GİZLİLİK POLİTİKASI
ÖNSÖZ
6698 Sayılı Kanun kapsamında Komtera Teknoloji A.Ş. olarak kişisel verilerinizin ve/veya özel nitelikli kişisel verilerinizin korunmasına önem vermekteyiz. Şirketimize muhtelif yollardan iletilen sizlere ait tüm kişisel verilerin ve/veya özel nitelikli kişisel verilerin saklanması hususunda hassasiyet göstermekteyiz. 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere T.C. Anayasası ve sair mevzuat hükümlerine uyum sağlayabilmek adına Komtera Teknoloji A.Ş. olarak tüm teknik ve idari tedbirleri almış bulunmaktayız. Kanunlar tarafından güvence altına alınan haklarınızı koruyacağımızı önemle belirtmek isteriz. Bu bağlamda kişisel verilerinizi şirketimizle güvenle paylaşabilir, öneri, şikâyet ve tereddütlerinizi tarafımıza iletebilirsiniz.
Kişisel verilerinizin korunması konusunda bilhassa önem arz eden şirketimizde yürürlüğe konulmuş olan Gizlilik Politikamızı sizlerle paylaşmaktayız.
KOMTERA TEKNOLOJİ A.Ş.
1. GİZLİLİK POLİTİKASININ AMACI
2. GİZLİLİK POLİTİKASININ KAPSAMI
İşbu Gizlilik Politikamız 6698 Sayılı Kişisel Verilerin Korunması Kanunu uygun olarak hazırlanmıştır.
Kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz rızanızla ya da kanuna uygunluk halleri kapsamında elde edilmektedir. Söz konusu verileriniz;
– “Şirket güvenliğinin sağlanabilmesi,
-Sizlere eksiksiz hizmet sunulabilmesi,
-Ticari faaliyetlerimizin yürütülebilmesi,
-Sorunlarınızın hızlıca çözümlenebilmesi,
-Kalitemizin artırılması, amacıyla kullanılmaktadır.
Sizlerden gelen bazı kişisel veriler ve/veya özel nitelikli kişisel veriler kanunun öngördüğü usullerde kişisellikten çıkarılmakta ve anonim hale getirilmektedir. İstatistik amacıyla kullanılan veriler halihazırda kanunun düzenlemesine ve politikamızın kapsamına dahil değildir. Komtera Teknoloji olarak veri politikamız, yönetmeliğimiz ve yönergemiz uyarınca kanuna uygunluk kapsamında kişisel verileri korumak maksadıyla değiştirme hakkımız haizdir.
Gizlilik politikası Komtera Teknoloji’nin çözüm ortaklığı yaptığı gerçek ve tüzel kişilerin müşterileri, çalışanları ve diğer tüm kişilerin herhangi bir yoldan elde edilen verilerinin korunmasını amaçlamaktır. Bu bağlamda amaçlanan hedefi gerçekleştirmek amacıyla çeşitli düzenlemeleri ihtiva etmektedir.
3. KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ İLE İLGİLİ TEMEL PRENSİPLER
-Hukuka Uygun Olması: Komtera Teknoloji gerçek ve tüzel kişilerden kendisine gelen ve muhtelif yollardan topladığı kişisel verilerin ve/veya özel nitelikli kişisel verilerin kaynağını ve hukuka uygunluğunu sorgulamaktadır. Bu bağlamda verilerin hukuka uygun olarak elde edilmesi Komtera Teknoloji için önem arz etmektedir.
-Dürüstlük Kurallarına Uygun Olması: Komtera Teknoloji gerçek ve tüzel kişilerden kendisine gelen ve muhtelif yollardan topladığı kişisel verilerin ve/veya özel nitelikli kişisel verilerin kaynağını sorgulamaktadır. Bu bağlamda verilerin dürüstlük kuralları çerçevesinde elde edilmesi Komtera Teknoloji için önem arz etmektedir.
-İşlendikleri Amaçla Sınırlı, Ölçülü ve Bağlantılı Olması: Komtera Teknoloji muhtelif yollardan elde ettiği kişisel verileri ve/veya özel nitelikli kişisel verileri işlendikleri amaca uygun ve bu amaçla sınırlı, ölçülü hizmetin ifasının gerektirdiği ölçüde kullanmaktadır.
-Kişisel Verilerin ve/veya Özel Nitelikli Kişisel Verilerin Doğru Olması: Komtera Teknoloji gerçek ve tüzel kişilerden kendisine gelen ve muhtelif yollardan topladığı kişisel verilerin ve/veya özel nitelikli kişisel verilerin yanlış bilgi içermemesine ve doğru olmasına önem vermektedir.
