KİŞİSEL VERİLERİN KORUNMASI

KVKK Aydınlatma Metni

Web sitesi iletişim formu ve dijital iletişim kanalları üzerinden işlenen kişisel verileriniz, işleme amaçları, hukuki sebepler ve haklarınız hakkında bilgilendirme.

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında, internet sitesi ve iletişim talepleri aracılığıyla toplanan kişisel veriler bakımından veri sorumlusu aşağıdaki işletmedir:

2. Kapsam

Bu metin; Nermasoft internet sitesindeki iletişim formunu kullanan, ürün veya hizmetler hakkında bilgi isteyen, demo/toplantı talep eden veya e-posta ve telefon aracılığıyla iletişim kuran kişilerin kişisel verilerinin işlenmesine ilişkin aydınlatmayı kapsar.

3. İşlenen kişisel veri kategorileri

  • Kimlik bilgileri: Ad ve soyad; iletişim kuran kişi tarafından sağlandığında.
  • İletişim bilgileri: E-posta adresi, telefon numarası, kurum ve görev bilgisi; formda veya iletişim sırasında paylaşıldığı ölçüde.
  • Müşteri/işlem ve talep bilgileri: Mesaj içeriği, konu, ilgilenilen çözüm/hizmet, randevu veya demo talebi ve talep takibine ilişkin notlar.
  • İşlem güvenliği bilgileri: Web sunucusu ve güvenlik sistemlerinde oluşabilen IP adresi, erişim zamanı, tarayıcı/cihaz bilgisi ve teknik hata kayıtları.
  • Çerez ve çevrim içi tanımlayıcılar: Sitede kullanılan çerezler ve benzer araçlar kapsamında oluşan tercih/teknik veriler; kullanılan teknolojiye ve tercihlerinize bağlı olarak.

İletişim formuna talep için gerekli olmayan sağlık, biyometrik, dinî inanç veya diğer özel nitelikli kişisel verileri yazmayınız.

4. İşleme amaçları

  • İletişim ve bilgi taleplerinin alınması, değerlendirilmesi ve yanıtlanması.
  • ERP, CRM, e-Dönüşüm, yapay zekâ ve diğer ürün/hizmetlere ilişkin taleplerin ele alınması.
  • Talep edilen görüşme, demo veya danışmanlık sürecinin planlanması ve yürütülmesi.
  • İletişimin ve başvurunun takibi; gerekiyorsa teklif veya sözleşme öncesi işlemlerin yürütülmesi.
  • Bilgi güvenliği, teknik sorunların giderilmesi ve kötüye kullanım girişimlerinin önlenmesi.
  • Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.
  • Bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtların tutulması.
  • Analiz veya pazarlama faaliyeti bulunuyorsa, yalnızca o faaliyete uygun hukuki şart ve gerekli rıza mevcutsa ilgili işlemin yürütülmesi.

5. Toplanma yöntemi

Kişisel veriler; web sitesindeki iletişim formu, e-posta, telefon, WhatsApp veya başka doğrudan iletişim kanalları aracılığıyla tarafınızdan sağlanabilir. Siteyi ziyaret ettiğiniz sırada web sunucusu, güvenlik altyapısı ve varsa çerez/analiz teknolojileri belirli teknik verileri otomatik olarak oluşturabilir. Google Haritalar gibi gömülü üçüncü taraf içerikler yüklendiğinde tarayıcınızın ilgili sağlayıcıyla doğrudan bağlantı kurması da söz konusu olabilir.

6. Hukuki sebepler

Kişisel verileriniz, Kanun’un 5. maddesinde yer alan uygun işleme şartlarından birine dayanılarak işlenir. Somut sürece göre şu hukuki sebeplerden biri veya birkaçı uygulanabilir:

  • Kanun m. 5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Örneğin, talep ettiğiniz teklifin veya sözleşme öncesi işlemin hazırlanması için gerçekten gerekli olduğu ölçüde.
  • Kanun m. 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • Kanun m. 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
  • Kanun m. 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması; örneğin talep takibi veya sistem güvenliği için, somut dengeleme değerlendirmesi yapılması şartıyla.
  • Açık rıza: İlgili faaliyette Kanun kapsamında başka uygun şart bulunmuyorsa ve açık rıza gerekiyorsa, işleme başlamadan önce belirli konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen rıza alınır. İsteğe bağlı çerez tercihleri ayrıca yönetilir.

