Gizlilik Politikası

1. Amaç ve Kapsam

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), Gagasoft (“Gagasoft”, “Şirket”, “biz”) tarafından işletilen www.gagasoft.com.tr internet sitesi ile Gagasoft tarafından sunulan ürün, yazılım, dijital hizmet ve diğer hizmetlerden yararlanan kullanıcıların kişisel verilerinin hangi kapsamda toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.

Gagasoft olarak kullanıcılarımızın gizliliğine ve kişisel verilerinin güvenliğine önem vermekte; kişisel verilerin işlenmesinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere uygulanabilir veri koruma mevzuatına uygun hareket etmeyi amaçlamaktayız.

Avrupa Birliği mevzuatının uygulama alanına giren işlemler bakımından Genel Veri Koruma Tüzüğü (“GDPR”) hükümleri de ilgili olduğu ölçüde dikkate alınmaktadır.

2. İşlenebilecek Kişisel Veriler

Web sitemizi ziyaret etmeniz, üyelik oluşturmanız, hizmet satın almanız, bizimle iletişime geçmeniz veya hizmetlerimizi kullanmanız halinde aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri: Ad, soyad ve benzeri kimlik bilgileri.
İletişim Bilgileri: Telefon numarası, e-posta adresi, fatura adresi ve tarafımıza iletilen diğer iletişim bilgileri.
Müşteri İşlem Bilgileri: Satın alınan hizmetler, paket bilgileri, abonelik bilgileri, sipariş ve işlem geçmişi.
Finans ve Faturalandırma Bilgileri: Fatura bilgileri, ödeme durumu ve ödeme işlemlerine ilişkin kayıtlar.
İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, giriş-çıkış kayıtları, güvenlik ve doğrulama kayıtları.
Web Sitesi Kullanım Bilgileri: Tarayıcı türü, cihaz bilgileri, ziyaret edilen sayfalar, ziyaret süresi, trafik ve kullanım verileri.
Talep ve Şikâyet Bilgileri: Destek talepleri, müşteri hizmetleri görüşmeleri, geri bildirimler ve tarafımıza gönderilen mesajlar.
Pazarlama Bilgileri: İzin verilmesi halinde reklam, kampanya, çerez ve pazarlama faaliyetlerine ilişkin bilgiler.

Kredi kartı ve banka kartı bilgileriniz, ödeme hizmeti sağlayıcıları veya bankalar tarafından işlenebilir. Gagasoft, ödeme altyapısının niteliğine bağlı olarak kart bilgilerinin tamamını doğrudan saklamaz.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler, hizmetin niteliğine ve kullanıcı ile kurulan hukuki ilişkiye bağlı olarak aşağıdaki amaçlarla işlenebilir:

Üyelik, abonelik ve müşteri hesaplarının oluşturulması ve yönetilmesi,
Satın alınan hizmetlerin sunulması ve yürütülmesi,
Yazılım ve dijital hizmetlerin kullanıcıya tanımlanması,
Ödeme ve faturalandırma işlemlerinin yürütülmesi,
Müşteri taleplerinin, destek başvurularının ve şikâyetlerin sonuçlandırılması,
Hizmet kalitesinin artırılması ve kullanıcı deneyiminin geliştirilmesi,
Web sitesi, yazılım ve sistem güvenliğinin sağlanması,
Yetkisiz erişim, kötüye kullanım, dolandırıcılık ve güvenlik ihlallerinin önlenmesi,
İstatistiksel analizlerin ve performans ölçümlerinin gerçekleştirilmesi,
Açık rıza veya ilgili hukuki şartların bulunması halinde kampanya, reklam, tanıtım ve pazarlama faaliyetlerinin yürütülmesi,
Hukuki uyuşmazlıkların takibi ve şirket haklarının korunması,
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara gerekli bilgilerin sağlanması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, uygulanabilir mevzuatta öngörülen hukuki sebeplere dayanılarak işlenmektedir. Bu kapsamda verileriniz;

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
Gagasoft'un hukuki yükümlülüklerini yerine getirebilmesi,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Gagasoft'un meşru menfaatleri için veri işlemenin gerekli olması,
Kanunlarda açıkça öngörülmesi,
Gerekli olduğu durumlarda ilgili kişinin açık rızasının alınması

hukuki sebeplerinden bir veya birkaçına dayanılarak işlenebilir.

