Politikalar

1. Veri Sorumlusu, Kişisel Veri Kategorileri Ve Toplanma Yöntemleri

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı KVKK”) ve Avrupa Birliği vatandaşı olmanız halinde Avrupa Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca; kimlik, iletişim, müşteri işlem ve işlem güvenliği şeklindeki kişisel verileriniz tarafınızdan veya 3. kişilerden; elektronik ortamda yazılı veri aktarım yolu ile otomatik yollarla toplanmakta ve veri sorumlusu olarak Procenne Teknoloji A.Ş. (“Şirket”) tarafımızca, detayları aşağıda açıklanan kapsamda işlenmektedir.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi

Tarafımızca toplanan kişisel verileriniz aşağıdaki amaçlara ve hukuki sebeplere bağlı olarak işlenmektedir.

3. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki şartlar dâhilinde üçüncü kişilere artırılabilmektedir;

4. Başvuru Usul ve Esasları

İlgili kişi olarak, 6698 Sayılı KVKK’nın 11. maddesinde yer alan haklarınıza ve Avrupa Birliği vatandaşı olmanız halinde GDPR’ın 12-23. maddelerinde yer alan haklarınıza ilişkin ilişkin taleplerinizi web sayfamızdan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile aşağıdaki yöntemlerle tarafımıza iletebilirsiniz. Yapacağınız başvuruyu Şirket olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

1. AMAÇ VE KAPSAM

İşbu Gizlilik ve Kişisel Verilerin Korunması İlkeleri (bundan sonra “İlkeler” olarak anılacaktır), Procenne Teknoloji A.Ş. (bundan sonra “Şirket” olarak anılacaktır) kişisel verilerin korunmasına ilişkin benimsediği ilkeleri belirlemekte ve tüm ilgili kişi gruplarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra “6698 sayılı KVKK” olarak anılacaktır) kapsamında bilgilendirmeyi hedeflemektedir.

2. KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN İLKELER

Şirket olarak Veri Sorumlusu sıfatı ile aşağıdaki ilkeler çerçevesinde kişisel verilerinizi işlemekteyiz.

2.1 Hukuka ve Dürüstlük Kuralına Uygun İşleme

Kişisel verilerinizin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket edilmektedir. Bu ilke uyarınca özellikle, kişisel veri işleme amaçlarımıza ulaşmaya çalışırken çıkarlarınızı ve makul beklentilerinizi de dikkate almakta, haklarımızı kötüye kullanmamakta ve veri işleme faaliyetlerimizde şeffaflık prensibine uygun hareket etmekteyiz.

2.2 Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Kişisel verilerin doğruluğunun ve güncelliğinin önemini vurgulayan bu ilke doğrultusunda meşru menfaatleriniz dikkate alınarak, işlenen verilerin doğru ve güncel olması için dönemsel kontrol ve güncellemeler yapılmakta ve bu doğrultuda gerekli tedbirler alınmaktadır. Bu kapsamda kişisel verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik sistemler Şirket bünyesinde oluşturulmaktadır. Ayrıca, kişisel verilerin toplandığı kaynakların doğruluğu kontrol edilmekte ve kişisel verilerin doğru olmamasından kaynaklı talepler göz önünde bulundurulmaktadır. Dolayısıyla, bu ilke 6698 sayılı KVKK uyarınca sahip olduğunuz kişisel verilerin düzeltilmesini talep etme hakkı ile de uyumlu olarak uygulanmaktadır.

2.3 Belirli, Açık ve Meşru Amaçlarla İşleme

Kişisel verileriniz açık, belirli ve meşru veri işleme amaçlarına dayalı olarak işlenmektedir. Bu bağlamda, kişisel veri işleme faaliyetlerimizin, ilgili kişilerce açık bir şekilde anlaşılabilir olmasını sağlamakta, hangi amaçlara ve hukuki işleme şartlarına dayandığını işbu İlkeler’in 3. maddesi ile tespit ve açıkça ifade etmekteyiz.

2.4 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel verileriniz, öngörülen amaç/amaçların gerçekleştirilebilmesi için ölçülü, amaçla ilintili ve sınırlı biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır. Yine bu ilke kapsamında mevcutta olmayan ve sonradan gerçekleşmesi düşünülen amaçlarla kişisel veri toplanmamakta veya işlenmemektedir.

