Çözümler

Özellikler

Fiyatlar

Blog

S.S.S

Türkçe

KVKK Müşteri Aydınlatma Metni

Son Güncelleme: 14 Eylül 2026

Son Güncelleme: 14 Eylül 2026

Hipposoft Yazılım Ltd. Şti. (“Hipposoft” veya “Şirket”) olarak, HRplan insan kaynakları yazılımı ile bu yazılıma ait www.hrplan.net internet sitesi, app.hrplan.net web uygulaması ve mobil uygulamalar (birlikte “Platform”) üzerinden sunduğumuz hizmetler kapsamında kişisel verilerinizin güvenliğine büyük önem veriyoruz.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Şirketimiz tarafından; kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarıldığı ve KVKK kapsamındaki haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır. Kişisel verileriniz, KVKK’nın 4. maddesinde yer alan hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaçlarla işlenme, amaçla bağlantılı, sınırlı ve ölçülü olma ile gerekli süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.

Hipposoft Yazılım Ltd. Şti. (“Hipposoft” veya “Şirket”) olarak, HRplan insan kaynakları yazılımı ile bu yazılıma ait www.hrplan.net internet sitesi, app.hrplan.net web uygulaması ve mobil uygulamalar (birlikte “Platform”) üzerinden sunduğumuz hizmetler kapsamında kişisel verilerinizin güvenliğine büyük önem veriyoruz.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Şirketimiz tarafından; kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarıldığı ve KVKK kapsamındaki haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır. Kişisel verileriniz, KVKK’nın 4. maddesinde yer alan hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaçlarla işlenme, amaçla bağlantılı, sınırlı ve ölçülü olma ile gerekli süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.

  1. Kapsam

Bu metin; Platform’a üye olan veya abonelik satın alan kurumsal müşterilerimizin yetkilileri, hesap yöneticileri ve kullanıcıları, gerçek kişi ve şahıs şirketi müşterilerimiz, ücretsiz deneme veya demo talep eden potansiyel müşterilerimiz ile satış, destek ve iletişim kanallarımız aracılığıyla bizimle iletişime geçen kişilerin kişisel verilerini kapsar.

Bu metin; Platform’a üye olan veya abonelik satın alan kurumsal müşterilerimizin yetkilileri, hesap yöneticileri ve kullanıcıları, gerçek kişi ve şahıs şirketi müşterilerimiz, ücretsiz deneme veya demo talep eden potansiyel müşterilerimiz ile satış, destek ve iletişim kanallarımız aracılığıyla bizimle iletişime geçen kişilerin kişisel verilerini kapsar.

  1. Veri Sorumlusu ve Veri İşleyen Rollerimiz

Müşteri ilişkisinin kurulması ve yürütülmesi kapsamında yukarıda belirtilen kişilere ait olarak işlenen kişisel veriler bakımından veri sorumlusu Hipposoft’tur.

Müşteri Verileri hakkında önemli not: Müşterilerimizin HRplan’a kendi çalışanlarına ilişkin olarak girdiği veya yüklediği kişisel veriler (ör. çalışan kimlik ve iletişim bilgileri; izin, avans, masraf ve zimmet kayıtları ile bunlara ekli belgeler) bakımından veri sorumlusu, ilgili çalışanın işvereni olan müşterimizdir. Hipposoft bu veriler bakımından KVKK’nın 3. maddesi anlamında veri işleyen sıfatıyla, yalnızca müşterinin talimatları ve aramızdaki sözleşme doğrultusunda hareket eder. HRplan kullanan bir şirketin çalışanıysanız, kişisel verilerinizin işlenmesine ilişkin bilgi almak ve haklarınızı kullanmak için öncelikle işvereninize başvurmanızı rica ederiz.

Müşteri ilişkisinin kurulması ve yürütülmesi kapsamında yukarıda belirtilen kişilere ait olarak işlenen kişisel veriler bakımından veri sorumlusu Hipposoft’tur.

