Gizlilik ve KVKK Aydınlatma Metni

Web sitesi ziyaretleri, demo ve iletişim talepleri, ticari görüşmeler ve GNSAC’ın kendi hesap yönetimi faaliyetleri bakımından veri sorumlusu: GNSAC Bilişim Teknolojileri Ltd. Şti. Şefikbey Sokak Archerson Köşkü No:3, Oda No:301 Kadıköy – Zühtüpaşa, TR-34724 İstanbul, Türkiye İstanbul Ticaret Sicili: 302689-5 MERSİS No: 0396135396400001 Vergi Dairesi: Göztepe V.D. · Vergi Kimlik No: 3961353964 Bu metin öncelikle 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki işleme faaliyetlerini açıklar. Başka bir mevzuatın uygulanması hâlinde ilgili müşteri sözleşmesi veya ek aydınlatma metni de uygulanabilir. Müşterinin yapılandırdığı ürün verileri bakımından GNSAC, somut işleme faaliyetine göre müşterinin belgelenmiş talimatlarıyla hareket eden veri işleyen sıfatını taşıyabilir.

Etkileşiminize göre aşağıdaki kişisel veriler işlenebilir: • Kimlik ve mesleki iletişim: ad soyad, kurumsal e-posta, şirket, görevle ilgili bağlam ve isteğe bağlı telefon • Talep içeriği: seçilen konu, mesaj ve paylaşmayı tercih ettiğiniz yetkilendirilmiş alan adı veya teknik gereksinimler • İletişim kayıtları: yanıtlar, destek yazışmaları, toplantı planlama bilgileri ve varsa görüşme notları • İşlem verileri: ticari ilişki kurulursa teklif, sipariş, faturalama ve hesap yönetimi bilgileri • Teknik güvenlik verileri: IP adresi, istek zamanı, tarayıcı/cihaz bilgisi ile güvenlik ve yönetim logları • Ürün verileri: seçilen dağıtıma ve müşteri talimatlarına göre Vigil veya Phishing içinde işlenen veriler Veriler; web formu, e-posta, telefon, toplantı, sözleşme, ürün arayüzü ve sistem logları üzerinden elektronik olarak; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilir. Açık iletişim formunda özel nitelikli kişisel veri, parola, aktif kimlik bilgisi veya ilgisiz üçüncü kişi verisi paylaşmayınız.

Kişisel veriler belirli amaçlarla ve uygulanabilir hukuki sebebe dayanılarak işlenir: • Demo, satış, iş ortaklığı veya destek talebini yanıtlamak; toplantı planlamak; teklif hazırlamak: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c) ve temel haklarınıza zarar vermemek kaydıyla talep edilen kurumsal iletişimi yönetmeye yönelik meşru menfaatimiz (m. 5/2-f) • Web sitesini ve iletişim kanalını işletmek, güvenliğini sağlamak, kötüye kullanımı önlemek ve güvenlik kaydı tutmak: hizmet ve bilgi güvenliğine yönelik meşru menfaat (m. 5/2-f) • Faturalama, muhasebe ve mevzuat kayıtları: uygulanabildiği ölçüde kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a ve 5/2-ç) • Bir hakkın tesisi, kullanılması veya korunması: m. 5/2-e • İzin gerektiren pazarlama iletileri: yalnızca yürürlükteki mevzuatın gerektirdiği ayrı izin veya açık rıza alındığında; iletişim formu aydınlatmasından ayrıdır İşleme amacı önemli ölçüde değişirse yeni faaliyetten önce ayrıca veya güncellenmiş bir aydınlatma yapılır.

