Kişisel verilerinizi güven ve sorumlulukla koruyoruz.
İstanbul Mavi Yazılım Ltd. Şti. olarak kişisel verilerin hukuka uygun, şeffaf, ölçülü ve güvenli biçimde işlenmesine önem veriyoruz. Bu sayfa; hangi verilerin, hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak işlenebileceği konusunda ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
Amaç, kapsam ve veri sorumlusunun kimliği
İşbu Kişisel Verilerin Korunması ve Aydınlatma Metni; web sitemizi ziyaret edenlerin, iletişim ve teklif formlarını kullananların, müşterilerimizin, müşteri adaylarımızın, tedarikçilerimizin, iş ortaklarımızın, çalışan adaylarımızın ve şirketimizle herhangi bir nedenle iletişime geçen gerçek kişilerin kişisel verilerinin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.
Veri Sorumlusu: İstanbul Mavi Yazılım Ltd. Şti.
Tam Ticaret Unvanı: [TAM TİCARET UNVANI]
MERSİS No: [MERSİS NUMARASI]
Adres: [RESMÎ TEBLİGAT ADRESİ]
E-posta: [KVKK E-POSTA ADRESİ]
KEP: [VARSA KEP ADRESİ]
Şirketimiz, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen ve veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan veri sorumlusudur.
Hukuka Uygunluk
Kişisel verileri yürürlükteki mevzuata ve dürüstlük kurallarına uygun şekilde işleriz.
Doğruluk ve Güncellik
İşlenen verilerin gerekli olduğu ölçüde doğru ve güncel tutulmasına özen gösteririz.
Belirli ve Meşru Amaç
Verileri önceden belirlenmiş, açık ve meşru amaçlarla sınırlı olarak işleriz.
Bağlantılı ve Ölçülü
İşleme amacı için gerekli olmayan veya aşırı nitelikteki verileri toplamamayı hedefleriz.
Sınırlı Saklama
Verileri mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca muhafaza ederiz.
Gizlilik ve Güvenlik
Yetkisiz erişim, hukuka aykırı işleme ve veri kaybına karşı idari ve teknik tedbirler uygularız.
Kişisel veri kategorileri ve örnekleri
| Veri kategorisi | Örnek veriler | İlgili kişi grubu |
|---|---|---|
| Kimlik | Ad, soyad, imza, doğum tarihi ve mevzuat gerektiriyorsa kimlik bilgileri | Müşteri, tedarikçi yetkilisi, çalışan adayı, başvuru sahibi |
| İletişim | Telefon, e-posta, adres, KEP ve iletişim tercihleri | Site ziyaretçisi, müşteri, müşteri adayı, çalışan adayı |
| Müşteri İşlem | Teklif, sipariş, sözleşme, talep, destek kaydı, proje ve işlem geçmişi | Müşteri ve müşteri yetkilileri |
| Finans | Fatura, ödeme, banka ve muhasebe işlem bilgileri | Müşteri, tedarikçi ve iş ortağı |
| İşlem Güvenliği | IP adresi, oturum kaydı, erişim zamanı, log ve güvenlik kayıtları | Web sitesi ve sistem kullanıcıları |
| Pazarlama | Ticari ileti onayı, kampanya tercihi, form ve etkileşim bilgileri | Açık rıza veya uygun hukuki sebep bulunan kişiler |
| Mesleki Deneyim | CV, eğitim, deneyim, sertifika, portföy ve referans bilgileri | Çalışan adayları ve staj başvurusu yapanlar |
| Hukuki İşlem | İhtar, dava, başvuru, uyuşmazlık ve resmî makam yazışmaları | İlgili gerçek kişiler |
| Görsel ve İşitsel Kayıt | Profil fotoğrafı, toplantı kaydı veya açıkça bildirilen görsel içerikler | İlgili kişiler ve çalışan adayları |
Kişisel veriler hangi amaçlarla işlenebilir?
Talep ve İletişim Yönetimi
İletişim, teklif, demo, destek ve bilgi taleplerini almak, yanıtlamak ve takip etmek.
Sözleşme ve Hizmet Süreçleri
Teklif hazırlamak, sözleşme kurmak, projeyi yürütmek, teslim ve destek süreçlerini yönetmek.
Finans ve Muhasebe
Fatura, tahsilat, ödeme, cari hesap ve yasal mali yükümlülükleri yerine getirmek.