Müşteri Verileri hakkında önemli not: Müşterilerimizin HRplan’a kendi çalışanlarına ilişkin olarak girdiği veya yüklediği kişisel veriler (ör. çalışan kimlik ve iletişim bilgileri; izin, avans, masraf ve zimmet kayıtları ile bunlara ekli belgeler) bakımından veri sorumlusu, ilgili çalışanın işvereni olan müşterimizdir. Hipposoft bu veriler bakımından KVKK’nın 3. maddesi anlamında veri işleyen sıfatıyla, yalnızca müşterinin talimatları ve aramızdaki sözleşme doğrultusunda hareket eder. HRplan kullanan bir şirketin çalışanıysanız, kişisel verilerinizin işlenmesine ilişkin bilgi almak ve haklarınızı kullanmak için öncelikle işvereninize başvurmanızı rica ederiz.

  1. İşlenen Kişisel Veri Kategorileri

Kimlik

Ad, soyad, fatura düzenlenmesi gereken gerçek kişi ve şahıs şirketi müşteriler için T.C. kimlik numarası.

İletişim

E-posta adresi, telefon ve cep telefonu numarası, iş adresi, fatura adresi.

Müşteri İşlem

Çalıştığınız şirketin unvanı ve göreviniz, abonelik planı ve kullanıcı sayısı, sipariş ve fatura geçmişi, destek talepleri, talep ve şikâyet kayıtları, yazışmalar.

Finans

Vergi dairesi ve vergi numarası, fatura, e-fatura ve e-arşiv bilgileri, ödeme tutarı, tarihi ve yöntemi, iade ve tahsilat işlemleri için banka hesap/IBAN bilgisi, ödeme kuruluşu tarafından iletilen işlem sonuç bilgisi.

İşlem Güvenliği

Kullanıcı adı, hesap giriş ve çıkış kayıtları, IP adresi, cihaz, işletim sistemi ve tarayıcı bilgileri, işlem (log) kayıtları.

Pazarlama

İletişim tercihleri ve ticari elektronik ileti onay kayıtları, kampanya ve e-posta etkileşim bilgileri, onay vermeniz hâlinde çerezler ve benzeri teknolojilerle elde edilen kullanım ve tercih bilgileri.

Hukuki İşlem

Sözleşmeler, ihtarname, tebligat ve yazışmalar, hukuki süreçlere ilişkin bilgi ve belgeler.

Veri kategorisi

Kişisel veriler

Kimlik

Ad, soyad, fatura düzenlenmesi gereken gerçek kişi ve şahıs şirketi müşteriler için T.C. kimlik numarası.

İletişim

E-posta adresi, telefon ve cep telefonu numarası, iş adresi, fatura adresi.

Müşteri İşlem

Çalıştığınız şirketin unvanı ve göreviniz, abonelik planı ve kullanıcı sayısı, sipariş ve fatura geçmişi, destek talepleri, talep ve şikâyet kayıtları, yazışmalar.

Finans

Vergi dairesi ve vergi numarası, fatura, e-fatura ve e-arşiv bilgileri, ödeme tutarı, tarihi ve yöntemi, iade ve tahsilat işlemleri için banka hesap/IBAN bilgisi, ödeme kuruluşu tarafından iletilen işlem sonuç bilgisi.

İşlem Güvenliği

Kullanıcı adı, hesap giriş ve çıkış kayıtları, IP adresi, cihaz, işletim sistemi ve tarayıcı bilgileri, işlem (log) kayıtları.

Pazarlama

İletişim tercihleri ve ticari elektronik ileti onay kayıtları, kampanya ve e-posta etkileşim bilgileri, onay vermeniz hâlinde çerezler ve benzeri teknolojilerle elde edilen kullanım ve tercih bilgileri.

Hukuki İşlem

Sözleşmeler, ihtarname, tebligat ve yazışmalar, hukuki süreçlere ilişkin bilgi ve belgeler.

Veri kategorisi

Kişisel veriler

Kimlik

Ad, soyad, fatura düzenlenmesi gereken gerçek kişi ve şahıs şirketi müşteriler için T.C. kimlik numarası.

İletişim

E-posta adresi, telefon ve cep telefonu numarası, iş adresi, fatura adresi.

