WEB SİTESİ ZİYARETÇİLERİNE YÖNELİK KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
Politikanın Amacı ve Kapsamı
Bu Kişisel Verilerin Korunması ve İşlenmesi Genel Politikası (“Politika”), Percon Bilişim Çözümleri ve Danışmanlık A.Ş. ("Percon" veya "Şirket") tarafından işlenen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuat çerçevesinde ele alınması ve korunmasını sağlamaya yönelik temel ilke ve kuralları belirlemeyi amaçlamaktadır.
Tanımlar:
Açık Rıza: Belirli bir konuya dair, bilgilendirmeye dayanan ve özgür iradeyle verilen onay.
İlgili Kişi: Kendi kişisel verileri işlenen gerçek kişi.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu
Kişisel Veri: Belirli veya belirlenebilir bir gerçek kişiye ait her türlü bilgi.
Veri Sorumlusu: Kişisel verilerin işlenme amacını ve yöntemini belirleyen, veri kayıt sistemini yöneten gerçek veya tüzel kişi.
Kişisel Verilerin Kanun’un Genel İlkelerine Uygun Olarak İşlenmesi
Şirketimiz, kişisel verileri Kanun’da belirtilen ilkelere uygun olarak işler. Bu kapsamda; hukuka ve dürüstlük kurallarına uygun hareket edilir, verilerin doğruluğu ve güncelliği sağlanır, belirli, açık ve meşru amaçlarla sınırlı tutulur, amaçla bağlantılı, sınırlı ve ölçülü bir şekilde işlenmesi sağlanır.
Kişisel Verilerin Hukuka Uygun Olarak İşlenmesi
Şirketimiz, kişisel verileri Kanun’un 5. ve 6. maddelerinde yer alan hukuki dayanaklara dayanarak işlemektedir. Bu kapsamda kişisel veriler;
-
Kanunlarda öngörülen hallerde,
-
Sözleşmenin kurulması ve ifası için gerekli olduğu durumlarda,
-
Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi amacıyla,
-
Veri sahibinin açık rızasıyla
toplanmakta ve işlenmektedir.
Toplanan Kişisel Veriler ve Toplama Yöntemi
Percon, web sitesi ziyaretçilerinden aşağıdaki verileri otomatik veya otomatik olmayan yollarla toplamaktadır:
-
Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta, telefon numarası vb.
-
Teknik Veriler: IP adresi, tarayıcı türü, cihaz bilgisi, sayfa görüntüleme sayısı, siteye erişim süresi vb.
-
Kullanım Verileri: Site içinde yapılan işlemler, tıklanan bağlantılar, girilen arama terimleri vb.
-
Konum Verileri: IP adresi ve GPS verileri ile belirlenen coğrafi konum.
Veri Sahibi Grupları, Veri Toplama Yöntemleri ve Veri Kategorileri
Şirketimiz tarafından işlenen veri sahibi grupları şunlardır:
-
Mevcut ve potansiyel müşteriler,
-
Tedarikçiler, iş ortakları ve çalışanları,
-
Gerçek ve tüzel kişi danışmanlar,
-
Etkinlik katılımcıları ve konuşmacılar.
Veri toplama yöntemleri arasında; yüz yüze görüşmeler, e-posta yazışmaları, telefon görüşmeleri, sosyal medya platformları ve dijital formlar yer almaktadır.
Bunlar şu şekildedir: Sosyal medya platformları (Instagram, Facebook, LinkedIn, YouTube, X (Twitter), TikTok, Spotify, Pinterest, Bluesky, vb.), şirketimizin iş ortakları ve hizmet sağlayıcıları (örneğin, sosyal medya yönetim ajansları, fotoğraf/video editörleri), hukuken yetkili kamu kurumları ve yetkili özel kişiler.
Kişisel Verilerin İşlenme Amaçları
Şirketimiz kişisel verileri şu amaçlarla işlemektedir:
-
İnsan kaynakları süreçlerinin yönetilmesi,
-
Müşteri ve tedarikçi ilişkilerinin sürekliliğinin sağlanması,
-
Finans ve muhasebe süreçlerinin yürütülmesi,
-
Mevzuata uygunluğun sağlanması,
-
Güvenlik ve veri gizliliğinin korunması.
