Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Tanımlar ve Genel Bilgiler

Şirketimiz müşterisi veya tedarikçisi adına hareket eden ya da onları temsile yetkili gerçek kişi, Şirket çalışanı veya iş başvurusu yapan aday statüsünde iseniz; Türkiye'de kurulu Cloud Expert Bilgi Teknolojileri A.Ş. veri sorumlusu sıfatıyla kişisel verilerinizi bu metinde açıklanan çerçevede işlemektedir.

Elde edilen kişisel verileriniz; ticari ilişkilerimiz kapsamında, işlenmelerini gerektiren amaçla bağlantılı, sınırlı ve ölçülü şekilde, doğruluğu ve güncelliği korunarak kaydedilmekte, depolanmakta ve KVKK'nın öngördüğü şartlarda işlenmektedir.

Web sitemizde ziyaretçilerin isim, soyisim, e-posta adresi, telefon numarası gibi kişisel bilgileri amaca uygun olarak ve güvenli şekilde kaydedilmekte; üçüncü kişilere satılmamakta, kiralanmamakta veya devredilmemektedir.

1.b. Kişisel Veri Kategorileri

Şirketimiz tarafından işlenebilecek başlıca kişisel veri kategorileri aşağıdaki gibidir:

• Kimlik Verisi ve kişiyi tanımlayan veriler
• İletişim Verileri
• Web sitesi / uygulama kullanım verileri
• Finansal Veriler
• Hukuki Veriler
• Görsel Veri
• Yorum ve şikâyet verileri
• Üçüncü kişi bilgileri

2. Kişisel Verilerin İşlenmesi ve Veri Sorumlusu

Kişisel verilerinizin işlenmesi; otomatik ya da otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, sınıflandırılması ve anonim hâle getirilmesi gibi işlemleri kapsar.

Kişisel verileriniz, veri sorumlusu olarak Cloud Expert tarafından işlenebilecektir. Cloud Expert bu sıfatla, her türlü ortamda kayıtlı kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyerek veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur.

3. Kişisel Verileri İşleme ve Aktarma Amaçlarımız

Şirket olarak; hukuki yükümlülüklerimizi yerine getirmek, hizmet sözleşmelerinin ifası ve sunulan ürün ve hizmetlerin sağlanması amacıyla kişisel verilerinizi toplamakta ve işlemekteyiz. Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar kapsamında işlenmekte ve aktarılabilmektedir.

Irk, etnik köken, siyasi görüş, dini inanç, sendika üyeliği, sağlık bilgileri veya cinsel eğilim gibi özel nitelikli hassas verileri talebimiz olmaksızın toplamayız.

Kişisel verileriniz başlıca aşağıdaki amaçlarla işlenmektedir:

• Şirketimiz tarafından sunulan ürün ve hizmetlerin tarafınıza sunulabilmesi için gerekli ticari faaliyetleri yürütmek,
• İnsan kaynağı yönetimi amacıyla iş başvurusu yapan adayların iş görüşmesi ve işe yerleştirme çalışmalarını yürütmek,
• Şirketimizde yürütülen faaliyetlerin bir parçası olarak sizinle iletişim kurmak,
• Hizmet şartlarındaki, sunulan hizmetlerdeki, elektronik sistemlerdeki ve iletişim bilgilerindeki değişiklikler gibi önemli bilgileri sizlere iletmek,
• Sunulan hizmetlerin kalitesinin takibi, zamanında ve doğru hizmet sunulması, şirketimizin mali ve ticari güvenliğinin sağlanması,
• Şirketimizin yürüttüğü faaliyetlerle ilgili şikâyetleri çözmek amacıyla bilgi toplamak,
• Yasalara aykırı veya konusu suç teşkil eden durumları önlemek,
• Yargı mercilerinden veya yetkili Devlet kurumlarından yasalar gereğince talep edilen bilgi taleplerine cevap verebilmek,
• Mali kayıtların tutulması, bağımsız denetim, muhasebe ve finans işlemleri, fatura düzenlenmesi ve tahsilat faaliyetlerinin yapılabilmesi,
• Bilgi işlem sistemleri, veriler ve internet sitesi barındırma ile iş devamlılığına ilişkin iç politika ve prosedürlere uymak,
• Kimlik doğrulaması yapılması ve şirket güvenliğinin sağlanması,
• Web sitesinin iyileştirilmesi ve hizmet kalitesinin artırılması,
• Müşteri ve tedarikçilerle sağlıklı iletişim kurulması.

4. Açık Rıza Gerektirmeden İşlenebileceği Durumlar

Kişisel verileriniz, aşağıdaki durumlarda açık rızanız aranmaksızın işlenebilir:

• Mevzuatın açıkça izin verdiği veya mevzuat hükmünün yerine getirilmesine yönelik hâller,
• Sağlık, güvenlik ve yaşam hakkının korunması gibi açık zorunluluk hâlleri,
• Bir sözleşmenin ifası için sözleşmenin taraflarına ait verilerin işlenmesinin gerekli olması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Kişisel verilerin ilgili kişi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması.

5. Kişisel Verilerinizin Aktarılması

Aşağıdaki durumlarda kişisel verilerinizi, mevzuata uygun şekilde yurt içindeki ve yurt dışındaki üçüncü kişilerle paylaşabilmekteyiz:

• İş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini ile şirketin ekonomik ve idari yönetiminin sağlanması amacıyla iş ortaklarımıza, şirket yetkililerine ve hissedarlarına,
• Kimlik Bildirme Kanunu çerçevesindeki yükümlülüklerimiz gereği kolluk kuvvetlerine,
• Ödemelerin doğrulanması ve gerçekleştirilmesi için bankalar ve kredi kartı şirketleri gibi üçüncü kişi ödeme hizmeti sağlayıcılarıyla,
• Muhasebe ve finansa ilişkin işlemlerin denetlenmesi ve raporlanması amacıyla bağlı olduğumuz denetim firmalarına ve danışmanlarımıza,
• Kayıtların saklama süresi boyunca tutulabilmesi amacıyla bu hizmeti veren üçüncü kişi arşiv firmalarına,
• Hukuki savunma hakkımızı kullanabilmemiz için avukatlarımızla ve mahkeme kararı veya delil talebi gibi hukuki talepleri yerine getirme yükümlülüğümüz çerçevesinde ilgili kurumlarla paylaşabilmekteyiz.

6. Kişisel Verileriniz Konusundaki Haklarınız

KVKK'nın 11. maddesi kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analizi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin mevzuata aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
• Rızanızın gerektiği durumlarda verdiğiniz rızayı her zaman geri alma haklarına sahipsiniz.

7. Başvuru ve Talepleriniz

KVKK'nın 13. maddesinin 1. fıkrası gereğince, haklarınıza ilişkin taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun belirlediği yöntemlerle Şirketimize iletebilirsiniz.

Yazılı başvurularınızı, kimliğinizi ispatlayan belgelerle birlikte Sahrayıcedit Mah. Atatürk Cd. No: 69 İç Kapı:140, 34734 Kadıköy/İstanbul adresine ıslak imzalı olarak gönderebilir; kayıtlı elektronik posta (KEP) adresimiz [email protected] üzerinden veya noter aracılığıyla iletebilirsiniz.

Şirketimiz, talebinizi niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandıracaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.