5. Kişisel Verilerin Üçüncü Taraflara Aktarılması

Gagasoft, kişisel verilerinizi amacı dışında kullanmamaya ve hukuka aykırı şekilde üçüncü kişilerle paylaşmamaya özen göstermektedir.

Bununla birlikte, hizmetlerin sunulabilmesi veya yasal yükümlülüklerin yerine getirilebilmesi amacıyla kişisel verileriniz, gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

Ödeme ve finans kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalar ve ödeme hizmeti sağlayıcıları.
Teknik hizmet sağlayıcıları: Sunucu, hosting, bulut altyapısı, e-posta, veri depolama, güvenlik ve teknik destek hizmeti sunan firmalar.
Analiz ve ölçüm hizmetleri: Web sitesi performansı, kullanıcı davranışı ve istatistiklerin analiz edilmesini sağlayan hizmet sağlayıcıları.
Reklam ve pazarlama platformları: Gerekli izinlerin veya hukuki şartların bulunması halinde Google, Meta ve benzeri reklam hizmeti sağlayıcıları.
Mali ve hukuki danışmanlar: Muhasebe, hukuk, denetim ve benzeri profesyonel hizmet sağlayıcıları.
Yetkili kamu kurum ve kuruluşları: Mevzuat, mahkeme kararı veya yetkili makamların hukuka uygun talepleri kapsamında.

Veri aktarımı gerçekleştirilirken veri minimizasyonu ve güvenlik ilkeleri gözetilmektedir.

6. Çerezler ve Benzeri Teknolojiler

Gagasoft internet sitesinde, web sitesinin doğru şekilde çalışması, kullanıcı deneyiminin geliştirilmesi, ziyaretçi istatistiklerinin oluşturulması ve gerekli izinlerin bulunması halinde reklam faaliyetlerinin yürütülmesi amacıyla çerezler (“cookies”) ve benzeri teknolojiler kullanılabilir.

Çerezler aşağıdaki amaçlarla kullanılabilir:

Oturum ve kullanıcı tercihlerinin hatırlanması,
Web sitesinin güvenliğinin sağlanması,
Sayfa performansının ölçülmesi,
Ziyaretçi hareketlerinin analiz edilmesi,
Google Analytics ve benzeri analiz araçlarının kullanılması,
İzin verilmesi halinde reklam performansının ölçülmesi ve kişiselleştirilmesi.

Kullanıcılar, tarayıcı ayarları üzerinden çerezleri silebilir, engelleyebilir veya sınırlandırabilir. Zorunlu çerezlerin engellenmesi halinde web sitesinin bazı fonksiyonları beklenen şekilde çalışmayabilir.

7. Veri Güvenliği

Gagasoft, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri uygulamaya çalışmaktadır.

Bu kapsamda alınabilecek güvenlik tedbirlerinden bazıları şunlardır:

SSL/TLS Güvenliği: Web sitesi üzerinden gerçekleştirilen veri iletişiminin şifrelenmesi.
Sunucu ve Ağ Güvenliği: Güvenlik duvarları ve yetkisiz erişime karşı koruma sistemlerinin kullanılması.
Erişim Yetkilendirmesi: Kişisel verilere erişimin görev ve yetki kapsamında sınırlandırılması.
Güncelleme ve Güvenlik Kontrolleri: Sistemlerin mümkün olduğunca güncel tutulması ve güvenlik açıklarının takip edilmesi.
Yedekleme: Hizmetlerin devamlılığı ve veri kaybının önlenmesi amacıyla gerekli durumlarda yedekleme yapılması.
Kayıt ve İzleme: Sistem güvenliğini etkileyebilecek faaliyetlerin gerekli olduğu ölçüde kayıt altına alınması.

