Gizlilik ve kişisel verilerin korunması

Son güncelleme: 22 Ekim 2026

1. Amaç ve Kapsam

Devsfield Yazılım Teknolojileri A.Ş. ve iştirak şirketi DevsGate Yazılım Ltd. olarak gizliliğin, bilgi güvenliğinin ve kişisel verilerin korunmasının müşterilerimiz, iş ortaklarımız, çalışanlarımız ve web sitesi ziyaretçilerimiz açısından taşıdığı önemin bilincindeyiz.

Faaliyetlerimizi şeffaflık, dürüstlük, hesap verebilirlik, adil davranış ve uluslararası kabul görmüş etik ilkeler doğrultusunda yürütmeyi taahhüt ederiz. Yazılım geliştirme ve teknoloji hizmetlerimizde insan haklarına saygıyı, sorumlu teknoloji kullanımını, bilgi gizliliğini ve kişisel verilerin korunmasını temel ilkelerimiz arasında kabul ederiz. İş ilişkilerimizde açık iletişimi, sorumluluklarımızın bilincinde hareket etmeyi ve müşterilerimizle uzun vadeli güven ilişkileri kurmayı esas alırız.

Bu Gizlilik Politikası, web sitelerimiz, kurumsal iletişim kanallarımız ve yazılım geliştirme hizmetlerimiz kapsamında bilgilerin gizliliğinin korunmasına ilişkin genel yaklaşımımızı açıklar.

Bu politika, kişisel verilerin işlenmesine ilişkin ayrıntılı hukuki bilgilendirmelerin yer aldığı KVKK Aydınlatma Metni'nin yerine geçmez.

2. İşleyebileceğimiz Bilgiler

Faaliyetlerimizin niteliğine ve bizimle olan ilişkinize bağlı olarak aşağıdaki bilgi kategorileri işlenebilir:

Kimlik ve iletişim bilgileri

Ad, soyad, kurumsal e-posta adresi, telefon numarası, unvan ve kurum bilgileri.

İş ve proje bilgileri

Proje gereksinimleri, teknik dokümantasyon, iş yazışmaları, destek talepleri ve sözleşme kapsamındaki bilgiler.

Teknik bilgiler

Web sitelerinin ve sistemlerin çalışmasını, güvenliğini ve performansını desteklemek amacıyla gerekli olabilecek teknik kayıtlar.

İşe alım bilgileri

İş başvurusu kapsamında iletilen özgeçmiş, mesleki deneyim, eğitim ve iletişim bilgileri.

Müşteri verileri

Geliştirilen veya işletilen yazılımın işlevlerine bağlı olarak müşteri tarafından sağlanan ya da hizmet kapsamında oluşturulan veriler.

Yalnızca ilgili amaca ulaşmak için gerekli olan bilgilerin işlenmesini esas alırız. Hassas veya özel nitelikli kişisel veriler, gerekli olmadıkça toplanmaz. İşlenmeleri gereken durumlarda uygulanabilir hukuki şartlar ve ek güvenlik tedbirleri ayrıca değerlendirilir.

3. Bilgilerin Kullanım Amaçları

Bilgiler, ilgili hizmetin ve ilişkinin gerektirdiği ölçüde aşağıdaki amaçlarla kullanılabilir:

• Yazılım geliştirme, bakım, destek ve danışmanlık hizmetlerinin sunulması.
• Müşteri taleplerinin yanıtlanması ve projelerin yürütülmesi.
• Sözleşmelerin kurulması ve sözleşmesel yükümlülüklerin yerine getirilmesi.
• Bilgi güvenliği, sistem bütünlüğü ve hizmet sürekliliğinin desteklenmesi.
• Web sitelerimizin ve hizmetlerimizin performansının değerlendirilmesi ve iyileştirilmesi.
• İşe alım ve insan kaynakları süreçlerinin yürütülmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve hukuki haklarımızın korunması.

Kişisel veriler, belirli ve meşru amaçlarla sınırlı olarak işlenir. Her veri işleme faaliyeti için uygun hukuki sebep, ilgili mevzuat çerçevesinde belirlenir.

4. Bilgi Güvenliği ve Gizlilik

Bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla risk temelli bir bilgi güvenliği yaklaşımı benimseriz.