Müşteri İşlem

Çalıştığınız şirketin unvanı ve göreviniz, abonelik planı ve kullanıcı sayısı, sipariş ve fatura geçmişi, destek talepleri, talep ve şikâyet kayıtları, yazışmalar.

Finans

Vergi dairesi ve vergi numarası, fatura, e-fatura ve e-arşiv bilgileri, ödeme tutarı, tarihi ve yöntemi, iade ve tahsilat işlemleri için banka hesap/IBAN bilgisi, ödeme kuruluşu tarafından iletilen işlem sonuç bilgisi.

İşlem Güvenliği

Kullanıcı adı, hesap giriş ve çıkış kayıtları, IP adresi, cihaz, işletim sistemi ve tarayıcı bilgileri, işlem (log) kayıtları.

Pazarlama

İletişim tercihleri ve ticari elektronik ileti onay kayıtları, kampanya ve e-posta etkileşim bilgileri, onay vermeniz hâlinde çerezler ve benzeri teknolojilerle elde edilen kullanım ve tercih bilgileri.

Hukuki İşlem

Sözleşmeler, ihtarname, tebligat ve yazışmalar, hukuki süreçlere ilişkin bilgi ve belgeler.

Şirketimiz, müşteri ilişkisi kapsamında sizden özel nitelikli kişisel veri talep etmemektedir. Kredi ve banka kartı bilgileriniz, ödeme işlemlerinin gerçekleştirilmesi amacıyla yetkili ödeme hizmet sağlayıcıları aracılığıyla işlenir.

Şirketimiz, müşteri ilişkisi kapsamında sizden özel nitelikli kişisel veri talep etmemektedir. Kredi ve banka kartı bilgileriniz, ödeme işlemlerinin gerçekleştirilmesi amacıyla yetkili ödeme hizmet sağlayıcıları aracılığıyla işlenir.

İşleme amacı

Veri kategorileri

Hukuki sebep

Üyelik ve hesap oluşturulması, aboneliğin kurulması, HRplan hizmetlerinin sunulması ve kullanıcıların yetkilendirilmesi

Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği

Sözleşmenin kurulması veya ifası (m. 5/2-c)

Faturalandırma, ödeme, tahsilat ve iade işlemleri ile muhasebe kayıtlarının tutulması

Kimlik, İletişim, Finans

Sözleşmenin ifası (m. 5/2-c); kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m. 5/2-a ve c) – Vergi Usul Kanunu, Türk Ticaret Kanunu

Müşteri destek hizmetlerinin yürütülmesi, talep ve şikâyetlerin yönetilmesi

Kimlik, İletişim, Müşteri İşlem

Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f)

Hizmete ilişkin zorunlu bildirimlerin yapılması (bakım, güvenlik, sürüm ve sözleşme değişiklikleri)

Kimlik, İletişim

Sözleşmenin ifası (m. 5/2-c)

Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, log kayıtlarının tutulması

İşlem Güvenliği

Hukuki yükümlülük (m. 5/2-ç) – 5651 sayılı Kanun ve ilgili mevzuat; meşru menfaat (m. 5/2-f)

Hizmet kalitesinin ölçülmesi, Platform'un geliştirilmesi ve kullanım istatistiklerinin oluşturulması

Müşteri İşlem, İşlem Güvenliği

Meşru menfaat (m. 5/2-f)

Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması ve mevzuata uyumun sağlanması

İlgili tüm kategoriler

Kanunlarda açıkça öngörülmesi (m. 5/2-a); hukuki yükümlülük (m. 5/2-c)

Hukuki uyuşmazlıkların yönetimi, hakların tesisi, kullanılması ve korunması

Kimlik, İletişim, Finans, Hukuki İşlem, İşlem Güvenliği

Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)

Tanıtım, kampanya, bülten, etkinlik duyurusu ve memnuniyet anketi içeren ticari elektronik iletilerin gönderilmesi

