KVKK Aydınlatma Metni
1. Veri Sorumlusunun Kimliği
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun 10. maddesi uyarınca, veri sorumlusu sıfatıyla hareket eden UHEX System Bilgi ve İletişim Teknolojileri (“UHEX System”, “Şirket”, “Veri Sorumlusu”) tarafından hazırlanmıştır.
Bu metin, uhexsystem.com internet sitesi üzerinden veya diğer iletişim kanalları aracılığıyla elde edilen kişisel verilerin hangi kapsamda işlendiği konusunda ilgili kişilerin bilgilendirilmesi amacıyla düzenlenmiştir.
2. İşlenen Kişisel Veriler
Sunulan hizmetlerin niteliğine göre aşağıdaki kişisel veriler işlenebilir:
Kimlik Bilgileri
Ad
Soyad
İletişim Bilgileri
E-posta adresi
Telefon numarası
Adres (gerekli olması hâlinde)
Müşteri İşlem Bilgileri
Teklif talepleri
Destek kayıtları
İletişim formu içerikleri
Hizmet talepleri
Yazışmalar
İşlem Güvenliği Bilgileri
IP adresi
Log kayıtları
Tarayıcı bilgileri
Cihaz bilgileri
Oturum bilgileri
Trafik kayıtları
Hukuki İşlem Bilgileri
Resmî başvurular
Yetkili kurum talepleri
Uyuşmazlık kayıtları
Pazarlama Bilgileri (Açık rıza verilmesi hâlinde)
Kampanya tercihleri
Bülten abonelik bilgileri
Pazarlama izinleri
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
İnternet sitesi,
İletişim formları,
Teklif talep formları,
Destek talepleri,
E-posta,
Telefon,
Çerez teknolojileri,
Elektronik yazışmalar,
Sosyal medya hesapları,
Yüz yüze görüşmeler,
Sözleşmeler,
aracılığıyla otomatik, yarı otomatik veya otomatik olmayan yöntemlerle toplanabilir.
4. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:
Ürün ve hizmetlerin sunulması,
Teklif hazırlanması,
Müşteri taleplerinin değerlendirilmesi,
Teknik destek hizmetlerinin yürütülmesi,
Bilgi güvenliğinin sağlanması,
Web sitesinin geliştirilmesi,
Kullanıcı deneyiminin iyileştirilmesi,
Hizmet kalitesinin artırılması,
Müşteri memnuniyetinin ölçülmesi,
Hukuki yükümlülüklerin yerine getirilmesi,
Resmî kurum taleplerinin karşılanması,
Olası uyuşmazlıkların çözümlenmesi,
Bilgi teknolojileri altyapısının yönetilmesi,
Sistem güvenliğinin sağlanması,
Yetkisiz erişimlerin önlenmesi,
Finans ve muhasebe süreçlerinin yürütülmesi,
Sözleşme süreçlerinin yürütülmesi,
Açık rıza bulunması hâlinde pazarlama ve bilgilendirme faaliyetlerinin gerçekleştirilmesi.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler doğrultusunda işlenmektedir.
Bunlar arasında;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Veri sorumlusunun meşru menfaatlerinin bulunması,
İlgili kişinin açık rızasının alınmış olması (gerektiği durumlarda)
yer almaktadır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca ilgili mevzuatın izin verdiği ölçüde;
Yetkili kamu kurum ve kuruluşlarına,
Mahkemelere ve icra mercilerine,
Düzenleyici ve denetleyici kurumlara,
Hukuken yetkili kişi veya kuruluşlara,
Bilgi teknolojileri altyapı hizmet sağlayıcılarına,
Barındırma (hosting), e-posta ve teknik destek hizmeti sunan iş ortaklarına,
Hukuki, mali ve denetim danışmanlarına,
aktarılabilir.
Yurt dışına veri aktarımı yapılması gereken hâllerde, KVKK’nın ilgili hükümleri doğrultusunda gerekli güvenlik tedbirleri alınır ve yürürlükteki mevzuata uygun hareket edilir.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz;
İlgili mevzuatta öngörülen süre boyunca,
İşleme amacının gerektirdiği süre kadar,
Hukuki yükümlülüklerin yerine getirilmesi için gerekli olan süre boyunca
saklanır.
Sürelerin sona ermesi hâlinde veriler, yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
8. Kişisel Verilerin Güvenliği
UHEX System, kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri uygular.
Bu kapsamda;
SSL/TLS şifreleme,
Güvenlik duvarı sistemleri,
Yetkilendirme ve erişim kontrol mekanizmaları,
Güncel güvenlik yazılımları,
Sunucu güvenliği,
Düzenli yedekleme işlemleri,
Log kayıtlarının tutulması,
Düzenli güvenlik testleri,
Personel farkındalık çalışmaları
gibi önlemler uygulanmaktadır.
9. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Yapılan düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı veri işlenmesi nedeniyle zarara uğranılması hâlinde zararın giderilmesini talep etme.
10. Başvuru Yöntemi
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, yürürlükteki mevzuata uygun şekilde UHEX System’e yazılı olarak veya ilgili mevzuatta belirtilen diğer yöntemlerle iletebilirsiniz.
Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç kanuni süre içerisinde sonuçlandırılır.
11. İletişim Bilgileri
Veri Sorumlusu: UHEX System Bilgi ve İletişim Teknolojileri
Web Sitesi: uhexsystem.com
E-posta: info@uhexsystem.com
Başvurularınızda adınız, soyadınız, iletişim bilgileriniz ve talebinize ilişkin açıklamaları eksiksiz şekilde belirtmeniz, başvurunuzun daha hızlı değerlendirilmesini sağlayacaktır.
12. Güncellemeler
UHEX System, bu Aydınlatma Metni’ni yürürlükteki mevzuat, teknolojik gelişmeler veya faaliyetlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar.
Güncel metin, uhexsystem.com internet sitesinde yayımlandığı tarihten itibaren geçerlilik kazanır.