Hizmetin kapsamına ve teknik gereksinimlerine bağlı olarak aşağıdaki güvenlik tedbirleri uygulanabilir:

• Kullanıcı kimlik doğrulama ve erişim yetkilendirme kontrolleri.
• Çok faktörlü kimlik doğrulama ve erişim yetkilerinin görev gereksinimleriyle sınırlandırılması.
• Güvenli iletişim protokolleri ve uygun şifreleme yöntemleri.
• Kaynak kodu ve geliştirme ortamları için erişim kontrolleri.
• Yazılım testleri, kod incelemeleri ve güvenlik açıklarının değerlendirilmesi.
• Güvenlik olaylarının izlenmesi, kaydedilmesi ve gerektiğinde müdahale edilmesi.
• Çalışanlara yönelik gizlilik, bilgi güvenliği ve kişisel veri farkındalığı çalışmaları.

Güvenlik tedbirlerinin kapsamı ilgili sistem, hizmet, riskler ve sözleşmesel yükümlülüklere göre belirlenir. İnternet üzerinden gerçekleştirilen veri aktarımı veya herhangi bir bilgi sistemi için mutlak güvenlik garantisi verilemeyeceğinin bilincindeyiz.

5. Müşteri Verileri ve Yazılım Geliştirme

Müşterilerimizin verilerini yalnızca ilgili hizmetin sunulması, sözleşmesel yükümlülüklerin yerine getirilmesi ve üzerinde mutabık kalınan amaçlar kapsamında ele almayı esas alırız.

Proje gereksinimlerine bağlı olarak:

• Müşteri verilerine erişim, görev ve yetki ihtiyacıyla sınırlandırılır.
• Geliştirme ve test süreçlerinde mümkün olduğunda sentetik veya uygun şekilde anonimleştirilmiş veriler tercih edilir.
• Üretim verilerine erişim, hizmetin gerektirdiği ölçüde sınırlandırılır.
• Müşteri verilerinin saklanması, iadesi ve silinmesi ilgili sözleşme ve mevzuat hükümlerine göre yürütülür.

Şirketlerimizin belirli bir hizmet kapsamında veri sorumlusu veya veri işleyen olarak hareket etmesi, ilgili faaliyetin gerçek niteliğine ve sözleşmelere göre belirlenir.

6. Yapay Zeka Destekli Geliştirme Araçları

Yazılım geliştirme süreçlerinde yapay zeka destekli araçların kullanılması söz konusu olduğunda gizlilik ve bilgi güvenliği gereksinimlerini dikkate alırız.

Bu araçların müşteri projelerinde kullanılması, müşterinin gerekli onayına ve uygulanabilir sözleşme koşullarına bağlıdır.

Kullanımın uygun olduğu durumlarda:

• Kurumsal kullanım koşulları ve veri koruma özellikleri değerlendirilir.
• Müşteri verileri, kişisel veriler, erişim bilgileri ve gizli bilgiler araçlarla paylaşılmadan önce gerekli izin ve güvenlik koşulları kontrol edilir.
• Yapay zeka yardımıyla üretilen kod, yazılım geliştirme sürecindeki inceleme ve test gereksinimlerinden muaf tutulmaz.

Yapay zeka destekli araçların kullanılması, müşteri verilerinin bu araçların model eğitiminde kullanılmasına kendiliğinden izin verildiği anlamına gelmez.

7. Bilgilerin Paylaşılması

Kişisel veriler ve diğer gizli bilgiler, gerekli olduğu ve uygun hukuki dayanağın bulunduğu durumlarda aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Hizmetin sunulması için gerekli bulut, barındırma, e-posta, yazılım geliştirme ve diğer teknoloji hizmeti sağlayıcıları.
• İlgili hizmet kapsamında yetkilendirilmiş iş ortakları ve alt yükleniciler.
• Mevzuat gereği bilgi talep etmeye yetkili kamu kurumları, düzenleyici kuruluşlar ve yargı mercileri.
• Sözleşmesel veya hukuki yükümlülüklerin yerine getirilmesi için paylaşım yapılması gereken diğer taraflar.

Bilgi paylaşımının kapsamı, gerekli olan bilgilerle sınırlandırılır. İlgili tarafların gizlilik, güvenlik ve kişisel veri koruma yükümlülükleri, uygulanabilir sözleşmeler ve mevzuat çerçevesinde değerlendirilir.

8. Uluslararası Veri Aktarımı

Hizmetin niteliğine bağlı olarak bazı teknoloji sağlayıcıları veya altyapı hizmetleri Türkiye dışında bulunabilir.

