Aydınlatma Metni

Kişisel verilerin korunması, Yurt Dışında Yerleşik Veri Sorumlusu olarak şirketimiz için hassas ve önemli bir konudur. Kişisel Verilerinizin 6698 Sayılı Kanun, ulusal ve uluslararası mevzuat çerçevesinde işlenmesine özen ve önem veriyoruz. Veri Sorumlusu olarak söz konusu kanunun öngördüğü ilkeleri benimsemekte; kişisel verilerin işlenmesi, silinmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili yükümlülükleri eksiksiz yerine getiriyoruz.

BYNOGAME olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetler çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin siz

• Potansiyel Ürün veya Hizmet Alıcılarımızı,
• Ürün veya Hizmet Alan Kişileri ve Veli/Vasi/Temsilcilerini,
• Tedarikçilerimizin Çalışanlarını,
• Tedarikçilerimizin Yetkililerini,
• Yönetim Kurulu Üyelerini, Hissedarlarımızı bilgilendirmek istiyoruz.

Aydınlatma Metninin Kapsamı

İşbu Aydınlatma Metni;

1. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri,
2. Veri Konusu Kişi Gruplarının Kategorizasyonu ve İşlenen Kişisel Verileri,
3. Kişisel Verilerin Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanıldığını,
4. Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan İdari ve Teknik Tedbirleri,
5. Kişisel Verilerin Aktarımı,
6. Kişisel Verileri Saklama Süreleri ve İmha Yöntemlerini,
7. İlgili Kişilerin Haklarını içermektedir.

a) Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

Kişisel Verileriniz; her türlü sözlü, yazılı, elektronik ortamda; teknik ve sair yöntemlerle, işbu Aydınlatma Metninde belirtilen amaçların gerçekleştirilmesi amacıyla yasadan doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilebilmesi ve ticari faaliyetlerin gerçekleştirilmesi için toplanır ve şirketimiz veya şirketimiz tarafından görevlendirilen veri işleyenler tarafından işlenir. Kişisel Verileriniz 6698 Sayılı Kanun’un 5. ve 6. maddesi kapsamında tanımlandığı şekliyle;

• Kanunların açıkça öngördüğü,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusu olarak Şirketimizin hukuki yükümlülüğünü yerine getirmesi gereken,
• İlgili kişinin alenileştirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişi olarak sizlerin temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması durumlarında ve bu durumların mevcut olmaması halinde açık rızanıza başvurularak işlenmesi.

b) Veri Konusu Kişi Gruplarının Kategorizasyonu ve İşlenen Kişisel Veriler

• Potansiyel Ürün veya Hizmet Alıcılarımız,
• Ürün veya Hizmet Alan Kişileri ve Çalışanların,
• Tedarikçilerimizin Çalışanlarının,
• Tedarikçilerimizin Yetkililerinin,
• Yönetim Kurulu Üyeleri ve Hissedarlarımızın

c) Kişisel Verilerin Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanıldığı

d) Kişisel Verilerin Güvenliğine İlişkin Alınan İdari ve Teknik Tedbirler

BYNOGAME olarak kişisel verilerinizin işlenme süreçlerinde 6698 sayılı Kanun, ilgili mevzuatlar ve Kişisel Verileri Koruma Kurulu’nun kararları çerçevesinde belirlenen idari ve teknik tedbirleri almaya azami derece önem gösteriyoruz.

Gerekli idari ve teknik tedbirleri alarak şirket içi ya da dışından oluşabilecek risklere karşı: kişisel verilere yetkisiz erişimi, hukuka aykırı işlenmesini, ifşasını, değiştirilmesini veya imha edilmesini engelliyoruz.

İdari Tedbirlere Yönelik Uygulamalar

• Kişisel Veri Envanteri Hazırlanması
• Kurumsal Politikalar (Erişim, Bilgi Güvenliği, Kullanım, Saklama, İmha vb.)
• Sözleşmeler (Veri Sorumlusu - Veri İşleyen Arasındaki Anlaşmalar)
• Gizlilik Taahhütnameleri
• Kurum İçi Periyodik ve/veya Rastgele Denetimler
• İş Sözleşmesi ve Disiplin Yönetmeliğinde Kanuna Uygun Hükümlerin İlave Edilmesi
• Kurumsal İletişim (Kriz Yönetimi, Bilgilendirme Süreçleri, İtibar Yönetimi vb.)
• Eğitim ve Farkındalık Faaliyetleri (Bilgi Güvenliği ve KVKK Eğitimi)
• VERBİS Kaydı ve Bildirimi

Teknik Tedbirlere Yönelik Uygulamalar

• Yetki Matrisi ve Kontrolü
• Erişim Logları ve Kullanıcı Hesap Yönetimi
• Ağ ve Uygulama Güvenliği
• Sızma Testi ve Güvenlik Duvarı
• Saldırı Tespit ve Önleme Sistemleri
• Log Kayıtları ve Veri Kaybı Önleme Yazılımları
• Yedekleme ve Güncel Anti-Virüs Sistemleri
• Silme, Yok Etme veya Anonim Hale Getirme

e) Kişisel Verilerin Aktarımı

Şirketimiz, toplanan kişisel verilerinizi yukarıdaki veri işleme amaçları ve KVKK’nın 8. ve 9. maddelerindeki şartlar doğrultusunda ilgililere aktarabilir. Ayrıca bulut teknolojisi kapsamında işlenen verileriniz güvenli üçüncü parti altyapı sağlayıcılarına iletilmektedir.

Verileriniz, daha yüksek katma değer sunmak ve hizmet kalitesini artırmak amacıyla; yurtiçinde ve yurtdışında bağlantılı olduğumuz kurumlar, tedarikçiler, iş ortakları, yetkili kamu kurumları ve diğer ilgili taraflarla paylaşılabilir. Aktarım kapsamındaki başlıca taraflar:

• BYNOGAME İç Birimleri (Koordinasyon ve Verimlilik Amaçlı)
• Araştırma ve Pazarlama Firmaları
• Bankalar ve Ödeme Hizmet Sağlayıcılar
• Gerçek Kişiler veya Özel Hukuk Tüzel Kişiler
• Yurt İçi/Yurt Dışı Bulut Hizmet Sağlayıcıları
• Hukuk Büroları ve Yasal Merciler
• Yetkili Kamu Kurum ve Kuruluşları
• Tedarikçiler ve İş Ortakları

f) Kişisel Verilerin Saklama Süreleri ve İmha Yöntemleri

Kişisel verilerinizin saklama süreleri:

• Yasal mevzuatta öngörülen bir saklama süresi varsa, veriler en az bu süre kadar saklanır.
• Yasal bir süre belirlenmemişse, işleme amacımız doğrultusunda KVKK ilkeleri göz önünde bulundurularak makul bir süre belirlenir.

Belirtilen süreler sonunda veriler silme, yok etme veya anonimleştirme yöntemleriyle imha edilir.

g) İlgili Kişilerin Hakları

6698 sayılı Kanun’un 11. maddesi kapsamında verisi işlenen gerçek kişiler olarak, dilediğiniz her zaman tarafımıza başvurarak aşağıda sıralanan haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Kanun’un 11/(d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Verilerinizin sadece otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme

Yukarıda belirtilen ve bunlarla sınırlı olmamak üzere başvuru ve taleplerinizi, Kişisel Verilerin Korunması Kanunu Veri Sahibi Başvuru Formu ile şahsen veya noter kanalıyla yazılı; kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta üzerinden iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede, her halükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Ancak yasal tarifeye göre ücret alınabilir.

BYNOGAME BİLİŞİM LTD.