Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

KVKK ve GDPR kapsamında kişisel verileriniz bakımından veri sorumlusu:

• Unvan: Evrenix Bilişim ve Yazılım Teknolojileri Limited Şirketi
• MERSİS No: 0383101040100001
• Ticaret Sicili: İstanbul Ticaret Sicil Müdürlüğü — Sicil No: 1149053
• Vergi Dairesi / VKN: Kozyatağı / 3831010401
• Adres: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2B İç Kapı No: 376, Ataşehir / İstanbul
• E-posta: mert.evrensel@evrenixtech.com
• KEP adresi: evrenix@hs01.kep.tr
• Telefon: +90 507 026 83 52
• Web sitesi: https://evrenixtech.com

Şirketimiz, GDPR'ın 37. maddesindeki eşikleri karşılamadığından bir veri koruma görevlisi (DPO) atamamıştır; kişisel verilerin korunmasına ilişkin tüm soru ve talepleriniz için yukarıdaki e-posta adresini kullanabilirsiniz.

Avrupa Birliği'nde yerleşik ilgili kişilere yönelik işleme faaliyetlerimiz hâlihazırda arızi nitelikte ve düşük riskli olduğundan, GDPR'ın 27/2. maddesindeki istisna kapsamında Birlik içinde bir temsilci atanmamıştır. AB'ye yönelik faaliyetlerimizin düzenli hâle gelmesi durumunda bu husus yeniden değerlendirilecek ve bu metin güncellenecektir.

2. İşlenen Kişisel Veriler

Site üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: İletişim formu aracılığıyla ilettiğiniz ad ve soyad.
• İletişim bilgileri: E-posta adresiniz ve varsa belirttiğiniz şirket adı.
• Talep ve mesaj içeriği: İletişim formunda paylaştığınız konu seçimi ve mesajınız.
• İşlem güvenliği ve teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar ile ziyaret tarih ve saati gibi sunucu kayıtları; barındırma ve analitik hizmet sağlayıcılarımız tarafından işlenen benzeri teknik veriler.
• Çerez ve onay tercihi verileri: Dil tercihiniz ile çerez/analitik onay tercihinize ilişkin kayıt (tercih, versiyon ve zaman damgası). Ayrıntılar için Çerez Politikamıza bakınız.

Site üzerinden özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) talep edilmemektedir; lütfen iletişim formu aracılığıyla bu nitelikte veri paylaşmayınız.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• İletişim formu üzerinden ilettiğiniz talep ve başvuruların alınması, değerlendirilmesi ve yanıtlanması;
• İletişim faaliyetlerinin yürütülmesi ve olası iş ilişkilerinin kurulması;
• Talep etmeniz hâlinde hizmetlerimize ilişkin teklif hazırlanması ve sözleşme süreçlerinin yürütülmesi;
• Sitenin güvenli, kesintisiz ve mevzuata uygun şekilde işletilmesi; hata ve güvenlik olaylarının tespiti;
• Onay vermeniz hâlinde, Site kullanımının kimliğinizi tespit etmeye imkân vermeyen istatistikler aracılığıyla analiz edilmesi ve Sitenin iyileştirilmesi;
• Çerez ve analitik onay tercihlerinizin kaydedilmesi ve ispatlanması;
• Hukuki yükümlülüklerimizin yerine getirilmesi ve olası uyuşmazlıklarda haklarımızın korunması.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde ve GDPR'ın 6. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c; GDPR m. 6/1-b) — teklif taleplerinizin değerlendirilmesi ve hizmet süreçlerinin yürütülmesi;
• Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f; GDPR m. 6/1-f) — Sitenin güvenliğinin sağlanması, iletişim taleplerinin yanıtlanması ve zorunlu çerezlerin çalıştırılması;
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç; GDPR m. 6/1-c) — mevzuattan doğan saklama, bilgi verme ve bildirim yükümlülükleri ile onay kayıtlarının ispatı;
• Açık rıza (KVKK m. 5/1; GDPR m. 6/1-a) — analitik ölçümün çalıştırılması (çerez onay bannerındaki tercihiniz) ve iletişim formundaki onay kutusu aracılığıyla verdiğiniz açık rıza.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Site üzerindeki iletişim formu, e-posta yazışmaları, sunucu kayıtları (log) ile çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır. Bu yöntemlerle toplanan veriler, 4. bölümde belirtilen hukuki sebeplere dayanılarak işlenir: iletişim formu verileri sözleşme ve meşru menfaat sebeplerine, teknik kayıtlar meşru menfaate, analitik ölçüm verileri ise açık rızanıza dayanır. Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

6. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz; yalnızca yukarıda belirtilen amaçlarla sınırlı olarak ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Vercel Inc. (ABD) — Sitenin barındırılması (hosting) ve onay vermeniz hâlinde çerezsiz analitik ölçüm. Veri işleme sözleşmesi: vercel.com/legal/dpa
• Web3Forms (ABD) — iletişim formu gönderimlerinin tarafımıza iletilmesi. Gizlilik bildirimi: web3forms.com/privacy
• Hukuken yetkili kamu kurum ve kuruluşları ile hukuki yükümlülüklerimiz kapsamında yetkili özel hukuk kişileri — yalnızca mevzuattan doğan yükümlülüklerimizle sınırlı olarak.

