KVKKAYDINLATMAMETNİ
Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlere aktardığımızı ve 6698 sayılı Kanun kapsamındaki haklarınızı nasıl kullanabileceğinizi bu metinde açıklıyoruz.
01Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla 113SEC BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ (“113SEC”, “biz”) tarafından bu metinde açıklanan kapsamda işlenir.
- Unvan
- 113SEC BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ
- Adres
- Balaban Mah. Prof. Metin Tufan Er Cad. No: 2 İç Kapı No: 2, 34277 Arnavutköy / İstanbul
- Vergi dairesi · No
- Büyükçekmece Vergi Dairesi · 0012800291
- E-posta
- info@113sec.com
- İnternet sitesi
- 113sec.com
02Bu metnin kapsamı
Bu aydınlatma metni; 113sec.com ve alt alan adlarımızı ziyaret eden, iletişim formu, e-posta, telefon veya anlık mesajlaşma uygulamaları üzerinden bizimle iletişime geçen, hizmetlerimiz için teklif alan ya da hizmet alan kurumların yetkilisi veya çalışanı olan ve kurumsal tanıtım iletilerimizi alan gerçek kişileri kapsar.
Müşterilerimize sunduğumuz hizmetler sırasında müşterilerimizin sistemlerinde işlenen kişisel veriler bakımından ise 7. bölümde açıklanan ayrı düzen uygulanır.
03İşlenen kişisel veriler ve toplama yöntemi
İlişkimizin niteliğine göre aşağıdaki kişisel veri kategorilerini işleyebiliriz:
| Kategori | Örnekler | Kaynak ve kanal |
|---|---|---|
| Kimlik | Ad, soyad. | İletişim formu, e-posta, teklif ve sözleşme süreçleri. |
| İletişim | E-posta adresi, telefon numarası, iş adresi, çalışılan kurum ve unvan. | İletişim formu, e-posta, telefon, anlık mesajlaşma; firmaların internet siteleri gibi herkese açık kurumsal kaynaklar. |
| Müşteri işlem | Talep ve mesaj içerikleri, teklif, sözleşme ve destek kayıtları, yazışmalar. | İletişim formu, e-posta, müşteri portalı (msp.113sec.com), destek kanalları. |
| Finans | Fatura ve ödeme bilgileri; şahıs işletmelerinde vergi kimlik numarası. | Sözleşme ve faturalama süreçleri. |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, erişim tarihi ve saati, istek kayıtları, portal oturum kayıtları. | Web sunucusu, güvenlik duvarı ve portal kayıtları (otomatik). |
| Pazarlama | Çerezlerle elde edilen kullanım ve kampanya verileri; tanıtım iletilerine verilen yanıtlar ve ileti tercihleri. | Çerezler (yalnız onayınızla), e-posta yanıtları. |
Kişisel verileriniz; internet sitemiz, iletişim formu, e-posta, telefon, anlık mesajlaşma uygulamaları, müşteri portalı ve yüz yüze görüşmeler aracılığıyla, kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Kurumsal tanıtım çalışmalarımızda kullandığımız iletişim bilgileri, firmaların kendi internet siteleri ve herkese açık işletme rehberleri gibi alenileştirilmiş kaynaklardan derlenir.
Sağlık, biyometrik veya ceza mahkûmiyeti gibi özel nitelikli kişisel verileri talep etmiyoruz. Lütfen formlarımıza ve yazışmalarınıza bu tür veriler eklemeyin.
04İşleme amaçları ve hukuki sebepler
Kişisel verilerinizi aşağıdaki amaçlarla ve KVKK’nın 5. maddesinde sayılan hukuki sebeplere dayanarak işleriz:
| Amaç | Hukuki sebep |
|---|---|
| İletişim taleplerinizi ve sorularınızı yanıtlamak, teklif hazırlamak ve sunmak. | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c); meşru menfaat (md. 5/2-f). |
| Hizmet sözleşmesini kurmak ve ifa etmek; destek, bakım ve olay müdahale süreçlerini yürütmek. | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c). |
| Faturalama, muhasebe ve mevzuattan doğan saklama ve bildirim yükümlülüklerini yerine getirmek. | Kanunlarda açıkça öngörülmesi (md. 5/2-a); hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç). |
| Sitemizin ve sistemlerimizin güvenliğini sağlamak; kötüye kullanımı ve saldırıları tespit edip önlemek. | Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç); meşru menfaat (md. 5/2-f). |
| Olası uyuşmazlıklarda haklarımızı tesis etmek, kullanmak ve korumak. | Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e). |
| Hizmetlerimizi firmalara tanıtmak (firmadan firmaya iletişim); yanıtları ve ileti tercihlerini yönetmek. | İlgili kişi tarafından alenileştirilmiş olması (md. 5/2-d); meşru menfaat (md. 5/2-f). |
| Site kullanımını ölçmek ve reklam performansını değerlendirmek (analitik ve pazarlama çerezleri). | Açık rızanız (md. 5/1). Rızanızı dilediğiniz an geri alabilirsiniz. |
05Kişisel verilerin aktarılması
Kişisel verilerinizi, yukarıdaki amaçlarla sınırlı ve ölçülü olmak kaydıyla, KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarabiliriz:
- Yetkili kamu kurum ve kuruluşları ile adli makamlar — kanuni yükümlülükler ve usulüne uygun resmi talepler kapsamında.
- Mali müşavir ve hukuk danışmanları — muhasebe, vergi ve hukuki süreçlerin yürütülmesi kapsamında.