Kişisel verilerin yurt dışına aktarılması söz konusu olduğunda, aktarım öncesinde uygulanabilir mevzuatın gerektirdiği hukuki şartlar ve uygun güvence mekanizmaları değerlendirilir.

Müşteriye özel projelerde veri konumu, barındırma bölgesi, alt işleyenler ve aktarım koşulları ilgili sözleşme ve proje gereksinimlerine göre belirlenir.

Bu politika tek başına belirli bir veri merkezinin kullanılacağına veya bütün verilerin belirli bir ülkede tutulacağına ilişkin taahhüt oluşturmaz.

9. Çerezler ve Benzeri Teknolojiler

Web sitelerimizde çerezler ve benzeri teknolojiler, sitenin çalışmasını sağlamak, güvenliği desteklemek ve kullanıcı tercihlerini yönetmek gibi amaçlarla kullanılabilir.

Analitik, reklam veya diğer isteğe bağlı çerezlerin kullanılması durumunda gerekli bilgilendirme ve izin mekanizmaları, yürürlükteki mevzuata ve ilgili web sitesinin gerçek yapılandırmasına uygun olarak düzenlenir.

Kullanılan çerezlerin türleri, amaçları ve saklama süreleri, ilgili web sitesinde sunulan çerez bilgilendirmesinde açıklanır.

10. Saklama Süreleri ve Veri İmhası

Bilgiler, işleme amaçları için gerekli olan süre boyunca ve uygulanabilir yasal, sözleşmesel veya düzenleyici yükümlülükler çerçevesinde saklanır.

Saklama süresi sona erdiğinde veya verinin işlenmesini gerektiren neden ortadan kalktığında, ilgili kayıtlar uygulanabilir koşullara göre silinir, yok edilir veya anonim hale getirilir.

Müşterilere ait verilerin hizmet sonundaki iadesi ve silinmesi, ilgili sözleşmede belirtilen hükümler doğrultusunda gerçekleştirilir.

11. Kişisel Verilerin Korunması

Kişisel verilerin işlenmesine ilişkin hukuki bilgilendirmeler, veri sorumlusunun kimliği, işleme amaçları, hukuki sebepler, veri aktarımı ve ilgili kişilerin hakları dahil olmak üzere ilgili KVKK Aydınlatma Metni'nde açıklanır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği durumlarda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülükler, ilgili veri işleme faaliyetinin niteliğine göre değerlendirilir.

Bu Gizlilik Politikası, mevzuatın gerektirdiği ayrı aydınlatma metinlerinin veya veri işleme sözleşmelerinin yerine geçmez.

12. İletişim

Gizlilik politikamız veya bilgi güvenliği yaklaşımımız hakkında genel sorularınız için aşağıdaki iletişim kanallarını kullanabilirsiniz.

Kişisel verilerin korunmasına ilişkin resmi başvuruların hangi şirkete yöneltileceği, ilgili veri işleme faaliyetine ve veri sorumlusu sıfatına göre belirlenmelidir. Genel iletişim adresine gönderilen bir mesajın her durumda KVKK kapsamında usulüne uygun başvuru yerine geçtiği varsayılmamalıdır.

13. Politika Değişiklikleri

Bu Gizlilik Politikası, hizmetlerimizde, teknolojilerimizde veya uygulanabilir mevzuatta meydana gelen değişikliklere bağlı olarak güncellenebilir. Güncel metin, ilgili web sitesinde yayımlandığı tarihten itibaren geçerli olur.

Son güncelleme: 22 Ekim 2026

1. Veri Sorumlusu

Devsfield Yazılım Teknolojileri A.Ş. ve iştirak şirketi DevsGate Yazılım Ltd. olarak kişisel verilerinizin hukuka uygun şekilde işlenmesine, korunmasına ve gizliliğinin sağlanmasına önem veriyoruz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, ilgili veri işleme faaliyetini gerçekleştiren ve veri sorumlusu sıfatını taşıyan şirket tarafından, aşağıda açıklanan amaçlar ve hukuki sebepler çerçevesinde işlenebilir.

