KVKK Aydınlatma Metni ve Gizlilik Bildirimi

Zenigma Teknoloji A.Ş. olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde işliyoruz. Bu metinde; sitemizi ziyaret ettiğinizde, bize yazdığınızda, iş başvurusu yaptığınızda ya da şirketinizle birlikte çalıştığımızda hangi verilerinizi, hangi amaçla ve ne kadar süre işlediğimizi ve bu verilerle ilgili haklarınızı anlatıyoruz.

Metni KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırladık. Avrupa Birliği'nde yaşayan ziyaretçilerimiz için GDPR'ın 13. maddesinin istediği bilgileri de içeriyor.

Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu Zenigma Teknoloji A.Ş.'dir.

• Ticaret unvanı: Zenigma Teknoloji A.Ş.
• Ticaret sicil numarası: 326792-5
• MERSİS numarası: 0997165047000001
• Vergi dairesi ve numarası: Kozyatağı Vergi Dairesi, 9971650470
• Adres: Barbaros Mah. Begonya Sk. Nidakule Ataşehir Batı No: 1/2, 34746 Ataşehir / İstanbul
• E-posta: [email protected]
• Telefon: +90 539 551 44 66

Özet

İşleme faaliyetlerimizin özeti aşağıda; her birinin ayrıntısını sonraki bölümlerde bulabilirsiniz.

Sitemizi ziyaret ettiğinizde

Sitemize gelen her istekte sunucularımız ve içerik dağıtım ağımız IP adresinizi, tarayıcı ve cihaz bilginizi, isteğin zamanını ve istenen adresi kaydeder. Bu kayıtları sitenin kesintisiz ve güvenli çalışması, otomatik saldırıların engellenmesi ve hataların giderilmesi için kullanıyoruz. Güvenlik kayıtlarını 30 gün, uygulama kayıtlarını 14 gün saklıyoruz.

Sitede bir hata oluşursa, nedenini bulabilmemiz için tarayıcı türü, sayfa adresi ve teknik hata ayrıntıları hata izleme hizmetimiz Sentry'ye gönderilir. Bu kayıtları en fazla 90 gün saklıyoruz.

Ziyaret istatistiklerini Plausible ile tutuyoruz. Plausible çerez kullanmaz, IP adresinizi saklamaz ve sizi siteler arasında izlemez. Gördüğümüz bilgi, sayfaların kaç kez görüntülendiği gibi toplu sayılardır ve kimseyle eşleştirilemez.

İletişim sayfasındaki ofis haritası OpenStreetMap'in sunucularından yüklenir; bu sırada IP adresiniz onlara iletilir. OpenStreetMap bu veriyi kendi gizlilik politikasına göre işler.

Bize yazdığınızda

İletişim formunda adınızı, e-posta adresinizi, isterseniz şirketinizi, ilgilendiğiniz hizmeti ve mesajınızı alıyoruz. Formu hangi sayfadan gönderdiğinizi ve bize bir kampanya bağlantısıyla geldiyseniz o bağlantının bilgisini de kaydediyoruz. Talebinizi aldığımızı bildiren otomatik bir e-posta gönderiyor, ardından size dönüyoruz. Bize doğrudan e-postayla yazdığınızda da aynı bilgileri işliyoruz.

Talebinize yanıt vermek ve bir iş birliğine doğru ilerleyen görüşmeyi yürütmek için "bir sözleşmenin kurulmasıyla doğrudan ilgili olma" (KVKK m.5/2-c, GDPR m.6/1-b), talebin kaydını tutmak için "meşru menfaat" (KVKK m.5/2-f, GDPR m.6/1-f) hukuki sebeplerine dayanıyoruz. Kaydı talebiniz kapandıktan sonra 12 ay saklıyoruz. Görüşme bir iş birliğine dönüşürse ticari yazışmaları Türk Ticaret Kanunu'nun 82. maddesi gereği 10 yıl saklıyoruz. İstenmeyen ileti olarak ayırdığımız mesajları 30 gün içinde siliyoruz.

İş başvurusu yaptığınızda

Başvurunuzu e-postayla ya da ilanda yönlendirdiğimiz başvuru sistemi üzerinden alıyoruz. Adınızı, iletişim bilgilerinizi, özgeçmişinizi ve başvuruda paylaştığınız diğer bilgileri, görüşmelerde aldığımız notlarla birlikte işliyoruz. Bunları başvurunuzu değerlendirmek ve sonucu size bildirmek için kullanıyoruz. Hukuki sebebimiz, bir sözleşmenin kurulmasıyla doğrudan ilgili olmasıdır (KVKK m.5/2-c, GDPR m.6/1-b).

Başvuru süreci bittikten sonra kayıtları 6 ay saklıyoruz. Sizi ileride açılacak pozisyonlar için aday havuzumuzda tutmamız yalnızca açık rızanızla mümkündür (KVKK m.5/1, GDPR m.6/1-a). Bu durumda kayıtları 12 ay saklıyoruz; rızanızı dilediğiniz zaman geri alabilirsiniz.

Sağlık, din, dernek üyeliği gibi özel nitelikli kişisel verileri istemiyoruz. Özgeçmişinizde yer alıyorsa bunları değerlendirmede kullanmıyoruz.

