Gizlilik Politikası

GİZLİLİK POLİTİKASI

Web Sitesi: https://www.eyazici.net
Veri Sorumlusu: Mastek Teknoloji Bilişim Bilgisayar Sanayi ve Ticaret Limited Şirketi (“e-yazıcı”)

1. AMAÇ VE HUKUKİ DAYANAK

İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat (başta Aydınlatma Yükümlülüğü Tebliği, Silme-Yok Etme-Anonimleştirme Yönetmeliği, Veri Güvenliği Rehberi), Kişisel Verileri Koruma Kurulu kararları ve Türk Borçlar Kanunu ile Türk Ticaret Kanunu hükümleri esas alınarak hazırlanmıştır.

Politikanın amacı; e-yazıcı tarafından yönetilen www.eyazici.net alan adlı web sitesi üzerinden işlenen kişisel verilerin, ziyaretçilere karşı nasıl korunduğunu, ne şekilde işlendiğini ve hangi hukuki zeminlerde üçüncü kişilere aktarılabileceğini şeffaf bir şekilde ortaya koymak, ilgili kişileri bilgilendirmek ve şirketin veri işleme faaliyetlerini hukuka uygun şekilde düzenlemektir.

2. KAPSAM

Bu politika;

• Web sitesini ziyaret eden kullanıcılar,

• E-bülten aboneleri,

• İletişim formları aracılığıyla Şirket ile temas kuran gerçek kişiler,

• Web sitesinde çerezler aracılığıyla izlenen kullanıcılar

ile sınırlı olmaksızın, kişisel verisi işlenen tüm gerçek kişileri kapsar.

3. VERİ SORUMLUSU KİMLİĞİ

Unvan: Mastek Teknoloji Bilişim Bilgisayar Sanayi ve Ticaret Limited Şirketi
Adres: Mandarins Sitesi, Erdemler Sokak, A Blok, 1/1A 1/1B, Fikirtepe/Kadıköy, 34720 Kadıköy/İstanbul
Telefon: 0 (549) 356 58 58
E-posta: info@mastek.com.tr

4. İŞLENEN VERİ KATEGORİLERİ

Şirketimiz tarafından web sitesi kapsamında işlenebilecek kişisel veri kategorileri aşağıda sayılmıştır:

• Kimlik Bilgileri: Ad, soyad

• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres

• Pazarlama Verileri: Çerez verileri, kampanya etkileşimleri, tercih geçmişi

• İşlem Güvenliği Verileri: IP adresi, log kayıtları, oturum süreleri

• Talep ve Şikâyet Verileri: Kullanıcı başvurularının içeriği

• Çerez Verileri: Web sitesi üzerinden alınan teknik çerez bilgileri

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddeleri ile 5237 sayılı Türk Ceza Kanunu’nun 135–140. maddeleri çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• Web sitesinin güvenli, fonksiyonel ve etkin biçimde çalışmasını sağlamak,

• Talep, şikâyet ve başvurulara ilişkin süreçleri yürütmek,

• Ürün ve hizmetlerin tanıtımı, reklam ve e-bülten faaliyetlerini yürütmek,

• İlgili kişi tercihleri doğrultusunda ticari elektronik ileti gönderimlerini yönetmek,

• Pazarlama ve kullanıcı deneyimi analizleri yürütmek,

• Sözleşmesel ilişkilerin kurulması ve ifası kapsamında iletişim kurmak,

• İlgili mevzuat uyarınca yükümlülüklerin yerine getirilmesini sağlamak,

• Olası hukuki uyuşmazlıkların çözümünde delil teşkil etmek.

6. HUKUKİ SEBEPLER VE AÇIK RIZA

Kişisel veriler, KVKK’nın 5. maddesinde belirtilen veri işleme şartlarına dayanılarak işlenmektedir. Bu kapsamda, aşağıdaki hukuki sebeplerden biri veya birkaçı doğrultusunda işlem yapılabilir:

• Kanunlarda açıkça öngörülmesi,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• İlgili kişinin kendisi tarafından alenileştirilmiş olması,

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

• Veri sorumlusunun meşru menfaati için gerekli olması,

• Açık rızanın varlığı (özellikle pazarlama, reklam, kampanya ve e-bülten süreçlerinde).