Kimlik, İletişim, Pazarlama

Açık rıza (m. 5/1) ve 6563 sayılı Kanun kapsamında alınan onay

İnternet sitesi analitiği, kişiselleştirilmiş reklam ve yeniden hedefleme (zorunlu olmayan çerezler aracılığıyla)

İşlem Güvenliği, Pazarlama

Açık rıza (m. 5/1) – ayrıntılar Çerez Aydınlatma Metni'nde yer almaktadır

İşleme Amacı:

Üyelik ve hesap oluşturulması, aboneliğin kurulması, HRplan hizmetlerinin sunulması ve kullanıcıların yetkilendirilmesi

Veri Kategorileri:

Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği

Hukuki Sebep:

Sözleşmenin kurulması veya ifası (m. 5/2-c)

İşleme Amacı:

Faturalandırma, ödeme, tahsilat ve iade işlemleri ile muhasebe kayıtlarının tutulması

Veri Kategorileri:

Kimlik, İletişim, Finans

Hukuki Sebep:

Sözleşmenin ifası (m. 5/2-c); kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m. 5/2-a ve c) – Vergi Usul Kanunu, Türk Ticaret Kanunu

İşleme Amacı:

Müşteri destek hizmetlerinin yürütülmesi, talep ve şikâyetlerin yönetilmesi

Veri Kategorileri:

Kimlik, İletişim, Müşteri İşlem

Hukuki Sebep:

Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f)

İşleme Amacı:

Hizmete ilişkin zorunlu bildirimlerin yapılması (bakım, güvenlik, sürüm ve sözleşme değişiklikleri)

Veri Kategorileri:

Kimlik, İletişim

Hukuki Sebep:

Sözleşmenin ifası (m. 5/2-c)

İşleme Amacı:

Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, log kayıtlarının tutulması

Veri Kategorileri:

İşlem Güvenliği

Hukuki Sebep:

Hukuki yükümlülük (m. 5/2-ç) – 5651 sayılı Kanun ve ilgili mevzuat; meşru menfaat (m. 5/2-f)

İşleme Amacı:

Hizmet kalitesinin ölçülmesi, Platform'un geliştirilmesi ve kullanım istatistiklerinin oluşturulması

Veri Kategorileri:

Müşteri İşlem, İşlem Güvenliği

Hukuki Sebep:

Meşru menfaat (m. 5/2-f)

İşleme Amacı:

Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması ve mevzuata uyumun sağlanması

Veri Kategorileri:

İlgili tüm kategoriler

Hukuki Sebep:

Kanunlarda açıkça öngörülmesi (m. 5/2-a); hukuki yükümlülük (m. 5/2-c)

İşleme Amacı:

Hukuki uyuşmazlıkların yönetimi, hakların tesisi, kullanılması ve korunması

Veri Kategorileri:

Kimlik, İletişim, Finans, Hukuki İşlem, İşlem Güvenliği

Hukuki Sebep:

Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)

İşleme Amacı:

Tanıtım, kampanya, bülten, etkinlik duyurusu ve memnuniyet anketi içeren ticari elektronik iletilerin gönderilmesi

Veri Kategorileri:

Kimlik, İletişim, Pazarlama

Hukuki Sebep:

Açık rıza (m. 5/1) ve 6563 sayılı Kanun kapsamında alınan onay

İşleme Amacı:

İnternet sitesi analitiği, kişiselleştirilmiş reklam ve yeniden hedefleme (zorunlu olmayan çerezler aracılığıyla)

Veri Kategorileri:

İşlem Güvenliği, Pazarlama

Hukuki Sebep:

Açık rıza (m. 5/1) – ayrıntılar Çerez Aydınlatma Metni'nde yer almaktadır

  1. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, aşağıdaki tabloda yer alan amaçlarla ve her bir amacın karşısında belirtilen, KVKK’nın 5. maddesinde sayılan hukuki sebeplere dayanılarak işlenir. Aynı veri kategorisi, kullanıldığı faaliyete göre birden fazla amaç ve hukuki sebebe dayanılarak işlenebilir.