Kişisel verilerinizin hangi şirket tarafından işlendiği, ilgili web sitesine, iletişim kurduğunuz şirkete ve gerçekleştirilen faaliyetin niteliğine göre belirlenir. Şirketlerin iştirak ilişkisi, tek başına ortak veri sorumluluğu anlamına gelmez.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

Web sitelerimizi ziyaret etmeniz, iletişim formlarımızı kullanmanız veya şirketlerimizle e-posta ve diğer kurumsal iletişim kanalları üzerinden iletişim kurmanız durumunda, ilgili faaliyetle sınırlı olarak aşağıdaki kişisel veriler işlenebilir.

2.1. Kimlik Bilgileri

Örnek veriler: Ad ve soyad.

İşleme amaçları:

• İletişim taleplerinin değerlendirilmesi ve yanıtlanması.
• İş ilişkilerinin ve ticari görüşmelerin yürütülmesi.
• Sözleşme öncesi görüşmelerin ve sözleşmesel süreçlerin yürütülmesi.

2.2. İletişim Bilgileri

Örnek veriler: E-posta adresi, telefon numarası, kurum ve görev bilgileri.

İşleme amaçları:

• İletişim taleplerinin yanıtlanması.
• Yazılım geliştirme ve teknoloji hizmetleri hakkında bilgi taleplerinin değerlendirilmesi.
• Müşteri, iş ortağı ve tedarikçi ilişkilerinin yürütülmesi.
• Gerekli durumlarda sözleşmesel süreçlerin yürütülmesi.

2.3. İşlem Güvenliği ve Teknik Bilgiler

Örnek veriler: IP adresi, erişim zamanı, bağlantı ve sunucu günlükleri, güvenlik olaylarına ilişkin teknik kayıtlar ve web sitesi kullanımına ilişkin gerekli bilgiler.

İşleme amaçları:

• Web sitelerinin ve bilgi sistemlerinin güvenliğinin sağlanması.
• Yetkisiz erişimlerin ve kötüye kullanım girişimlerinin tespit edilmesi.
• Sistemlerin çalışmasının, bütünlüğünün ve performansının desteklenmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda gerekli kayıtların korunması.

Bu verilerin işlenmesi, ilgili sistemin teknik yapısına ve gerçekten toplanan kayıtların kapsamına bağlıdır.

2.4. Talep ve Yazışma Bilgileri

Örnek veriler: İletişim formlarında iletilen mesajlar, e-posta yazışmaları, destek ve teklif taleplerinin içeriği.

İşleme amaçları:

• Taleplerin alınması, değerlendirilmesi ve yanıtlanması.
• Ticari görüşmelerin ve hizmet süreçlerinin yürütülmesi.
• Talep ve işlem geçmişinin gerektiği ölçüde kayıt altına alınması.
• Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması.

Şirketlerimizle iletişiminiz sırasında gereksiz kişisel veya hassas bilgileri mesajlarınıza eklememenizi öneririz.

3. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen uygulanabilir hukuki sebeplerden birine veya birkaçına dayanılarak işlenebilir.

Sözleşmenin kurulması veya ifası

Talebinizin bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve veri işlemenin gerekli bulunması.

Hukuki yükümlülüğün yerine getirilmesi

İlgili şirketin tabi olduğu hukuki yükümlülüklerin yerine getirilmesi için işlemenin zorunlu olması.

Bir hakkın tesisi, kullanılması veya korunması

Olası uyuşmazlıkların değerlendirilmesi veya hukuki hakların korunması için işlemenin gerekli olması.

Meşru menfaat

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması.

Açık rıza

İlgili veri işleme faaliyeti bakımından diğer bir hukuki sebep bulunmadığında ve mevzuat gerektirdiğinde, ilgili kişinin geçerli açık rızasının alınması.

Her veri işleme faaliyeti için uygun hukuki sebep ayrıca değerlendirilir. Açık rıza, diğer hukuki sebeplerin yerine her durumda kullanılan genel bir dayanak değildir.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, ilgili faaliyet kapsamında aşağıdaki yöntemlerle elde edilebilir:

• Web sitelerimizde bulunan iletişim formları.
• E-posta ve diğer kurumsal iletişim kanalları.
• Telefon görüşmeleri ve ticari yazışmalar.
• Web sunucuları ve güvenlik sistemleri tarafından oluşturulan teknik kayıtlar.
• Sizin tarafınızdan doğrudan sağlanan diğer bilgiler.

