İNTERNET SİTESİ AYDINLATMA METNİ

1. Veri sorumlusu

Bu Aydınlatma Metni, itstack.com.tr internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bilgi vermek amacıyla hazırlanmıştır.

Veri sorumlusu: ITSTACK BİLGİ SİSTEMLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”)

Adres: Merdivenköy Mahallesi, Yumurtacı Abdi Bey Caddesi, Dikyol Sokak, No: 2 Business İstanbul B Blok, Kat: 19, Daire: 187, 34732 Kadıköy / İstanbul

E-posta: [email protected]

2. İşlenebilecek kişisel veriler

İnternet sitemizle etkileşiminize göre aşağıdaki kişisel veriler işlenebilir:

  • İletişim ve kampanya formlarında paylaştığınız ad, soyadı, e-posta adresi, telefon numarası, şirket ve görev bilgileri ile talep ve mesaj içeriği.
  • Bülten aboneliği kapsamında ilettiğiniz e-posta adresi ve abonelik tercihleri.
  • İnternet sitesine erişim sırasında oluşan IP adresi, erişim tarihi ve saati, tarayıcı ve cihaz bilgileri ile güvenlik ve işlem kayıtları.
  • Çerezler ve benzer teknolojiler aracılığıyla elde edilen, kullanılan hizmete ve tercihlerinize bağlı ziyaret ve etkileşim verileri.

Formlarda talebiniz için gerekli olmayan üçüncü kişi bilgilerini veya sağlık bilgileri gibi özel nitelikli kişisel verileri paylaşmamanızı rica ederiz.

3. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz; iletişim ve kampanya formlarının doldurulması, bültene abone olunması, Şirketimize e-posta gönderilmesi ve internet sitesinin ziyaret edilmesi yoluyla, tamamen veya kısmen otomatik yöntemlerle elektronik ortamda elde edilir.

Form gönderimleri, kullanılan forma göre internet sitesinin veritabanına kaydedilir ve e-posta aracılığıyla ilgili Şirket çalışanlarına iletilir. Bu kapsamda Avada Forms ve ITSTACK Kampanya Formu kullanılmaktadır.

E-posta hizmetlerinde Microsoft 365, ziyaret istatistiklerinin oluşturulmasında Google Analytics kullanılmaktadır. Çerezler ve benzer teknolojiler hakkında ayrıntılı bilgiye internet sitemizdeki Çerez Politikası üzerinden ulaşabilirsiniz.

4. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kişisel verileriniz, işlemin niteliğine göre aşağıdaki amaçlarla ve hukuki sebeplere dayanılarak işlenir:

  • Ürün, hizmet veya teklif taleplerinin değerlendirilmesi ve sözleşme öncesi işlemlerin yürütülmesi: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hâlinde, KVKK’nın 5/2-c maddesi.
  • Kurumsal iletişim kişilerinin taleplerinin, genel bilgi taleplerinin ve yazışmaların yönetilmesi: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin iş ilişkilerini ve iletişim süreçlerini yürütmeye yönelik meşru menfaati kapsamında, KVKK’nın 5/2-f maddesi.
  • Kampanya başvurularının değerlendirilmesi ve başvuru sahibine dönüş yapılması: Başvurunun niteliğine göre, sözleşmenin kurulması veya ifası için gerekli olması hâlinde KVKK’nın 5/2-c maddesi ya da temel hak ve özgürlüklerinize zarar vermemek kaydıyla başvuruların yönetilmesine yönelik meşru menfaat kapsamında KVKK’nın 5/2-f maddesi.
  • İnternet sitesinin güvenliğinin sağlanması, teknik sorunların giderilmesi ve kötüye kullanımın önlenmesi: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin meşru menfaati kapsamında, KVKK’nın 5/2-f maddesi.
  • Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili makamların hukuka uygun taleplerinin karşılanması: İlgili işlemin kanunlarda açıkça öngörülmesi hâlinde KVKK’nın 5/2-a maddesi; Şirketimizin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması hâlinde KVKK’nın 5/2-ç maddesi.
  • Uyuşmazlıklarda hakların tesisi, kullanılması veya korunması: KVKK’nın 5/2-e maddesi.
  • Bülten aboneliğinin yürütülmesi ve açık rızaya dayanan pazarlama faaliyetleri: İlgili faaliyet için ayrı olarak alınan açık rıza kapsamında, KVKK’nın 5/1 maddesi.
  • Açık rıza gerektiren analitik çerezler aracılığıyla ziyaret istatistiklerinin oluşturulması: İlgili çerez kategorisi için alınan açık rıza kapsamında, KVKK’nın 5/1 maddesi.

Bir iletişim, teklif veya kampanya formu göndermeniz, bülten aboneliği ya da diğer pazarlama faaliyetleri için kendiliğinden onay verdiğiniz anlamına gelmez. Ticari elektronik ileti süreçleri ayrıca ilgili mevzuat kapsamında yürütülür.

İnternet sitesini ziyaret etmeniz, tek başına açık rıza verdiğiniz anlamına gelmez. Açık rızanızı geri almanız, geri alma tarihinden önce açık rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, ilgili faaliyetin gerektirdiği ölçüde; internet sitesi barındırma, bakım, güvenlik, e-posta ve teknik altyapı hizmetlerini sağlayan tedarikçilere, hizmetin yürütülmesi amacıyla aktarılabilir.

