GİZLİLİK POLİTİKASI
Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni (KVKK)
MONOBLANK TEKNOLOJİ ANONİM ŞİRKETİ ("Şirket" veya "Orceus") tarafından gerçekleştirilen kişisel veri işleme faaliyetleri Türkiye Cumhuriyeti Anayasası'na, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ve ilgili yasal mevzuata uygun olarak yürütülmektedir.
Bu Aydınlatma Metni Kişisel Verilerin Korunması Kanunu ve ilgili yasal mevzuat uyarınca kişisel verileri işlenen ilgili kişileri bilgilendirmek ve aydınlatmak amacıyla hazırlanmıştır.
VERİ SORUMLUSUNUN KİMLİĞİ
KVKK uyarınca veri sorumlusu sıfatını haiz Şirketimize ait kimlik ve iletişim bilgileri aşağıdaki gibidir:
Unvan: MONOBLANK TEKNOLOJİ ANONİM ŞİRKETİ
Marka: Orceus
E-posta: contact@orceus.com
TANIMLAR
Bu Aydınlatma Metni kapsamında;
- "KVKK"
- 6698 sayılı Kişisel Verilerin Korunması Kanunu,
- "Personal Data"
- kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
- "Sensitive Personal Data"
- kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler,
- "Processing"
- kişisel verilerin tamamen veya kısmen, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,
- "Data Controller"
- kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi,
- "Data Processor"
- veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi,
- "Data Subject"
- kişisel verisi işlenen gerçek kişi,
- "Explicit Consent"
- belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza,
- "Board"
- 6698 sayılı Kanun uyarınca kurulan ve Kanunda verilen görevleri yerine getiren karar organı,
- "VERBIS"
- veri sorumluları tarafından işlenen kişisel verilere ilişkin bilgi girilmesi amacıyla tutulan Veri Sorumluları Sicil Bilgi Sistemi
anlamına gelmektedir.
İŞLENEN KİŞİSEL VERİLER
KVKK ve ilgili yasal mevzuata uygun olarak, işbu Aydınlatma Metninde belirtilen amaçlar ve hukuki sebepler kapsamında Şirketimiz tarafından işlenebilecek kişisel veri kategorileri aşağıdaki gibidir:
KİŞİSEL VERİLERİNİZİN İŞLEME AMAÇLARI
Kişisel verileriniz, KVKK'da öngörülen ilkelere uygun olarak KVKK'nın 5. Maddesinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenebilecektir:
- Ürün ve hizmetlerin sunulması, geliştirilmesi ve kullanıcıya ulaştırılması süreçlerinin yürütülmesi
- Ürün / hizmet ve yazılım çözümlerine ilişkin demo, teklif alma ve iletişim başvurularının değerlendirilmesi
- Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
- Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi
- Talep / şikâyetlerin takibi
- Mal / hizmet satış süreçlerinin yürütülmesi
- Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi
- Reklam / kampanya / promosyon ve pazarlama süreçlerinin yürütülmesi
- İletişim faaliyetlerinin yürütülmesi
- Çevrim içi ziyaretçi trafiğinin ölçümlenmesi ve kullanıcı deneyiminin iyileştirilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi
- Saklama ve arşiv faaliyetlerinin yürütülmesi
- Faaliyetlerin mevzuata uygun yürütülmesi
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
KİŞİSEL VERİ İŞLEME FAALİYETLERİNİN YASAL DAYANAĞI
Şirket tarafından yürütülen kişisel veri işleme faaliyeti KVKK ve ilgili ikincil düzenlemeler çerçevesinde; KVKK m. 5 kapsamında yer alan aşağıdaki hukuki sebeplere dayalı olarak gerçekleştirilmektedir:
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz; Şirketimiz tarafından sunulan yazılım ürünleri ve SaaS (Software as a Service) hizmetleri kapsamında; kullanıcı kayıtlarının oluşturulması, ürün ve panel erişiminin sağlanması, hizmet sözleşmelerinin kurulması ve ifası, lisans/abonelik yönetimi, teknik destek ve müşteri taleplerinin karşılanması, sistemsel performans ve güvenlik takibinin gerçekleştirilmesi, kullanıcı deneyiminin iyileştirilmesi ile Aydınlatma Metni'nde belirtilen Amaçlar kapsamında işlenmektedir.
Bu kapsamda verileriniz; web sitesi üyelik/iletişim/destek formları, e-posta, telefon, yazılım kullanım kayıtları (log), çerezler, müşteri destek sistemleri ve benzeri dijital kanallar aracılığıyla otomatik ve/veya otomatik olmayan yöntemlerle toplanabilmektedir.
KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR
Toplanan kişisel verileriniz, yukarıda yer alan Amaçların yerine getirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, meşru menfaate dayalı olarak yurt içinde mukim bayilerimize, şubelerimize, Şirketimiz adına kişisel veri işleyen yurt içi ve/veya yurt dışında yerleşik olan hizmet aldığımız danışmanlar ve bilgi teknolojisi altyapısına ilişkin teknik hizmet veren hizmet sağlayıcılara, hukuki süreçlerin takip edilebilmesi amacıyla sır saklama yükümlülüğü çerçevesinde avukatlarımız ile danışmanlarımıza ve kanunen yetkili diğer kamu/özel kurum ve kuruluşlara aktarılabilecektir.
Kişisel verileriniz yukarıda sayılan durumlar haricinde üçüncü kişilerle paylaşılmaz ve yurt dışına aktarılmaz.
KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ
Şirket işbu Aydınlatma Metni'nde konu edinilen kişisel verileri, Türk Ceza Kanunu'nun 138. maddesinde ve KVKK'nın 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Şirket'in kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
İLGİLİ KİŞİNİN HAKLARI
KVKK'nın 11. maddesi kapsamında ilgili kişi olarak sizler;
haklarına sahipsiniz.
BAŞVURU USUL VE ESASLARI
İlgili kişi olarak, 6698 sayılı Kanun 11. maddede yer alan haklarınıza ilişkin bir talebiniz olması durumunda; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan:
- contact@orceus.com e-posta adresimize sistemimizde kayıtlı e-posta adresinizle veya güvenli e-imzalı olarak ileteceğiniz ileti ile
- Şirket adresimize yazılı olarak şahsen veya noter kanalı ile
başvuru gerçekleştirebilirsiniz. Yapacağınız başvuruyu Şirket olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
Şirket, ilettiğiniz bilgi ve belgelerin yanlış olması veya yetkisiz başvuru yapılması, geçerli bir dayanaktan yoksun olduğu veya kötüye kullanım amacı taşıdığı tespit edilen başvurunuzu reddetme hakkını saklı tutar.