Şirketinizle birlikte çalıştığımızda

Müşterilerimizin, iş ortaklarımızın ve tedarikçilerimizin bizimle çalışan yetkililerinin adını, unvanını, çalıştığı şirketi, iş iletişim bilgilerini ve iş için yaptığımız yazışmaları işliyoruz. Bunları sözleşmeyi kurmak ve yürütmek, faturalandırmak ve yasal yükümlülüklerimizi yerine getirmek için kullanıyoruz (KVKK m.5/2-c, 5/2-ç ve 5/2-f; GDPR m.6/1-b, 6/1-c ve 6/1-f). Kayıtları iş ilişkisi bittikten sonra Türk Ticaret Kanunu ve Vergi Usul Kanunu'nun öngördüğü süreler boyunca, en fazla 10 yıl saklıyoruz.

Müşterilerimiz için yürüttüğümüz projelerde onların sistemlerindeki kişisel verilere eriştiğimizde, bu verileri müşterimizin talimatıyla ve aramızdaki sözleşmeye göre işliyoruz. Bu işleme ilgili sözleşmeye tabidir, bu metnin konusu değildir.

Verileri kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyor, kiralamıyor ve pazarlama amacıyla üçüncü kişilere vermiyoruz. Yukarıdaki işleri yürütmek için verileri yalnızca aşağıdaki alıcılarla ve yalnızca gerektiği kadar paylaşıyoruz:

• Microsoft: site, içerik yönetim sistemi ve form kayıtları Microsoft Azure'da, kurumsal e-postamız Microsoft 365'te barınıyor.
• Cloudflare: site trafiğini güvenlik ve hız için iletiyor.
• Sentry: sitede oluşan hataların kaydını tutuyor.
• Plausible: toplu ziyaret istatistiklerini tutuyor.
• OpenStreetMap: iletişim sayfasındaki ofis haritası onların sunucularından yükleniyor.
• İş başvurularını bir başvuru sistemi üzerinden aldığımızda, o sistemin sağlayıcısı.
• Hukuk, mali ve vergi danışmanlarımız, yalnızca hizmet verdikleri konuyla sınırlı olarak.
• Kanunen yetkili kamu kurum ve kuruluşları, talep ettiklerinde (KVKK m.8/2-a, GDPR m.6/1-c).

Hizmet sağlayıcılarımız verileri bizim adımıza ve talimatlarımız doğrultusunda işler. Her biriyle veri işleme koşullarını içeren sözleşmelerimiz var.

Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışında bulunuyor. Site ve içerik yönetim sisteminin verileri Microsoft Azure'ın Avrupa Birliği'ndeki veri merkezlerinde tutuluyor. Kişisel verilerinizi yurt dışına KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak aktarıyoruz. Avrupa Birliği dışına yapılan aktarımlarda sağlayıcılarımızın veri işleme sözleşmelerindeki standart sözleşme hükümleri (GDPR m.46) uygulanır. Hangi sağlayıcının hangi ülkede çalıştığını öğrenmek isterseniz bize yazabilirsiniz.

Verileri nasıl topluyoruz

Verilerinizi sitedeki iletişim formu, e-posta yazışmaları, iş başvuruları ve sunucu kayıtları aracılığıyla, elektronik ortamda, otomatik ya da kısmen otomatik yollarla topluyoruz.

Otomatik kararlar

Kişisel verilerinizi yalnızca otomatik işlemeye dayanan kararlar vermek ya da hakkınızda profil çıkarmak için kullanmıyoruz.

Verilerinizi nasıl koruyoruz

Siteyle aranızdaki bağlantı şifrelidir (HTTPS). Form kayıtlarına ve e-posta kutularımıza yalnızca işi gereği yetkili çalışanlarımız erişir. Saklama süresi dolan verileri siler, yok eder ya da anonim hâle getiririz.

Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

GDPR bunlara ek olarak işlemenin kısıtlanmasını isteme, bize verdiğiniz verileri yapılandırılmış ve yaygın kullanılan bir biçimde alıp başka bir sorumluya aktarma (veri taşınabilirliği), meşru menfaate dayanan işlemeye itiraz etme ve rızanızı dilediğiniz zaman geri alma haklarını tanır. Bu hakları nerede yaşadığınıza bakmaksızın herkes için tanıyoruz.

Nasıl başvurabilirsiniz

Haklarınızla ilgili taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla iletebilirsiniz:

• ıslak imzalı bir dilekçeyle yukarıdaki adresimize,
• güvenli elektronik imza veya mobil imzayla imzalayarak [email protected] adresine,
• daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden [email protected] adresine.

Başvurunuzda adınızı ve soyadınızı, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranızı (değilseniz uyruğunuzu ve pasaport numaranızı), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ve talebinizi belirtmeniz gerekir. Kimliğinizi doğrulamamız gerekirse ek bilgi isteyebiliriz.

Talebinizi niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırıyoruz. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücreti isteyebiliriz.

Yanıtımızı yeterli bulmazsanız ya da süresi içinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Avrupa Birliği'nde yaşıyorsanız, yaşadığınız ya da çalıştığınız ülkenin veri koruma otoritesine de başvurabilirsiniz.

Bu metindeki değişiklikler

Mevzuat ya da çalışma biçimimiz değiştiğinde bu metni güncelliyoruz. Güncel metin, sürüm numarası ve yürürlük tarihiyle bu sayfada yayımlanır.