DEVUPS BİLİŞİM TEKNOLOJİ DANIŞMANLIK VE OTOMOTİV TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Giriş

DEVUPS BİLİŞİM TEKNOLOJİ DANIŞMANLIK VE OTOMOTİV TİCARET LİMİTED ŞİRKETİ (“Şirket” veya “Devups” olarak anılacaktır) olarak, kişisel verilerinizin güvenliğine ve gizliliğine büyük önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, veri sorumlusu sıfatıyla Şirketimiz tarafından işlenen kişisel verilerinize ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK kapsamında veri sorumlusu, aşağıda bilgileri yer alan DEVUPS BİLİŞİM TEKNOLOJİ DANIŞMANLIK VE OTOMOTİV TİCARET LİMİTED ŞİRKETİ’dir:

• Ticaret Unvanı: DEVUPS BİLİŞİM TEKNOLOJİ DANIŞMANLIK VE OTOMOTİV TİCARET LİMİTED ŞİRKETİ
• Adres: Küçükbakkalköy mah. Çandarlı sk no :7 Ekşioğlu Plaza Kat:3 Daire:18 ATAŞEHİR-İSTANBUL
• Telefon: 0216 210 0483
• E-posta: [email protected]
• Web Sitesi: www.devups.com.tr (Eğer varsa, eklenebilir)
• MERSİS No: [Şirketinizin MERSİS Numarası Buraya Eklenecektir]

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlere, ticari faaliyetlerimize ve aramızdaki hukuki ilişkiye bağlı olarak KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenmektedir. Başlıca kişisel veri işleme amaçlarımız şunlardır:

• Hizmetlerin Sunulması ve Sözleşmelerin İfası:
  • Bilişim, teknoloji danışmanlığı ve otomotiv ticareti alanlarındaki hizmetlerimizin sunulması,
  • Müşteri taleplerinin, tekliflerin ve siparişlerin yönetilmesi,
  • Sözleşmesel yükümlülüklerin yerine getirilmesi ve operasyonel süreçlerin yürütülmesi,
  • Satış sonrası destek, bakım ve servis hizmetlerinin sağlanması.
  • Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK Madde 5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK Madde 5/2-ç).
• İletişim ve Müşteri İlişkileri Yönetimi:
  • Müşteri ve potansiyel müşterilerle iletişim kurulması,
  • Talep, şikayet ve önerilerin değerlendirilmesi ve yanıtlanması,
  • Müşteri memnuniyeti analizleri ve anketlerinin yapılması,
  • Müşteri ilişkileri yönetimi (CRM) süreçlerinin yürütülmesi.
  • Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK Madde 5/2-f), açık rıza (KVKK Madde 5/1 – belirli pazarlama faaliyetleri için).
• Pazarlama ve Tanıtım Faaliyetleri:
  • Ürün ve hizmetlerimiz hakkında bilgilendirme yapılması,
  • Pazarlama analizleri, hedefleme ve profilleme çalışmaları,
  • Kampanya, promosyon ve etkinliklerin duyurulması ve yönetilmesi (açık rıza alınması halinde).
  • Hukuki Sebep: Açık rıza (KVKK Madde 5/1).
• Hukuki Yükümlülüklerin Yerine Getirilmesi:
  • Resmi kurum ve kuruluşların taleplerinin karşılanması,
  • Mevzuattan kaynaklanan yasal yükümlülüklerin (örn: faturalama, vergi, SGK) yerine getirilmesi,
  • Hukuki uyuşmazlıkların çözümlenmesi.
  • Hukuki Sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK Madde 5/2-ç), kanunlarda açıkça öngörülmesi (KVKK Madde 5/2-a).
• İnsan Kaynakları Süreçleri:
  • Çalışan adayı seçme ve yerleştirme süreçlerinin yürütülmesi,
  • İş sözleşmelerinin ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (çalışanlar için).
  • Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK Madde 5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK Madde 5/2-ç), açık rıza (belirli özel nitelikli veriler için).
• Şirket Güvenliği ve Operasyonlarının Sağlanması:
  • Şirketimizin fiziksel mekan güvenliğinin sağlanması (örn: kamera kayıtları),
  • Bilgi sistemleri güvenliğinin ve iş sürekliliğinin temini,
  • İç denetim ve raporlama faaliyetlerinin yürütülmesi.
  • Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK Madde 5/2-f).

3. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından işlenebilecek başlıca kişisel veri kategorileri şunlardır (ancak bunlarla sınırlı olmamak üzere):

