığın önlenmesi, iş geliştirme vb.).
Bu hukuki sebeplerden hiçbirinin uygulanamadığı durumlarda, kişisel verileriniz yalnızca açık rızanızın varlığı halinde ve açık rıza beyanınızda belirtilen amaçlarla sınırlı kalmak kaydıyla işlenebilmektedir. Açık rızanızı dilediğiniz zaman geri çekme hakkına sahip olduğunuz açıkça belirtilmektedir.
Kişisel verileriniz; yukarıda belirtilen işleme amaçlarının gerçekleştirilebilmesi için gerekli olduğu ölçüde ve KVKK'nın 8'inci ve 9'uncu maddelerinde belirtilen aktarım şartlarına tam uyum sağlanması kaydıyla, üçüncü kişi ve kurumlarla paylaşılabilmektedir. Yurt içi aktarım kapsamında verileriniz; hizmet ve danışmanlık aldığımız tedarikçilerimiz (barındırma/hosting hizmet sağlayıcıları, e-posta gönderim altyapısı sağlayıcıları, SMS gönderim hizmeti sağlayıcıları, çağrı merkezi hizmet sağlayıcıları, dijital pazarlama ajansları, muhasebe ve mali müşavirlik firmaları, hukuk büroları, bağımsız denetim şirketleri), banka ve ödeme kuruluşları, kargo ve lojistik firmaları, bayi ve iş ortaklarımız, anlaşmalı entegrasyon sağlayıcıları, anlaşmalı sigorta şirketleri, anlaşmalı denetçiler ve kanunen yetkili kamu kurum ve kuruluşları (Gelir İdaresi Başkanlığı, Sosyal Güvenlik Kurumu, kolluk birimleri, yargı makamları, Kişisel Verileri Koruma Kurumu vb.) ile paylaşılabilmektedir.
Yurt dışı aktarım kapsamında ise; bulut tabanlı hizmet sağlayıcıları, küresel ölçekte hizmet veren e-posta altyapısı sağlayıcıları, web analiz araçları (Google Analytics vb.), dijital reklam platformları (Meta, Google Ads vb.), proje yönetim ve müşteri ilişkileri yönetim yazılımları gibi yurt dışında yerleşik sunucularda barındırılan veya yurt dışı kaynaklı hizmet alınan platformlar üzerinden veri işleme faaliyeti söz konusu olabilmektedir. Bu tür yurt dışı aktarımlarda; KVKK'nın 9'uncu maddesinde belirtilen yeterli korumanın bulunduğu ülkeler listesindeki ülkeler için ilgili madde hükümleri uygulanmakta; yeterli korumanın bulunmadığı ülkelere yapılan aktarımlarda ise Kurul tarafından onaylanan taahhütnamelerin bulunması, bağlayıcı şirket kurallarının uygulanması veya açık rızanızın alınması yöntemlerinden biri tercih edilmektedir. Tüm aktarım faaliyetlerinde, alıcı tarafların uygun teknik ve idari güvenlik tedbirlerini uygulaması sözleşmesel olarak güvence altına alınmaktadır.
İYOG tarafından işlenen kişisel verileriniz; işleme amacının gerektirdiği süre boyunca, ilgili mevzuatta öngörülen asgari saklama süreleri çerçevesinde ve İYOG'un hukuki yükümlülükleri ile meşru menfaatleri dikkate alınarak belirlenen süreler boyunca saklanmaktadır. Bu kapsamda örnek olarak; 213 sayılı Vergi Usul Kanunu uyarınca fatura ve diğer mali belgeler 5 (beş) yıl, 6102 sayılı Türk Ticaret Kanunu uyarınca ticari defter ve belgeler 10 (on) yıl, 6098 sayılı Türk Borçlar Kanunu uyarınca sözleşmeden doğan haklara ilişkin zamanaşımı süresi olan 10 (on) yıl, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca erişim sağlayıcı trafik bilgileri yasal süreler boyunca saklanmaktadır.
Saklama süresinin sona ermesi, işleme amacının ortadan kalkması veya ilgili kişinin haklı talebi üzerine; kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak ve İYOG'un Kişisel Veri Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hale getirilir. Bu işlem, ilk periyodik imha döneminde gerçekleştirilmekte olup periyodik imha süreci 6 (altı) ayı aşmayacak şekilde belirlenmiştir.
İYOG olarak, KVKK'nın 12'nci maddesi uyarınca; kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı erişimi engellemek ve kişisel verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almakta ve gerekli denetimleri yapmaktayız. Teknik tedbirler kapsamında; güvenlik duvarları (firewall), sızma testleri (penetration testing), şifreleme yöntemleri (SSL/TLS şifreleme, veritabanı şifreleme), antivirüs ve antimalware yazılımları, erişim yetkilendirme matrisleri, çok faktörlü kimlik doğrulama (MFA), düzenli yedekleme sistemleri, anahtar yönetim sistemleri, log kayıtlarının tutulması ve düzenli izlenmesi, veri kaybı önleme (DLP) yazılımları, ağ güvenliği önlemleri ile sistemsel güncelleme ve yama yönetimi süreçleri uygulanmaktadır.
