Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: Temmuz 2026 · Veri sorumlusu: GülayTECH

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, platform kullanıcı hesabının oluşturulması, üyelik işlemlerinin yürütülmesi, hizmetlerin sunulması, teknik destek sağlanması ve platform güvenliğinin temin edilmesi süreçleri bakımından veri sorumlusu:

GülayTECH Bilgi ve İletişim Teknolojileri Sanayi ve Tic. Ltd. Şti.
Adres: Çiftehavuzlar Mahallesi, Eski Londra Asfaltı Caddesi, Yıldız TGB Teknopark 151/1F D2 Blok, No:205, Esenler/İstanbul
Vergi Dairesi: Esenler
Vergi No: 4150507318

olarak faaliyet göstermektedir.

Müşteri firmanın ArgePortal hesabı üzerinden, müşteri firma adına ve müşteri firmanın talimatları doğrultusunda gerçekleştirilen otomasyon ve entegrasyon işlemlerinde GülayTECH, ilgili müşteri firma adına veri işleyen sıfatıyla hareket edebilir. Bu kapsamdaki veri sorumlusu, kullanıcının bağlı bulunduğu veya hizmet aldığı müşteri firmadır.

2. İşlenen Kişisel Veriler

Platformun kullanılması ve ArgePortal entegrasyonunun gerçekleştirilmesi kapsamında aşağıdaki kişisel veriler işlenebilir:

• Ad, soyadı, görev ve yetki bilgileri,
• Telefon numarası ve e-posta adresi,
• Kullanıcının bağlı bulunduğu firma ve firma bilgileri,
• Platform kullanıcı adı ve hesap bilgileri,
• ArgePortal kullanıcı adı (portal e-posta / hesap kimliği) ve ArgePortal erişim şifresi,
• IP adresi, giriş ve çıkış tarihleri, cihaz ve tarayıcı bilgileri,
• İşlem, erişim, hata, güvenlik ve denetim kayıtları,
• Destek talepleri ve kullanıcı tarafından iletilen açıklamalar,
• Müşteri firmanın talimatıyla ArgePortal üzerinden erişilen veya işlenen personel, proje, çalışma, teşvik, bordro, PDKS ve benzeri kayıtlar.

2.1. ArgePortal Kullanıcı Adı ve Şifresinin Alınması (Entegrasyon Şartı)

GülayTECH, ArgeBot platformu üzerinden müşteri firmalara ArgePortal entegrasyonu ve otomasyon hizmeti sunan bir entegrasyon firmasıdır. Bu hizmetin teknik olarak yerine getirilebilmesi için, yetkili kullanıcının ArgePortal kullanıcı adı ile ArgePortal şifresinin Platform’a bir kez tanımlanması ve sistemde güvenli biçimde saklanması zorunludur. Entegrasyon bağlantısı kurulmadan DGS otomasyonu, portal üzerinden veri çekme, görev kartı işlemleri ve benzeri entegrasyon hizmetleri sunulamaz.

Bu kapsamda:

• ArgePortal kullanıcı adı ve şifresi, yalnızca yetkili kullanıcı tarafından Platform’a girilir,
• Bu bilgiler hizmetin kurulması için bir kez alınır; her işlemde yeniden talep edilmez (şifre güncellemesi veya kullanıcı talebi hariç),
• Şifre, Platform ekranlarında açık metin olarak gösterilmez ve işlem / hata kayıtlarına açık metin olarak yazılmaz,
• Erişim bilgileri, yalnızca entegrasyon hizmetinin yürütülmesi amacıyla güvenli ve şifreli (encrypted) ortamda işlenir ve saklanır,
• Bu bilgiler reklam, pazarlama, kullanıcı profilleme veya entegrasyon dışında başka bir amaçla kullanılmaz.

Platforma kayıt olurken ve/veya ArgePortal erişim bilgilerini tanımlarken bu Aydınlatma Metni’ni okuduğunuzu bildirmeniz; entegrasyon hizmetinin ifası için gerekli olan bu veri işleme faaliyetinden haberdar olduğunuz anlamına gelir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform üyeliğinin oluşturulması ve kullanıcı kimliğinin doğrulanması,
• Kullanıcı ve firma yetkilerinin kontrol edilmesi,
• ArgePortal entegrasyonunun kurulması ve kullanıcının talep ettiği işlemlerin gerçekleştirilmesi,
• Entegrasyon firması sıfatıyla ArgePortal’a bağlanabilmek için kullanıcı adı ve şifrenin güvenli şekilde saklanması,
• ArgePortal üzerindeki yetkilendirilmiş işlemlerin otomatik olarak yürütülmesi,
• Hizmet sözleşmesinin kurulması ve yerine getirilmesi,
• Teknik destek, bakım, hata tespiti ve sorun giderme faaliyetlerinin yürütülmesi,
• Yetkisiz erişimlerin ve güvenlik ihlallerinin önlenmesi,
• İşlem kayıtlarının oluşturulması ve denetim izinin muhafaza edilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Muhtemel uyuşmazlıklarda hakların tesisi, kullanılması veya korunması,
• Bilgi güvenliği ve iş sürekliliği faaliyetlerinin yürütülmesi.