2.5 İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

Kişisel verileriniz ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu konuda Şirket, ilgili idari ve teknik tedbirleri almakta ve uygulamaktayız. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. İlgili süreçlerin gerekliliğinin ortadan kalkması halinde kişisel verilerinizin ilgisiz departmanlar tarafından erişilmesi 6698 sayılı KVKK’da belirtilen silme eylemi kapsamında engellenir. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel verileriniz kişisel verilerin korunması mevzuatına uygun şekilde yok edilmekte veya anonim hale getirilmektedir.

3. KİŞİSEL VERİLERİNİN İŞLENMESİ ŞARTLARI

Kişisel verileriniz, 6698 sayılı KVKK’nın ve GDPR kapsamında kişisel ve özel nitelikli kişisel verileriniz aşağıda öngörülen şartlar çerçevesinde işlenebilmektedir.

3.1 Kanunlarda Açıkça Öngörülmesi

Temel kural kişisel verilerin ilgili kişilerin açık rızası olmadan işlenememesi olup, bu istisnaya göre kanunlarda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, kişisel verileriniz işlenebilecektir.

3.2 Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan ilgili kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişisel verileriniz işlenebilecektir.

3.3 Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileriniz işlenebilecektir.

3.4 Şirket’in Hukuki Yükümlülüğünü Yerine Getirmesi

Şirket’in bağlı bulunduğu ve sorumlu olduğu mevzuat, sözleşme ve benzeri hukuki yükümlülüklerini yerine getirmek için işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.

3.5 Kişisel Verilerin Alenileştirilmesi

Kişisel verileriniz tarafınızca alenileştirilmiş, yani sizin tarafınızdan kamuoyu ile paylaşılmış olması halinde, alenileştirmenin amacıyla bağlantılı ve ölçülü olarak işlenebilecektir.

3.6 Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Şirket’in sahip olduğu hukuki ve ticari haklara ilişkin süreçlerin yürütülmesi ve yönetilmesi kapsamında söz konusu hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.

3.7 Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi

Şirket’in meşru menfaatleri için veri işlemenin gerekli olması halinde kişisel verileriniz işlenebilecektir. Şirketimiz söz konusu işleme şartına bağlı olarak veri işlemesi gerekmesi durumunda sizlerin temel hak ve özgürlüklerini de gözeterek değerlendirme yapmakta ve değerlendirme sonucuna göre karar vermektedir.

3.8 Açık Rızaya Dayalı Olarak İşlenmesi

Kişisel verilerin açık rızaya dayanılarak işlenmesi asıl kural olmakla birlikte, işbu maddede belirtilen diğer şartların varlığı halinde ilgili kişilerin açık rızasına dayanılmamaktadır. Aksi halde, hakkın kötüye kullanılmasından bahsedilebilecektir. Bu bağlamda kişisel verileriniz, işbu İlkelerde belirtilen şartlardan herhangi birine dayalı olarak işlenmediği durumlarda, açık rızanıza dayalı olarak işlenmektedir.

3.9 Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel verilerinizi 6698 sayılı KVKK’nın 6. Maddesi uyarınca açık rızanıza dayalı olarak işlemekteyiz. Yine aynı maddede sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verileriniz ancak kanunlarda öngörülen hallerde, sağlık ve cinsel hayata ilişkin özel nitelikli kişisel verileriniz ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi konusundaki hususlara dikkat ederek açık rızanız aranmaksızın işleyebilmekteyiz.

4. KİŞİSEL VERİLERİN AKTARIMI

Kişisel ve özel nitelikli verileriniz; işbu İlkelerin 2. maddesi kapsamında yurt içindeki iş ortaklarımıza, kamu kurum ve kuruluşlarına ve benzerlerine veya yurtdışındaki iş ortaklarımıza aktarılabilmektedir. Söz konusu aktarımlar gerçekleştirilirken 6698 sayılı KVKK’nın 8. ve 9. maddelerine uyumluluk gözetilmektedir. Gerekli olması durumunda açık rızanız alınmakta ve aktarım bu çerçevede sağlanmaktadır.

5. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirket, kişisel verilerin güvenliğini sağlamak, hukuka aykırı olarak işlenmesini önlemek adına, yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya verilerin zarar görmesini engelleyecek makul her türlü idari ve teknik tedbirleri almaktadır.

Kişisel verilere, erişim yetkisi bulunan kişilerden başkalarının erişmesini engellemek adına gereken makul ölçüde her türlü teknik ve fiziki önlemler alınır. Bu kapsamda özellikle yetkilendirme sistemi, kişilerin ve sistemlerin gereğinden fazla kişisel veriye erişmesinin mümkün olmayacağı şekilde kurgulanmaktadır.