Microsoft 365 üzerinden yürütülen e-posta süreçlerinde, yazışma içerikleri ve ilgili kimlik ve iletişim bilgileri hizmet sağlayıcısı tarafından işlenebilir. Google Analytics kapsamında ise ziyaret ve etkileşim verileri ilgili hizmet sağlayıcısı tarafından işlenebilir.

Formlarda paylaşılan mesaj içeriklerinin ve doğrudan kimlik veya iletişim bilgilerinin analiz hizmetlerine gönderilmesi amaçlanmamaktadır.

Kişisel verileriniz ayrıca, hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olması hâlinde yetkili kamu kurumlarına ve yargı mercilerine aktarılabilir.

Yurt içi aktarımlar, KVKK’nın 8. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

6. Kişisel verilerin yurt dışına aktarılması

İnternet sitesinde kullanılan barındırma, e-posta, analiz ve diğer teknik hizmetlerin altyapısına bağlı olarak kişisel verileriniz yurt dışında bulunan hizmet sağlayıcılara aktarılabilir.

Şirketimiz tarafından imzalanarak Kişisel Verileri Koruma Kurumuna bildirilen standart sözleşmelerin kapsamına giren yurt dışı aktarımlar, KVKK’nın 9. maddesi uyarınca söz konusu standart sözleşmelerle sağlanan uygun güvencelere dayanılarak gerçekleştirilir. Bu aktarımlar, ilgili sözleşmelerde belirtilen alıcılar, veri kategorileri ve işleme amaçları ile sınırlıdır.

Kişisel verilerin işlenmesi için gerekli hukuki sebep ile yurt dışına aktarım şartları ayrı ayrı değerlendirilir. Açık rızaya dayanan işleme faaliyetleri için ayrıca ilgili faaliyete özgü açık rıza alınır.

7. Kişisel verilerin saklanması ve imhası

Kişisel verileriniz; işleme amacı için gerekli süreler, ilgili mevzuatta öngörülen saklama süreleri ve bir hakkın tesisi, kullanılması veya korunması için gerekli süreler dikkate alınarak saklanır.

İletişim ve kampanya başvurularına ilişkin kayıtlar, talebin değerlendirilmesi ve ilgili sürecin yürütülmesi için gerekli süre boyunca saklanır. Başvurunun bir sözleşme veya hukuki uyuşmazlıkla ilişkili olması hâlinde, ilgili kayıtlar bu süreçlere uygulanacak saklama süreleri kapsamında değerlendirilir.

Bülten aboneliği için işlenen veriler, aboneliğin devamı süresince kullanılır. Abonelikten ayrılmanız veya açık rızanızı geri almanız hâlinde bu amaçla gerçekleştirilen işleme durdurulur. Hukuki yükümlülüklerin yerine getirilmesi ve izin veya ret işlemlerinin ispatı için gerekli kayıtlar, ilgili hukuki sebebin gerektirdiği süre boyunca saklanabilir.

Saklamayı gerektiren hukuki sebeplerin tamamının ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Bu işlemler, internet sitesi veritabanındaki form kayıtlarını ve e-posta ortamındaki kopyalarını da kapsar.

8. Haklarınız ve başvuru yolları

KVKK’nın 11. maddesi kapsamında;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen şartlara uygun şekilde, aşağıdaki adresimize yazılı olarak iletebilirsiniz:

ITSTACK BİLGİ SİSTEMLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Merdivenköy Mahallesi, Yumurtacı Abdi Bey Caddesi, Dikyol Sokak, No: 2 Business İstanbul B Blok, Kat: 19, Daire: 187, 34732 Kadıköy / İstanbul

Başvurunuzu ayrıca, güvenli elektronik imza veya mobil imza kullanarak ya da daha önce Şirketimize bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine gönderebilirsiniz.

Başvurunuzda aşağıdaki bilgiler bulunmalıdır:

  • Adınız ve soyadınız; yazılı başvurularda imzanız.
  • Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız.
  • Tebligata esas yerleşim yeri veya iş yeri adresiniz.
  • Varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız.
  • Talebinizin konusu.

Konuyla ilgili bilgi ve belgeler başvuruya eklenmelidir. Kimliğinizin doğrulanması için gerekli olması hâlinde, talebinizle bağlantılı ve ölçülü ek bilgi istenebilir.

İnternet sitemizdeki İlgili Kişi Başvuru Formu’nu kullanabilirsiniz; ancak bu formun kullanılması zorunlu değildir.

Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Cevap, yazılı olarak veya elektronik ortamda bildirilir. İşlemin ayrıca maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

9. Çerezler ve güncellemeler

İnternet sitemizde kullanılan çerezler ve benzer teknolojiler hakkında ayrıntılı bilgiye Çerez Politikası üzerinden ulaşabilirsiniz. Çerez tercihlerinizi, sitedeki tercih yönetimi alanından değiştirebilirsiniz.

Bu Aydınlatma Metni, kişisel veri işleme faaliyetlerindeki ve mevzuattaki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm aşağıdaki adreste yayımlanır:

https://itstack.com.tr/kvkk-yasal-bilgilendirme/web-site-aydinlatma-metni/