- Hizmet sağlayıcılarımız — barındırma, e-posta, analitik ve yazılım hizmetleri kapsamında, verileri yalnız bizim adımıza ve talimatlarımız doğrultusunda işleyen tedarikçiler (6. bölüm).
Kişisel verilerinizi satmayız, kiralamayız ve üçüncü kişilerin kendi pazarlama faaliyetleri için paylaşmayız.
06Yurt dışına aktarım
Altyapımızın ve kullandığımız bazı hizmetlerin sunucuları yurt dışında bulunduğundan, kişisel verileriniz aşağıdaki hizmet sağlayıcılar aracılığıyla yurt dışına aktarılabilir:
| Hizmet sağlayıcı | Hizmet | Konum |
|---|---|---|
| Amazon Web Services | Sunucu, veri tabanı, iletişim formu, e-posta gönderimi ve güvenlik altyapısı. | ABD |
| Microsoft 365 | Kurumsal e-posta ve iş birliği araçları. | Microsoft veri merkezleri |
| Analytics, Ads ve Tag Manager ile ölçüm ve reklam (yalnız onayınızla); Google Fonts ile yazı tipi sunumu. | ABD ve diğer ülkeler | |
| Anthropic | Yapay zekâ destekli metin işleme: talep ve yazışmaların sınıflandırılması, özetlenmesi ve taslak hazırlanması. | ABD |
Bu aktarımlar KVKK’nın 9. maddesinde öngörülen şartlar ve usuller çerçevesinde gerçekleştirilir. Analitik ve pazarlama çerezleri yoluyla gerçekleşen aktarımlar yalnızca açık rızanıza dayanır.
07Hizmetlerimiz kapsamında işlenen veriler
Müşterilerimize sunduğumuz yönetilen BT, uç nokta güvenliği, güvenlik izleme, yedekleme ve olay müdahale hizmetleri sırasında; müşterilerimizin sistemlerinde bulunan çalışan, kullanıcı ve diğer ilgili kişilere ait kişisel verilere (ör. kullanıcı hesapları, sistem ve güvenlik kayıtları) erişilebilir veya bu veriler işlenebilir.
Bu verilerin veri sorumlusu ilgili müşterimizdir. 113SEC bu kapsamda veri işleyen sıfatıyla; yalnız müşterimizin talimatları ve aramızdaki sözleşme çerçevesinde, hizmetin gerektirdiği ölçüde hareket eder. Bu verilere ilişkin haklarınızı kullanmak için öncelikle ilgili kurumla (işvereniniz veya hizmet aldığınız kurum) iletişime geçmeniz gerekir; bize doğrudan ulaşan talepleri ilgili müşterimize iletiriz.
08Saklama süresi ve imha
Kişisel verilerinizi, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca saklarız. Örneğin ticari defter ve belgeler 6102 sayılı Türk Ticaret Kanunu uyarınca on yıl, sözleşmeye ilişkin kayıtlar ise olası uyuşmazlıklar bakımından kanuni zamanaşımı süresi boyunca saklanır.
Sürenin sona ermesi veya işleme şartlarının ortadan kalkması hâlinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir ya da anonim hâle getirilir.
Tanıtım iletilerimizi almak istemediğinizi bildirdiğinizde, size yeniden ileti gönderilmemesini güvence altına almak amacıyla yalnızca e-posta adresiniz veya alan adınız engelleme listemizde tutulur.
09Veri güvenliği
KVKK’nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve muhafazalarını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alırız. Bu tedbirler arasında yetki temelli erişim, çok faktörlü kimlik doğrulama, aktarımda ve depolamada şifreleme, güvenlik duvarı ve web uygulama güvenlik duvarı, kayıt ve izleme, düzenli yedekleme ve gizlilik yükümlülükleri yer alır.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde bu durumu, Kanun’un öngördüğü şekilde en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na bildiririz.
10Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- a)Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b)Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c)Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç)Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d)Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e)KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f)(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g)İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ)Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçenizi, kimliğinizi tespit edici belgelerle birlikte “Balaban Mah. Prof. Metin Tufan Er Cad. No: 2 İç Kapı No: 2, 34277 Arnavutköy / İstanbul” adresine elden veya posta yoluyla.
- Elektronik olarak: güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@113sec.com adresine, konu satırına “KVKK Bilgi Talebi” yazarak.
Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır. Kişisel verilerinizin yetkisiz kişilere açıklanmasını önlemek için kimliğinizi doğrulamaya yönelik ek bilgi isteyebiliriz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
12Tanıtım iletileri ve çerez tercihleri
Kurumsal tanıtım e-postalarımızı almak istemiyorsanız, ilgili e-postayı yanıtlayarak ya da info@113sec.com adresine yazarak dilediğiniz an ret bildiriminde bulunabilirsiniz. Talebiniz en geç üç iş günü içinde uygulanır ve size yeniden tanıtım iletisi gönderilmez.
Çerezlere ilişkin ayrıntılar Çerez Politikası’nda yer alır. Analitik ve pazarlama çerezleri yalnızca onay vermeniz hâlinde etkinleşir. Onay vermediğiniz sürece bu araçlar cihazınıza çerez yerleştirmez; Google’ın onay modu kapsamında yalnızca çerezsiz ve sınırlı teknik ölçüm sinyalleri iletilebilir. Tercihinizi dilediğiniz an değiştirebilirsiniz:
13Bu metindeki değişiklikler
Bu aydınlatma metnini mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; üstteki tarih en son güncellemeyi gösterir. Sorularınız için info@113sec.com adresinden bize ulaşabilirsiniz.