Bilgi Güvenliği
Sistem, web sitesi, hesap ve kurumsal dijital varlıkların güvenliğini sağlamak.
İnsan Kaynakları
İş ve staj başvurularını almak, değerlendirmek, görüşme ve işe alım süreçlerini yürütmek.
Hukuki Yükümlülükler
Yetkili kurum taleplerini karşılamak, uyuşmazlıkları yönetmek ve hakları tesis, kullanma veya korumak.
Hizmet Kalitesi
Geri bildirimleri incelemek, süreçleri geliştirmek ve müşteri memnuniyetini artırmak.
Pazarlama ve Ticari İletişim
Gerekli izinlerin bulunması halinde ürün, hizmet, kampanya ve duyurular hakkında iletişim kurmak.
Kişisel verilerin işlenmesinde dayanılan hukuki sebepler
Kanunlarda Açıkça Öngörülme
Vergi, ticaret, iş, sosyal güvenlik ve diğer mevzuat hükümlerinin veri işlemeyi gerekli kılması.
Sözleşmenin Kurulması veya İfası
Bir sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili verilerin işlenmesi.
Hukuki Yükümlülük
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için işlemenin zorunlu olması.
Bir Hakkın Tesisi ve Korunması
Hukuki taleplerin, alacakların, savunmaların ve uyuşmazlık süreçlerinin yürütülmesi.
Meşru Menfaat
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketin meşru menfaatleri.
Açık Rıza
Diğer işleme şartlarının bulunmadığı ve açık rızanın hukuken gerekli olduğu faaliyetler.
Kişisel veriler nasıl elde edilebilir?
Kişisel veriler; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
Web Sitesi ve Formlar
İletişim, teklif, kariyer, destek, üyelik ve benzeri dijital formlar.
E-posta ve Mesajlaşma
Kurumsal e-posta, telefon, WhatsApp veya diğer iletişim kanalları.
Sözleşme ve Belgeler
Teklif, sözleşme, fatura, başvuru ve proje belgeleri.
Dijital Sistemler
Sunucu, hosting, yönetim paneli, güvenlik ve log kayıtları.
Kariyer Başvuruları
CV, portföy, referans, görüşme ve değerlendirme süreçleri.
Yetkili Üçüncü Kişiler
Mevzuata uygun biçimde kamu kurumları, iş ortakları veya yetkili temsilciler.
Kişisel verilerin aktarılabileceği taraflar
Yetkili Kamu Kurumları
Mahkemeler, icra daireleri, vergi idareleri, kolluk birimleri ve kanunen yetkili diğer makamlar.
Hizmet Sağlayıcılar
Hosting, bulut, e-posta, muhasebe, ödeme, yedekleme, güvenlik ve teknik destek sağlayıcıları.
İş Ortakları ve Tedarikçiler
Hizmetin kurulması, yürütülmesi veya desteklenmesi için gerekli iş ortakları ve tedarikçiler.
Hukuki ve Mali Danışmanlar
Avukat, mali müşavir, denetçi ve yetkili profesyonel danışmanlar.
Yurt dışı hizmet sağlayıcıları ve uygun güvenceler
Bulut altyapısı, e-posta, analiz, güvenlik, proje yönetimi, yazılım geliştirme veya benzeri teknolojik hizmetlerin yurt dışında bulunan sağlayıcılardan alınması halinde kişisel veriler yurt dışına aktarılabilir.
Yurt dışı aktarım, yürürlükteki mevzuatta öngörülen şartlardan birinin bulunması ve gerekli uygun güvence veya istisnai aktarım koşullarının sağlanması halinde gerçekleştirilir. Uygulanabilir durumlarda yeterlilik kararı, Kurul tarafından ilan edilen standart sözleşmeler, bağlayıcı şirket kuralları veya Kurul iznine tabi taahhütname gibi mekanizmalar kullanılabilir.
Şirket yurt dışı servis kullanıyorsa, kullanılan hizmetler ve aktarım modeli gerçek veri envanterine göre ayrıca belirlenmeli; aydınlatma metni ile çerez politikasında açık ve anlaşılır biçimde açıklanmalıdır.
Kişisel verilerin saklanma süresi
Kişisel veriler; ilgili mevzuatta öngörülen süreler, sözleşme ve hizmet ilişkisi, zamanaşımı süreleri, hukuki yükümlülükler ve işleme amacının gerektirdiği süre boyunca saklanır. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması halinde veriler, mevzuata ve şirketin saklama-imha politikasına uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Mali Kayıtlar
Vergi ve ticaret mevzuatındaki saklama yükümlülüklerine göre muhafaza edilir.