İdari tedbirler kapsamında ise; çalışanlara yönelik düzenli kişisel veri koruma ve bilgi güvenliği eğitimleri verilmekte, çalışanlarla gizlilik taahhütnameleri imzalanmakta, görev tanımları ve yetki matrisleri net biçimde belirlenmekte, disiplin yönetmelikleri oluşturulmakta, üçüncü taraflarla yapılan sözleşmelere KVKK uyum hükümleri eklenmekte, veri sızıntısı müdahale prosedürleri belirlenmekte, kurumsal politikalar yayımlanmakta ve düzenli olarak güncellenmekte, iç denetimler gerçekleştirilmekte ve Kişisel Veri İşleme Envanteri düzenli aralıklarla güncellenmektedir. Tüm bu tedbirlere rağmen, internet üzerinden gerçekleştirilen veri aktarımlarının doğası gereği yüzde yüz güvenliğin sağlanamayacağı bilinmekle birlikte, İYOG azami özen ve dikkati göstermeyi taahhüt eder. Herhangi bir veri ihlali tespit edilmesi halinde, KVKK'nın 12'nci maddesinin (5) numaralı fıkrası uyarınca, ihlal en kısa sürede ve en geç 72 (yetmiş iki) saat içinde Kişisel Verileri Koruma Kurulu'na bildirilecek; etkilenen ilgili kişilere de gecikmeksizin bilgilendirme yapılacaktır.
KVKK'nın 11'inci maddesi uyarınca, ilgili kişi olarak İYOG'a başvurarak kendinizle ilgili olarak aşağıda belirtilen haklara sahip olduğunuzu bilmenizi isteriz: Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı; kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı; kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı; yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı; kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkı; KVKK'nın 7'nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı; düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı; işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı; ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme hakkı.
Yukarıda 10. maddede sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de düzenlenen usul ve esaslara uygun olarak İYOG'a iletmeniz gerekmektedir. Bu kapsamda başvurularınızı; ıslak imzalı dilekçenin İYOG'un yukarıda belirtilen merkez adresine bizzat teslim edilmesi veya noter kanalıyla gönderilmesi suretiyle; ya da güvenli elektronik imzalı, mobil imzalı veya İYOG'un sisteminde kayıtlı bulunan elektronik posta adresiniz kullanılmak suretiyle [e-posta adresi giriniz] adresine elektronik posta gönderilerek; veya İYOG'un kayıtlı elektronik posta (KEP) adresi olan [KEP adresi giriniz] adresine KEP yoluyla iletmek suretiyle gerçekleştirebilirsiniz.
Başvurunuzda; ad, soyad ve başvuru ıslak imzalı ise imza, T.C. kimlik numarası (yabancı uyruklular için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, talep konusu bilgilerinin yer alması ve konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir. Talebinizin niteliğine göre, başvurunuzu takiben en geç 30 (otuz) gün içerisinde, tarafımızca ücretsiz olarak yanıt verilecektir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafınızdan talep edilebilecektir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her halükarda başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkına sahip olduğunuzu hatırlatmak isteriz.
İYOG'un sunmuş olduğu hizmetler ve yürüttüğü ticari faaliyetler, 18 yaşın altındaki bireylere yönelik olarak tasarlanmamış olup, 18 yaş altı kişilerden bilerek ve isteyerek kişisel veri toplanmamaktadır. 18 yaşın altındaki bir bireyin kişisel verilerinin tarafımıza iletildiğinin fark edilmesi durumunda, ilgili veriler sistemlerimizden derhal ve geri dönüşsüz şekilde silinecektir. Çocuğunuzun kişisel verilerini İYOG ile paylaştığını düşünmeniz halinde, yukarıda belirtilen iletişim kanallarımız üzerinden derhal bizimle iletişime geçmenizi rica ederiz.
İYOG, işbu Aydınlatma Metni'ni; KVKK ve ilgili mevzuatta meydana gelen değişiklikler, Kişisel Verileri Koruma Kurulu kararları doğrultusunda ortaya çıkan yorum farklılıkları, sunulan hizmetlerin ve iş süreçlerinin niteliğindeki değişiklikler, teknolojik gelişmeler ile operasyonel ihtiyaçlar doğrultusunda; her zaman, tek taraflı ve önceden bildirim yükümlülüğü olmaksızın güncelleme ve değiştirme hakkını saklı tutmaktadır. Aydınlatma Metni'nde yapılan değişiklikler, güncellenmiş metnin web sitemizde yayımlanması ile birlikte yürürlük kazanacaktır. Bu kapsamda, Aydınlatma Metni'nin güncel versiyonunu düzenli aralıklarla gözden geçirmeniz tavsiye edilmektedir. Esaslı değişiklikler söz konusu olduğunda, kayıtlı e-posta adresinize ayrıca bildirim yapılmasına özen gösterilecektir.
İşbu Aydınlatma Metni'ni okuyup anladığınızı, kişisel verilerinizin yukarıda belirtilen amaçlar ve hukuki sebepler doğrultusunda işleneceği konusunda bilgilendirildiğinizi ve aydınlatma yükümlülüğümüzün tarafımızca eksiksiz şekilde yerine getirildiğini kabul etmektesiniz.
iyogyazilim@hotmail.com
0552 722 56 19
0536 252 09 81
iyog.com.tr