Kişisel verileriniz, aşağıdaki tabloda yer alan amaçlarla ve her bir amacın karşısında belirtilen, KVKK’nın 5. maddesinde sayılan hukuki sebeplere dayanılarak işlenir. Aynı veri kategorisi, kullanıldığı faaliyete göre birden fazla amaç ve hukuki sebebe dayanılarak işlenebilir.

İşleme amacı

Veri kategorileri

Hukuki sebep

Üyelik ve hesap oluşturulması, aboneliğin kurulması, HRplan hizmetlerinin sunulması ve kullanıcıların yetkilendirilmesi

Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği

Sözleşmenin kurulması veya ifası (m. 5/2-c)

Faturalandırma, ödeme, tahsilat ve iade işlemleri ile muhasebe kayıtlarının tutulması

Kimlik, İletişim, Finans

Sözleşmenin ifası (m. 5/2-c); kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m. 5/2-a ve c) – Vergi Usul Kanunu, Türk Ticaret Kanunu

Müşteri destek hizmetlerinin yürütülmesi, talep ve şikâyetlerin yönetilmesi

Kimlik, İletişim, Müşteri İşlem

Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f)

Hizmete ilişkin zorunlu bildirimlerin yapılması (bakım, güvenlik, sürüm ve sözleşme değişiklikleri)

Kimlik, İletişim

Sözleşmenin ifası (m. 5/2-c)

Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, log kayıtlarının tutulması

İşlem Güvenliği

Hukuki yükümlülük (m. 5/2-ç) – 5651 sayılı Kanun ve ilgili mevzuat; meşru menfaat (m. 5/2-f)

Hizmet kalitesinin ölçülmesi, Platform'un geliştirilmesi ve kullanım istatistiklerinin oluşturulması

Müşteri İşlem, İşlem Güvenliği

Meşru menfaat (m. 5/2-f)

Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması ve mevzuata uyumun sağlanması

İlgili tüm kategoriler

Kanunlarda açıkça öngörülmesi (m. 5/2-a); hukuki yükümlülük (m. 5/2-c)

Hukuki uyuşmazlıkların yönetimi, hakların tesisi, kullanılması ve korunması

Kimlik, İletişim, Finans, Hukuki İşlem, İşlem Güvenliği

Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)

Tanıtım, kampanya, bülten, etkinlik duyurusu ve memnuniyet anketi içeren ticari elektronik iletilerin gönderilmesi

Kimlik, İletişim, Pazarlama

Açık rıza (m. 5/1) ve 6563 sayılı Kanun kapsamında alınan onay

İnternet sitesi analitiği, kişiselleştirilmiş reklam ve yeniden hedefleme (zorunlu olmayan çerezler aracılığıyla)

İşlem Güvenliği, Pazarlama

Açık rıza (m. 5/1) – ayrıntılar Çerez Aydınlatma Metni'nde yer almaktadır

  1. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Platform’daki kayıt, demo talebi ve iletişim formları, uygulama içi işlemler, e-posta, telefon ve canlı destek kanalları, ödeme ve e-fatura altyapıları ile çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Toplama işlemi, 4. bölümde her bir amaç için belirtilen hukuki sebeplere dayanılarak gerçekleştirilir.

Kişisel verileriniz; Platform’daki kayıt, demo talebi ve iletişim formları, uygulama içi işlemler, e-posta, telefon ve canlı destek kanalları, ödeme ve e-fatura altyapıları ile çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Toplama işlemi, 4. bölümde her bir amaç için belirtilen hukuki sebeplere dayanılarak gerçekleştirilir.

Hizmet sağlayıcı

Hizmet ve aktarım amacı

Veri kategorileri

Microsoft Azure

Platform'un barındırılması, veri tabanı, yedekleme ve altyapı hizmetleri

Kimlik, İletişim, Müşteri İşlem, Finans, İşlem Güvenliği

Microsoft 365

Kurumsal e-posta, yazışma ve belge yönetimi

Kimlik, İletişim, Müşteri İşlem, Hukuki İşlem

Cloudflare

İçerik dağıtımı, bilgi güvenliği ve siber saldırıların önlenmesi

İşlem Güvenliği

Brevo

Hesap ve fatura bildirimleri gibi işlemsel e-postalar ile onayınız varsa bülten ve kampanya e-postalarının gönderilmesi