-Gerektiğinde Güncel Olması: Komtera Teknoloji muhtelif şekillerde elde ettiği kişisel verilerde ve/veya özel nitelikli kişisel verilerde değişiklik olmuşsa, söz konusu değişikliğin şirkete iletilmesine ve iletildiği takdirde verinin güncellenmesine önem vermektedir.
-Meşru, Belirli ve Meşru Amaçlar İçin İşlenmesi: Komtera Teknoloji ticari faaliyetin yürütülmesi ve işin ifasının sağlanması için onay çerçevesinde kişilerden aldığı verileri işlemektedir. Ticari faaliyetinin ve işin ifasının sağlanması amacı dışında kişisel verileri işlemez ve kullanmaz. Üçüncü kişilerin kullanmasına ve işlenmesine izin vermez.
-Kanunda Öngörülen ve/veya İşlendikleri Amaç İçin Gerekli Olacak Süre Kadar Muhafaza Edilmesi: Komtera Teknoloji elde ettiği kişisel verileri ilgili kanunlarda öngörülen süreler boyunca saklamaktadır. Bu bağlamda sözleşme kaynaklı kişisel verileri zamanaşımı ve kanunların öngördüğü uyuşmazlık çıkma süreleri, ticaret, borçlar ve vergi hukukunun gereklilikleri kadar uhdesinde muhafaza etmektedir. Söz konusu amaçlar son bulduğunda veriyi anonimleştirmekte, yok etmekte veya silmektedir. İşbu veriler “Kişisel Verilerin Silinmesine İlişkin Yönerge” doğrultusunda silinmekte ve yok edilmektedir.
4. KİŞİSEL VERİLERİ KORUMA KANUNUN 11. MADDESİ UYARINCA BİLGİ TALEP EDEN İLGİLİNİN HAKLARI
6698 Sayılı Kişisel Verilerin Korunması Kanunu 11. Maddesinde veri sahibinin haklarını hüküm altına almıştır. Kanunda veri sahibi ilgili kişi olarak addedilmiş olup; verilerinin işlenmesine ilişkin bazı taleplerde bulunma hakkı öngörülmüştür. İşbu madde uyarınca ilgili kişinin talep hakları aşağıdaki gibidir:
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) “Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi” başlıklı kanunun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) Eksik ya da yanlış işlenmiş verinin düzeltildiğini veya ilgilinin talebi üzerine verinin silindiğini veyahut yok edildiğine ilişkin bilginin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Söz konusu haklarınızı kullanabilmenizi sağlayan başvuru sürecine ilişkin “Bilgi Talep Formu” Komtera Teknoloji tarafından hazırlanarak şirketimizin internet sitesine yüklenmiştir. Kişisel verileri işlenen sizler internet sitemizdeki başvuru usul ve esaslarına uyarak yukarıda bahsedilen haklarınızı kullanabilirsiniz.
5. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
Kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz kanunda öngörülen zamanaşımı ve saklama sürelerin dolması, yargı süreçlerinin tamamlanması veya amaca uygun diğer gerekliliklerin son bulması ile silinir, yok edilir veya anonim hale getirilir. İşbu veriler “Kişisel Verilerin Silinmesine İlişkin Yönerge” doğrultusunda silinmekte ve yok edilmektedir. Silme, yok etme ve anonim hale getirme işlemleri ilgili veri sahibinin talebi üzerine veya Komtera Teknoloji tarafından re’sen(kendiliğinden) yapılmaktadır.
6. CİMRİLİK İLKESİ
Cimrilik ilkesi diğer adıyla azami tasarruf ilkesidir. Söz konusu ilke uyarınca veriler, gerekli olduğu kadar sisteme işlenmektedir. Şirketimize muhtelif yollardan ulaşan kişisel veriler şirketimizin sistemine aktarılır.
Komtera Teknoloji tarafından toplanacak veriler amaca uygun olarak belirlenmekte ve değişkenlik göstermektedir. Veriler amaca uygun olarak toplanmakta ve amaçla paralel olmayan veriler toplanmamaktadır. Amacı dışındaki fazlalık veriler şirket sistemine kaydedilmez, silinir veya anonim hale getirilir. Fakat söz konusu veriler istatistiki amaçla kullanılabilir.