Bununla birlikte, internet üzerinden gerçekleştirilen hiçbir veri aktarım veya saklama yönteminin mutlak şekilde risksiz olduğu garanti edilemez.

8. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren herhangi bir hukuki yükümlülüğün bulunmaması halinde veriler; mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Fatura, muhasebe, sözleşme, işlem güvenliği ve hukuki uyuşmazlıklara ilişkin verilerin saklama süreleri, ilgili mevzuatta öngörülen sürelere göre farklılık gösterebilir.

9. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında, şartların oluşması halinde kişisel veri sahipleri;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
Kanuni şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini talep etme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahip olabilir.

GDPR'ın uygulanabilir olduğu durumlarda ilgili kişiler ayrıca GDPR kapsamında tanınan erişim, düzeltme, silme, işlemeyi sınırlandırma, itiraz ve uygun şartlarda veri taşınabilirliği haklarını kullanabilir.

10. Başvuru ve İletişim

Kişisel verilerinizle ilgili taleplerinizi ve gizlilik konusundaki sorularınızı [email protected] e-posta adresi üzerinden Gagasoft'a iletebilirsiniz.

Başvurular, başvurunun niteliğine ve yürürlükteki mevzuata göre değerlendirilerek yasal süreler içerisinde sonuçlandırılır. Başvurunun sonuçlandırılması için gerekli olması halinde kimlik doğrulamasına yönelik ek bilgi veya belge talep edilebilir.

11. Ticari Elektronik İletiler ve Pazarlama

Kullanıcılara reklam, kampanya, indirim, yeni ürün veya hizmet duyuruları gibi ticari elektronik iletiler, ilgili mevzuatta aranan izin ve şartların bulunması halinde gönderilebilir.

Kullanıcılar, ilgili elektronik ileti içerisinde sunulan abonelikten çıkma yöntemlerini kullanarak veya bizimle iletişime geçerek pazarlama iletilerini almak istemediklerini bildirebilirler.

Hizmetin sağlanması, ödeme, güvenlik, hesap işlemleri veya sözleşmenin yürütülmesiyle doğrudan ilgili zorunlu bilgilendirmeler ise pazarlama iletişimi kapsamında değerlendirilmeyebilir.

12. Üçüncü Taraf Web Siteleri

Web sitemiz, üçüncü kişilere ait internet sitelerine, uygulamalara veya hizmetlere bağlantılar içerebilir.

Gagasoft'un kontrolü altında olmayan üçüncü taraf internet sitelerinin gizlilik uygulamalarından Gagasoft sorumlu değildir. Kullanıcıların, ilgili hizmetleri kullanmadan önce söz konusu üçüncü tarafların gizlilik politikalarını ve kullanım koşullarını incelemeleri önerilir.

13. Çocukların Gizliliği

Hizmetlerimiz, aksi açıkça belirtilmediği sürece çocuklara yönelik olarak tasarlanmamıştır. Mevzuata aykırı şekilde bir çocuğa ait kişisel verinin işlendiğinin tespit edilmesi halinde, gerekli inceleme yapılarak ilgili verilerin mevzuata uygun şekilde silinmesi veya işlenmesinin durdurulması için gerekli işlemler gerçekleştirilebilir.

14. Politikanın Güncellenmesi

Gagasoft, mevzuatta, hizmetlerde, teknik altyapıda veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler nedeniyle işbu Gizlilik ve Kişisel Verilerin Korunması Politikası'nı güncelleyebilir.

Güncellenen Politika, www.gagasoft.com.tr üzerinden yayımlandığı tarihten itibaren geçerli olur. Kullanıcıların Politika'yı belirli aralıklarla kontrol etmeleri önerilir.

Son Güncelleme Tarihi: 18.09.2026

İletişim: [email protected]