Kişisel veriler yalnızca belirtilen amaç için gerekli ölçüde; yetkili GNSAC satış, destek, finans, hukuk ve güvenlik çalışanlarına; uygun yükümlülükler altında hizmet veren barındırma, e-posta, iletişim ve bilgi güvenliği tedarikçilerine; mesleki danışman ve denetçilere; hukuken zorunlu olduğunda yetkili kamu kurumlarına aktarılabilir. İletişim formu Google Workspace e-posta altyapısı üzerinden iletilir. Barındırma, iletişim veya destek tedarikçileri; hizmet mimarilerine ve alt işleyenlerine bağlı olarak verileri Türkiye dışında işleyebilir. Yurt dışına aktarım, KVKK m. 9 uyarınca yeterlilik kararı, ilgili standart sözleşme gibi uygun güvence veya kanunen kullanılabilen diğer aktarım yöntemlerinden biri sağlanarak gerçekleştirilmelidir. Müşteriye özel veri konumu gereksinimleri güvenlik ve sözleşme kapsam çalışmasında ele alınır.

İşleme riskine uygun teknik ve idari tedbirler uygularız. Bunlar; aktarım güvenliği, erişim kontrolü, en az ayrıcalık, faaliyet kaydı, yedekleme ve olay yönetimi prosedürlerini içerebilir. Hiçbir aktarım veya saklama yönteminin mutlak güvenli olduğu garanti edilemez. Kişisel veriler; belirtilen amaç ve uygulanabilir sözleşme, güvenlik, muhasebe, hukuk ve zamanaşımı gereksinimleri için gerekli süreyle sınırlı tutulur. İletişim yazışmaları talep veya ilgili kayıt tutma amacı için artık gerekmediğinde silinir, anonimleştirilir ya da erişimi kısıtlanır. Ürün verilerinin saklama ve imhası seçilen dağıtıma, belgelenmiş müşteri talimatlarına ve ilgili sözleşmeye göre yürütülür.

KVKK m. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, m. 7 koşulları çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik analiz sonucunda aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Açık talebinizi [email protected] adresine, kayıtlı adresimize veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de izin verilen başka bir yöntemle iletebilirsiniz. Kimliğinizi ve ilgili işleme faaliyetini doğrulamaya yetecek bilgiyi ekleyin; parola veya gereksiz hassas belge göndermeyin. Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; mevzuatın izin verdiği ücretler saklıdır. Kanuni şikâyet haklarınız devam eder.

Formu gönderdiğinizde GNSAC; ad soyad, kurumsal e-posta, şirket, seçilen talep konusu, isteğe bağlı telefon ve mesaj ile sınırlı güvenlik ve istek loglarını işler. Amaç; talebi doğrulamak ve ilgili ekibe yönlendirmek, yanıtlamak, değerlendirme veya destek görüşmesi planlamak, talep edilen ticari bilgiyi hazırlamak, kanal güvenliğini sağlamak ve gerekli iş kayıtlarını korumaktır. Zorunlu alanlar formda işaretlidir; telefon ve mesaj isteğe bağlıdır. Formun gönderilmesi, pazarlama iletilerine izin verildiği anlamına gelmez. Müşteri alan adına yönelik değerlendirme veya güvenlik testi, kapsam ve yetki ayrıca doğrulandıktan sonra başlar. İlgili amaç için [email protected], [email protected], [email protected], [email protected] veya [email protected] adreslerinden birini kullanabilirsiniz.

Kamuya açık web sitesi şu anda yalnızca sitenin sunulması ve dil seçiminizin tarayıcınızda hatırlanması için gerekli teknolojileri kullanır. İletişim formu reklam izninin ön koşulu değildir. Zorunlu olmayan analitik veya pazarlama teknolojileri eklenirse bunlar ayrıca açıklanmalı ve geçerli tercih alınması gereken hâllerde tercih kaydedilene kadar kapalı kalmalıdır. Tarayıcı ayarlarından depolanan verileri de yönetebilirsiniz.

İşleme faaliyetleri veya hukuki gereksinimler değiştiğinde bu metni güncelleyebiliriz. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır. Sözleşmeli hizmetleri etkileyen önemli değişiklikler ilgili sözleşme veya hizmet kanalı üzerinden bildirilir. Gizlilik: [email protected] · Hukuk: [email protected] · Telefon: +90 216 706 40 65