7. VERİLERİN GİZLİLİĞİ VE GÜVENLİĞİ
8. VERİLERİN GÜNCELLİĞİ
9. VERİLERİN DOĞRULUĞU
10. KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
11. KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
Komtera Teknoloji ticari faaliyetlerini yürütebilmek, hizmetin ifasını sağlamak ve meşru amaçları gerçekleştirmek adına kişisel verilerinizi işleyebilir. Söz konusu veriler hiçbir zaman hukuka aykırı hizmetler ve gayri meşru sebepler için kullanılmaz.
Özel nitelikli kişisel verilerin işlenmesi konusunda ise ayrıca hassasiyet gösterilmektedir. Şirketimiz bünyesinde özel nitelikli kişisel verilerin işlenmesi hususunda “Özel Nitelikli Kişisel Verilerin Korunması ve İşlenmesi Politikasına” riayet edilmektedir. Ek olarak özel nitelikli kişisel veriler işlenirken Kurul tarafından belirlenen gerekli ve yeterli tüm önlemler de alınmaktadır.
12. REKLAM AMACIYLA KİŞİSEL VERİLERİN VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
Reklam amaçlı gönderilen elektronik iletilerde alıcıdan onay alınması gerekmektedir. Bu bağlamda ancak önceden onay alınan kişilere reklam amaçlı elektronik ileti gönderilebilir. Reklam gönderilecek kişinin onayının açık bir şekilde alınmış olması şarttır. Bu husus Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelikte de açıkça düzenlenmiştir.
Komtera Teknoloji reklam amaçlı elektronik ticari ileti gönderirken yukarıda bahsi geçen kanun hükümlerine uygun davranmaktadır. Yine kanuna uygun olarak onayın alınmasına ve onayın detaylarına riayet etmektedir. Söz konusu onay; her türlü elektronik iletişim aracıyla veya yazılı olarak fiziki ortamda alınabilir. Onayda esas olan ticari elektronik ileti alıcısının, ticari elektronik ileti gönderilmesini kabul ettiğine dair olumlu irade beyanının varlığı, elektronik iletişim adresi ve ad-soyadının bulunmasıdır.
Alıcıdan alınan onay, şirketin mal ve hizmetlerini pazarlamak, tanıtmak, işletmesini tanıtmak, tanınırlığını sağlamak, kutlama, temenni ve tebrik vb. içeriklerle tanınırlığını arttırmak amacıyla elektronik iletişim adreslerine gönderilen tüm ticari elektronik iletileri kapsamalıdır.
13. ŞİRKETİN HUKUKİ YÜKÜMLÜLÜĞÜ VE KANUNDA AÇIKÇA ÖNGÖRÜLMESİ SEBEBİYLE YAPILAN VERİ İŞLEMLERİ
14. SÖZLEŞME İLİŞKİSİ İÇERİSİNDE KİŞİSEL VERİLERİN TOPLANMASI VE İŞLENMESİ
15. İŞ – ÇÖZÜM ORTAKLARI, TİCARİ ORTAKLARLA PAYLAŞILAN KİŞİSEL VERİLER
16. OTOMATİK SİSTEMLER VASITASIYLA İŞLENEN KİŞİSEL VERİLER
17.KOMTERA TEKNOLOJİ’NİN ÇALIŞANLARINA AİT KİŞİSEL VERİLER VE/VEYA ÖZEL NİTELİKLİ KİŞİSEL VERİLER
HUKUKİ YÜKÜMLÜLÜKLER ÇERÇEVESİNDE YAPILAN İŞLEME: Çalışanlara ait kişisel
İŞ SÖZLEŞMESİ VE İŞ İLİŞKİSİ UYARINCA KİŞİSEL VERİLERİN İŞLENMESİ:
ÇALIŞANLARA AİT ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ:
OTOMATİK SİSTEMLER VASITASIYLA İŞLENEN KİŞİSEL VERİLER:
KİŞİSEL VERİLERİN ÇALIŞANLARIN YARARINA İŞLENMESİ:
ŞİRKET İÇİ TELEKOMİNİKASYON, İNTERNET VE İLETİŞİM:
İşin ifasının daha kolay sağlanabilmesi adına Komtera Teknoloji tarafından şirket içi çalışanlara bilgisayar, telefon, araba, uygulamalar, yazılımlar ve e-posta tahsis edilebilmektedir. Komtera Teknoloji tahsis ettiği araçlar üzerindeki kişisel verileri kontrol edebilir ve denetleyebilir.