Bu hukuki şartlar her işleme için birlikte aranmaz; her faaliyet amacı ve koşulları çerçevesinde değerlendirilir.

7. Aktarım yapılabilecek alıcı grupları ve amaçları

Kişisel verileriniz gerekli olduğu ve uygun hukuki şart bulunduğu ölçüde aşağıdaki gruplara aktarılabilir:

  • Web sitesi barındırma, bakım, güvenlik, e-posta ve bilgi teknolojileri tedarikçileri.
  • Form, iletişim, müşteri yönetimi veya destek işlerinde fiilen kullanılan hizmet sağlayıcılar.
  • Talebin karşılanması için gerektiğinde ilgili çözüm sağlayıcıları veya iş ortakları; yalnızca gerekli kapsamda.
  • Mevzuat gereği yetkili kamu kurumları, mahkemeler ve diğer yetkili merciler.
  • Bir hakkın tesisi veya korunması için gerekli hâllerde hukuki danışmanlar ve profesyonel hizmet sağlayıcıları.

Google Haritalar, WhatsApp veya benzeri üçüncü taraf bileşenleri kullanıldığında, ilgili sağlayıcı kendi hizmeti kapsamında belirli verileri doğrudan işleyebilir. Sitede kullanılan bileşenler ve veri akışları yayımdan önce teknik envanterle doğrulanmalıdır.

8. Yurt dışına aktarım

Web sitesi altyapısı veya üçüncü taraf hizmet sağlayıcıların sistemleri yurt dışında bulunuyorsa kişisel veriler yurt dışına aktarılabilir. Böyle bir aktarım, Kanun’un 9. maddesindeki şartlar ve uygun güvenceler karşılandığında yapılmalıdır. Gerçek alıcılar, veri kategorileri ve kullanılan aktarım mekanizması işletmenin tedarikçi ve veri işleme envanterine göre netleştirilmelidir. Bu metnin yayımlanması tek başına hukuka uygun aktarım mekanizması oluşturmaz.

9. Saklama süresi ve imha

Veriler, ilgili talebi yanıtlamak ve gerekli takibi yapmak için gereken süre boyunca; hukuki/ticari kayıtlar ilgili mevzuat ve zamanaşımı sürelerine uygun olarak; güvenlik kayıtları ise güvenlik ve hukuki gereklilikler için gerekli olduğu ölçüde saklanır. Kesin saklama süreleri, veri kategorisi ve işleme amacı bazında veri envanterinde belirlenmelidir. İşleme şartları ortadan kalktığında veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

10. Kanun kapsamındaki haklarınız

Kanun’un 11. maddesi kapsamında:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. İşlenmişse buna ilişkin bilgi talep etme,
  3. İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
  6. Kanun’un 7. maddesindeki koşullar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
  7. Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  9. Kanuna aykırı veri işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru yöntemi ve yanıt süresi

Kanun kapsamındaki taleplerinizi veri sorumlusunun doğrulanmış kayıtlı adresine yazılı olarak veya ilgili mevzuatta kabul edilen yöntemlerden biriyle iletebilirsiniz. Başvurunuzda talebinizi açıkça belirtmeniz, kimliğinizin doğrulanmasına yetecek bilgi ve yanıt için iletişim adresi sunmanız gerekir. Başvuru yöntemine göre güvenli elektronik imza, KEP veya mevzuatta kabul edilen diğer usuller kullanılabilir. Genel gizlilik soruları için Necmi.Aydin@nermasoft.com.tr adresi kullanılabilir; bu genel e-posta adresine gönderilen her mesajın usulüne uygun KVKK başvurusu sayılacağı garanti edilmez.

Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Talebin reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde KVKK ve ilgili mevzuatta belirlenen süre ve koşullara göre Kişisel Verileri Koruma Kurulu’na şikâyet hakkı kullanılabilir.

12. Güncellemeler

İşleme amaçları, kullanılan teknolojiler veya mevzuat değiştiğinde bu metin güncellenebilir. En güncel sürüm bu sayfada yayımlanır.

İlgili sayfalar

Gizlilik Politikası · Çerez Politikası · İletişim

Yürürlük / son güncelleme: [YAYIN TARİHİ] · Sayfa adresi: https://www.nermasoft.com.tr/kvkk-aydinlatma-metni/