Kişisel Verilerin Korunması
KVKK Aydınlatma Metni
Endata Bilgi Teknolojileri ve Yazılım Çözümleri (“Endata” veya “Şirket”) olarak kişisel verilerinizin güvenliğine ve gizliliğine büyük önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; internet sitemizi ziyaret eden, bizimle iletişime geçen, hizmetlerimizden yararlanan veya yararlanmak isteyen gerçek kişilerin kişisel verilerinin hangi kapsamda işlendiği konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu, aşağıda bilgileri yer alan Endata Bilgi Teknolojileri ve Yazılım Çözümleri’dir.
- Unvan
- Endata Bilgi Teknolojileri ve Yazılım Çözümleri
- Adres
- Ostim OSB Mah. 100. Yıl Bulv. Ostim Prestij İş Merkezi A Blok No:55/20, 06374 Yenimahalle / Ankara
- Telefon
- 0 (850) 302 81 90
- KVKK başvuruları
- basvuru [at] endata.com.tr
2. İşlenen Kişisel Veri Kategorileri
İlişkinizin niteliğine bağlı olarak aşağıdaki kişisel verileriniz işlenebilmektedir:
- Kimlik bilgileri: Ad, soyad, unvan.
- İletişim bilgileri: Telefon numarası, e-posta adresi, adres.
- Müşteri işlem bilgileri: İnternet sitemizdeki teklif formu, e-posta veya telefon yoluyla ilettiğiniz talep, teklif ve destek kayıtları, yazışma içerikleri, hizmet ve sözleşme bilgileri.
- Finansal bilgiler: Sözleşme ilişkisi kurulması hâlinde fatura ve ödeme bilgileri.
- İşlem güvenliği bilgileri: IP adresi, erişim tarihi ve saati, tarayıcı ve cihaz bilgileri, sunucu log kayıtları.
- Pazarlama bilgileri: Açık rızanız bulunması hâlinde çerezler aracılığıyla elde edilen site kullanım, ziyaret istatistiği ve reklam etkileşim verileri.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla, KVKK’nın 4. maddesinde yer alan genel ilkelere uygun olarak işlenmektedir:
- Talep, soru ve teklif başvurularınızın alınması, değerlendirilmesi ve yanıtlanması,
- Hizmet sözleşmelerinin kurulması ve ifası; web tasarım, yazılım geliştirme, barındırma, dijital pazarlama ve teknik destek hizmetlerinin sunulması,
- Faturalandırma, finans ve muhasebe işlemlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi, internet sitesinin ve sistemlerimizin güvenliğinin sağlanması,
- 5651 sayılı Kanun başta olmak üzere mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
- Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
- Açık rızanız bulunması hâlinde; internet sitesi kullanımının analiz edilmesi, hizmetlerimizin geliştirilmesi, reklam ve pazarlama faaliyetlerinin planlanması ve ölçülmesi.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; internet sitemiz, e-posta, telefon, yüz yüze görüşmeler, sözleşmeler, çerezler ve sunucu kayıtları aracılığıyla, otomatik ya da kısmen otomatik yollarla toplanmaktadır. Bu veriler KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (m. 5/2-f),
- Analitik ve pazarlama çerezleri ile bu kapsamdaki yurt dışı aktarımlar bakımından açık rızanızın bulunması (m. 5/1).
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Mevzuat gereği talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları ile adli makamlar,
- Mali müşavirlik, hukuk danışmanlığı ve denetim hizmeti aldığımız iş ortakları,
- Hizmetlerin sunulması için destek aldığımız tedarikçiler (e-posta, iletişim ve altyapı hizmet sağlayıcıları),
- Açık rızanız bulunması hâlinde; analiz ve reklam hizmeti sağlayıcıları olan Google LLC (Google Analytics, Google Tag Manager, Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel), LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag) ve Microsoft Corporation (Microsoft Clarity).
- İletişim bölümündeki haritayı görüntülemeyi seçmeniz hâlinde, harita hizmetinin sağlanması amacıyla Google LLC (Google Haritalar).
Söz konusu analiz ve reklam hizmet sağlayıcılarının sunucularının yurt dışında bulunması nedeniyle bu aktarımlar, KVKK’nın 9. maddesinde öngörülen şartlar çerçevesinde ve açık rızanıza dayanılarak gerçekleştirilir. Rızanızı dilediğiniz zaman değiştirerek geri alabilirsiniz.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak saklanır. Örneğin trafik ve log kayıtları 5651 sayılı Kanun uyarınca, ticari defter ve belgeler ise Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca öngörülen süreler boyunca muhafaza edilir. Sürenin sona ermesiyle birlikte kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
7. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru Yöntemi
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgi ve belgelerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen veya noter aracılığıyla yukarıda belirtilen adresimize,
- Güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirilmiş ve sistemimizde kayıtlı e-posta adresinizi kullanarak basvuru [at] endata.com.tr adresine.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Bu metin, mevzuattaki değişiklikler ve Şirket uygulamaları doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası’nı inceleyebilirsiniz.