Şirket, kendi kurum veya kuruluşunda, 6698 sayılı KVKK hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmakta ve yaptırmaktadır. Alınan önlemler aşağıdaki gibidir.

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
• Anahtar yönetimi uygulanmaktadır.
• Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
• Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
• Çalışanlar için yetki matrisi oluşturulmuştur.
• Erişim logları düzenli olarak tutulmaktadır.
• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
• Gerektiğinde veri maskeleme önlemi uygulanmaktadır.
• Gizlilik taahhütnameleri yapılmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
• Kişisel veri güvenliğinin takibi yapılmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
• Kişisel veriler mümkün olduğunca azaltılmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
• Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
• Mevcut risk ve tehditler belirlenmiştir.
• Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
• Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
• Özel nitelikli kişisel veriler için güvenli şifreleme / kriptografik anahtarlar kullanılmakta ve farklı birimlerce yönetilmektedir.
• Sızma testi uygulanmaktadır.
• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
• Şifreleme yapılmaktadır.
• Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.
• Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
• Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.

6. İLGİLİ KİŞİNİN HAKLARI, BAŞVURU USUL VE ESASLARI

İlgili kişi olarak, 6698 sayılı Kanun 11. maddede yer alan haklarınıza ilişkin bir talebiniz olması durumunda ve Avrupa Birliği vatandaşı olmanız halinde GDPR kapsamında yer alan; açık rızanızı geri alma, verilerinize ilişkin bilgi alma ve bu verilerinize erişme, belirli durumlarda kişisel verilerinizi düzeltme, sildirtme veya işlenmelerini sınırlandırma, belirli koşullarda veri taşınabilirliği, kişisel verilerinizin işlenmesine itiraz etme ve benzeri haklarınıza ilişkin taleplerinizi web sayfamızdan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile aşağıdaki yöntemlerle tarafımıza iletebilirsiniz. Yapacağınız başvuruyu Şirket olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Tarafımıza başvurmanız üzerine başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde bizi bu konuda bilgilendirebilirsiniz ayrıca ilgili kişi olarak, cevabımızı öğrendiğiniz tarihten itibaren otuz ve her halde usulüne uygun başvurunuzu gerçekleştirdiğiniz tarihten itibaren altmış gün içinde ülkenizde bulunan yetkili veri koruma otoritesine başvuru hakkınız bulunmaktadır.

1. Veri Sorumlusu, Kişisel Veri Kategorileri Ve Toplanma Yöntemleri

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı KVKK”) ve Avrupa Birliği vatandaşı olmanız halinde Avrupa Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca; kimlik, iletişim, mesleki deneyim, müşteri işlem ve işlem güvenliği şeklindeki kişisel verileriniz tarafınızdan veya 3. kişilerden; elektronik ortamda yazılı veri aktarım yolu ile otomatik yollarla toplanmakta ve veri sorumlusu olarak Procenne Teknoloji A.Ş. (“Şirket”) tarafımızca, detayları aşağıda açıklanan kapsamda işlenmektedir.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi

Tarafımızca toplanan kişisel verileriniz aşağıdaki amaçlara ve hukuki sebeplere bağlı olarak işlenmektedir.

3. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki şartlar dâhilinde üçüncü kişilere artırılabilmektedir;

4. Başvuru Usul ve Esasları

İlgili kişi olarak, 6698 Sayılı KVKK’nın 11. maddesinde yer alan haklarınıza ve Avrupa Birliği vatandaşı olmanız halinde GDPR’ın 12-23. maddelerinde yer alan haklarınıza ilişkin ilişkin taleplerinizi web sayfamızdan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile aşağıdaki yöntemlerle tarafımıza iletebilirsiniz. Yapacağınız başvuruyu Şirket olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

1. Veri Sorumlusu, Kişisel Veri Kategorileri Ve Toplanma Yöntemleri

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı KVKK”) ve Avrupa Birliği vatandaşı olmanız halinde Avrupa Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca; kimlik, iletişim, müşteri işlem, mesleki deneyim ve işlem güvenliği şeklindeki kişisel verileriniz tarafınızdan veya 3. kişilerden; elektronik ortamda yazılı veri aktarım yolu ile otomatik yollarla toplanmakta ve veri sorumlusu olarak Procenne Teknoloji A.Ş. (“Şirket”) tarafımızca, detayları aşağıda açıklanan kapsamda işlenmektedir.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi

Tarafımızca toplanan kişisel verileriniz aşağıdaki amaçlara ve hukuki sebeplere bağlı olarak işlenmektedir.

3. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki şartlar dâhilinde üçüncü kişilere artırılabilmektedir;

4. Başvuru Usul ve Esasları

İlgili kişi olarak, 6698 Sayılı KVKK’nın 11. maddesinde yer alan haklarınıza ve Avrupa Birliği vatandaşı olmanız halinde GDPR’ın 12-23. maddelerinde yer alan haklarınıza ilişkin ilişkin taleplerinizi web sayfamızdan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile aşağıdaki yöntemlerle tarafımıza iletebilirsiniz. Yapacağınız başvuruyu Şirket olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

Aşağıda detayları belirtilmiş olan konu ile ilgili olarak tarafımdan;

Procenne Teknoloji A.Ş.’ye ait sosyal medya, internet sitesi vb. platformlardan gerçekleştirilen paylaşım sürecinde, talep edilen fotoğraf, video kaydı, ad-soyad gibi kişisel verilerimin,

• Sosyal aktivitelerin yürütülmesi,
• iletişim faaliyetlerinin yürütülmesi,
• tanıtım ve pazarlama faaliyetlerinin yürütülmesi
• iş sürekliliğinin sağlanması ve faaliyetlerinin yürütülmesi,
• ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi,

amaçlarıyla Veri Sorumlusu olarak Üniversite Mah. Sarıgül Sk. No: 35/2 İç Kapı No: 5 Avcılar / İstanbul adresinde mukim Procenne Teknoloji A.Ş. tarafından sosyal medya vb. platformlarda yayınlanmasına ve ayrıca ilgili işlemlerin gerçekleştirilmesi için gerekli olan yukarıda belirtilen amaçlarla yurt içi ve dışında mukim iş ortaklarına aktarılmasına geri alma hakkım saklı kalmak kaydıyla açık rıza veriyorum.

Açık Rıza Vermek Suretiyle Kabul Ediyorum;

Ad Soyad :

Tarih :

İmza :

1. Veri Sorumlusu, Kişisel Veri Kategorileri Ve Toplanma Yöntemleri

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı KVKK”) ve Avrupa Birliği vatandaşı olmanız halinde Avrupa Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca; kimlik, iletişim, müşteri işlem ve işlem güvenliği şeklindeki kişisel verileriniz tarafınızdan veya 3. kişilerden; elektronik ortamda yazılı veri aktarım yolu ile otomatik yollarla toplanmakta ve veri sorumlusu olarak Procenne Teknoloji A.Ş. (“Şirket”) tarafımızca, detayları aşağıda açıklanan kapsamda işlenmektedir.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi

Tarafımızca toplanan kişisel verileriniz aşağıdaki amaçlara ve hukuki sebeplere bağlı olarak işlenmektedir.

3. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki şartlar dâhilinde üçüncü kişilere artırılabilmektedir;

4. Başvuru Usul ve Esasları

İlgili kişi olarak, 6698 Sayılı KVKK’nın 11. maddesinde yer alan haklarınıza ve Avrupa Birliği vatandaşı olmanız halinde GDPR’ın 12-23. maddelerinde yer alan haklarınıza ilişkin ilişkin taleplerinizi web sayfamızdan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile aşağıdaki yöntemlerle tarafımıza iletebilirsiniz. Yapacağınız başvuruyu Şirket olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

İşbu metin, 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında Procenne Teknoloji A.Ş. tarafından sunulan hizmetler hakkında genel/özel imkanların duyurulmasına, sunulan hizmetlere ilişkin memnuniyet anketi yapılabilmesine, güncel gelişmelerden haberdar edilmesine, kutlama amaçlı iletiler gönderilmesine, sunum ve bülten gibi içeriklerin paylaşılmasına, tanıtım ve reklamının yapılması için tarafıma ilgili mevzuata uygun olarak ticari elektronik ileti gönderilmesine, iletişim bilgilerimin, kimlik bilgilerimin, pazarlama bilgilerimin mal / hizmet satış ve reklam / kampanya / promosyon süreçlerinin yürütülmesi adına bu amaçlar ile alındığına ve tercih ettiğim kanalla tarafıma iletiler gönderileceğine, her zaman iletişim tercihlerimi değiştirebileceğime veya hiçbir gerekçe göstermeksizin tarafıma gelen iletilerde belirtilen işlemi reddederek iletişimi durdurabileceğime ve kanunlara uygun şekilde SMS/kısa mesaj, otomatik arama, telefonla arama, pop-up, push notification, sosyal medya ile çevrimiçi reklam ağları, e-posta/mail ve diğer elektronik iletişim araçları-kanalları yoluyla tarafıma ticari elektronik iletiler gönderilmesine ve Procenne Teknoloji A.Ş. tarafından ticari elektronik ileti gönderilebilmesi amacıyla kişisel verilerimin işlenmesine ve işbu süreç için gerekli bilgilerin iş ortaklarına aktarılmasına ilişkin onayımı içermektedir.