• Kimlik Verileri: Ad, soyadı, T.C. kimlik numarası, doğum tarihi, cinsiyet vb.
• İletişim Verileri: Telefon numarası, e-posta adresi, adres bilgileri vb.
• Müşteri İşlem Verileri: Sipariş bilgileri, fatura bilgileri, talep ve şikayet kayıtları, araç bilgileri (otomotiv ticareti kapsamında) vb.
• Finansal Veriler: Banka hesap bilgileri, kredi kartı bilgileri (ödeme işlemleri için gerekli olduğu ölçüde ve güvenli bir şekilde), vergi numarası vb.
• Pazarlama Verileri: Çerez kayıtları, alışveriş geçmişi, anket cevapları, kampanya katılım bilgileri vb.
• Profesyonel Deneyim Verileri (Çalışan Adayları İçin): Özgeçmiş, eğitim durumu, iş tecrübeleri vb.
• Görsel ve İşitsel Kayıtlar: Güvenlik kamerası kayıtları, çağrı merkezi ses kayıtları (bilgilendirme ve rıza dahilinde) vb.
• Özel Nitelikli Kişisel Veriler: KVKK Madde 6 kapsamında (örn: sağlık verileri, dernek/vakıf üyeliği, ceza mahkumiyeti bilgileri) yalnızca kanunda öngörülen veya açık rızanızın bulunduğu hallerde ve sınırlı amaçlarla işlenebilir.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde;

• İş Ortaklarımız ve Tedarikçilerimiz: Hizmetlerimizi sunabilmek ve operasyonlarımızı yürütebilmek amacıyla (örn: yazılım sağlayıcıları, kargo şirketleri, danışmanlar, denetçiler, bankalar, ödeme kuruluşları, servis sağlayıcıları).
• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimizi yerine getirmek veya yasal taleplere cevap vermek amacıyla (örn: mahkemeler, bakanlıklar, düzenleyici ve denetleyici kurumlar).
• Grup Şirketlerimiz (varsa): Şirketimizin yönetimsel ve operasyonel faaliyetleri kapsamında.
• Yurt Dışı Aktarım: Kişisel verileriniz, KVKK’nın 9. maddesi uyarınca gerekli teknik ve idari tedbirler alınarak ve Kişisel Verileri Koruma Kurulu’nun kararları doğrultusunda (yeterli korumanın bulunduğu ülkelere veya yeterli korumanın bulunmaması halinde açık rızanız alınarak ya da Kurul tarafından onaylanmış taahhütnamelerle) yurt dışına aktarılabilecektir. Bu genellikle kullanılan bulut tabanlı hizmetler, yazılımlar veya uluslararası iş ortaklıkları kapsamında söz konusu olabilir.

5. Kişisel Veri Toplamanın Yöntemleri

Kişisel verileriniz, Şirketimizle olan ilişkinize bağlı olarak farklı kanallar ve yöntemlerle toplanabilir:

• Doğrudan Sizden Alınan Veriler: Web sitemizdeki formlar, e-posta, telefon, yüz yüze görüşmeler, sözleşmeler, başvurular, anketler aracılığıyla.
• Otomatik Yollarla Toplanan Veriler: Web sitemizi ziyaretiniz sırasında çerezler (cookies) ve benzeri takip teknolojileri aracılığıyla, güvenlik kameraları aracılığıyla.
• Üçüncü Kişilerden Alınan Veriler: İş ortaklarımız, tedarikçilerimiz, referanslarınız (çalışan adayları için), kamuya açık kaynaklar aracılığıyla.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileriniz KVKK’ya uygun olarak silinecek, yok edilecek veya anonim hale getirilecektir.

7. Veri Güvenliğine İlişkin Önlemlerimiz

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla KVKK Madde 12 uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır. Bu tedbirler arasında (ancak bunlarla sınırlı olmamak üzere) veri şifreleme, erişim yetki kontrolleri, güvenlik duvarları, sızma testleri, çalışan eğitimleri ve veri minimizasyonu gibi uygulamalar bulunmaktadır.

8. Kişisel Veri Sahibi Olarak Haklarınız (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. Başvuru ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, kimliğinizi tespit edici belgelerle birlikte aşağıdaki yöntemlerden biri ile Şirketimize iletebilirsiniz:

• Yazılı olarak: Islak imzalı bir dilekçe ile “Küçükbakkalköy mah. Çandarlı sk no :7 Ekşioğlu Plaza Kat:3 Daire:18 ATAŞEHİR-İSTANBUL” adresine şahsen başvurarak veya noter kanalıyla göndererek.
• Kayıtlı Elektronik Posta (KEP) adresi ile: Şirketimizin [Şirketinizin KEP Adresi Buraya Eklenecektir] KEP adresine güvenli elektronik imzalı olarak e-posta göndererek.
• E-posta ile: Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] adresine e-posta göndererek.
• Diğer Yöntemler: Kişisel Verileri Koruma Kurulu’nun belirleyeceği diğer yöntemler ile.

Başvurunuzda; adınızın, soyadınızın, T.C. kimlik numaranızın (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresinizin, varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın ve talep konunuzun bulunması zorunludur.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

10. Aydınlatma Metninde Yapılacak Değişiklikler

Şirketimiz, yasal düzenlemeler ve Şirket politikaları doğrultusunda Aydınlatma Metni’nde değişiklik yapma hakkını saklı tutar. Güncel Aydınlatma Metni, web sitemizde www.devups.com.tr (ve/veya Şirketimizin diğer duyuru kanallarında) yayımlandığı tarihte yürürlük kazanır.

Bu Aydınlatma Metni, [DD.MM.YYYY - Güncel Tarih] tarihinde güncellenmiştir.

Saygılarımızla, DEVUPS BİLİŞİM TEKNOLOJİ DANIŞMANLIK VE OTOMOTİV TİCARET LİMİTED ŞİRKETİ