Kişisel Veriler Politikamız | KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında, Kompetan Bilişim Sistemleri Anonim Şirketi (“Kompetan”) olarak, kişisel verilerin yasalara uygun olarak işlenmesi ve korunması doğrultusunda azami dikkat ve titizlik göstermekteyiz. Tüm iş akışımız ve faaliyetlerimiz kapsamında gerçekleştirdiğimiz işlemlerin tamamı 6698 sayılı yasaya uygun şekilde yapılmaktadır. Bu çerçevede Kanun’un 10. maddesi gereğince sizleri aydınlatmak; kişisel verilerin işlenmesi ve korunması kapsamında uygulayacağımız kuralları ve şartları bildirmek amacıyla işbu Kişisel Verilerin İşlenmesi ve Korunması Politikamızı (“Politika”) bilgilerinize sunarız.

İşlenen Kişisel Veriler

İşbu Aydınlatma Metninde belirtilen kişisel veri işleme kapsamındaki amaçlarımızı ve sorumluluklarımızı gerçekleştirebilmek amacıyla, aşağıda belirtilen kişisel verilerinizi işliyoruz:

– Ad, Soyad, T.C. Kimlik numarası, kimlik belgesinde yer alan bilgiler, ehliyet fotokopisinde yer alan bilgiler dahil kimlik bilgileriniz;
– E-posta, telefon numarası, cep telefonu, ev ve işyeri adresi dahil iletişim bilgileriniz;- Hukuki işlem bilgileriniz;
– Aile ve yakınlarınız ile ilgili bilgiler;
– Mobil uygulama veya internet sitesi ziyaretiniz üzerinden konum bilgileriniz,
– Özlük bilgileriniz;
– Risk yönetimi bilgileriniz;
– Müşteri işlem bilgileriniz;
– Ziyaretçi giriş ve çıkış kayıtları dahil fiziksel mekan güvenliği bilgileriniz;
– IP adresi ve internet sitesi giriş çıkış bilgileri dahil işlem güvenliği bilgileriniz;
– Banka kartı ve kredi kartı bilgileriniz dahil finansal bilgileriniz;
– Görsel ve işitsel verileriniz,
– CVleriniz ve özgeçmiş bilgileriniz dahil mesleki deneyim bilgileriniz;- Kullanım alışkanlıklarınız ve geçmiş ürün/hizmet alımı bilgileriniz dahil pazarlama bilgileriniz;
– CV’lerinizde yer alan dernek ve vakıf üyeliği bilgileriniz,
– Ehliyet fotokopilerinde yer alan kan grubu bilgileriniz.

Kişisel Veri İşleme Amaçlarımız

Kişisel verilerinizi, aşağıdaki amaçlar ile sınırlı olmak üzere 6698 sayılı Kanun kapsamında işliyoruz:

– Ürün ve/veya hizmetlerimizin sunulması ve satış süreçlerinin yürütülmesi,
– Ürün ve/veya hizmet alım süreçlerinin yürütülmesi,
– İhtiyaçlarınız ve talepleriniz doğrultusunda ürün ve hizmetlerimizin güncellenmesi, özelleştirilmesi ve geliştirilmesi,
– Ürün ve hizmetlerimizdeki problemlerin çözülmesi, hata, sorun ve sıkıntıların tespit edilmesi ve bunların giderilmesi,
– Yeni ürün veya hizmetlerimiz, mevcut ürün veya hizmetlerimizdeki değişiklikler ile kampanyalarımız ve promosyonlarımız hakkında bilgilendirmeler yapılabilmesi,
– Ürün ve hizmetlerimiz hakkında size gerekli eğitimlerin ve bilgilendirmelerin verilebilmesi, programlarımızın nasıl kullanılacağının anlatılması,
– Müşteri ilişkileri süreçlerinin yürütülmesi,
– Çağrı merkezi ve uzaktan destek hizmetlerinin sağlanması,
– İnternet sitesi üyelik işlemlerinin gerçekleştirilmesi,
– İnternet sitelerimizde ziyaretçilerimizin tecrübesini iyileştirmek, talep ve sorunları tespit etmek ve aramalarını hızlı sonuçlandırmak amacıyla çerezlerin yönetilmesi.