Tarafıma gönderilecek ticari elektronik iletilere ilişkin işbu metni okuduğumu, anladığımı ve açıklanan hususlarda açık rıza verdiğimi kabul ve beyan ediyorum.

1. Veri Sorumlusu, Kişisel Veri Kategorileri Ve Toplanma Yöntemleri

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı KVKK”) ve Avrupa Birliği vatandaşı olmanız halinde Avrupa Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca; iletişim ve işlem güvenliği şeklindeki kişisel verileriniz tarafınızdan veya 3. kişilerden; elektronik ortamda yazılı veri aktarım yolu ile otomatik yollarla toplanmakta ve veri sorumlusu olarak Procenne Teknoloji A.Ş. (“Şirket”) tarafımızca, detayları aşağıda açıklanan kapsamda işlenmektedir.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi

Tarafımızca toplanan kişisel verileriniz aşağıdaki amaçlara ve hukuki sebeplere bağlı olarak işlenmektedir.

3. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki şartlar dâhilinde üçüncü kişilere artırılabilmektedir;

4. Başvuru Usul ve Esasları

İlgili kişi olarak, 6698 Sayılı KVKK’nın 11. maddesinde yer alan haklarınıza ve Avrupa Birliği vatandaşı olmanız halinde GDPR’ın 12-23. maddelerinde yer alan haklarınıza ilişkin ilişkin taleplerinizi web sayfamızdan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile aşağıdaki yöntemlerle tarafımıza iletebilirsiniz. Yapacağınız başvuruyu Şirket olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

Çerez Politikamız www.procenne.com internet sitemizde siz değerli ziyaretçilerimize daha kaliteli ve kişiselleştirilmiş hizmet sunabilmek amacıyla çerez (cookie) kullanımımızın esasları, çerez çeşitleri hakkında bilgilendirme amacıyla hazırlanmıştır.

1. ÇEREZ HAKKINDA

Çerez, ziyaret edilen bir web sayfası tarafından bilgisayarınızda depolanan bilgilerdir. Çerezler zararlı yazılımlar veya bilgisayarınıza zarar veren uygulamalar değildir. Aksine çerezler, ziyaret etmiş olduğunuz web sayfalarının bir önceki ziyaretinizce yapmış olduğunuz tercihlerin hatırlanmasını sağlamak amacıyla kullanılmakta bu sayede ikinci ve sonraki ziyaretlerde doğru yapılandırma ve doğru bilgilendirme ile daha kaliteli hizmet sunulmasını sağlamaktadır.

Çerezlerin tarafımızca kullanımı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun şekilde gerçekleştirilmektedir.

2. ÇEREZ ÇEŞİTLERİ

Kurum Çerezleri

Kurum çerezleri, web sayfasını ziyaret eden kullanıcının sayfa görüntülemesi ve ayrıca sayfada bulunan oturum sayısı ve kullanıcı sayısını hesaplama gibi amaçlar için kullanılır. Web sayfası ilk önce Kurum Çerez kullanarak verilere erişir ve sayfası için genel analizini ve raporunu çıkarabilir.

Üçüncü Taraf Çerezler

Üçüncü taraf çerezler, ziyaret edilen web sayfasın oluşturduğu çerezlerden çok ziyaret edilen web sayfası dışına kalan başka öğelerin çerezlerini ifade etmektedir. Sosyal eklentiler, reklamlar veya site eklentileri gibi uygulamalar ile birlikte üçüncü taraf çerezler takip edilir ve davranışsal eylemler kontrol edilebilir.

Oturum Çerezleri

Oturum çerezleri, web sayfasına bağlantı sağlayan ve burada oturum açan kullanıcıların takibi için kullanılır. Özellikle alışveriş eylemlerinin takibi, sepete eklenen ürünleri hatırlamak vb. işlemlerde kullanılır. Bu çerezler tarayıcının kapanması ile silinir.

