Kişisel Verilerin İşlenmesi Hakkında Çevrim İçi Ziyaretçi Aydınlatma Metni

Kişisel Verilerin İşlenmesi Hakkında Çevrim İçi Ziyaretçi Aydınlatma Metni

Boss Yönetişim Hizmetleri Anonim Şirketi (“Şirket”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, özel ve genel nitelikli kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”)’na, Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu tarafından alınmış ve alınacak kararlara uygun olarak işlenmesine, muhafaza edilmesine ve silinmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, ziyaretiniz ile ilgili kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

1. Veri Sorumlusuna İlişkin Bilgiler

Kanun uyarınca İstanbul Ticaret Sicil Müdürlüğü’nde kayıtlı 1800379183 vergi kimlik numaralı ve “Esentepe Mahallesi Büyükdere Cad. Astoria Sit. No: 127 B/8 Şişli/İstanbul” adresinde mukim Boss Yönetişim Hizmetleri Anonim Şirketi Veri Sorumlusu’dur.

2. İşlenen Kişisel Veri Türleri Kategorileri ve Tipleri

Kimlik Bilgileri Ad, Soyad
İletişim Bilgileri Telefon, E-posta Adresi
Mesleki Bilgiler Şirketiniz

3. Kişisel Verilerin Toplanma Yöntemi ve Temin Edildiği Faaliyet

Şirket olarak kişisel verilerinizi otomatik yollarla ve/veya otomatik bir veri kayıt sisteminin parçası olmak kaydı ile otomatik olmayan yöntemler marifetiyle ile toplamaktayız.

Veri Kategorisi Temin Edildiği Faaliyet
Kimlik
  • Web sitesinde mevcut İletişim Formu
İletişim
  • Web sitesinde mevcut İletişim Formu
Mesleki
  • Web sitesinde mevcut İletişim Formu

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi

Şirket olarak kişisel verilerinizi aşağıda açıklanan amaç ve hukuki sebepler doğrultusunda; Kanun’da belirtilen sınırlar çerçevesinde hukuka, dürüstlük kurallarına uygun ve işbu amaçlarla her daim bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

Veri İşlenme Amaçları Hukuki Sebep
Kimlik
  • Şikayet, öneri veya her türlü taleplerinizin karşılanması,
  • Tarafınız ile iletişime geçilebilmesi,
  • Şirket ürün ve hizmetleri hakkında bilgilendirme yapılabilmesi,
  • Risk yönetimi süreçlerinin yürütülmesi,
  • İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi.
KVKK m. 5/2-c-f;
  • (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu.
İletişim
Mesleki
  • Şirket ürün ve hizmetleri hakkında bilgilendirme yapılabilmesi,
  • İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi.

5. Kişisel Verilerin Aktarılması

Aktarılan Kişi/Kuruluşlar Aktarım Amaçları Hukuki Sebep
Şirket içi yetkili departmanlar ve gereksinim halinde diğer grup şirketler
  • Müşteri ilişkileri yönetimi süreçlerinin ve müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
  • Talep ve şikayetlerin yanıtlandırılabilmesi,
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
  • Veri sorumlusu operasyonlarının güvenliğinin temini.
KVKK 8/2-a atfıyla:
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Gerekli görülmesi halinde yetkili kamu kurum ve kuruluşlarına
Yurt dışı merkezli platformlar (Typeform, Mailchimp)
  • Doldurduğunuz forma yönelik tarafınız ile irtibata geçilebilmesi, e-posta ve diğer izin verdiğiniz yöntemler ile tarafınıza ileti gönderilebilmesi
KVKK 9/4-c ve 9/6-a atfıyla:
  • 4-c) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı.
  • (6-a) İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi.

6. İlgili Kişi Hakları

Dilediğiniz zaman Şirket’e başvurarak; Kanun’un 11. maddesinden doğan:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarınızı talep edebilirsiniz. Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, www.informasoft.com adresinden veya tarafımızdan temin edebileceğiniz başvuru formunu doldurarak veya aşağıda yazılı asgari unsurları taşıyan şartlarla birlikte iletebilirsiniz;

  • Adınıza tahsis edilmiş kayıtlı elektronik posta (KEP) adresini kullanarak [email protected] adresine başvurunuzu e-posta yoluyla göndererek;
  • başvuru formunu doldurarak ıslak imzalı şekilde “Esentepe Mahallesi Büyükdere Cad. Astoria Sit. No: 127 B/8 Şişli/İstanbul” adresine noter kanalıyla, iadeli taahhütlü posta yoluyla veya şahsi başvuru yaparak;
  • Tarafınızca Şirket ’e bildirilen ve Şirket sistemine kaydedilen e-posta adresini kullanarak [email protected] adresine e-posta göndererek.

Şirket; bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alarak yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket  tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.

Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular Şirket tarafından reddedilecek ve/veya geçerli başvuru kanallarına yönlendirilecektir.

Şirket’in işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.

AÇIK RIZA BEYANI – KİŞİSEL VERİLERİN YURT DIŞI AKTARIMINA İLİŞKİN

İşbu İletişim Formu Kapsamında İşlenen Kişisel Verilere İlişkin Aydınlatma Metni’ni okuduğumu, kimlik, iletişim, meslek bilgisi tipindeki İletişim formunda işlenen kişisel verilerimin aydınlatma metninde belirtilen işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak 6698 sayılı Kişisel Verileri Koruma Kanunu’nun (“Kanun”) madde 9/4-c bendinde belirtilen kişisel verilerin yurt dışına aktarılmasına ilişkin Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı ile madde 9/6-a bendi İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi hukuki sebebine dayalı olarak otomatik ve herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmekte ve veri güvenliğine yönelik alınması her türlü teknik ve idari tedbir tatbik edilerek Şirket  bünyesindeki yetkili birim üyeleri ve yöneticileri tarafından aktarıma yönelik bilgilendirildiğimi ve Kanun’un 11. Maddesinde sayılan haklarım ile bu haklarımı nasıl kullanacağıma ilişkin açık ve anlaşılır şekilde aydınlatıldığımı ve verdiğim açık rızayı dilediğim zaman geri alabileceğim yönünde açıkça bilgilendirildiğimi kabul ve beyan ederim.

Aydınlatma metninde belirtilen usul ve esaslar ile ilkeler doğrultusunda ilgili amaçlarla sınırlı kalmak kaydıyla; aydınlatma metninde belirtilen kişisel verilerimin Şirket tarafından aydınlatma metninde belirtilen işleme amaçlarıyla sınırlı ve ölçülü olmak üzere yurt dışı merkezli platformlar (Typeform, Mailchimp.) kullanılmak suretiyle aktarıma konu edileceğine açık rıza gösterdiğimi kabul ve beyan ederim.