Kişisel verileri hangi amaçla işlediğimizi, ne kadar süre sakladığımızı, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açıklıyoruz.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, ajansımızla iletişime geçtiğinizde veya hizmet aldığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Metin hem bu web sitesi üzerinden gerçekleşen etkileşimleri hem de proje süreçlerinde ortaya çıkan veri işleme faaliyetlerini kapsar.
Veri sorumlusu, hizmeti sunan ajansımızdır. İletişim bilgileri sitenin iletişim sayfasında yer alır. Bu politika mevzuat değişikliklerine ve iş süreçlerimizdeki güncellemelere göre revize edilebilir; güncel sürüm bu sayfada yayımlanır.
Topladığımız veriler, sizinle kurduğumuz ilişkinin türüne göre değişir:
Formlarımızda yalnızca ihtiyaç duyduğumuz alanları soruyoruz. Bize gönderdiğiniz mesajlarda gerekli olmayan kişisel veri paylaşmamanızı öneriyoruz; özellikle kimlik numarası, banka bilgisi veya sağlık verisi gibi hassas bilgileri form üzerinden iletmeyin.
Kişisel verileri şu amaçlarla işliyoruz: talebinize yanıt vermek ve teklif hazırlamak; sözleşme kurmak ve yürütmek; faturalandırma ve muhasebe yükümlülüklerini yerine getirmek; teknik destek sağlamak; site güvenliğini korumak ve kötüye kullanımı tespit etmek; site performansını ölçmek ve iyileştirmek; açık rızanız varsa bilgilendirme iletileri göndermek.
Her işleme faaliyetinin bir hukuki dayanağı bulunur. Bu dayanak duruma göre sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat veya açık rızanız olabilir. Açık rızaya dayanan işlemlerde rızanızı istediğiniz zaman geri çekebilirsiniz.
Kişisel verilerinizi satmıyor, pazarlama amacıyla üçüncü taraflara devretmiyoruz. Paylaşım yalnızca hizmetin sunulabilmesi için zorunlu olduğu ölçüde ve şu gruplarla gerçekleşir: barındırma ve altyapı sağlayıcıları, e-posta gönderim servisleri, muhasebe ve mali müşavirlik hizmeti aldığımız kişiler, yasal zorunluluk hâlinde yetkili kamu kurumları.
Kullandığımız bazı altyapı ve ölçümleme servisleri yurt dışında bulunabilir. Bu tür aktarımlarda mevzuatın öngördüğü şartlara uygun hareket ediyor ve mümkün olan durumlarda verileri Türkiye içinde barındırma seçeneğini tercih ediyoruz. Müşteri projelerinde barındırma yerini müşteriyle birlikte kararlaştırıyoruz.
Geliştirme ve bakım sürecinde müşterimizin sistemlerine erişmemiz gerekebiliyor. Bu erişim, işin gerektirdiği en dar kapsamda ve süreli olarak veriliyor. Uyguladığımız kurallar şunlar:
Bir müşteri projesinde veri işleyen sıfatıyla hareket ettiğimiz durumlarda, taraflar arasında ayrıca bir veri işleme sözleşmesi düzenlenir ve sorumluluk sınırları yazılı olarak belirlenir.
Saklama süresi işleme amacına göre değişir. Sonuçlanmayan teklif taleplerini makul bir süre sonunda siliyoruz. Sözleşmeli ilişkilerde mali ve hukuki mevzuatın öngördüğü saklama süreleri geçerli olur. Site kullanım kayıtları sınırlı bir süre tutulur ve sonrasında silinir veya anonim hâle getirilir.
Amaç ortadan kalktığında ve yasal saklama süresi dolduğunda veriler silinir, yok edilir veya anonimleştirilir. Silme işlemleri yedek kopyaları da kapsayacak şekilde planlanır.
Sitemizde zorunlu çerezler ve tercih ederseniz ölçümleme çerezleri kullanılır. Zorunlu çerezler oturum yönetimi ve güvenlik için gereklidir; bunlar olmadan site düzgün çalışmaz. Ölçümleme çerezleri sayfaların nasıl kullanıldığını anlamamızı sağlar ve yalnızca onayınızla çalıştırılır.
Çerez tercihlerinizi site üzerindeki çerez bildirimi aracılığıyla veya tarayıcı ayarlarınızdan değiştirebilirsiniz. Ölçümleme çerezlerini kapattığınızda sitenin işlevlerinde kayıp yaşanmaz.
Kanunun 11. maddesi kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan taraflara bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi iletişim sayfamızdaki kanallar üzerinden iletebilirsiniz. Başvurunuzu kimliğinizi doğrulayacak biçimde iletmeniz gerekir. Talepler mevzuatın öngördüğü süre içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirdiği hâllerde mevzuatta belirlenen tarife uygulanabilir.
Teknik tarafta şifreli bağlantı zorunluluğu, yetki bazlı erişim, parolaların geri döndürülemez biçimde saklanması, düzenli yedekleme, bağımlılık güvenlik taraması ve sunucu güvenlik başlıkları uygulanır. İdari tarafta ise ekip içi gizlilik taahhütleri, yetki envanterinin düzenli gözden geçirilmesi ve personel değişikliklerinde erişimlerin kaldırılması yer alır.
Buna rağmen bir güvenlik olayı yaşanması hâlinde mevzuatın öngördüğü bildirim yükümlülüklerini yerine getirir, etkilenen taraflara durumu ve alınan önlemleri gecikmeden bildiririz.
Bize iletilen özgeçmişler yalnızca işe alım değerlendirmesi amacıyla kullanılır. Başvurunuz sonuçlandıktan sonra verileriniz makul bir süre saklanır; bu süre, açılabilecek benzer pozisyonlarda size tekrar dönebilmek içindir. Sürenin sonunda kayıtlar silinir.
Başvuru verileriniz üçüncü taraflarla paylaşılmaz ve pazarlama amacıyla kullanılmaz. Özgeçmişinizde referans kişilerin bilgileri yer alıyorsa, bu kişilerle iletişime geçmeden önce sizden onay alırız.
Başvurunuzun silinmesini istediğinizde bunu iletişim kanallarımızdan bildirmeniz yeterlidir; talebiniz üzerine kaydınız yedek kopyaları da kapsayacak şekilde silinir. Özgeçmişinizde sağlık, inanç veya benzeri özel nitelikli veriler bulunmasını gerekli görmüyoruz; bu tür bilgileri paylaşmamanızı öneriyoruz.
Politikayı üç durumda gözden geçiriyoruz: mevzuatta bir değişiklik olduğunda, kullandığımız bir altyapı veya hizmet sağlayıcı değiştiğinde ve iş süreçlerimizde veri işleme biçimini etkileyen bir değişiklik olduğunda. Ayrıca yılda en az bir kez rutin gözden geçirme yapıyoruz.
Güncel sürüm her zaman bu sayfada yayımlanır. Önemli bir değişiklik olduğunda, sözleşmeli müşterilerimizi ayrıca bilgilendiriyoruz. Açık rızaya dayanan bir işleme faaliyetinin kapsamı genişliyorsa yeni rıza alıyoruz; mevcut rızayı genişletilmiş kapsam için kullanmıyoruz.
Soru ve talepleriniz için iletişim sayfamızdaki kanalları kullanabilirsiniz. Politikada anlaşılmayan bir nokta olduğunda açıklama istemeniz, bir hak talebi olarak değerlendirilmez; bilgi vermekten memnuniyet duyarız.