Kalıcı Çerezler

Kalıcı çerezler, internet erişimi için kullanılan tarayıcıların kapanması sonrasında dâhil tutulabilen çerez çeşididir. Özellikle kullanıcı adı ve şifre kullanımı için yoğunlukla kullanılmaktadır.

Güvenli Çerezler

Güvenli çerezler, yalnızca HTTPS yani SSL sertifikasına sahip web sayfaları güvenli çerezleri, yani şifreli veri içeren işlemleri kontrol etmek için kullanılır.

3. AMAÇLAR BAKIMINDAN ÇEREZLER

Zorunlu Çerezler

Kesinlikle Gerekli çerezler web sayfamızda dolaşmanıza ile talep etmiş olduğunuz özellikler ve güvenli alanlar gibi temel özellikleri kullanmanıza izin verir. Kesinlikle gerekli çerezlerin engellenmesi durumunda web sayfamızın ziyareti sırasında ve güvenliğinin nasıl bir performans göstereceğini garanti edememekteyiz.

Verim ve İşlevsellik Çerezleri

Verim ve işlevsellik için kullanılan çerezler sizlere hizmetlerimizi daha iyi ve daha kaliteli bir şekilde aktarabilmek ve sizlere daha işlevsel hizmet sunabilmek adına kullanılmaktadır. Söz konusu çerezler izin vermeniz halinde toplanmaktadır.

Pazarlama Çerezleri

Pazarlama çerezleri, web sayfamıza yaptığınız ziyareti, ziyaret ettiğiniz sayfalar ve takip ettiğiniz bağlantılar dâhil olmak üzere diğer web sitelerini, uygulamaları ve çevrimiçi hizmetleri izlememizi ve bu sayede web sitemizde size hedefli reklamlar göstermemizi sağlar. Diğer kullanmış olduğumuz çerezlerin yanı sıra, listede belirtmiş olduğumuz üçüncü taraflar da yine izninizle beraber, bilgisayarınıza ilgili çerezleri eklemekte ve kullanmaktadır. Söz konusu çerezler izin vermeniz halinde toplanmaktadır.

Kişisel verilerinizin çerezler kapsamında işlenmesi bakımından detaylı bilgiye www.procenne.com web sitemizde yayınlanan Kişisel Verilerin Korunması Politikamızdan ulaşabilirsiniz.

4. ÇEREZLERİN KALDIRILMASI

Dilediğiniz zaman izninize tabi olan çerezlerin kullanılmamasını sağlayabilirsiniz. Bunun için aşağıda belirtilen iletişim adresleri vasıtasıyla tarafımız ile iletişime geçebilir veya web sayfasına girişte açılan çerez butonunda belirterek tercihinizi belirleyebilirsiniz.

Alternatif olarak, web tarayıcıları tarayıcı ayarları aracılığıyla çoğu çerezin bir miktar kontrolüne izin vermektedir. Hangi çerezlerin ayarlandığını görmek dâhil olmak üzere çerezler hakkında daha fazla bilgi edinmek için www.aboutcookies.org veya www.allaboutcookies.org adresini ziyaret edebilirsiniz.

Çerezleri nasıl sileceğinize yol göstermesi amacıyla tarayıcıların kullanım detaylarının bulunduğu açıklamaları aşağıdaki listede bulabilirsiniz, bu sayfalardan tercihlerinizi yönetebilirsiniz.

o Microsoft Edge için Çerez Ayarları o Firefox için Çerez Ayarları o Chrome için Çerez Ayarları o Safari için Çerez Ayarları

Google Analytics tarafından izlenmekten vazgeçmek için http://tools.google.com/dlpage/gaoptout adresini ziyaret edebilirsiniz.

5. YÜRÜRLÜK VE GÜNCELLENEBİLİRLİK

İşbu Çerez Politikamız yayımı tarihinde yürürlüğe girmiştir. Çerez Politikamız değişen koşullara ve mevzuata uyum amacıyla güncellenebilecektir. İlgili güncellemeler gerçekleştirilerek güncel Politika www.procenne.com üzerinden yayınlanmaktadır.