Müşteri Kayıtları
Sözleşme ilişkisi, destek ihtiyacı ve hukuki zamanaşımı süreleri dikkate alınır.
Aday Başvuruları
Açık pozisyon süreci veya açıkça belirlenen aday havuzu süresi boyunca saklanır.
Teknik ve idari tedbirler
Erişim Kontrolü
Yetkilendirme, kullanıcı rolleri ve ihtiyaç kadar erişim yaklaşımı.
İletim Güvenliği
Uygun sistemlerde SSL/TLS ve güvenli iletişim yöntemleri.
Kayıt ve İzleme
Güvenlik, erişim ve işlem kayıtlarının uygun ölçüde tutulması.
Yedekleme
İş sürekliliğini destekleyen yedekleme ve geri yükleme önlemleri.
Politika ve Eğitim
Çalışanların gizlilik yükümlülükleri, farkındalık ve iç prosedürler.
Tedarikçi Kontrolü
Veri işleyen hizmet sağlayıcılarla gerekli sözleşmesel ve güvenlik tedbirleri.
Web sitesi, çerezler ve çevrim içi tanımlayıcılar
Web sitemizde sayfanın çalışmasını sağlamak, güvenliği korumak, tercihleri hatırlamak, kullanım istatistikleri üretmek veya gerekli izinlerin bulunması halinde pazarlama faaliyetleri yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu olmayan çerezler, uygulanabilir mevzuat ve tercih yönetimi doğrultusunda kullanıcının seçimine sunulmalıdır. Kullanılan çerezlerin adı, sağlayıcısı, amacı, türü ve saklama süresi ayrı bir Çerez Politikası ve çerez tercih panelinde açıklanmalıdır.
Önemli: Google Analytics, Meta Pixel, YouTube, harita, canlı destek, reCAPTCHA veya benzeri üçüncü taraf servisler kullanılıyorsa, bu araçlar gerçek çerez envanterine eklenmelidir.
İlgili kişinin KVKK kapsamındaki hakları
İlgili kişiler, Kanunun 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki taleplerde bulunabilir.
Haklarınızı nasıl kullanabilirsiniz?
Başvurunun, kimliğinizi doğrulamaya imkân verecek bilgilerle ve talebinizi açıkça gösterecek şekilde veri sorumlusuna iletilmesi gerekir. Başvuruda ad-soyad, imza, T.C. kimlik numarası veya yabancılar için kimlik/pasaport bilgisi, tebligata esas adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır.
[ŞİRKET ADRESİ] adresine, zarf üzerine “KVKK İlgili Kişi Başvurusu” yazılarak şahsen veya noter aracılığıyla.
[KEP ADRESİ] adresine güvenli elektronik imza veya mobil imza kullanılarak.
Daha önce şirket sisteminde kayıtlı olan ve kimliğinizle eşleştirilebilen e-posta adresinden [KVKK E-POSTA ADRESİ] adresine.
Mevzuat kapsamında kabul edilen diğer başvuru yöntemleriyle.
Başvuruların cevaplandırılması
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, Kanunda belirtilen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.
Metnin güncellenmesi
Şirketimiz; mevzuat değişiklikleri, Kurul kararları, iş süreçleri, kullanılan teknolojiler veya hizmet sağlayıcılarında meydana gelen değişiklikler doğrultusunda bu metni güncelleyebilir. Güncel metin web sitesinde yayımlandığı tarihten itibaren geçerli olur.
Yayın Tarihi: [GG.AA.YYYY]
Son Güncelleme Tarihi: [GG.AA.YYYY]
Versiyon: [1.0]
Açık rıza gerektiren faaliyetler için bu genel aydınlatma metninden ayrı ve özgür iradeye dayalı açık rıza metinleri kullanılmalıdır. Aydınlatma ile açık rıza aynı metin içinde zorunlu bir onay olarak birleştirilmemelidir.
Kişisel verilerinizle ilgili talebinizi bize iletin.
KVKK kapsamındaki haklarınızı kullanmak veya veri işleme süreçlerimiz hakkında bilgi almak için başvuru kanallarımız üzerinden bizimle iletişime geçebilirsiniz.
İletişime Geçin