Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Aydınlatma Metni
Bu metin, Levent Nacar tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında MPI · Project Management programının hesap ve lisans hizmetini kullanan ve mpisuite.com sitesindeki iletişim formuyla bize ulaşan ya da indirme sayfasından programı talep eden kişilerin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Avrupa Birliği ve Özbekistan’daki kullanıcılar için ek bilgiler 6. bölümdedir.
Çalışma alanınız bilgisayarınızda ya da bir OneDrive klasöründeyse proje verileriniz (iş planları, Gantt çizelgeleri, raporlar vb.) bu hizmete gönderilmez. Yalnız siz ya da kurumunuz bulut çalışma alanı seçerse proje verisi Türkiye’deki sunucuda şifreli saklanır ve çalışma alanının üyeleriyle paylaşılır (2., 3. ve 6. bölüm).
1.Veri sorumlusunun kimliği
| Veri sorumlusu | Levent Nacar |
|---|---|
| E-posta | kvkk@mpisuite.com |
| Kayıtlı elektronik posta (KEP) | levent.nacar@hs01.kep.tr |
2.İşlenen kişisel veriler, işleme amacı ve hukuki sebebi
| Veriler | İşleme amacı | Hukuki sebep |
|---|---|---|
| Kimlik ve iletişim: ad soyad, e-posta adresi | Hesabın açılması, e-posta adresinin doğrulanması, parola sıfırlama, hesap ve lisans bildirimleri | Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c) |
| Kurum bilgisi: çalıştığınız şirketin adı | Lisansın kurumunuz adına tanımlanması ve yönetilmesi | Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c) |
| Giriş güvenliği: parola özeti (parolanın kendisi saklanmaz), oturum belirteci özeti, Microsoft ya da Google hesap kimliği, cihaz tanımı (işletim sistemi ve tarayıcı adı), giriş ve son kullanım zamanları | Kimlik doğrulama, oturum yönetimi ve hesabınızın korunması | Sözleşmenin ifası (KVKK md. 5/2-c); hizmetin güvenliğine ilişkin meşru menfaat (KVKK md. 5/2-f) |
| IP adresi | Art arda hatalı giriş denemelerinin ve diğer kötüye kullanım girişimlerinin sınırlandırılması | Hizmetin ve hesapların güvenliğine ilişkin meşru menfaat (KVKK md. 5/2-f) |
| Lisans bilgisi: deneme ve lisans başlangıç / bitiş tarihleri, lisans türü, yönetici notları | Deneme süresinin ve lisansın tanımlanması, takibi; program kullanım hakkının denetimi | Sözleşmenin ifası (KVKK md. 5/2-c) |
| İşlem kayıtları: kayıt, lisans ve hesap üzerinde yöneticinin yaptığı değişiklikler, tarih ve saatiyle | Hizmetin güvenliği; uyuşmazlık halinde lisans işlemlerinin ispatı | Meşru menfaat (KVKK md. 5/2-f); bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) |
| İletişim formu: ad soyad, e-posta adresi, şirket, konu ve mesaj | Talebinizin yanıtlanması; lisans ve deneme taleplerinin değerlendirilmesi | Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK md. 5/2-c); talebinizin yanıtlanmasına ilişkin meşru menfaat (KVKK md. 5/2-f) |
| İndirme talebi (mpisuite.com/indir): ad soyad, e-posta adresi, şirket; e-posta adresinize gönderilen tek kullanımlık kod (yalnız özeti saklanır); doğrulama ve indirme zamanları ile indirilen sürüm | İndirmeden önce e-posta adresinizin doğrulanması; programı kimin indirdiğinin kaydı; lisans talebinin değerlendirilmesi | Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK md. 5/2-c); programın kime dağıtıldığının bilinmesine ve kötüye kullanımın önlenmesine ilişkin meşru menfaat (KVKK md. 5/2-f) |
| Bulut çalışma alanı (yalnız seçilirse): çalışma alanının adı; üyelerin e-posta adresi ve rolü; veriyi son değiştiren kişi ve zamanı; proje verisinin kendisi (iş adları, tarihler, kişi adları, notlar ve programa girilen diğer içerik); program açıkken o an açık olan görünüm ve üzerinde çalışılan iş (konum) | Çalışma alanının sunucuda saklanması, üyeler arasında paylaşılması ve eşitlenmesi, sürüm yedeklerinin tutulması; ortak çalışmada hangi üyenin o an nerede çalıştığının diğer üyelere gösterilmesi | Sözleşmenin ifası (KVKK md. 5/2-c). Proje verisinin içeriği bakımından veri sorumlusu çalışma alanını açan kurum ya da kişidir; bu verileri onun adına ve talimatıyla veri işleyen sıfatıyla saklarız |
Bulut çalışma alanının içeriği sunucuda, veritabanından ve yedeklerinden ayrı tutulan bir anahtarla şifrelenir; yalnız çalışma alanının üyelerine gönderilir ve başka hiçbir amaçla kullanılmaz.