Kimlik, İletişim, Pazarlama

OneSignal

Mobil ve web anlık bildirimlerinin gönderilmesi

İşlem Güvenliği (cihaz tanımlayıcıları), Müşteri İşlem

Craftgate

Ödeme işlemlerinin yürütülmesi

Kimlik, İletişim, Finans

Google Analytics

İnternet sitesi ve uygulama kullanım analitiği (çerez onayınız varsa)

İşlem Güvenliği, Pazarlama

Google Ads

Reklam performansının ölçülmesi ve yeniden hedefleme (çerez onayınız varsa)

Pazarlama

Hotjar

Kullanıcı deneyimi analizi (çerez onayınız varsa)

İşlem Güvenliği, Pazarlama

5. Hizmet Sağlayıcılar (Veri Aktarımı) (Mobil)

Microsoft Azure

Hizmet ve Aktarım Amacı:

Platform'un barındırılması, veri tabanı, yedekleme ve altyapı hizmetleri

Aktarılan Kategoriler:

Kimlik, İletişim, Müşteri İşlem, Finans, İşlem Güvenliği

Microsoft 365

Hizmet ve Aktarım Amacı:

Kurumsal e-posta, yazışma ve belge yönetimi

Aktarılan Kategoriler:

Kimlik, İletişim, Müşteri İşlem, Hukuki İşlem

Cloudflare

Hizmet ve Aktarım Amacı:

İçerik dağıtımı, bilgi güvenliği ve siber saldırıların önlenmesi

Aktarılan Kategoriler:

İşlem Güvenliği

Brevo

Hizmet ve Aktarım Amacı:

Hesap ve fatura bildirimleri gibi işlemsel e-postalar ile onayınız varsa bülten ve kampanya e-postalarının gönderilmesi

Aktarılan Kategoriler:

Kimlik, İletişim, Pazarlama

OneSignal

Hizmet ve Aktarım Amacı:

Mobil ve web anlık bildirimlerinin gönderilmesi

Aktarılan Kategoriler:

İşlem Güvenliği (cihaz tanımlayıcıları), Müşteri İşlem

Craftgate

Hizmet ve Aktarım Amacı:

Ödeme işlemlerinin yürütülmesi

Aktarılan Kategoriler:

Kimlik, İletişim, Finans

Google Analytics

Hizmet ve Aktarım Amacı:

İnternet sitesi ve uygulama kullanım analitiği (çerez onayınız varsa)

Aktarılan Kategoriler:

İşlem Güvenliği, Pazarlama

Google Ads

Hizmet ve Aktarım Amacı:

Reklam performansının ölçülmesi ve yeniden hedefleme (çerez onayınız varsa)

Aktarılan Kategoriler:

Pazarlama

Hotjar

Hizmet ve Aktarım Amacı:

Kullanıcı deneyimi analizi (çerez onayınız varsa)

Aktarılan Kategoriler:

İşlem Güvenliği, Pazarlama

  1. Kişisel Verilerin Aktarılması

6.1. Yurt içine aktarım

Kişisel verileriniz, KVKK’nın 8. maddesine uygun olarak ve 4. bölümde belirtilen amaç ve hukuki sebeplerle sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

•      Tedarikçiler ve iş ortakları: e-fatura/e-arşiv entegratörleri, ödeme hizmet sağlayıcıları, mali müşavirlik ve muhasebe hizmeti sağlayıcıları, hukuk danışmanları ve bağımsız denetçiler; hizmetin sunulması, faturalandırma, ödeme ve hukuki süreçlerin yürütülmesi amaçlarıyla.

•      Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Gelir İdaresi Başkanlığı, mahkemeler, icra daireleri ve Kişisel Verileri Koruma Kurumu gibi kurumlar; kanuni yükümlülüklerimiz kapsamında ve talep edilmesi hâlinde.

