Kişisel Verilerin Korunması Politikası

KMK Bilgi Teknolojileri A.Ş. olarak kişisel verilerin gizliliğine, güvenliğine ve hukuka uygun biçimde işlenmesine önem veriyoruz.

Bu politika; kmk.net.tr internet sitesini ziyaret eden, iletişim veya proje formu gönderen, destek talebi oluşturan, iş ortaklığı veya kariyer başvurusu yapan ve KMK ile diğer yollarla iletişim kuran kişilerin verilerinin işlenmesine ilişkin genel yaklaşımımızı açıklar.

Kişisel veriler; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere yürürlükteki ilgili mevzuata uygun olarak işlenir.

1. Veri sorumlusu

kmk.net.tr internet sitesi ve bu site üzerinden yürütülen işlemler bakımından veri sorumlusu:

KMK Bilgi Teknolojileri Anonim Şirketi

• MERSİS No: 0564057618200015
• Ticaret Sicil No: 970475
• Adres: Altayçeşme Mahallesi Çam Sokak No: 16, DAP Royal Center D Blok, Daire: 64 Kat: 17, Maltepe / İSTANBUL, Posta Kodu: 34843
• Telefon: +90 216 504 21 21
• E-posta: [email protected]
• KEP: [email protected]
• İnternet sitesi: www.kmk.net.tr

KOBİ GO, BigExport, KMK Soft Solutions Ltd. veya diğer KMK ekosistemi ürün ve şirketleri üzerinden yürütülen veri işleme faaliyetleri için ilgili platformda ayrıca yayınlanan aydınlatma metni geçerli olabilir.

KMK’nın müşterilerine yazılım, barındırma veya teknik hizmet sunduğu bazı durumlarda veri sorumlusu müşteri, KMK ise veri işleyen konumunda olabilir. Bu durumda ilgili kullanıcıya yapılacak aydınlatma, verinin işleme amaçlarını ve yöntemlerini belirleyen müşteri tarafından gerçekleştirilir.

2. Politikanın kapsamı

Bu politika aşağıdaki kişi gruplarını kapsayabilir:

• İnternet sitesi ziyaretçileri
• Potansiyel müşteriler
• Mevcut müşteriler ve kullanıcıları
• Proje başvurusu yapan kişiler
• Destek talebi oluşturan kişiler
• İş ortağı adayları
• Tedarikçiler ve tedarikçi yetkilileri
• Basın ve medya temsilcileri
• İş başvurusu yapan adaylar
• Etkinlik katılımcıları
• Şirket ziyaretçileri
• KMK ile iletişim kuran diğer kişiler

Çalışanlar, eski çalışanlar ve stajyerlere ilişkin veri işleme süreçleri ayrı çalışan aydınlatma metinleriyle düzenlenir.

3. İşlenebilecek kişisel veriler

KMK ile kurduğunuz ilişkiye göre aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik bilgileri

• Ad ve soyad
• İmza
• Doğum tarihi — gerektiğinde
• Kimlik doğrulama bilgileri — hukuken gerekli olduğunda
• T.C. kimlik numarası — yalnızca hukuki zorunluluk bulunan süreçlerde

İletişim bilgileri

• E-posta adresi
• Telefon numarası
• Adres
• Ülke ve şehir
• KEP adresi
• İletişim tercihleri

Kurumsal ve mesleki bilgiler

• Şirket veya kurum adı
• Görev ve unvan
• Departman
• Şirket internet sitesi
• Mesleki deneyim
• Uzmanlık alanı

Müşteri ve proje bilgileri

• İlgilenilen ürün veya hizmet
• Proje türü
• Proje bütçesi
• Teknik gereksinimler
• İş modeli
• Proje belgeleri
• Toplantı ve teklif kayıtları
• Müşteri numarası
• Sözleşme ve işlem bilgileri

Destek ve kullanım bilgileri

• Destek talebi
• Hata mesajı
• İşlem veya sipariş numarası
• İlgili alan adı
• Destek yazışmaları
• Ekran görüntüleri
• Kullanıcı tarafından gönderilen dosyalar
• İşlem ve denetim kayıtları

İşlem güvenliği ve teknik bilgiler

• IP adresi
• Oturum bilgileri
• Tarih ve saat kayıtları
• Tarayıcı ve cihaz bilgileri
• Erişim ve güvenlik kayıtları
• Log kayıtları
• Çerez ve benzeri teknoloji bilgileri
• Form güvenliği ve kötüye kullanım tespit verileri

Finans ve hukuki işlem bilgileri

• Fatura bilgileri
• Ödeme ve tahsilat kayıtları
• Sözleşmeler
• Hukuki yazışmalar
• Yetkili kamu kurumlarıyla yapılan işlemler
• Uyuşmazlık ve talep kayıtları

KMK, internet sitesi formları üzerinden özel nitelikli kişisel veri gönderilmesini talep etmez. Açıkça gerekli olmayan sağlık, biyometrik, ceza mahkûmiyeti, siyasi düşünce veya benzeri hassas bilgileri formlar üzerinden paylaşmayın.