Kişisel Veri Güvenliği
Şirketimiz, kişisel verilerin korunması için gerekli teknik ve idari tedbirleri almakta olup, bu kapsamda;
-
Yetkisiz erişimi önlemeye yönelik çözümler uygulanmakta,
-
Antivirüs yazılımları ve güvenlik duvarları ile veri koruma sağlanmakta,
-
Kişisel verilere erişim yetkisi sınırlandırılmakta ve düzenli olarak denetlenmektedir.
Ayrıca, herhangi bir veri ihlali durumunda, ilgili kişiler ve yetkili kurumlar en kısa sürede bilgilendirilecektir.
Kişisel Verilerin Saklanması ve İmhası
Şirketimiz, kişisel verileri yalnızca mevzuatta belirtilen süreler boyunca saklamaktadır. Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında, kişisel veriler uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.
Veri Sahibinin Hakları ve Başvuru Yöntemi
Kişisel veri sahipleri, Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahiptir:
-
Kişisel verilerinin işlenip işlenmediğini öğrenme,
-
İşlenmişse buna ilişkin bilgi talep etme,
-
İşleme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
-
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
-
İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini talep etme,
-
Düzeltme, silme ve yok etme işlemlerinin, aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu haklarını kullanmak isteyen ilgili kişiler, Şirketimize yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle başvurabilirler.
Politikanın Güncellenmesi ve Yürürlük
Bu Politika, ihtiyaçlar doğrultusunda güncellenebilir. Güncellenen politika Şirket’in web sitesinde yayımlanır ve ilgili kişilere duyurulur.
Bu politika, Percon tarafından kişisel verilerin işlenmesi ve korunması konusunda takip edilen temel esasları belirlemektedir ve yürütülmekte olan veri işleme faaliyetlerinin hukuka uygun olarak gerçekleştirilmesini temin etmektedir.
İlgili Kişinin Hakları ve Bu Hakların Kullanılması
İlgili Kişiler, Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahiptirler:
-
Kişisel verilerinin işlenip işlenmediğini öğrenme,
-
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Kişisel verilerinin yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
-
Kişisel verileri eksik/yanlış işlenmişse düzeltilmesini isteme,
-
Kişisel verilerinin Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
-
Kişisel verilerin aktarıldığı üçüncü kişilere yukarıda sayılan (5) ve (6) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
-
Kişisel verilerinin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramaları hâlinde zararın giderilmesini talep etme.
İlgili talepleri;
-
Islak imzalı olarak ve geçerli bir kimlik belgesinin fotokopisi ile, "Maslak Mah. Maslak Meydan Sok. Beybi Giz Plaza No:1 Kat:15 Daire No:55 PK:34398 Sarıyer İstanbul" adresine göndererek,
-
Geçerli bir kimlik belgesi ile bizzat başvurarak,
-
İlgili Kişi tarafından tarafımıza daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinden info@percon.io adresimize e-posta ile göndererek, iletebilirsiniz.
Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Şirketimiz, başvuruda bulunan kişinin İlgili Kişi olup olmadığını tespit etmek amacıyla başvurucudan bilgi ve belge talep etme ve yapılan başvuruda yer alan talepleri ve bilgileri açıklığa kavuşturmak amacıyla, İlgili Kişiye başvurusu ile ilgili soru yöneltme haklarına sahiptir. Talepler en kısa sürede, her halde en geç 30 gün içerisinde cevaplandırılacak ve sonuçlandırılacaktır.
İşbu Kişisel Verilerin İşlenmesi ve Korunması Genel Politikası, Şirketimizin internet sitesi https://www.percon.io adresinde yayımlanarak, ilan edilmiştir. Başta Kanun olmak üzere yürürlükteki ilgili mevzuat ile Politikada yer verilen düzenlemelerin çelişmesi halinde Kanun ve ilgili mevzuatta yer alan hükümler geçerlidir. Şirketimiz, yasal düzenlemelere paralel olarak Politikada tek taraflı olarak değişiklik yapma hakkını saklı tutar.
PERCON BİLİŞİM ÇÖZÜMLERİ VE DANIŞMANLIK A.Ş.