GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"), EldurTech Teknoloji ve
Bilişim Hizmetleri ("EldurTech") tarafından; 6698 sayılı Kişisel Verilerin Korunması Kanunu
("KVKK") ve ilgili mevzuat kapsamında, kişisel verilerin işlenmesi, saklanması, korunması ve
aktarılmasına ilişkin usul ve esaslar hakkında ziyaretçilerimizin, çevrimiçi ziyaretçilerimizin,
müşterilerimizin, potansiyel müşterilerimizin, tedarikçilerimizin ve iş ortaklarımızın
bilgilendirilmesi amacıyla hazırlanmıştır.
EldurTech, kişisel verilerin işlenmesinde; hukuka ve dürüstlük kurallarına uygunluk,
doğruluk ve güncellik, belirli–açık–meşru amaçlar için işleme, işlendikleri amaçla
bağlantılı–sınırlı–ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için
gerekli olan süre kadar muhafaza edilme ilkelerine uygun hareket etmektedir.
1. İşlenen Kişisel Veri Kategorileri ve İşleme Amaçları
Ziyaretçiler
Ziyaretçilerimize ait kimlik bilgileri (ad, soyad) ile fiziksel mekân güvenliğine ilişkin veriler
(kamera kayıtları);
- Ziyaretçi kayıtlarının oluşturulması ve takibi,
- Fiziksel mekân güvenliğinin sağlanması amaçlarıyla işlenmektedir.
Çevrimiçi Ziyaretçiler
Web sitemizi ziyaret eden çevrimiçi kullanıcılarımıza ait işlem güvenliği verileri (IP adresi),
pazarlama verileri (çerez kayıtları) ve kullanıcı tarafından paylaşılması hâlinde kimlik ve
iletişim bilgileri;
- Faaliyetlerin mevzuata uygun yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Talep ve şikâyetlerin takibi,
- İletişim faaliyetlerinin yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- Web sitesi erişim süreçlerinin sağlanması amaçlarıyla işlenmektedir.
Müşteriler
Gerçek kişi müşterilerimiz ile tüzel kişi müşterilerimizin yetkili ve çalışanlarına ait kimlik,
iletişim, müşteri işlem, finans, hukuki işlem, pazarlama ve fiziksel mekân güvenliği verileri;
- Sözleşme ve satış süreçlerinin yürütülmesi,
- Satış sonrası destek hizmetlerinin sağlanması,
- Finans ve muhasebe süreçlerinin yürütülmesi,
- Hukuki yükümlülüklerin yerine getirilmesi,
- Pazarlama ve müşteri bağlılığı süreçlerinin yürütülmesi,
- Risk yönetimi ve denetim faaliyetlerinin gerçekleştirilmesi,
- Fiziksel mekân güvenliğinin sağlanması amaçlarıyla işlenmektedir.
Potansiyel Müşteriler
Potansiyel müşterilerimize ait kimlik, iletişim, müşteri işlem ve pazarlama verileri;
- Mal ve hizmet satış süreçlerinin planlanması,
- Sözleşme süreçlerinin yürütülmesi,
- Pazarlama ve analiz faaliyetlerinin gerçekleştirilmesi,
- Reklam, kampanya ve tanıtım süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
Tedarikçi ve Tedarikçi Yetkilileri
Tedarikçi çalışanları ve yetkililerine ait kimlik, iletişim, mesleki deneyim, finans ve hukuki
işlem verileri;
- Tedarik zinciri yönetimi,
- Sözleşme ve satın alma süreçlerinin yürütülmesi,
- Finans ve muhasebe işlemlerinin gerçekleştirilmesi,
- İş sağlığı ve güvenliği ile mevzuata uyum faaliyetlerinin yürütülmesi amaçlarıyla
işlenmektedir.
2. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; sözleşmeler, formlar, kamera sistemleri, elektronik iletişim kanalları,
bilgi sistemleri, web sitesi, e-posta ve üçüncü taraf kaynaklar aracılığıyla otomatik veya
otomatik olmayan yöntemlerle toplanmaktadır.
3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- EldurTech'in hukuki yükümlülüklerini yerine getirebilmesi,
- Bir hakkın tesisi, kullanılması veya korunması,
- Meşru menfaatlerin korunması hukuki sebeplerine dayanılarak işlenmektedir.
Pazarlama ve ticari elektronik ileti faaliyetleri ise açık rızanıza dayalı olarak
yürütülmektedir.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz; ilgili mevzuat çerçevesinde ve gerekli güvenlik tedbirleri alınarak, iş
ortaklarımıza, tedarikçilerimize, yetkili kamu kurum ve kuruluşlarına, hukuki ve mali
danışmanlarımıza ve hizmet aldığımız üçüncü kişilere aktarılabilmektedir.
5. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca ilgili kişiler;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Amacına uygun kullanılıp kullanılmadığını öğrenme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini talep etme,
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
6. Başvuru Yöntemi
KVKK'nın 13. maddesi uyarınca ilgili kişilerin, kişisel verilerine ilişkin taleplerini; yazılı
olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle EldurTech'e
iletmeleri mümkündür.
Başvurular, kimlik doğrulamasını sağlayacak bilgi ve belgeler ile birlikte;
- Elektronik posta yoluyla info@eldurtech.com.tr adresine,
- Yazılı olarak şirket merkez adresine iletilerek gerçekleştirilebilir.
EldurTech, başvuruları talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30)
gün içerisinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde,
Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye uygun ücret talep edilebilir.
7. Kurumsal Taahhüt ve Veri Güvenliği Yaklaşımı
EldurTech, kişisel verilerin korunmasını yalnızca yasal bir yükümlülük olarak değil;
kurumsal yönetim anlayışının, bilgi güvenliği stratejisinin ve sürdürülebilir hizmet
yaklaşımının ayrılmaz bir parçası olarak ele alır.
Bu kapsamda; başta kamera sistemleri, bilişim altyapıları, sunucu ve ağ çözümleri olmak üzere
tüm hizmet süreçlerinde, kişisel verilerin gizliliğini ve bütünlüğünü korumaya yönelik teknik ve
idari tedbirler en üst seviyede uygulanmaktadır.
EldurTech, bilgi güvenliği ve veri koruma süreçlerini; şeffaflık, hesap verebilirlik ve sürekli
iyileştirme ilkeleri doğrultusunda yönetir. Kurum içi farkındalık çalışmaları, yetkilendirme
politikaları ve erişim kontrolleri ile kişisel verilere yalnızca yetkili kişiler tarafından
erişilmesini sağlar.
Şirketimiz, faaliyet gösterdiği tüm alanlarda mevzuata tam uyum, kurumsal sorumluluk ve uzun
vadeli güven ilişkisi tesis etmeyi esas alır.