6. İLGİLİ KİŞİ OLARAK HAKLARINIZ VE KULLANMA YÖNTEMLERİ

KVKK Kapsamında Kişisel Verilere İlişkin Haklar

Kişisel verilerine ilişkin olarak kişi gruplarının kullanabileceği haklar KVKK Madde 11’de yer almakta olup, aşağıdaki gibidir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu hükümler uyarınca yapılan işlemlerin, kişisel verilen aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kişisel Verilere İlişkin Hakların Kullanılmasına İlişkin Esaslar

İlgili kişi olarak, 6698 Sayılı KVKK’nın 11. maddesinde yer alan haklarınıza ilişkin taleplerinizi web sayfamızdan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile aşağıdaki yöntemlerle tarafımıza iletebilirsiniz. Yapacağınız başvuruyu Şirket olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

Procenne Teknoloji olarak, özgün ve yüksek teknolojiye sahip ürün ve hizmetler üretirken, Kalite Yönetim Sistemi kapsamında ilgili standartlara, takip etmekle yükümlü olduğumuz ulusal ve uluslararası otoritelere, yasal ve diğer şartlara uygun hareket ederiz. Kalite Yönetim Sistemi şartlarını en üst düzeyde karşılamak adına;

• Hizmet verdiğimiz tüm alanlarda, faaliyetlerimizi gerçekleştirirken; istikrarlı büyüme ve sektörümüzde lider kuruluş olmak için; tüm paydaşlarımızın ihtiyaç ve beklentilerini dikkate alarak, güç birliği yapmayı,

• Sürekli iyileşmeyi ve gelişmeyi destekleyerek toplam kalitemizi arttırmak adına; yüksek teknolojiyi kullanarak yeni hedefler belirleyip, bu hedeflere ulaşmak için Ar-Ge ve insana yatırımımızı her zaman sürdürmeyi,

• Eğitim ve bilinçlendirme faaliyetlerimizle çalışanlarımızın kalite duyarlılığı ve farkındalığını en üst düzeyde tutmayı,

• Ürün ve hizmetlerimizi kurumsallaşmış süreçlerle yöneterek riskleri azaltmayı ve fırsata dönüştürerek faaliyetlerimizin etkinliğini takip etmeyi,

• Yaptığımız işin müşteriye sunulan hizmete katacağı değerin bilinciyle; işbirliğinin önemini benimsemiş, çözüm üreten paydaşlarla hizmet etmeyi taahhüt ederiz.

Procenne Teknoloji olarak, tüm faaliyet, ürün ve hizmetlerimizde çevreye karşı yasal sorumluluklarımızı ve tabi olduğumuz diğer şartları yerine getirmenin yanı sıra, çevre etkilerimizin giderek azaltılması ve çevre performansımızın sürekli iyileştirilmesi için;

• Faaliyetlerimizdeki çevreyle ilgili önemli etkenleri belirlemeyi, tanımlamayı ve bu etkenlerle ilgili hedef ve aksiyonlar oluşturarak kurmuş olduğumuz ISO 14001 Çevre Yönetim Standardına uymayı ve sürekli geliştirmeyi,

• Gerekli araştırma ve çalışmaları gönüllü olarak desteklemeyi ve bu doğrultudaki çalışmaları yürütmeyi,

• Tehlike ve Riskleri önceden saptayıp; çevresel boyutları belirlemek, gereken önlemleri eksiksiz ve zamanında almak; gözden geçirilen öncü hedeflerle yöneterek yasal zorunluluklara ya da tahammül edilebilecek düzeylere indirmeyi,

• Doğal kaynakları verimli kullanarak ve atıkları en aza indirerek çevre kirliliğini azaltmayı,

• Çevresel sürdürülebilir hedeflere bağlı ve şeffaf bir şekilde faaliyetlerimizi yürütmeyi,

• Çalışanlarımızın çevre bilincini artırmasını sağlayacak çalışmalar yaparak, Çevre Yönetim Sistemimizin sürekliliği ve geliştirilmesini sağlamayı,

• Ulusal ve uluslararası yasal zorunlulukları, müşterilerimiz ve diğer paydaşların şartlarını güncel olarak takip etmeyi ve tam uyum sağlamayı taahhüt ederiz.

Procenne Teknoloji olarak,

Kurumumuza ve paydaşlarımıza ait her türlü bilgi işleme süreçlerimizin, gizlilik, bütünlük ve kullanılabilirlik ilkelerini göz önünde bulundurarak güvenliğini sağlamak en önemli önceliklerimiz arasında yer alır.