Veriler, ilgili faaliyetin niteliğine göre elektronik ortamda ve otomatik veya otomatik olmayan yöntemlerle toplanabilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, gerekli olması ve uygun hukuki dayanağın bulunması şartıyla, işleme amacıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Web sitesi, e-posta, barındırma, bulut ve bilgi teknolojileri hizmeti sağlayıcıları.
• İlgili hizmetin sunulması için yetkilendirilmiş iş ortakları ve tedarikçiler.
• Hukuken yetkili kamu kurumları, düzenleyici kuruluşlar ve yargı mercileri.
• Bir hakkın tesisi, kullanılması veya korunması için gerekli olan ilgili taraflar.

Aktarım yapılırken veri minimizasyonu, erişim kısıtlaması ve gizlilik ilkeleri gözetilir.

Devsfield Yazılım Teknolojileri A.Ş. ile DevsGate Yazılım Ltd. arasında kişisel veri aktarılması gerektiğinde de aktarımın amacı, tarafların hukuki rolleri ve uygun hukuki dayanak ayrıca değerlendirilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Bazı teknoloji, e-posta, barındırma veya bulut hizmetlerinin yurt dışında bulunması durumunda kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Bu tür aktarımlar söz konusu olduğunda, KVKK'nın 9. maddesi ve ilgili düzenlemeler kapsamında uygulanabilir aktarım koşulları ve gerekli güvenceler değerlendirilir.

Belirli bir hizmet veya müşteri projesi bakımından veri konumu, barındırma bölgesi ve alt veri işleyenler ilgili sözleşmeler ve hizmet gereksinimleri doğrultusunda belirlenir.

Bu metin, kişisel verilerin her durumda yurt dışına aktarıldığı veya belirli bir ülkede saklandığı anlamına gelmez.

7. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü saklama yükümlülükleri dikkate alınarak muhafaza edilir.

Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında, kişisel veriler ilgili mevzuat ve şirketlerin saklama-imha süreçleri doğrultusunda silinir, yok edilir veya anonim hale getirilir.

Saklama süreleri verinin türü, işleme amacı, hukuki yükümlülükler ve varsa ilgili sözleşme hükümleri dikkate alınarak belirlenir.

8. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında, kişisel verilerinizin işlenmesiyle ilgili olarak aşağıdaki haklara sahip olabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme.
• KVKK'nın 7. maddesi kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu hakların kullanılması, KVKK'da belirtilen şartlara ve uygulanabilir istisnalara tabidir.

9. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, ilgili veri sorumlusuna yönelik olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve yürürlükteki diğer düzenlemelerde belirtilen usullere uygun biçimde iletebilirsiniz.

Başvurunuzda aşağıdaki bilgilerin bulunması, talebinizin değerlendirilmesini kolaylaştıracaktır:

• Adınız ve soyadınız.
• Başvuru konunuz ve talebinizin açık açıklaması.
• Yanıt verilmesini istediğiniz iletişim bilgisi.
• Talebinizi değerlendirmek için gerekli diğer bilgiler.

Başvurular, mevzuatın gerektirdiği durumlarda kimlik doğrulaması yapılarak değerlendirilir. Başvuru, niteliğine ve ilgili mevzuata uygun olarak yazılı şekilde veya kabul edilen elektronik başvuru yöntemleriyle iletilmelidir.

Genel iletişim için:

Yukarıdaki e-posta adresleri genel iletişim kanallarıdır. KVKK kapsamındaki resmi başvurular için kullanılacak kanalın mevzuattaki başvuru şartlarını karşılaması gerekir.

Başvurularınız, KVKK'nın 13. maddesi uyarınca mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

10. Veri Güvenliği

Şirketlerimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla, faaliyetlerin niteliğine ve risk seviyesine uygun teknik ve idari tedbirleri almayı esas alır.

Bu kapsamda erişim kontrolleri, kimlik doğrulama, gizlilik yükümlülükleri, sistem güvenliği ve çalışan farkındalığı gibi tedbirler ilgili süreçlerin gereksinimlerine göre uygulanır.

Bir güvenlik olayı veya kişisel veri ihlali meydana gelmesi durumunda, olayın niteliği değerlendirilir ve yürürlükteki mevzuat uyarınca gerekli işlemler gerçekleştirilir.

11. Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni, kişisel veri işleme faaliyetlerinde veya uygulanabilir mevzuatta meydana gelen değişikliklere bağlı olarak güncellenebilir.

Güncel metin, ilgili web sitesinde yayımlanır.