ASRRA YAZILIM BİLİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ (Kısaca ASRRA olarak anılacaktır.) olarak mesleki faaliyetlerimiz çerçevesinde ASRRA'ya ve isbulbursa.com'a aktarılan kişisel verilerin güvence altına alınması, işlenmesi, aktarılması, saklanması ve imhası hususlarındaki temel bilgileri veri sahibi kişileri bilgilendirme amacı ile hazırladık. 6698 sayılı Kişisel Verilerin Korunması Kanunundan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları müşterilerimizin iş ortaklarımızın, ziyaretçilerimizin, potansiyel müşterilerimizin ve web-sitemizi kullanan üçüncü kişilerin dikkatine sunarız. ASRRA işbu KVKK ve Gizlilik Politikası Metni'ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar. İşbu metin yayımlandığı tarihte yürürlüğe girer.

1. TANIMLAR

İşbu aydınlatma metninde geçen;

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• Kişisel Verilerin Korunması Kanunu ("KVKK"): 7 Nisan 2016 tarihinde Resmi Gazete'de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu,
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi,
• Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Veri Sorumlusu: ASRRA YAZILIM BİLİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ'ni ifade eder.

2. ASRRA'NIN KİŞİSEL VERİLERİ TOPLAMASININ YASAL DAYANAĞI NEDİR?

Müşterilerimizin kişisel verilerinin kullanılması konusunda çeşitli kanunlarda düzenlemeler bulunmaktadır. En başta KVKK ile kişisel verilerin korunması esasları belirlenmiştir. 5237 Sayılı Türk Ceza Kanunu hükümleri yoluyla da kişisel verilerin korunması için bazı hallerde cezai yaptırımlar öngörülmüştür.

Diğer yandan, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği'nden, TTK, TBK, VUK ve diğer kanun hükümlerinden doğan yükümlülüklerimizin ifası; sözleşme kurulması ve ifası; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri amacıyla verilerin toplanması ve kullanılması gerekmektedir.

3. ASRRA KİŞİSEL VERİLERİN TOPLANMASINDA HANGİ YÖNTEMLERİ KULLANIYOR?

Kişisel verileriniz iş bu aydınlatma metninde belirtilen işlenme amaçlarının yerine getirilmesi için yine metinde belirtilen hukuki sebeplere dayanarak; ilgili kişi tarafından form doldurulması, sözleşme imzalanması, irsaliye düzenlenmesi, e-posta iletisi gönderilmesi, telefon araması ile iletişime geçilmesi, şirketimizin ziyaret edilmesi yöntemleriyle, otomatik veya otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamda toplanmaktadır.

4. İNTERNET SİTESİ ÇEREZLERİ

isbulbursa.com web sitesi çerez (cookie) kullanan bir sitedir. Çerez; kullanılmakta olan cihazın internet tarayıcısına ya da sabit diskine depolanarak söz konusu cihazın tespit edilmesine olanak tanıyan, çoğunlukla harf ve sayılardan oluşan bir dosyadır.

isbulbursa.com ziyaretçilerine daha iyi hizmet verebilmek amacıyla ve yasal yükümlülüğü çerçevesinde, işbu Kişisel Verilerin Korunması Hakkında Açıklama metninde belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile gezinme bilgilerinizi toplayacak, işleyecek, üçüncü kişilerle paylaşacak ve güvenli olarak saklayacaktır.

isbulbursa.com çerezleri; günlük dosyaları, boş gif dosyaları ve/veya üçüncü taraf kaynakları yoluyla topladığı bilgileri tercihlerinizle ilgili bir özet oluşturmak amacıyla depolar. isbulbursa.com size özel tanıtım yapmak, promosyonlar ve pazarlama teklifleri sunmak, web sitesinin veya mobil uygulamanın içeriğini size göre iyileştirmek ve/veya tercihlerinizi belirlemek amacıyla; site üzerinde gezinme bilgilerinizi ve/veya site üzerindeki kullanım geçmişinizi izleyebilmektedir.

isbulbursa.com çevrimiçi ve çevrimdışı olarak toplanan bilgiler gibi farklı yöntemlerle veya farklı zamanlarda site üzerinde sizden toplanan bilgileri eşleştirebilir ve bu bilgileri üçüncü taraflar gibi başka kaynaklardan alınan bilgilerle birlikte kullanabilir.

Aşağıdaki yöntemleri kullanarak çerezlere izin verme ve reddetme imkanını kullanabilirsiniz:

Tüm çerezler hakkında bilgi sahibi olmak ve çerez yönetimi için: https://www.allaboutcookies.org, https://www.youronlinechoices.eu/ adresini ziyaret edebilirsiniz, veya "Privacy Badger" uygulamasını kullanabilirsiniz (https://www.eff.org/tr/privacybadger). Kalıcı çerezleri veya oturum çerezlerini reddederseniz, web sitesini kullanmaya devam edebilirsiniz fakat web sitesinin tüm işlevlerine erişemeyebilirsiniz veya erişiminiz sınırlı olabilir.

