Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Bu Aydınlatma Metni; Türkiye Cumhuriyeti Anayasası’nın 20. maddesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ doğrultusunda hazırlanmıştır. Metnin amacı, Sofbux internet sitesini ziyaret eden, iletişim veya proje talebi ileten, teklif sürecine katılan ve ticari ileti tercihi bildiren kişileri kişisel veri işleme faaliyetlerimiz hakkında açık ve anlaşılır biçimde bilgilendirmektir.

Kişisel veriler; KVKK m.4 kapsamında hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir; ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilir.

KVKK m.10 kapsamında veri sorumlusu Sofbux’dir. Veri sorumlusuna Esentepe Mah. Büyükdere Cad. Levent 199 No:199 İç Kapı No:6 Şişli / İstanbul adresinden veya info@sofbux.com e-posta adresinden ulaşabilirsiniz.

Sofbux, internet sitesi ve iletişim süreçleri kapsamında aşağıdaki kişisel verileri, ilgili işlem için gerekli olduğu ölçüde işler:

İletişim formunda özel nitelikli kişisel veri talep edilmez ve bu verilerin işlenmesi amaçlanmaz. KVKK m.6 kapsamındaki özel nitelikli kişisel verilerin kullanıcı tarafından talep dışı paylaşılması hâlinde, ilgili veri gerekli olmadığı ölçüde ayrıştırılır, silinir veya güvenli biçimde imha edilir.

Kişisel verileriniz; internet sitesindeki iletişim formuna bilgi girmeniz, e-posta yoluyla veya Sofbux’un yayımlanmış kurumsal iletişim kanalları üzerinden bizimle iletişime geçmeniz, teklif ve proje görüşmelerine katılmanız sırasında elektronik yöntemlerle doğrudan sizden elde edilir.

İşlem güvenliği verileri ile form gönderim tarihi ve saati; internet sitesinin, sunucu ve uygulama altyapısının çalışması, güvenliğin sağlanması ve kötüye kullanımın önlenmesi sırasında otomatik yollarla oluşturulabilir. reCAPTCHA kullanıldığında bazı teknik bilgiler ve kullanıcı etkileşimleri Google tarafından kendi koşulları çerçevesinde toplanabilir.

Kişisel verileriniz, işleme amacıyla sınırlı ve ölçülü olmak üzere; barındırma, bulut altyapısı, bilgi güvenliği, e-posta ve kurumsal iletişim hizmeti sağlayan tedarikçilere, yalnızca ilgili hizmetin sunulması için gerekli olduğu ölçüde KVKK m.8’deki şartlara uygun olarak aktarılabilir. Hizmet sağlayıcıların veri işleyen olarak hareket ettiği durumlarda veri güvenliği ve gizlilik yükümlülükleri sözleşmesel ve teknik tedbirlerle düzenlenir.

Kişisel veriler, hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması amacıyla yetkili kamu kurum ve kuruluşlarına, mahkemelere ve kanunen yetkili mercilere KVKK m.5/2-ç, m.5/2-e ve m.8 çerçevesinde aktarılabilir.

İletişim formunun güvenliğini sağlamak için kullanılan Google reCAPTCHA nedeniyle IP adresi, tarayıcı ve cihaz bilgileri, sayfa bilgisi ve kullanıcı etkileşimleri Google’a iletilebilir ve Google’ın yurt dışındaki sistemlerinde işlenebilir. Yurt dışına aktarımlar KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; yeterlilik kararı, uygun güvenceler veya kanunda düzenlenen arızi aktarım hâllerinden uygulanabilir olanına dayanılarak ve gerekli şartlar sağlanarak gerçekleştirilir.

Kişisel veriler, KVKK m.4’e uygun olarak yalnızca ilgili işleme amacı için gerekli süre boyunca ve uygulanabilir yasal zamanaşımı veya saklama süreleriyle sınırlı olarak muhafaza edilir. Saklama süresi belirlenirken talebin ve olası iş ilişkisinin niteliği, teklif veya sözleşme sürecinin devam edip etmediği, hukuki yükümlülükler, uyuşmazlık ihtimali ve bilgi güvenliği gereksinimleri dikkate alınır.

Sonuçlanmayan iletişim ve teklif kayıtları işleme amacı ortadan kalktığında; müşteri ve proje kayıtları sözleşmesel ve yasal saklama ihtiyaçları sona erdiğinde; ticari ileti tercihine dayalı veriler onayın geri alınması üzerine, onayın varlığını ve geri alma işlemini ispat için tutulması gereken sınırlı kayıtlar hariç olmak üzere kullanım dışı bırakılır. İşlem güvenliği kayıtları güvenlik amacıyla ölçülü sürelerle saklanır.

İşleme şartlarının tamamının ortadan kalkması hâlinde kişisel veriler KVKK m.7 ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca resen veya ilgili kişinin usulüne uygun talebi üzerine silinir, yok edilir ya da anonim hâle getirilir. Kanuni saklama zorunluluğu bulunan veriler bu süre boyunca yalnızca zorunluluğun gerektirdiği amaçla sınırlı ve erişimi kısıtlı biçimde tutulur.

Sofbux, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular.

• Yetki ve erişim kontrolleri ile asgari yetki prensibinin uygulanması
• Verilerin aktarım sırasında uygun yöntemlerle korunması
• Güvenlik kayıtlarının tutulması ve şüpheli faaliyetlerin izlenmesi
• Yazılım, altyapı ve güvenlik güncellemelerinin yönetilmesi
• Yedekleme, iş sürekliliği ve olay müdahale süreçlerinin uygulanması
• Çalışan ve hizmet sağlayıcı erişimlerinin gizlilik yükümlülükleriyle sınırlandırılması
• Saklama ve imha süreçlerinin kontrollü biçimde yürütülmesi

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında taleplerinizi, “KVKK İlgili Kişi Başvurusu” açıklamasıyla Esentepe Mah. Büyükdere Cad. Levent 199 No:199 İç Kapı No:6 Şişli / İstanbul adresine yazılı olarak iletebilirsiniz. Daha önce Sofbux’a bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanarak info@sofbux.com adresine de başvurabilirsiniz.

Başvuruda ad ve soyad; yazılı başvurularda imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır. Başvurunun güvenli biçimde sonuçlandırılabilmesi için kimlik ve yetki doğrulamasına yönelik, taleple ölçülü ek bilgi veya belge istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvuru kabul edilir veya gerekçesi açıklanarak reddedilir ve cevap yazılı ya da elektronik ortamda bildirilir.

Sofbux’un kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta değişiklik olması hâlinde bu Aydınlatma Metni güncellenebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur. İşleme amacının değişmesi hâlinde, yeni işleme faaliyeti başlamadan önce ilgili kişilere ayrıca bilgilendirme yapılır.