Bilgi güvenliği konusunda ulusal ve uluslararası yasalara, standartlara ve diğer şartlara uygun hareket ederiz. Bilgi güvenliği ile ilgili ISO 27001 standardının şartlarını karşılamak adına;

• Bilgi güvenliği hedeflerini ve faaliyetlerini belirleyerek Bilgi Güvenliği Yönetim Sistemi Standardı kapsamında sürekli olarak iyileştirmeyi,

• Bilgi Güvenliği Yönetim Sistemi Standardı çerçevesinde görev, rol ve sorumluluklar ile gerekli kaynakları belirlemeyi,

• Gizlilik, bütünlük, erişilebilirlik kriterlerini belirleyerek bilgi varlıklarının envanterini çıkarmayı ve en etkin şekilde uygulamayı,

• Bilgi güvenliğini yönetmek için mevcut ve potansiyel riskleri tanımlamayı, değerlendirmeyi ve uygun risk işleme metodolojisiyle riskleri yönetmeyi,

• İş sürekliliği planlamaları yaparak, bu planları uygulamayı ve sürecin sürdürülebilirliğini sağlamayı,

• Bilgi güvenliği konusundaki güncel teknolojileri ve yenilikleri takip ederek, çözümler geliştirmeyi,

• Tüm paydaşların bilgi güvenliği ile ilgili belirlenen hususlara uyması için gerekli önlemleri almayı taahhüt ederiz.

Procenne Teknoloji’de insan hayatı önceliklidir ve hiçbir şey insan sağlığından daha değerli değildir.

Procenne olarak hizmet verdiğimiz tüm alanlarda, faaliyetlerimizi gerçekleştirirken; çalışanlarımıza, müşterilerimize, tedarikçilerimize ve tüm paydaşlarımıza güvenli ve sağlıklı bir çalışma hayatı sağlamak adına;

• Yasal ve diğer şartları göz önünde bulundurarak sürekli iyileştirme odaklı çalışmayı,

• Süreçlerimizde oluşabilecek İş Sağlığı ve Güvenliği ile ilgili her türlü riski belirlemeyi, ortadan kaldırmayı ya da asgari seviyeye düşürmeyi,

• İş kazalarının ve meslek hastalıklarının önlenmesi için gerekli tedbirleri belirlemeyi, uygulamayı ve uygulatmayı,

• Çalışanları ve çalışan temsilcilerini, İş Sağlığı ve Güvenliği faaliyetlerine etkin olarak katılımları için teşvik etmeyi, bu amaca yönelik eğitim ve bilinçlendirme faaliyetlerini gerçekleştirmeyi ve çalışanlarımızın duyarlılığını arttırmayı,

• Sağlıklı ve güvenli çalışmalar için uygun ekipman ve teknolojiyi kullanmayı,

• Tüm acil durumlar için gerekli planlamaları yaparak proaktif önlemler almayı,

• Çalışanlarımız ve ilgili paydaşların İş Sağlığı ve Güvenliği konusundaki ihtiyaç ve beklentilerinin anlaşılması için gerekli iletişim faaliyetlerini sağlamayı,

• Başarılı bir İş Sağlığı ve Güvenliği performansına ulaşmak için nicel hedefleri belirlemeyi, aksiyon planları oluşturmayı, gerçekleşme düzeylerini takip etmeyi,

• Güvenli ve sağlıklı çalışma davranışlarının içselleştirildiği bir kültür oluşturmayı ve bunun için gerekli kaynakları sağlamayı taahhüt ederiz.

Bu e-postanın içeriği ve eklerindeki bilgiler gizlidir. Onayımız olmaksızın üçüncü kişilere açıklanamaz. Bu mesajın gönderilmek istendiği kişi değilseniz, mesajı sisteminizden derhal siliniz. Bu mesajın muhtevası yazarına ait olmakla birlikte, Şirket görüşlerini içermeyebilir. E-posta içerik ve/veya eklerinde bulunması durumunda kişisel verileriniz; veri sorumlusu Procenne Teknoloji A.Ş. olarak tarafımızca iletişim faaliyetlerinin ve sözleşme süreçlerinin yürütülmesi amacıyla işlenebilecek ve yurt dışında yerleşik Office 365 firmasından e-posta hizmeti alınması dolayısıyla yurt dışına aktarılacaktır. İlgili veri işleme faaliyetimize dair detayları web sitemizin ilgili sayfasında bulunan aydınlatma metnini inceleyebilir ve belirtilen usullerde bize başvurabilirsiniz