3.Kişisel verilerin aktarılma amacı ve alıcı grupları
| Alıcı grubu | Aktarım amacı | Bulunduğu yer |
|---|---|---|
| Sunucu (barındırma) hizmet sağlayıcısı | Lisans hizmetinin çalıştırılması ve şifreli bulut çalışma alanları dahil 2. bölümdeki verilerin saklanması | Türkiye |
| E-posta gönderim hizmet sağlayıcısı | Doğrulama, parola sıfırlama ve lisans e-postalarının gönderilmesi; iletişim formu iletilerinin veri sorumlusunun e-posta kutusuna ulaştırılması | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Yalnız kanunen zorunlu olan hallerde ve talepleri üzerine | Türkiye |
Kişisel verileriniz Türkiye’deki sunucularda saklanır ve yurt dışına aktarılmaz. Microsoft ya da Google ile giriş yaptığınızda bu şirketlerden yalnızca kimlik bilgileriniz alınır; hizmet tarafından bu şirketlere kişisel veri aktarılmaz.
4.Kişisel veri toplamanın yöntemi
Kişisel verileriniz; programın kayıt ve giriş ekranları, Microsoft ya da Google ile giriş seçtiğinizde bu sağlayıcıların ilettiği kimlik bilgileri ve program ile lisans hizmeti arasındaki iletişim yoluyla elektronik ortamda, otomatik yollarla toplanır. mpisuite.com sitesindeki iletişim formuna yazdığınız bilgiler, formu gönderdiğinizde; indirme sayfasına (mpisuite.com/indir) yazdığınız bilgiler, kod istediğinizde elektronik ortamda toplanır. Hesabınız lisans yöneticisi tarafından açıldıysa e-posta adresiniz ile varsa adınız ve şirketiniz yönetici tarafından lisans yönetim paneline girilir ve size davet e-postasıyla bildirilir. Lisans tanımları ve yönetici notları, yönetici tarafından lisans yönetim paneline elle girilir.
5.KVKK kapsamındaki haklarınız
Tarafımızca işlenen kişisel verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13).
| Kanal | Adres |
|---|---|
| E-posta | kvkk@mpisuite.com |
| KEP | levent.nacar@hs01.kep.tr |
6.Avrupa Birliği ve Özbekistan’daki kullanıcılar için ek bilgiler
Saklama süreleri. Veriler aşağıdaki sürelerle saklanır ve her gün çalışan imha göreviyle kendiliğinden silinir. Hesabınızın silinmesini istediğinizde hesap, oturumları ve bağlantıları silinir; işlem kayıtlarındaki e-posta adresiniz geri döndürülemez kısa bir kodla değiştirilir; veritabanı yedeklerindeki kopyalar yedeklerin süresi dolunca silinir.
| Veri | Saklama süresi |
|---|---|
| Hesap verileri (kimlik, iletişim, kurum, lisans) | Hesap açık kaldığı sürece; geçerli lisansı olmayan ve 2 yıl boyunca kullanılmayan hesaplar silinir |
| E-posta adresi hiç doğrulanmamış kayıtlar | 30 gün |
| IP adresleri (hatalı giriş sayaçları) | 1 gün |
| Oturumlar | 90 gün kullanılmadığında geçersiz olur ve silinir |
| Kullanılmış ya da süresi dolmuş doğrulama ve parola bağlantıları | Süre dolduktan 7 gün sonra |
| İşlem kayıtları | 2 yıl |
| Günlük veritabanı yedekleri | 14 gün |
| İletişim formu iletileri (hizmette ve veri sorumlusunun e-posta kutusunda) | 1 yıl |
| İndirme talepleri | Talepten 1 yıl sonra; kodu hiç girilmeyen talepler 7 gün |
| Bulut çalışma alanı verisi ve üyelikler | Çalışma alanı yöneticisi tarafından silinene ya da hiç üyesi kalmayana kadar; kişinin üyeliği ayrıldığında, çıkarıldığında ya da hesabı silindiğinde sona erer |
| Bulut çalışma alanı sürüm yedekleri | Son 2 gün içinde saatte bir; 30 gün boyunca günde bir |
| Ortak çalışmada konum (o an açık görünüm ve iş) | Kaydedilmez; yalnız sunucunun belleğinde tutulur ve program kapanınca ya da 75 saniye bildirim gelmeyince silinir |
Avrupa Birliği (GDPR). Yukarıdaki hukuki sebepler GDPR md. 6(1)(b) (sözleşme) ve md. 6(1)(f) (meşru menfaat: hizmetin ve hesapların güvenliği, kötüye kullanımın önlenmesi, hukuki taleplerin tesisi ve savunulması) karşılığıdır. Yukarıdaki haklara ek olarak erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz haklarına ve yaşadığınız ya da çalıştığınız AB üye devletinin denetim makamına şikâyet hakkına sahipsiniz. Hesap açmak için ad, e-posta adresi ve parola (ya da Microsoft veya Google hesabı) gereklidir; verilmezse hesap açılamaz ve program kullanılamaz. İletişim formunda ad, e-posta adresi ve mesaj gereklidir; verilmezse talebiniz alınamaz. Profil oluşturma yapılmaz; deneme ya da lisans süresi bitince erişimin kapanması, lisans koşullarının tarihe bağlı uygulanmasıdır. Veri sorumlusu ve sunucular Türkiye’dedir; verileriniz Türkiye’de saklanır.
Özbekistan. “Kişisel Veriler Hakkında” ZRU-547 sayılı Kanun kapsamında bu hizmette işlenen veriler, Özbekistan’da saklanması zorunlu kategorilerde (biyometrik ve genetik veriler ile Özbekistan’daki telekomünikasyon işletmecilerinin kullanıcı verileri) değildir; Türkiye’deki sunucularda saklanır. Bu Kanun kapsamındaki haklarınızı yukarıdaki iletişim adreslerinden kullanabilirsiniz.
Güncelleme tarihi: 13.10.2026 · Sürüm 1.5