KVKK Metni

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Veri Sorumlusu: Mastek Teknoloji Bilişim Bilgisayar Sanayi ve Ticaret Limited Şirketi (“Şirket” veya “e-yazıcı”)
<!-- [if !supportLineBreakNewLine]-->
<!--[endif]-->

1. AMAÇ VE KAPSAM

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil düzenlemeler, Kişisel Verileri Koruma Kurulu kararları ve sair mevzuat hükümleri doğrultusunda hazırlanmıştır.

Bu metnin amacı, veri sorumlusu sıfatıyla hareket eden Mastek Teknoloji Bilişim Bilgisayar San. Tic. Ltd. Şti. tarafından işlenen kişisel verilere ilişkin olarak;

• Hangi verilerin işlendiği,
• İşleme amaçları ve hukuki sebepler,
• Verilerin kimlere, hangi şartlarla aktarılabileceği,
• Veri sahiplerinin hakları,
• Başvuru yöntemleri

hakkında ilgili kişileri (veri sahiplerini) mevzuat gereği şeffaf ve açık bir şekilde bilgilendirmektir.

2. VERİ SORUMLUSUNUN KİMLİĞİ

Unvan: Mastek Teknoloji Bilişim Bilgisayar Sanayi ve Ticaret Limited Şirketi
Adres: Mandarins Sitesi, Erdemler Sokak, A Blok, 1/1A 1/1B, Fikirtepe/Kadıköy, 34720 Kadıköy/İstanbul
Telefon: 0 (549) 356 58 58
E-posta: info@mastek.com.tr

3. İŞLENEN KİŞİSEL VERİLER

Şirket tarafından aşağıdaki kategorilerde kişisel veriler işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (gerektiğinde)
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgileri
• İşlem Güvenliği Verileri: IP adresi, log kayıtları, kullanıcı adı, parola
• Pazarlama Verileri: Çerez verileri, kampanya ve e-bülten tercihleri
• Hizmet Kullanım Bilgileri: Web sitesi gezinme geçmişi, işlem geçmişi
• Ticari İletişim Verileri: İzin/onay bilgileri
• Talep/Şikâyet Yönetimi Bilgileri: Başvuru içeriği, işlem kayıtları

Not: Şirket, özel nitelikli kişisel veri işlememekte olup, herhangi bir sağlık verisi, biyometrik veri veya ceza mahkûmiyeti bilgisi toplamamaktadır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz;

• Web sitesi ve diğer dijital platform hizmetlerinin sunulması ve iyileştirilmesi,
• Ürün ve hizmetlere ilişkin talep, öneri ve şikâyetlerin yönetimi,
• Sözleşme süreçlerinin yürütülmesi,
• Elektronik ileti gönderimi ve kampanya faaliyetlerinin yürütülmesi,
• Ticari elektronik ileti izinlerinin yönetimi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Finans ve muhasebe işlemlerinin gerçekleştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi

amaçlarıyla, KVKK’nın 4., 5. ve 6. maddeleri çerçevesinde işlenmektedir.

5. VERİ İŞLEMENİN HUKUKİ SEBEPLERİ

İşlenen kişisel veriler, KVKK’nın 5. maddesi uyarınca;

• Açık rızanın varlığı,
• Bir sözleşmenin kurulması veya ifası için veri işlemenin zorunlu olması,
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

hukuki sebeplerine dayanılarak işlenmektedir.

6. KİŞİSEL VERİLERİN AKTARILMASI

Şirketimiz, KVKK’nın 8. ve 9. maddeleri uyarınca, kişisel verilerin aktarılmasına ilişkin olarak ilgilinin açık rızası bulunmaksızın veri aktarımı yapmamayı taahhüt eder. Ancak, aşağıdaki koşullardan birinin varlığı hâlinde kişisel veriler, açık rıza aranmaksızın üçüncü kişilere aktarılabilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Şirketin hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

Bu kapsamda kişisel verileriniz;

• Bilgi işlem, barındırma (hosting), e-posta gönderimi, güvenlik ve yazılım desteği gibi hizmet sağlayan tedarikçilerimize,
• Gerekli görülmesi hâlinde, yargı mercileri, kolluk kuvvetleri ve diğer kamu kurum ve kuruluşlarına,
• Yasal yükümlülüklerin ifası kapsamında yetkili idari ve denetleyici kurumlara,
• Muhasebe, hukuk, denetim gibi danışmanlık hizmeti alınan çözüm ortaklarına

aktarılabilecektir.

Şirketimiz, veri aktarımı süreçlerinde veri minimizasyonu, aktarılan veriler üzerinde kontrol, sözleşmeye dayalı güvence, ve aktarılan tarafların teknik/idari güvenlik yükümlülüklerine tabi tutulması ilkelerine azami riayet etmektedir.

7. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

İşlenen kişisel veriler, işleme amacına uygun olarak ve ilgili mevzuatta öngörülen azami süre kadar muhafaza edilir. Saklama süresi sona eren ya da işlenme amacı ortadan kalkan kişisel veriler, Şirket’in Kişisel Veri Saklama ve İmha Politikası doğrultusunda, silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Veri saklama süreleri belirlenirken aşağıdaki kriterler dikkate alınır:

• İlgili mevzuatta öngörülen asgari/maksimum süreler
• Veri işleme amacı ve bu amacın sona erme tarihi
• Hukuki uyuşmazlık riskine karşı zamanaşımı süresi

Kişisel veri imha işlemleri; yılda en az bir defa olmak üzere periyodik imha takvimi kapsamında gerçekleştirilir ve kayıt altına alınır.

8. VERİ SAHİBİNİN HAKLARI

KVKK’nın 11. maddesi kapsamında, veri sahipleri aşağıdaki haklara sahiptir:

1. Kişisel verisinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. HAKLARIN KULLANIMINA İLİŞKİN USUL

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi;

• Yazılı ve imzalı dilekçe ile şirket adresine,
• Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza ile,
• İlgili kişinin sistemimizde kayıtlı bulunan e-posta adresi üzerinden info@mastek.com.tr adresine iletmeniz mümkündür.

Başvurularınız, Şirketimizce azami 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Cevapların yazılı olarak verilmesi hâlinde ilk 10 sayfa ücretsiz olup, her sayfa için 1 Türk Lirası işlem ücreti alınabilecektir.

10. GÜNCELLEMELER VE YÜRÜRLÜK

İşbu Aydınlatma Metni, yasal düzenlemeler ve ihtiyaçlar doğrultusunda güncellenebilir. Şirketimiz güncellemeleri, web sitesinde yayınlamak suretiyle yürürlüğe koyar. Aydınlatma Metni’nin en güncel hâline https://www.eyazici.net adresinden erişilebilir.