6.2. Yurt dışına aktarım

Platform’un altyapısı ve bazı destekleyici hizmetler, sunucuları yurt dışında bulunan hizmet sağlayıcılar aracılığıyla yürütülmektedir. Kişisel verileriniz aşağıdaki hizmet sağlayıcılara, belirtilen amaçlarla sınırlı olarak aktarılabilir:

6.1. Yurt içine aktarım

Kişisel verileriniz, KVKK’nın 8. maddesine uygun olarak ve 4. bölümde belirtilen amaç ve hukuki sebeplerle sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

•      Tedarikçiler ve iş ortakları: e-fatura/e-arşiv entegratörleri, ödeme hizmet sağlayıcıları, mali müşavirlik ve muhasebe hizmeti sağlayıcıları, hukuk danışmanları ve bağımsız denetçiler; hizmetin sunulması, faturalandırma, ödeme ve hukuki süreçlerin yürütülmesi amaçlarıyla.

•      Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Gelir İdaresi Başkanlığı, mahkemeler, icra daireleri ve Kişisel Verileri Koruma Kurumu gibi kurumlar; kanuni yükümlülüklerimiz kapsamında ve talep edilmesi hâlinde.

6.2. Yurt dışına aktarım

Platform’un altyapısı ve bazı destekleyici hizmetler, sunucuları yurt dışında bulunan hizmet sağlayıcılar aracılığıyla yürütülmektedir. Kişisel verileriniz aşağıdaki hizmet sağlayıcılara, belirtilen amaçlarla sınırlı olarak aktarılabilir:

Hizmet sağlayıcı

Hizmet ve aktarım amacı

Veri kategorileri

Microsoft Azure

Platform'un barındırılması, veri tabanı, yedekleme ve altyapı hizmetleri

Kimlik, İletişim, Müşteri İşlem, Finans, İşlem Güvenliği

Microsoft 365

Kurumsal e-posta, yazışma ve belge yönetimi

Kimlik, İletişim, Müşteri İşlem, Hukuki İşlem

Cloudflare

İçerik dağıtımı, bilgi güvenliği ve siber saldırıların önlenmesi

İşlem Güvenliği

Brevo

Hesap ve fatura bildirimleri gibi işlemsel e-postalar ile onayınız varsa bülten ve kampanya e-postalarının gönderilmesi

Kimlik, İletişim, Pazarlama

OneSignal

Mobil ve web anlık bildirimlerinin gönderilmesi

İşlem Güvenliği (cihaz tanımlayıcıları), Müşteri İşlem

Craftgate

Ödeme işlemlerinin yürütülmesi

Kimlik, İletişim, Finans

Google Analytics

İnternet sitesi ve uygulama kullanım analitiği (çerez onayınız varsa)

İşlem Güvenliği, Pazarlama

Google Ads

Reklam performansının ölçülmesi ve yeniden hedefleme (çerez onayınız varsa)

Pazarlama

Hotjar

Kullanıcı deneyimi analizi (çerez onayınız varsa)

İşlem Güvenliği, Pazarlama

Yurt dışına aktarımlar, KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; aktarımın yapılacağı ülke, uluslararası kuruluş veya sektör hakkında yeterlilik kararı bulunması hâlinde bu karara, bulunmaması hâlinde ise Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler başta olmak üzere KVKK’nın 9/4. maddesinde sayılan uygun güvencelerden birine dayanılarak gerçekleştirilir. Yeterlilik kararının bulunmadığı ve uygun güvencelerden hiçbirinin sağlanamadığı arızi hâllerde aktarım, olası riskler hakkında bilgilendirilmeniz kaydıyla ayrıca alınacak açık rızanıza (KVKK m. 9/6-a) dayanılarak yapılır.

Yurt dışına aktarımlar, KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; aktarımın yapılacağı ülke, uluslararası kuruluş veya sektör hakkında yeterlilik kararı bulunması hâlinde bu karara, bulunmaması hâlinde ise Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler başta olmak üzere KVKK’nın 9/4. maddesinde sayılan uygun güvencelerden birine dayanılarak gerçekleştirilir. Yeterlilik kararının bulunmadığı ve uygun güvencelerden hiçbirinin sağlanamadığı arızi hâllerde aktarım, olası riskler hakkında bilgilendirilmeniz kaydıyla ayrıca alınacak açık rızanıza (KVKK m. 9/6-a) dayanılarak yapılır.