Kişisel verileriniz üçüncü kişilere satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

7. Yurt Dışına Aktarım

Yukarıda belirtilen barındırma, form iletimi ve analitik hizmet sağlayıcılarının sunucuları yurt dışında (özellikle Amerika Birleşik Devletleri'nde) bulunmaktadır. Bu nedenle iletişim formu üzerinden gönderdiğiniz veriler ile teknik veriler yurt dışına aktarılmaktadır.

Yurt dışına aktarımlar, KVKK'nın 9. maddesinde (7499 sayılı Kanunla değişik) öngörülen şartlara uygun olarak gerçekleştirilir: hakkında yeterlilik kararı bulunan ülkelere bu karara dayanılarak; yeterlilik kararı bulunmayan hâllerde ise Kişisel Verileri Koruma Kurumu tarafından ilan edilen standart sözleşme dâhil uygun güvenceler çerçevesinde veya maddede öngörülen istisnai hâllere dayanılarak aktarım yapılır.

GDPR kapsamındaki aktarımlar, GDPR'ın V. Bölümü uyarınca Avrupa Komisyonu'nun standart sözleşme hükümleri (SCC) gibi uygun güvencelere tabi olarak gerçekleştirilir. Uygulanan güvencelerin bir örneğini yukarıdaki e-posta adresi üzerinden talep edebilirsiniz.

8. Saklama Süreleri

Kişisel verileriniz, aşağıdaki tabloda belirtilen süreler boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir:

9. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR'ın uygulandığı hâllerde ayrıca; erişim (m. 15), düzeltme (m. 16), silme — unutulma hakkı (m. 17), işlemenin kısıtlanması (m. 18), veri taşınabilirliği (m. 20) ve işlemeye itiraz (m. 21) haklarına sahipsiniz. Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman, geri alma anına kadar yapılan işlemenin hukuka uygunluğunu etkilemeksizin geri alabilirsiniz; analitik ölçüm rızanızı sayfanın altındaki "Çerez Tercihleri" bağlantısından geri alabilirsiniz.

10. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan bize iletebilirsiniz:

• Yazılı olarak (ıslak imzalı dilekçe ile) yukarıda belirtilen adresimize elden veya posta yoluyla;
• Kayıtlı elektronik posta (KEP) adresimize: evrenix@hs01.kep.tr;
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak;
• Tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden mert.evrensel@evrenixtech.com adresine.

Başvurunuzda; ad-soyadınızın, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranızın (yabancıysanız uyruğunuzun ve pasaport numaranızın veya varsa kimlik numaranızın), tebligata esas yerleşim yeri veya iş yeri adresinizin, varsa bildirime esas e-posta adresi ve telefon numaranızın ile talep konunuzun bulunması; yazılı başvurularda ayrıca imzanızın yer alması zorunludur. Türkçe yapılan başvurular değerlendirmeye alınır.

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. Otomatik Karar Verme ve Profilleme

Site üzerinden toplanan kişisel verileriniz kullanılarak, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, münhasıran otomatik işlemeye dayalı herhangi bir karar verilmemekte ve profilleme yapılmamaktadır (GDPR m. 22).

12. Kişisel Veri Sağlamanın İhtiyariliği

İletişim formu üzerinden kişisel veri sağlamanız herhangi bir kanuni veya sözleşmesel zorunluluğa dayanmaz; tamamen ihtiyaridir. Ancak gerekli alanları doldurmamanız hâlinde talebinizi alamaz ve size yanıt veremeyiz. Analitik ölçüme onay vermemeniz Siteyi kullanmanızı hiçbir şekilde etkilemez.

13. Veri Güvenliği

Evrenix, KVKK'nın 12. maddesi ve GDPR'ın 32. maddesi uyarınca; kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Site üzerindeki veri iletimi TLS/SSL ile şifrelenir; verilere erişim, bilmesi gereken kişilerle sınırlı tutulur ve veri minimizasyonu ilkesi gözetilir.

14. Şikâyet Haklarınız

KVKK'nın 13. maddesi kapsamındaki başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14). Kurul'a şikâyet yolu, veri sorumlusuna başvuru yolu tüketilmeden kullanılamaz. Ayrıntılı bilgi: kvkk.gov.tr

GDPR kapsamındaki işlemeler bakımından ise, başta mutat mesken veya iş yerinizin bulunduğu AB üye devletindeki denetim makamı olmak üzere bir denetim makamına şikâyette bulunma hakkınız saklıdır (GDPR m. 77). Denetim makamlarının listesi: edpb.europa.eu

15. Değişiklikler

Bu metin; mevzuattaki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve önemli değişikliklerde yukarıdaki güncelleme tarihi revize edilir.