Kampanya bilgilendirmeleri, ticari elektronik iletiler ve çerezler vasıtasıyla gerçekleştirilen pazarlama faaliyetleri açık rızanıza tabidir. Dilediğiniz zaman onayınızı geri çekme hakkınız saklıdır.

7. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Şirketimiz, web sitesi aracılığıyla özel nitelikli kişisel veri toplamamakta, işlememekte ve aktarmamaktadır. İlgili kişinin kendi inisiyatifiyle özel nitelikli veri içeren içerik göndermesi hâlinde, bu veriler derhal imha edilir.

Bununla birlikte, farklı platformlar veya iş süreçleri kapsamında özel nitelikli kişisel verilerin işlenmesi söz konusu olursa, bu durumda ilgili kişiden ayrıca ve açıkça yazılı rıza alınmadan işlem yapılmaz.

8. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen işleme amaçları doğrultusunda;

• Web sitesi barındırma hizmeti sunan hosting firmalarına,

• E-posta gönderim altyapısı sağlayan hizmet sağlayıcılara,

• Yazılım, güvenlik ve danışmanlık alanlarında hizmet veren tedarikçilere,

• Hukuken yetkili kamu kurumlarına, düzenleyici otoritelere ve yargı mercilerine

KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilir. Yurt dışı aktarım gerektiren durumlarda, ilgili kişinin açık rızası alınmakta veya Kurul’un belirlediği güvencelere uygun hareket edilmektedir.

9. VERİ GÜVENLİĞİNE YÖNELİK ÖNLEMLER

Şirketimiz, işlenen kişisel verilerin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

Teknik Tedbirler:

• Güçlü şifreleme ve firewall sistemleri,

• Güvenli yazılım mimarisi ve loglama mekanizmaları,

• Penetrasyon (sızma) testleri ve zafiyet taramaları,

• Güncel antivirüs, anti-malware, DLP çözümleri.

İdari Tedbirler:

• Erişim yetkilerinin sınırlanması,

• Gizlilik sözleşmeleri, personel eğitimi,

• KVK Politikalarının oluşturulması ve uygulanması,

• Tedarikçilerle veri işleme sözleşmeleri yapılması.

10. VERİ SAKLAMA SÜRESİ VE İMHASI

Kişisel verileriniz, işleme amacına bağlı olarak ilgili mevzuatta öngörülen süre boyunca saklanmakta olup;

• Söz konusu sürenin sona ermesi,

• Veri işleme amacının ortadan kalkması veya

• Açık rızanın geri çekilmesi

hâllerinde, veriler Kişisel Veri Saklama ve İmha Politikamız çerçevesinde imha edilir.

İmha işlemleri, yılda en az bir defa yapılmakta ve her imha işlemi kayıt altına alınmaktadır.

11. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi gereğince, veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,

6. KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,

7. Bu işlemlerin üçüncü kişilere bildirilmesini isteme,

8. Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,

9. Kanuna aykırı işlenme sebebiyle zararın giderilmesini talep etme.

12. BAŞVURU USULÜ VE CEVAPLAMA

Haklarınıza ilişkin taleplerinizi;

• Yazılı olarak şirket adresine,

• Güvenli elektronik imza, mobil imza veya KEP ile,

• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@mastek.com.tr adresine

ulaştırabilirsiniz.

Şirketimiz, başvurularınızı en geç 30 (otuz) gün içinde, ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.

13. POLİTİKANIN YÜRÜRLÜĞÜ VE GÜNCELLENMESİ

İşbu Gizlilik Politikası, yayımlandığı tarihte yürürlüğe girer. Şirketimiz, gerek gördüğü takdirde politikayı güncelleyebilir. En güncel sürüm www.eyazici.net internet sitesinde yayımlanır ve kullanıcıların erişimine açık tutulur.