  1. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Bu kapsamda, örneğin fatura ve muhasebe kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu’nda öngörülen süreler boyunca, sözleşmeye ilişkin kayıtlar ise sözleşmenin sona ermesinden itibaren olası uyuşmazlıklar için öngörülen zamanaşımı süreleri boyunca saklanır. Açık rızanıza dayanan işlemeler, rızanızı geri almanız hâlinde sona erdirilir. Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Bu kapsamda, örneğin fatura ve muhasebe kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu’nda öngörülen süreler boyunca, sözleşmeye ilişkin kayıtlar ise sözleşmenin sona ermesinden itibaren olası uyuşmazlıklar için öngörülen zamanaşımı süreleri boyunca saklanır. Açık rızanıza dayanan işlemeler, rızanızı geri almanız hâlinde sona erdirilir. Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

  1. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak;

a)    Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b)    Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c)    Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç)    Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

d)    Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e)    KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

f)     (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g)    İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ)    Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak;

a)    Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b)    Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c)    Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç)    Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

d)    Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e)    KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

f)     (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g)    İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ)    Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

  1. Başvuru Usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

•      Kimliğinizi tespit edici belgelerle birlikte, 10. bölümde yer alan adresimize yazılı olarak şahsen veya noter aracılığıyla,

•      Kayıtlı elektronik posta (KEP) adresinizden [email protected] adresine,

•      Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine,

•      Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine.

Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuzun bulunması gerekmektedir. Talebinize ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurularınız, kimlik doğrulamasının ardından talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

•      Kimliğinizi tespit edici belgelerle birlikte, 10. bölümde yer alan adresimize yazılı olarak şahsen veya noter aracılığıyla,

•      Kayıtlı elektronik posta (KEP) adresinizden [email protected] adresine,

•      Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine,

•      Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine.

Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuzun bulunması gerekmektedir. Talebinize ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurularınız, kimlik doğrulamasının ardından talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

  1. Veri Sorumlusunun İletişim Bilgileri

Unvan

HİPPOSOFT YAZILIM LİMİTED ŞİRKETİ

Adres

AKAT MAH. HARE SK. 2.SÖLTAŞ K-10 BLOK NO: 12 BEŞİKTAŞ/ İSTANBUL

Telefon

0850 288 3230

E-posta

[email protected]

KEP adresi

[email protected]

İnternet sitesi

www.hrplan.net

Unvan

HİPPOSOFT YAZILIM LİMİTED ŞİRKETİ

Adres

AKAT MAH. HARE SK. 2.SÖLTAŞ K-10 BLOK NO: 12 BEŞİKTAŞ/ İSTANBUL

Telefon

0850 288 3230

E-posta

[email protected]

KEP adresi

[email protected]

İnternet sitesi

www.hrplan.net

Unvan

HİPPOSOFT YAZILIM LİMİTED ŞİRKETİ

Adres

AKAT MAH. HARE SK. 2.SÖLTAŞ K-10 BLOK NO: 12 BEŞİKTAŞ/ İSTANBUL

Telefon

0850 288 3230

E-posta

[email protected]

KEP adresi

[email protected]

İnternet sitesi

www.hrplan.net

  1. Metindeki Değişiklikler

Bu metin, mevzuatta ve kişisel veri işleme faaliyetlerimizde meydana gelen değişikliklere bağlı olarak güncellenebilir. Metnin güncel sürümü her zaman www.hrplan.net adresinde yayımlanır; metnin başındaki “Son Güncelleme” tarihi, yapılan son değişikliği gösterir.

Bu metin, mevzuatta ve kişisel veri işleme faaliyetlerimizde meydana gelen değişikliklere bağlı olarak güncellenebilir. Metnin güncel sürümü her zaman www.hrplan.net adresinde yayımlanır; metnin başındaki “Son Güncelleme” tarihi, yapılan son değişikliği gösterir.