GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"), EldurTech Teknoloji ve Bilişim Hizmetleri ("EldurTech") tarafından; 6698 sayılı Kişisel Verileri Koruma Kanunu ("KVKK") ve ilgili mevzuat kapsamında, kişisel verilerin işlenmesi, saklanması, korunması ve aktarılmasına ilişkin usul ve esaslar hakkında ziyaretçilerimizin, çevrimiçi ziyaretçilerimizin, müşterilerimizin, potansiyel müşterilerimizin, tedarikçilerimizin ve iş ortaklarımızın bilgilendirilmesi amacıyla hazırlanmıştır.

EldurTech, kişisel verilerin işlenmesinde; hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli–açık–meşru amaçlar için işleme, işlendikleri amaçla bağlantılı–sınırlı–ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun hareket etmektedir.

1. İşlenen Kişisel Veri Kategorileri ve İşleme Amaçları

Ziyaretçiler

Ziyaretçilerimize ait kimlik bilgileri (ad, soyad) ile fiziksel mekân güvenliğine ilişkin veriler (kamera kayıtları);

• Ziyaretçi kayıtlarının oluşturulması ve takibi,
• Fiziksel mekân güvenliğinin sağlanması amaçlarıyla işlenmektedir.

Çevrimiçi Ziyaretçiler

Web sitemizi ziyaret eden çevrimiçi kullanıcılarımıza ait işlem güvenliği verileri (IP adresi), pazarlama verileri (çerez kayıtları) ve kullanıcı tarafından paylaşılması hâlinde kimlik ve iletişim bilgileri;

• Faaliyetlerin mevzuata uygun yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Talep ve şikâyetlerin takibi,
• İletişim faaliyetlerinin yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Web sitesi erişim süreçlerinin sağlanması amaçlarıyla işlenmektedir.

Müşteriler

Gerçek kişi müşterilerimiz ile tüzel kişi müşterilerimizin yetkili ve çalışanlarına ait kimlik, iletişim, müşteri işlem, finans, hukuki işlem, pazarlama ve fiziksel mekân güvenliği verileri;

• Sözleşme ve satış süreçlerinin yürütülmesi,
• Satış sonrası destek hizmetlerinin sağlanması,
• Finans ve muhasebe süreçlerinin yürütülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Pazarlama ve müşteri bağlılığı süreçlerinin yürütülmesi,
• Risk yönetimi ve denetim faaliyetlerinin gerçekleştirilmesi,
• Fiziksel mekân güvenliğinin sağlanması amaçlarıyla işlenmektedir.

Potansiyel Müşteriler

Potansiyel müşterilerimize ait kimlik, iletişim, müşteri işlem ve pazarlama verileri;

• Mal ve hizmet satış süreçlerinin planlanması,
• Sözleşme süreçlerinin yürütülmesi,
• Pazarlama ve analiz faaliyetlerinin gerçekleştirilmesi,
• Reklam, kampanya ve tanıtım süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.

Tedarikçi ve Tedarikçi Yetkilileri

Tedarikçi çalışanları ve yetkililerine ait kimlik, iletişim, mesleki deneyim, finans ve hukuki işlem verileri;

• Tedarik zinciri yönetimi,
• Sözleşme ve satın alma süreçlerinin yürütülmesi,
• Finans ve muhasebe işlemlerinin gerçekleştirilmesi,
• İş sağlığı ve güvenliği ile mevzuata uyum faaliyetlerinin yürütülmesi amaçlarıyla işlenmektedir.

2. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; sözleşmeler, formlar, kamera sistemleri, elektronik iletişim kanalları, bilgi sistemleri, web sitesi, e-posta ve üçüncü taraf kaynaklar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• EldurTech'in hukuki yükümlülüklerini yerine getirebilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Meşru menfaatlerin korunması hukuki sebeplerine dayanılarak işlenmektedir.

Pazarlama ve ticari elektronik ileti faaliyetleri ise açık rızanıza dayalı olarak yürütülmektedir.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; ilgili mevzuat çerçevesinde ve gerekli güvenlik tedbirleri alınarak, iş ortaklarımıza, tedarikçilerimize, yetkili kamu kurum ve kuruluşlarına, hukuki ve mali danışmanlarımıza ve hizmet aldığımız üçüncü kişilere aktarılabilmektedir.

5. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini talep etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

6. Başvuru Yöntemi

KVKK'nın 13. maddesi uyarınca ilgili kişilerin, kişisel verilerine ilişkin taleplerini; yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle EldurTech'e iletmeleri mümkündür.

Başvurular, kimlik doğrulamasını sağlayacak bilgi ve belgeler ile birlikte;

• Elektronik posta yoluyla info@eldurtech.com adresine,
• Yazılı olarak şirket merkez adresine iletilerek gerçekleştirilebilir.

EldurTech, başvuruları talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye uygun ücret talep edilebilir.

7. Kurumsal Taahhüt ve Veri Güvenliği Yaklaşımı

EldurTech, kişisel verilerin korunmasını yalnızca yasal bir yükümlülük olarak değil; kurumsal yönetim anlayışının, bilgi güvenliği stratejisinin ve sürdürülebilir hizmet yaklaşımının ayrılmaz bir parçası olarak ele alır.

Bu kapsamda; başta kamera sistemleri, bilişim altyapıları, sunucu ve ağ çözümleri olmak üzere tüm hizmet süreçlerinde, kişisel verilerin gizliliğini ve bütünlüğünü korumaya yönelik teknik ve idari tedbirler en üst seviyede uygulanmaktadır.

EldurTech, bilgi güvenliği ve veri koruma süreçlerini; şeffaflık, hesap verebilirlik ve sürekli iyileştirme ilkeleri doğrultusunda yönetir. Kurum içi farkındalık çalışmaları, yetkilendirme politikaları ve erişim kontrolleri ile kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlar.

Şirketimiz, faaliyet gösterdiği tüm alanlarda mevzuata tam uyum, kurumsal sorumluluk ve uzun vadeli güven ilişkisi tesis etmeyi esas alır.