– Ön Muhasebe ve E- Dönüşüm başvurularının alınması, başvuruların ve ilgili bilgilerin partnerlerimiz ile paylaşılması ve diğer hizmetlerle ilgili kişisel verilerin toplanıp hizmetin verilmesi hususunda anlaşmalı olduğumuz partnerlerimiz ile paylaşılması,

– Ticari faaliyetlerimizi yürütmeye devam etmek amacıyla iletişim bilgilerinizin güncellenmesi ve bu güncel bilgilerinizin ilgili kurumlarımız, şirketlerimiz, yüklenicilerimiz ve/veya tedarikçilerimize sağlanması,
– İş süreçlerinizi analiz ederek, ürün ve hizmetlerimizin süreçlerinize uygun olarak hale getirilmesi ve önerileriniz, istekleriniz ya da geri dönüşleriniz doğrultusunda iyileştirilmesi, tarafınızca yapılan herhangi bir şikayetin incelenmesi ve yanıtlanması,
– Yanlış ödeme yapanlara ödemenin iadesi işlemlerinin yürütülmesi,
– Müşteri memnuniyetine yönelik hizmetlerin yürütülmesi,
– Sosyal medya ve iletişim süreçlerinin planlanması, kurulması ve idame edilmesi,
– Pazarlama faaliyetlerinin yürütülmesi, reklam/kampanya/promosyon süreçlerinin yürütülmesi,
– Cari kayıtların açılması ve güncellenmesi, müşteri ve iş ortaklarının nevi, unvan ve tür değişikliğinin yapılması,
– İş ortaklarının ve müşterilerin memnuniyetinin sorgulanması,
– İş faaliyetlerimizin yönetilmesi, yürütülmesi ve denetlenmesi, iş sürekliliğinin sağlanması,
– Tarafımıza ait finans ve muhasebe süreçlerinin yürütülmesi,
– Bina ve ofislerimizin fiziksel mekan güvenliğinin sağlanması, ziyaretçi kayıtlarının oluşturulması ve bunların takibinin sağlanması,
– Yazılımlarımızın ve sistemlerimizin güvenliğinin sağlanması ve bilgi güvenliğinin sağlanması,
– Çalışan adaylarının iş başvurularının değerlendirilmesi, mülakatların ve görüşmelerin yapılması, özgeçmişlerinde referans olarak gösterilen kişiler ile iletişime geçilmesi,
– Yasal mevzuatlara uyum sağlanmak ve hukuki yükümlülüklerimizin yerine getirilmesi.

Yukarıda belirtilen kişisel verileriniz Kompetan’a ait fiziki arşivler ile Kompetan’a ait bilişim sistemlerine nakledilerek hem dijital hem de fiziki ortamda muhafaza altında tutulabilmektedir.

Kişisel Verileri Toplama Yöntemleri

Kişisel verilerinizi, aşağıda belirtilen şekillerde otomatik ve/veya manuel olarak topluyoruz:

– CCTV (Kapalı Devre Kamera Kayıtları),
– Çerezler (Cookies) vb. takip teknolojileri,
– Matbu ve elektronik formlar,
– Posta, kargo ya da kurye hizmetleri,
– Uzaktan erişim sağlayan programlar,
– İş ortaklarımız,
– Hizmet aldığımız firmalar,
– Diğer fiziki ve elektronik ortamlar ve yöntemler,
– Web sitemize giriş yapmanız, web sitemize üye olmanız veya site içerisindeki formları doldurmanız suretiyle toplanmaktadır.

Veri İşlemenin Hukuki Sebepleri

Kişisel verilerinizi, Kanun’un 5. ve 6. maddelerinde belirtilen şartlar dahilinde işliyoruz.

