1. Veri sorumlusu
| Unvan | Eral Yazılım Teknolojileri Bilişim Otom. San. ve Ltd. Şti. (“Eral Bilişim” veya “Şirket”) |
|---|---|
| Adres | Merkez Mahallesi Özal Caddesi 38. Sokak A1 Blok No:16 Dükkan, D:4, 34000 Beylikdüzü/İstanbul |
| Vergi dairesi / no | Beylikdüzü V.D. / 3370682508 |
| E-posta | [email protected] |
| Telefon | 0850 550 35 19 |
| Web sitesi | eralbilisim.com |
2. İşlenen kişisel veri kategorileri
Hangi kişisel verilerin işlendiği, Şirketimizle kurduğunuz ilişkiye göre değişir:
| Veri kategorisi | Örnek veriler | İlgili kişi grubu |
|---|---|---|
| Kimlik | Ad, soyad | Potansiyel müşteri, müşteri, tedarikçi çalışanı, ziyaretçi |
| İletişim | E-posta adresi, telefon numarası, şirket/kurum adı, adres | Potansiyel müşteri, müşteri, tedarikçi çalışanı |
| Müşteri işlem | Talep ve mesaj içerikleri, ilgilenilen hizmet, teklif ve sözleşme bilgileri, fatura bilgileri | Potansiyel müşteri, müşteri |
| Finans | Fatura, banka hesap/ödeme bilgileri, vergi numarası | Müşteri, tedarikçi |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi (user-agent), form gönderim zamanı, çerez tercih kayıtları | Web sitesi ziyaretçisi |
| Pazarlama | Çerez verileri ve kullanım istatistikleri (yalnızca açık rızanız varsa) | Web sitesi ziyaretçisi |
Şirketimiz, web sitesi veya iletişim kanalları üzerinden özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) talep etmez. Mesajlarınızda bu tür verilere yer vermemenizi rica ederiz.
3. Kişisel verilerin işlenme amaçları
- İletişim formu, e-posta veya telefon yoluyla ilettiğiniz taleplere yanıt verilmesi ve keşif görüşmelerinin planlanması,
- Teklif hazırlanması, sözleşme süreçlerinin yürütülmesi ve hizmetlerin sunulması,
- Müşteri ilişkileri yönetimi, destek ve bakım süreçlerinin yürütülmesi,
- Finans, muhasebe ve faturalandırma işlemlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi; kötüye kullanım, spam ve siber saldırıların önlenmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşlara bilgi verilmesi,
- Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
- Açık rızanız bulunması halinde web sitesi kullanımının analiz edilmesi ve reklam faaliyetlerinin ölçülmesi.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; web sitemizdeki iletişim formu, e-posta, telefon, çevrim içi toplantı araçları, sözleşmeler, çerezler ve benzeri teknolojiler aracılığıyla kısmen veya tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Verileriniz KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (m. 5/2-c): teklif taleplerinin yanıtlanması, hizmet sözleşmesinin kurulması ve yürütülmesi,
- Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): vergi, ticaret ve muhasebe mevzuatından doğan saklama ve bildirim yükümlülükleri; 5651 sayılı Kanun kapsamındaki yükümlülükler,
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): olası uyuşmazlıklarda delil olarak kullanılması,
- Meşru menfaat (m. 5/2-f): bilgi güvenliğinin sağlanması, spam ve kötüye kullanımın önlenmesi, çerez tercihlerinizin kaydının tutulması,
- Açık rıza (m. 5/1): analitik ve pazarlama çerezlerinin kullanılması ile bu çerezler aracılığıyla yurt dışına veri aktarımı.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak şu alıcı gruplarına aktarılabilir:
- Hizmet sağlayıcılar: sunucu ve barındırma, veritabanı, e-posta ve bulut altyapısı hizmeti aldığımız tedarikçiler,
- İş ortakları: projenin gerektirdiği hallerde ve yalnızca gerekli kapsamda birlikte çalıştığımız iş ortakları,
- Mali müşavir ve hukuk danışmanları: muhasebe, vergi ve hukuki süreçlerin yürütülmesi amacıyla,
- Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hallerde ve talep edilmesi üzerine,
- Analitik ve reklam hizmeti sağlayıcıları (ör. Google): yalnızca çerez tercihlerinizde açık rıza vermeniz halinde.
Kullandığımız bazı bulut, e-posta ve analitik hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak; yeterlilik kararı, Kurul tarafından ilan edilen standart sözleşmeler gibi uygun güvenceler veya bunların bulunmadığı hallerde açık rızanız gibi istisnai hallere dayanılarak gerçekleştirilir.
6. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| İletişim formu ve teklif talepleri (sözleşmeye dönüşmeyen) | Talebin alınmasından itibaren en fazla 3 yıl |
| Müşteri sözleşmeleri, fatura ve muhasebe kayıtları | İlgili mevzuat gereği 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu) |
| Çerez tercih kayıtları | 3 yıl (IP adresi tek yönlü özetlenerek/hash’lenerek saklanır) |
| Analitik çerezler | Çerez Politikası’nda belirtilen süreler |
Saklama süresi sona eren veya işlenme amacı ortadan kalkan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. KVKK’nın 11. maddesi kapsamındaki haklarınız
Kişisel veri sahibi olarak Şirketimize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman, ileriye etkili olarak geri alabilirsiniz; çerezler için bunu sayfanın altındaki “Çerez Tercihleri” bağlantısından yapabilirsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgiler (ad, soyad, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adresiniz, varsa e-posta ve telefon bilginiz ile talep konunuzu içeren yazılı bir dilekçe ile aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçenin şahsen teslimi veya noter aracılığıyla Merkez Mahallesi Özal Caddesi 38. Sokak A1 Blok No:16 Dükkan, D:4, 34000 Beylikdüzü/İstanbul adresine gönderilmesi,
- Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunun ya da sistemimizde kayıtlı e-posta adresinizden gönderilen başvurunun [email protected] adresine iletilmesi,
- Kayıtlı elektronik posta (KEP) aracılığıyla.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
9. Güncellemeler
Bu Aydınlatma Metni, mevzuattaki ve veri işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Ayrıca Gizlilik Politikası ve Çerez Politikası sayfalarımızı da inceleyebilirsiniz.