5. İŞLENEN KİŞİSEL VERİLERİNİZ VE İŞLENME AMACI

İşlenen kişisel verileriniz; kimlik, iletişim, finans, mesleki deneyim, eğitim, özgeçmiş, kullanıcı işlem bilgileri ve benzeri, bunlarla sınırlı olmamak üzere, sunulan hizmetlerin ifası kapsamında gerekli olabilecek sizi tanımlayan bilgi ve belgelerden oluşmaktadır.

Toplanan kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") hükümlerine uygun olarak aşağıdaki amaçlarla işlenebilecektir:

• Üyelik ve kullanıcı hesaplarının oluşturulması ve yönetilmesi,
• İş ve istihdam hizmetlerinin sunulması, aday ve işveren eşleştirme süreçlerinin yürütülmesi,
• Hizmet satış, üyelik, abonelik ve ödeme süreçlerinin yürütülmesi,
• Finans ve muhasebe işlemlerinin yürütülmesi,
• Sözleşme süreçlerinin kurulması, yürütülmesi ve takibi,
• Kullanıcı talep, öneri ve şikâyetlerinin değerlendirilmesi ve sonuçlandırılması,
• Müşteri ilişkileri ve satış sonrası destek hizmetlerinin yürütülmesi,
• Reklam, kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi,
• Şirket içi operasyonel faaliyetlerin planlanması ve yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi ve platform güvenliğinin sağlanması,
• Hukuki işlerin takibi ve yürütülmesi ile olası uyuşmazlıklarda delil oluşturulması,
• Yetkili kişi, kurum ve kuruluşlara mevzuattan kaynaklanan yükümlülükler kapsamında bilgi verilmesi,
• Ziyaretçi kayıtlarının oluşturulması ve internet sitesi kullanım süreçlerinin takip edilmesi,
• Hizmet kalitesinin artırılması, kullanıcı deneyiminin geliştirilmesi ve istatistiksel analiz çalışmalarının yürütülmesi.

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere, ilgili mevzuata uygun şekilde işlenmekte, saklanmakta ve korunmaktadır.

6. KİŞİSEL VERİLERİNİZİN AKTARILMASI

Toplanan kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, yukarıda açıklanan amaçların yerine getirilebilmesi için gerekli olması halinde ve ilgili mevzuata uygun olarak aşağıdaki kişi ve kuruluşlara aktarılabilecektir:

• Hizmetlerin sunulması, geliştirilmesi ve teknik altyapının işletilmesi amacıyla hizmet alınan tedarikçi ve iş ortaklarına,
• İş ve istihdam hizmetlerinin yürütülmesi kapsamında, ilgili hizmetten yararlanılması için gerekli olduğu ölçüde işverenlere, adaylara veya diğer kullanıcı gruplarına,
• Finans, muhasebe, ödeme ve denetim süreçlerinin yürütülmesi amacıyla ilgili hizmet sağlayıcılarına,
• Hukuki yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması amacıyla yetkili kamu kurum ve kuruluşlarına,
• Hukuki süreçlerin yürütülmesi amacıyla avukatlar, mali müşavirler, bağımsız denetçiler ve diğer profesyonel danışmanlara,
• Şirket ortakları ve bağlı şirketlere, yalnızca kurumsal yönetim ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla,
• Kanunen yetkili gerçek kişiler veya özel hukuk tüzel kişilerine, ilgili mevzuat hükümleri kapsamında gerekli olduğu ölçüde.

Kişisel verileriniz, yukarıda belirtilen amaçlar dışında üçüncü kişilerle paylaşılmamakta olup, veri aktarımı süreçlerinde gerekli teknik ve idari güvenlik tedbirleri alınmaktadır.

7. VERİLERİN SAKLANMASI VE SİLİNMESİ

İşlenen kişisel veriler mevzuatla belirlenen sürelerde saklamakta olup, mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

8. KİŞİSEL VERİ SAHİBİNİN HAKLARI

Kişisel verisi işlenen gerçek kişilerin KVK Kanunu'nun 11. maddesi uyarınca sahip olduğu haklar aşağıdaki gibidir;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu'nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; isbulbursa.com internet adresinde yer alan Veri Sahibi Başvuru Formunu doldurarak, formun imzalı bir nüshasını "Yeniceköy Mah. Mobilya Cad. A Blok Sit. AVM Çarşı Apt. No: 36/1/42 İnegöl/Bursa" adresine kimliğinizi tespit edici belgeler ile bizzat elden veyahut noter kanalıyla adresimize iletebilirsiniz.

Talebin niteliğine göre, talep en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirlenen tarifedeki ücret alınabilir. Başvurular Türkçe yapılmalıdır. Başvurularda, ad, soyadı ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.

Kişisel veri sahibinin sahip olduğu ve yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda; talep ettiği hususun açık ve anlaşılır olması, talep ettiği konunun şahsı ile ilgili olması veya başkası adına hareket ediyor ise bu konuda özel olarak yetkili olması ve yetkisini belgelendirmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğini tevsik edici belgelerin eklenmesi gerekmektedir.