Çalışan ise kendisine tahsis edilen araçları özel amaçları için kullanamaz. Sadece işin ifasını sağlamak maksadı ile kullanması zorunludur. Yine çalışan Komtera Teknoloji ile çalışma ilişkisinin başladığı andan itibaren tahsis edilen araçlarda iş ve işin gerekliliği dışında hiçbir veri, bilgi bulundurmayacağını kabul, beyan ve taahhüt etmektedir.
18.YURT İÇİ VE YURT DIŞINA KİŞİSEL VERİLERİN AKTARILMASI
Komtera Teknoloji kişisel verileri, hizmetin ifası ve ticari faaliyetin yürütülebilmesi amacıyla iş-çözüm ortakları, ticari ortakları ve hakim hissedarları ile paylaşabilir. Yine Komtera Teknoloji kişisel verileri tedarikçiden dış kaynaklı olarak temin edilen ve ticari faaliyetin yürütülebilmesi için gerekli hizmetin sunulmasını sağlamak amacıyla sınırlı ve ölçülü olarak tedarikçilerine aktarabilecektir.
Komtera Teknoloji’nin kişisel verileri kanunda öngörülen şartlara uygun olarak ve Kurul’un belirlediği esaslar çerçevesinde ve ilgili kişinin onayı ile yurt içi ve yurt dışına aktarma yetkisi haizdir.
19. BİLGİ TALEP EDEN İLGİLİNİN HAKLARI
6698 Sayılı Kişisel Verilerin Korunması Kanunu 11. Maddesinde veri sahibinin haklarını hüküm altına almıştır. Komtera Teknoloji kanun uyarınca veri işlenmeden önce ilgilinin onayını alma hakkının olduğunu, veri işlendikten sonra ilgilinin verisi hakkında bilgi talep etme, güncellenme, silinme, yok etme ve anonim hale getirme hakkının olduğunu kabul etmektedir.
İlgili kişiler “Bilgi Talep Formu” Komtera Teknoloji’nin internet sitesinden ulaşarak kişisel verileriyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) “Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi” başlıklı kanunun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) Eksik ya da yanlış işlenmiş verinin düzeltildiğini veya ilgilinin talebi üzerine verinin silindiğini veyahut yok edildiğine ilişkin bilginin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkına sahiptir.
Yukarıda bahsedilen taleplere ilişkin başvurular şirketin internet sitesinden veya şirketten temin edilen başvuru formunun eksiksiz doldurulması ile yapılmaktadır. Başvuru formu ıslak imza ile imzalanarak (kimlik fotokopisi ile birlikte) Noter vasıtasıyla, iadeli taahhütlü postayla, şirketimiz adresine kaydedilmiş KEP adresine veya [email protected] adresine iletilebilecektir. Başvurular, ilgili kişinin şahsına ait olmalıdır. Bir başka kişinin kişisel verisine ilişkin bilgi talebi için başvuru yapılamaz. Ek olarak başkası adına yapılan bilgi talebi de şirket tarafından cevaplanmayacaktır. Bilgi talebinde bir başkası adına yapılan başvuru yapıldığı Komtera Teknoloji tarafından tespit edilirse; Komtera Teknoloji’nin her türlü dava ve talep hakkı saklıdır. İlgili kişinin talepleri Komtera Teknoloji’ye ulaştığı tarihten itibaren en geç otuz gün içerisinde cevaplanacaktır. Komtera Teknoloji gerekli görürse başvuru yapan ilgili kişiden başka bilgi ve belge talep edebilecektir. Şirket içerisinde anonimleştirilen kişisel verilerle ilgili kişinin bir hakkı bulunmamaktadır.
20. GİZLİLİK İLKESİ
21. DENETİM VE İŞLEM GÜVENLİĞİ
22. KİŞİSEL VERİ İHLALLERİNİN BİLDİRİMİ
Kişisel verilerle ilgili herhangi bir ihlal durumu söz konusu olduğunda, Komtera Teknoloji kendisine bildirilen ihlalleri gidermek için derhal üzerine düşeni yapmak için harekete geçer. İlgilinin zararını en aza indirebilmek için gereken tüm tedbirleri alır. Bu bağlamda zararı en aza indirerek telafi eder.
Kişisel verilerin ve/veya özel nitelikli kişisel verilerin dışarından yetkisiz üçüncü kişilerin eline geçmesi durumunda söz konusu hususu direk Kişisel Verileri Koruma Kurulu’na bildirmektedir. İhlallerin bildirimi için şirketimiz internet sitesinde belirtilen usullere göre başvuruda bulunabilirsiniz. “Bilgi Talep Formu” için tıklayınız.