Toplanan verilerin işlenme süreçlerinin tam bir gizlilik içerisinde yürütülmesi esastır. Kompetan, kişisel verilere yetkisiz her türlü erişimi olanaklar elverdiği ölçüde engellemekte, mümkün olan her türlü teknik ve idari tedbiri bünyesinde uygulamakta ve buna ilişkin denetimleri düzenli olarak gerçekleştirmektedir. Tüm veriler, tam ve doğru bir şekilde saklanmakta ve gerektiğinde güncellenmektedir. Kompetan, kişisel verilerin doğru veya güncel olmaması halinde söz konusu verilerin düzeltilmesi, değiştirilmesi, güncellenmesi veya silinmesini icra etmek amacıyla gerekli düzenlemeleri yapar.

Kompetan; belirli, açık ve meşru amaçlarla ve ilgili kişiye açıkça işbu Aydınlatma Metni aracılığıyla beyan edilen veri toplama ve işleme amaçları haricinde, başkaca amaçlarla veri işlemez. Amacın meşru olması; Kompetan’ın işlediği verilerin, yapmış olduğu iş veya sunmuş olduğu hizmetle bağlantılı ve bunlar için gerekli olması anlamına gelir.

Kompetan tarafından, sözlü, fiziksel ve elektronik ortamda yazılı olarak tarafınızdan alınan kişisel veriler, Kompetan’a ait dijital ve/veya fiziksel ortamlarda saklanacaktır. Kompetan tarafından işlenen kişisel veriler, yalnızca belirtilen amaç ile tutarlı olacak şekilde ve bu bağlamda makul bir sınırlama yapılarak işlenmektedir. İleride söz konusu olabilecek olası veri işleme amaçları için kişisel veri toplanmayacağı gibi, kişisel verilerin elde edilme amacına uygun olmayan hiçbir şekilde bu veriler kullanılmaz, işlenmez ve aktarılmaz. Minimum veri ilkesi uyarınca kişisel veriler, elde edilme amacıyla sınırlı ve ölçülü tutulmakta olup, bu amaç kapsamında gereksinim olmayan veriler tarafımızca saklanmamaktadır.

Yukarıda sayılan amaçların gerçekleştirilebilmesi amacıyla, bahsedilen şekillerde edinilecek verileriniz, verilerin işlenmesini gerektiren esas amacın ortadan kalması ve artık bu verilere ihtiyaç duyulmaması hâlinde silinir, imha edilir veya anonim hale getirilir. Kanunlarda verilerin tutulmasına ilişkin sürelerin öngörülmesi hâlinde ise bu veriler, ilgili mevzuatta öngörülen sürelere uygun olacak şekilde muhafaza edilir; mevzuatta öngörülen sürenin dolmasından sonra ise bu veriler Kompetan tarafından belirli aralıklarla kontrol edilerek, verilerin saklandığı sistemlerden/cihazlardan veya fiziksel olarak bulunduğu ortamlardan silinir, imha edilir veya anonim hale getirilir.

Kişisel Verilerin Aktarılması

Kişisel verilerinizi Kanun’un 8. ve 9. maddelerinde belirtilen şartlar dahilinde, yukarıda belirttiğimiz amaçlar ile sınırlı olarak çalışanlarımız, iş ortaklarımız, hissedarlarımız, tedarikçilerimiz, şirket temsilcisi ve hukuken yetkili vekillerimiz ve hukuka uygun olarak kamu/özel kurum ve kuruluşlarına aktarabiliyoruz.

Kişisel Verilerinize İlişkin Haklarınız

Kanun’un 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

– Kişisel verilerinizin işlenip işlenmediğini öğrenme,
– Kişisel verileriniz işlenmişse, işlenen verilere ilişkin bilgi talep etme,
– Kişisel verilerinizin işlenme amacını ve işlenen verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
– Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
– Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde işlenen verilerin düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
– 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer kanun hükümlerine uygun olarak verilerin işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya imha edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
– İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
– Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme.