Kişisel Verilerin Korunması Politikası
1. Politikanın Amacı ve Kapsamı
Denge Bilgisayar San. ve Tic. Ltd. Şti. (Denge), çalışanları, müşterileri, tedarikçileri ve ilişki içinde olduğu diğer kişilere ait kişisel verilerin korunmasına büyük önem vermektedir. Paylaştığınız kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca korunması, kişisel verilerinizin alınma şekilleri, işlenme amaçları, hukuki nedenleri ve karşılıklı hak ve yükümlülüklerimiz konusunda sizleri en şeffaf şekilde bilgilendirmektir.
2. Tanımlar
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel Nitelikli Kişisel Veri: Engellilik durumu, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri vb.
- Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
- Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
- Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
- İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
3. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Kişisel verileriniz, sözlü, yazılı veya elektronik ortamda; web sitelerimiz, web sitelerimizi kullanım esnasında doldurulan bilgi veya işlem formları, başvuru formları, iş sözleşmeleri, özgeçmişler, elektronik takip ve erişim kontrol sistemleri, ziyaretçi kayıt işlemleri, e-posta, faks, telefon, SMS, posta, kurye, sosyal medya hesapları, sanal ortamlar ve elden teslim yöntemleri ile toplanmaktadır. Toplanan veriler, yasal yükümlülükler, sözleşmesel gereklilikler, meşru menfaatler veya açık rıza gibi hukuki sebeplere dayalı olarak işlenir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler sadece aşağıda belirlenen amaçlar doğrultusunda işlenecektir:
-
İnternet sitesi üyelik işlemlerini gerçekleştirmek, kullanıcı deneyimini geliştirmek ve web sitesi ziyaretçi hareketlerini analiz etmek.
-
Ürün ve hizmetlerin sunulması, satış süreçlerinin yönetilmesi, siparişlerin alınması ve ödeme işlemlerinin gerçekleştirilmesi.
-
Trafik ölçümleme, istatistiki analizler yapmak, segmentasyon ve müşteri ilişkileri yönetimi (CRM) çalışmaları yürütmek.
-
Müşteri memnuniyeti yönetimi ve müşteri ilişkileri yönetimi süreçlerini yürütmek, pazarlama, reklam ve yeni ürün veya hizmet geliştirme faaliyetlerini gerçekleştirmek.
-
Anlaşmalı kurumlar aracılığıyla müşteri memnuniyeti anketleri düzenlemek, müşteri geri bildirimlerini toplamak ve değerlendirmek.
-
Kişisel verilerinizi yasalara uygun olarak, ticari uyuşmazlıkların çözümü ve veri güvenliği amacıyla serverlara aktarmak, verilerin yedeklenmesini ve muhafazasını sağlamak.
-
Dış ve iç denetim süreçlerinin yürütülmesi, muhasebe ve vergi danışmanlığı hizmetlerinin sağlanması, IT ve hukuki danışmanlık hizmetlerinden faydalanmak.
-
Yasal yükümlülüklerin yerine getirilmesi, dolandırıcılık ve yasa dışı faaliyetlerin önlenmesi, hukuki süreçlerin takibi ve ilgili mercilere bilgi verilmesi.
-
Finans ve muhasebe işlemlerini yürütmek, sanal POS ile ödeme tahsilatları yapmak, mali kayıtları tutmak.
-
Verilerin bulut ortamında güvenli bir şekilde saklanmasını sağlamak ve bu hizmetleri sağlayan kişi veya kurumlarla iş birliği yapmak.
-
Bina ve fiziksel güvenliğin sağlanması, yazılım ve sistem güvenliğini sağlamak için yurtiçi ve yurtdışındaki sunucularda veri yedekleme işlemleri yapmak.
-
Çalışan ve müşteri kimlik bilgilerinin doğrulanması, çalışan adaylarının başvurularının değerlendirilmesi ve işe alım süreçlerinin yürütülmesi.
-
Geleceğe yönelik planlama ve istatistiksel analizler yapmak, geçmiş işlemleri arşivlemek ve ofis etkinliklerinin takibini sağlamak.
5. Kişisel Verilerin Üçüncü Kişilere Aktarılması
Kişisel verileriniz aşağıdaki amaçlar doğrultusunda üçüncü kişilere aktarılabilmektedir:
-
Resmî kurumlar ve otoritelerden gelen talepler doğrultusunda gerekli bilgileri sağlamak ve yasal yükümlülükleri yerine getirmek.
-
Verilerin bulut ortamında güvenli bir şekilde saklanmasını sağlamak veya kurum içi sistemin işletilmesi amacıylave bu hizmetleri sağlayan yurtiçi ve yurtdışı kişi veya kurumlarla iş birliği yapmak.
-
Finansal işlemlerin gerçekleştirilmesine olanak sağlamak için bankalarla ve finansal kurumlarla veri paylaşmak, ödemelerin tahsil edilmesi ve satıcılara transfer edilmesi süreçlerini yürütmek.
-
Siparişlerin teslimatını sağlamak için satıcılar ve kargo firmaları ile gerekli iletişimi sağlamak ve veri paylaşımında bulunmak.
-
Satıcıların, satın alınan ürün ve hizmetlere ilişkin fatura gönderim işlemlerini gerçekleştirmelerini sağlamak amacıyla veri paylaşımı yapmak.
-
Tedarikçilere, bazı satış indirimlerinin sağlanması veya stok koruma indirimleri alabilmek amacıyla veri paylaşımı yapmak.
-
Müşteri memnuniyeti ve hizmetlerin iyileştirilmesi amacıyla anket düzenleme, geri bildirim toplama ve değerlendirme süreçlerinde anlaşmalı üçüncü kişilerle veri paylaşımı yapmak.
-
Bağımsız denetim firmaları, dış hizmet sağlayıcıları ve danışmanlık şirketleri ile gerekli süreçlerde veri paylaşmak, denetim ve danışmanlık hizmetlerinden faydalanmak.
Her türlü kişisel veri aktarımında, bu verilerin güvenliğinin sağlanması adına gerekli idari, hukuki veteknik önlemler alınmaktadır.
6. Kişisel Verilerin Saklanması ve İmhası
Kişisel verilerinizin saklama süresine ilişkin esaslar aşağıdaki şekildedir:
- Şirket faaliyetlerine ilişkin tabii olunan yasal mevzuatta verinin saklanması için bir süre belirlenmiş ise söz konusu veri en az belirlenen süre kadar saklanır.
- Yasal bir saklama süresi belirlenmemişse, veri işleme amacı doğrultusunda belirlenen süre kadar saklanır. Kişisel verileriniz, belirlenen saklama sürelerinin sonunda silme, yok etme veya anonim hale getirme yöntemleri kullanılarak imha edilir.
7. Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması
Veri sahipleri aşağıdaki haklara sahiptir:
-
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
-
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için ilgili talebinizi Başvuru Formu doldurarak bize iletebilirsiniz. Kimliğinizi tespit edici belgelerle birlikte taleplerinizi "dengebilgisayar@hs03.kep.tr" adresine "KVKK uyarınca bilgi edinme talebi" konulu bir kayıtlı elektronik posta (KEP) göndererek veya noter aracılığıyla iletebilirsiniz.
Başvurunuz, bize ulaşması üzerine en geç otuz gün içerisinde değerlendirilerek sonuçlandırılacak ve tarafınıza gerekli bilgilendirme yapılacaktır. Yasa gereği başvurunuzun tamamlanması için gereken işlemlere ilişkin makul bir ücret talep etme hakkımızı saklı tuttuğumuzu hatırlatırız.