Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metinde açıklanan işleme faaliyetleri bakımından veri sorumlusu:

Ticari unvan

Selimcan Yazılım Sanayi ve Ticaret Limited Şirketi

Adres

Kozlu Mahallesi, Söbece Sokak No: 5-1, İç Kapı No: 1, 55080 Canik/Samsun, Türkiye

MERSİS numarası

0760104384500001

E-posta

info@selimcan.com

Telefon

+90 534 647 19 98

Bu metin veya kişisel verilerinizle ilgili her türlü sorunuz için info@selimcan.com adresinden bize ulaşabilirsiniz.

2. Web sitemizi ziyaret ettiğinizde

Web sitemiz, bir barındırma ve içerik dağıtım hizmeti sağlayıcısı tarafından barındırılır ve bu sağlayıcının ağı üzerinden sunulur. Bir sayfa açtığınızda tarayıcınız bu ağa bazı teknik veriler gönderir. Bu veriler elektronik ortamda otomatik yollarla toplanır. Bu kapsamda şu veriler işlenir:

• IP adresi
• talebin tarihi ve saati
• talep edilen sayfa ve aktarılan veri miktarı
• yönlendiren sayfa (referrer)
• tarayıcı türü ve sürümü ile işletim sistemi (user agent)

Sağlayıcı bu verileri web sitesini size sunmak, güvenliğini ve kararlılığını sağlamak, saldırıları ve kötüye kullanımı tespit edip durdurmak amacıyla işler. Hukuki sebep, güvenli bir web sitesi işletme yönündeki meşru menfaatimizdir (KVKK m. 5/2-f; GDPR m. 6/1-f).

Kendimize ait sunucu kaydı tutmayız. Sağlayıcı bize toplu trafik istatistikleri gösterir. Güvenlik özellikleri bir talebi engellerse veya doğrulamaya yönlendirirse, sağlayıcı o talebin IP adresini ve ayrıntılarını kendi belirlediği sınırlı bir süre boyunca bize gösterebilir.

3. Çerezler

Web sitemiz kendisi çerez yerleştirmez. Sağlayıcı, gerçek ziyaretçileri otomatik trafikten ayırt etmek için __cf_bm gibi kesinlikle gerekli güvenlik çerezleri yerleştirebilir. Bu çerezler yalnızca güvenlik amacıyla kullanılır ve en geç 30 dakika sonra silinir.

Hukuki sebep, web sitemizin güvenli sunulmasına yönelik meşru menfaatimizdir (KVKK m. 5/2-f; GDPR m. 6/1-f). Kesinlikle gerekli çerezler için açık rıza gerekmez.

4. Analiz ve takip araçları

Web sitemizde şu anda analiz, reklam veya takip aracı kullanmıyoruz. Yazı tipleri, betikler ve diğer tüm dosyalar kendi alan adımızdan sunulur. Bu nedenle web sitemizi ziyaret ettiğinizde tarayıcınız üçüncü taraf hizmetlere bağlanmaz. Bu tür araçlar eklersek, önce bu metni güncelleriz ve mevzuatın gerektirdiği hâllerde açık rızanızı alırız.

5. Bizimle iletişime geçtiğinizde

Bize e-posta veya telefonla ulaştığınızda adınız, e-posta adresiniz, telefon numaranız, şirketiniz ve mesajınızın içeriği gibi bize ilettiğiniz verileri işleriz. Bu veriler doğrudan sizden toplanır.

Bu verileri talebinizi yanıtlamak ve gerektiğinde bir sözleşmenin kurulmasından önceki adımları atmak veya sözleşmeyi ifa etmek amacıyla işleriz. Hukuki sebepler KVKK m. 5/2-c ve 5/2-f ile GDPR m. 6/1-b ve 6/1-f'dir. Ticari yazışmaları kanun gereği sakladığımız hâllerde hukuki sebep, hukuki yükümlülüğümüzü yerine getirmektir (KVKK m. 5/2-ç; GDPR m. 6/1-c).