ArgePortal erişim bilgileri reklam, pazarlama, kullanıcı profilleme veya entegrasyon hizmeti dışında başka bir amaçla kullanılmaz.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, yapılan işlemin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kullanıcı veya müşteri firmayla yapılan hizmet sözleşmesinin kurulması ve yerine getirilmesi için veri işlemenin gerekli olması,
• GülayTECH’in hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Kullanıcıların temel hak ve özgürlüklerine zarar vermemek kaydıyla platform güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve hizmetlerin geliştirilmesine yönelik meşru menfaatlerimizin bulunması.

Açık rıza gerektirmeyen veri işleme faaliyetleri için kullanıcıdan ayrıca açık rıza talep edilmez.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Üyelik ve entegrasyon formları,
• GülayTECH platformu ve internet sitesi,
• Kullanıcı veya müşteri firma tarafından yüklenen belgeler,
• ArgePortal entegrasyonu,
• E-posta, telefon ve destek kanalları,
• Sistem, erişim, güvenlik ve işlem kayıtları

üzerinden tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca hizmetin yürütülmesi için gerekli olması ve gerekli güvenlik tedbirlerinin alınması şartıyla;

• Yetkilendirilmiş GülayTECH çalışanlarına,
• Müşteri firmanın yetkilendirilmiş kullanıcılarına,
• Sunucu, barındırma, yedekleme, siber güvenlik ve teknik destek hizmeti alınan tedarikçilere,
• Hukuk, mali müşavirlik ve denetim hizmeti alınan danışmanlara,
• Kanunen yetkili kamu kurumları, adli makamlar ve idari mercilere

aktarılabilir.

Kişisel veriler, hizmetin yerine getirilmesi için gerekli olmayan kişi veya kuruluşlarla paylaşılmaz.

Yurt dışına aktarım durumu: Platform altyapısının bir kısmı Avrupa Birliği sınırları içinde bulunan barındırma sağlayıcıları üzerinde çalışabilir. Bu durumda kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde ve KVKK’nın yurt dışına aktarım hükümleri ile uygulanabilir güvenceler çerçevesinde işlenebilir. Aktarım yapısı değiştiğinde bu metin güncellenir.

7. Saklama Süresi ve Silme

Kişisel verileriniz, işleme amacı için gerekli olan süre ve ilgili mevzuatta öngörülen kanuni saklama süreleri boyunca muhafaza edilir.

ArgePortal erişim bilgileri;

• Entegrasyon hizmetinin sona ermesi,
• Müşteri firmanın veya yetkili kullanıcının erişim yetkisini kaldırması,
• Kullanıcının hesabını kapatması,
• Erişim bilgisinin artık hizmet için gerekli olmaması

hallerinden birinin gerçekleşmesi üzerine, hukuken saklanmasını gerektiren başka bir neden bulunmadığı sürece güvenli şekilde silinir, yok edilir veya erişilemez hale getirilir.

Hesap kapatma işlemi, gerekli yasal kayıtların saklanmasına engel değildir.

8. Veri Güvenliği

GülayTECH, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda erişim yetkilendirmesi, rol bazlı erişim kontrolü, şifreleme, güvenli bağlantı, erişim kayıtlarının tutulması, yedekleme, güvenlik güncellemeleri, çalışan gizlilik yükümlülükleri ve gerekli denetim mekanizmaları uygulanır.

Kullanıcılar, yalnızca kullanmaya yetkili oldukları ArgePortal hesap bilgilerini sisteme tanımlayabilir. Başkasına ait veya yetkisiz şekilde elde edilmiş erişim bilgilerinin kullanılması yasaktır.

9. İlgili Kişinin Hakları

6698 sayılı Kanun’un 11’inci maddesi kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması halinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
• Otomatik sistemler sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi;

• Çiftehavuzlar Mahallesi, Eski Londra Asfaltı Caddesi, Yıldız TGB Teknopark 151/1F D2 Blok, No:205, Esenler/İstanbul adresine yazılı olarak,
• Gulaytech@hs01.kep.tr adresine KEP yoluyla,
• destek@argebot.com adresine, sistemimizde kayıtlı e-posta adresiniz üzerinden,
• Mevzuatta kabul edilen diğer başvuru yöntemleriyle

iletebilirsiniz.

Başvurunuzda adınız, soyadınız, başvuruya ilişkin açıklamanız, varsa kullanıcı veya firma bilginiz ve talebinizi destekleyen bilgi ve belgelerin bulunması gerekmektedir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve kanuni süre içerisinde sonuçlandırılacaktır.

← Kayıt sayfasına dön