Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

KVKK ve GDPR kapsamında kişisel verileriniz bakımından veri sorumlusu:

• Unvan: Evrenix Bilişim ve Yazılım Teknolojileri Limited Şirketi
• Adres: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2B İç Kapı No: 376, Ataşehir / İstanbul
• E-posta: mert.evrensel@evrenixtech.com
• Web sitesi: https://evrenixtech.com

2. İşlenen Kişisel Veriler

Site üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: İletişim formu aracılığıyla ilettiğiniz ad ve soyad.
• İletişim bilgileri: E-posta adresiniz ve varsa belirttiğiniz şirket adı.
• Talep ve mesaj içeriği: İletişim formunda paylaştığınız konu seçimi ve mesajınız.
• İşlem güvenliği ve teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar ile ziyaret tarih ve saati gibi sunucu kayıtları; barındırma ve analitik hizmet sağlayıcılarımız tarafından işlenen benzeri teknik veriler.

Site üzerinden özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) talep edilmemektedir; lütfen iletişim formu aracılığıyla bu nitelikte veri paylaşmayınız.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• İletişim formu üzerinden ilettiğiniz talep ve başvuruların alınması, değerlendirilmesi ve yanıtlanması;
• İletişim faaliyetlerinin yürütülmesi ve olası iş ilişkilerinin kurulması;
• Talep etmeniz hâlinde hizmetlerimize ilişkin teklif hazırlanması ve sözleşme süreçlerinin yürütülmesi;
• Sitenin güvenli, kesintisiz ve mevzuata uygun şekilde işletilmesi; hata ve güvenlik olaylarının tespiti;
• Site kullanımının anonim istatistikler aracılığıyla analiz edilmesi ve Sitenin iyileştirilmesi;
• Hukuki yükümlülüklerimizin yerine getirilmesi ve olası uyuşmazlıklarda haklarımızın korunması.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde ve GDPR'ın 6. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c; GDPR m. 6/1-b) — teklif taleplerinizin değerlendirilmesi ve hizmet süreçlerinin yürütülmesi;
• Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f; GDPR m. 6/1-f) — Sitenin güvenliğinin sağlanması, iletişim taleplerinin yanıtlanması ve hizmetlerimizin iyileştirilmesi;
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç; GDPR m. 6/1-c) — mevzuattan doğan saklama, bilgi verme ve bildirim yükümlülükleri;
• Açık rıza (KVKK m. 5/1; GDPR m. 6/1-a) — yukarıdaki sebeplerin bulunmadığı hâllerde, örneğin iletişim formundaki onay kutusu aracılığıyla verdiğiniz açık rıza.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site üzerindeki iletişim formu, e-posta yazışmaları, sunucu kayıtları (log) ile çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır. Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

6. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım

Kişisel verileriniz; yalnızca yukarıda belirtilen amaçlarla sınırlı olarak ve gerekli olduğu ölçüde, barındırma (hosting), form iletimi, e-posta ve analitik hizmeti aldığımız hizmet sağlayıcılarına; hukuken yetkili kamu kurum ve kuruluşlarına ve hukuki yükümlülüklerimiz kapsamında yetkili özel hukuk kişilerine aktarılabilir.

Sitenin barındırma ve form iletim hizmetleri, sunucuları yurt dışında (özellikle Amerika Birleşik Devletleri'nde) bulunan hizmet sağlayıcılardan alınmaktadır. Bu nedenle iletişim formu üzerinden gönderdiğiniz veriler ile teknik veriler yurt dışına aktarılmaktadır. Yurt dışına aktarımlar; KVKK'nın 9. maddesinde öngörülen şartlara ve GDPR kapsamında standart sözleşme hükümleri (SCC) gibi uygun güvencelere uygun olarak gerçekleştirilir.

Kişisel verileriniz üçüncü kişilere satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

7. Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen azami saklama süreleri ile yasal zamanaşımı süreleri boyunca saklanır. İletişim formu kayıtları, talebinizin sonuçlandırılması ve olası devam yazışmalarının yürütülmesi için gerekli olan süre boyunca tutulur. Saklama süresinin sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR'ın uygulandığı hâllerde ayrıca; erişim (m. 15), düzeltme (m. 16), silme — unutulma hakkı (m. 17), işlemenin kısıtlanması (m. 18), veri taşınabilirliği (m. 20) ve işlemeye itiraz (m. 21) haklarına sahipsiniz. Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman, geri alma anına kadar yapılan işlemenin hukuka uygunluğunu etkilemeksizin geri alabilirsiniz.

Ayrıca Kişisel Verileri Koruma Kurulu'na, GDPR kapsamındaki işlemeler bakımından ise yerleşik olduğunuz AB üye devletindeki denetim makamına şikâyette bulunma hakkınız saklıdır.

9. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı şekilde yukarıda belirtilen adresimize veya mert.evrensel@evrenixtech.com e-posta adresine iletebilir ya da Sitedeki iletişim kanallarını kullanabilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

10. Veri Güvenliği

Evrenix, KVKK'nın 12. maddesi ve GDPR'ın 32. maddesi uyarınca; kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Site üzerindeki veri iletimi TLS/SSL ile şifrelenir; verilere erişim, bilmesi gereken kişilerle sınırlı tutulur ve veri minimizasyonu ilkesi gözetilir.

11. Değişiklikler

Bu metin; mevzuattaki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve önemli değişikliklerde yukarıdaki güncelleme tarihi revize edilir.