Bir ticari ilişkiyle ilgili yazışmaları Türk Ticaret Kanunu ve vergi mevzuatının öngördüğü süreler boyunca, en fazla 10 yıl saklarız. Diğer yazışmaları yalnızca amacı için gerekli olduğu sürece saklar, ardından sileriz.

6. Kişisel verilerin aktarıldığı taraflar

Kişisel verileri yalnızca aşağıdaki alıcılarla ve yalnızca gerekli olduğu ölçüde paylaşırız:

• barındırma ve içerik dağıtım hizmeti sağlayıcımız (bkz. 2. bölüm)
• şirket e-posta hesaplarımızı barındıran e-posta hizmeti sağlayıcımız
• bir sözleşmeyle ilgili belgeler, örneğin faturalar için mali müşavirimiz
• hukuken zorunlu olduğu hâllerde yetkili kamu kurum ve kuruluşları ile mahkemeler

Hizmet sağlayıcılarımız kişisel verileri talimatlarımız doğrultusunda ve kendi veri işleme koşulları çerçevesinde işler. Talep etmeniz hâlinde, verilerinizin aktarıldığı hizmet sağlayıcıların adlarını size bildiririz.

7. Yurt dışına aktarım

Barındırma ve içerik dağıtım hizmeti sağlayıcımız küresel bir ağ işletir; e-posta hizmeti sağlayıcımız da verileri birden fazla ülkede işler. Her iki sağlayıcı da verileri ABD dahil Türkiye ve Avrupa Ekonomik Alanı dışındaki ülkelerde işleyebilir.

Bu sağlayıcılar, veri işleme koşullarında verileri korumayı; Avrupa Komisyonu tarafından onaylanan standart sözleşme maddeleri ve uygun olduğu hâllerde AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) aracılığıyla taahhüt eder.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

GDPR kapsamında erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18) ve veri taşınabilirliği (m. 20) haklarına sahipsiniz. Ayrıca meşru menfaatimize dayanan işlemelere, özel durumunuzdan kaynaklanan sebeplerle her zaman itiraz edebilirsiniz (m. 21).

9. Haklarınızı nasıl kullanabilirsiniz

Taleplerinizi 1. bölümdeki adresimize yazılı olarak veya info@selimcan.com adresine e-postayla iletebilirsiniz. GDPR kapsamındaki talepler için belirli bir şekil şartı aranmaz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

KVKK kapsamındaki başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e tabidir. E-postayla yapılan başvuruların güvenli elektronik imza veya mobil imza ile imzalanması ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden gönderilmesi gerekir. Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır.

Talepleri ücretsiz olarak ve en kısa sürede, GDPR kapsamında en geç bir ay, KVKK kapsamında en geç 30 gün içinde sonuçlandırırız. KVKK kapsamındaki bir talebin sonuçlandırılması ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti talep edebiliriz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14). GDPR kapsamında ise özellikle yaşadığınız veya çalıştığınız ya da ihlalin gerçekleştiği iddia edilen AB üye devletindeki bir veri koruma denetim makamına şikâyette bulunabilirsiniz (m. 77).

10. Güvenlik

Kişisel verileri uygun teknik ve idari tedbirlerle koruruz. Web sitemize yalnızca şifreli bağlantılar (HTTPS/TLS) üzerinden erişilebilir; sistemlerimize ve e-posta hesaplarımıza erişim yetkili kişilerle sınırlıdır.

11. Otomatik kararlar ve çocuklar

Profilleme dahil, yalnızca otomatik işlemeye dayanan kararlar almayız. Web sitemiz çocuklara yönelik değildir.

12. Bu metindeki değişiklikler

İşleme faaliyetlerimiz veya mevzuat değiştiğinde bu metni güncelleriz. Sayfanın başındaki tarih yürürlükteki sürümü gösterir.

Bu metnin İngilizce sürümü Privacy Policy sayfasındadır. İki sürüm arasında farklılık olması hâlinde Türkçe metin esas alınır.