4. Kişisel verilerin işlenme amaçları

Kişisel veriler, ilgili sürece göre aşağıdaki amaçlarla işlenebilir:

• İletişim taleplerinin alınması ve yanıtlanması
• Proje başvurularının değerlendirilmesi
• İhtiyaç analizi yapılması
• Teklif ve sözleşme süreçlerinin yürütülmesi
• Ürün ve hizmetlerin sunulması
• Müşteri hesaplarının yönetilmesi
• Teknik destek taleplerinin sonuçlandırılması
• Yazılım, sunucu ve güvenlik operasyonlarının yürütülmesi
• Kullanıcı yetkilendirme ve kimlik doğrulama işlemleri
• Ödeme, fatura ve muhasebe süreçlerinin yürütülmesi
• İş ortaklığı başvurularının değerlendirilmesi
• Kariyer başvurularının incelenmesi
• Basın ve medya taleplerinin yanıtlanması
• İnternet sitesinin güvenliğinin sağlanması
• Hata, saldırı ve kötüye kullanımın tespit edilmesi
• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Hakların oluşturulması, kullanılması veya korunması
• Yetkili kurum taleplerinin karşılanması
• Açık rıza verilmesi halinde ticari ileti gönderilmesi
• İzin verilen çerezler aracılığıyla ölçüm ve analiz yapılması

Kişisel veriler, toplandıkları amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir.

5. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel veriler, somut işleme faaliyetine göre aşağıdaki hukuki sebeplerden birine veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KMK’nın meşru menfaati
• İlgili kişi tarafından alenileştirilmiş olması
• Gereken durumlarda açık rıza

Açık rıza, başka bir hukuki sebebin bulunduğu işlemler için zorunlu koşul haline getirilmez.

Ticari elektronik ileti, aday havuzunda uzun süreli saklama ve zorunlu olmayan analitik veya reklam çerezleri gibi süreçlerde gerekli olduğu ölçüde ayrı onay alınır.

6. Kişisel verilerin toplanma yöntemleri

Kişisel veriler aşağıdaki kanallardan otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir:

• İnternet sitesi formları
• Projenizi Anlatın formu
• İletişim formu
• Destek talepleri
• İş ortaklığı başvuruları
• Kariyer başvuruları
• E-posta ve telefon görüşmeleri
• Çevrim içi veya fiziksel toplantılar
• Sözleşme ve teklif süreçleri
• Müşteri ve yönetim panelleri
• Teknik log ve güvenlik sistemleri
• Çerezler ve benzeri teknolojiler
• Sosyal medya kanalları
• Etkinlik, fuar ve organizasyonlar
• Yetkili kamu kurumları
• İş ortakları ve hizmet sağlayıcılar

7. Kişisel verilerin aktarılması

Kişisel veriler, işleme amacıyla sınırlı olmak ve gerekli hukuki şartlar sağlanmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları
• Mahkemeler ve diğer yetkili merciler
• Mali müşavirler, hukuk danışmanları ve denetçiler
• Barındırma ve veri merkezi hizmet sağlayıcıları
• E-posta, iletişim ve destek hizmeti sağlayıcıları
• CRM ve iş yönetimi hizmeti sağlayıcıları
• Güvenlik, yedekleme ve sistem izleme sağlayıcıları
• Ödeme ve finans kuruluşları
• Kargo ve lojistik şirketleri
• Yazılım ve entegrasyon hizmeti sağlayıcıları
• İş ortakları
• Grup şirketleri
• İşlem için yetkilendirilmiş personel

Aktarım, yalnızca ilgili hizmetin yürütülmesi için gerekli veriyle sınırlandırılır.

8. Yurt dışına veri aktarımı

KMK’nın yurt dışı faaliyetleri, uluslararası hizmet sağlayıcıları veya yurt dışında bulunan teknik sistemleri nedeniyle bazı kişisel veriler yurt dışına aktarılabilir.

Yurt dışı aktarım işlemleri; 6698 sayılı Kanun’un yurt dışına veri aktarımına ilişkin hükümleri, Kişisel Verileri Koruma Kurulu kararları ve yürürlükteki uygun aktarım mekanizmaları doğrultusunda gerçekleştirilir.

Aktarımın niteliğine göre:

• Yeterlilik kararı,
• Uygun güvenceler,
• Standart sözleşmeler,
• Bağlayıcı şirket kuralları,
• Yetkili makam izni,
• Kanunda öngörülen istisnai aktarım halleri

gibi uygun hukuki yöntemlerden yararlanılabilir.

Yurt dışına veri aktarımının gerçekleştiği ilgili süreçler, özel aydınlatma metinlerinde daha ayrıntılı biçimde açıklanır.

9. Saklama ve imha

Kişisel veriler:

• İlgili mevzuatta öngörülen süre,
• Sözleşmenin devam ettiği dönem,
• İşleme amacının gerektirdiği süre,
• Zamanaşımı ve hak düşürücü süreler,
• Hukuki yükümlülükler,
• Uyuşmazlıkların takibi için gerekli süre

boyunca saklanır.

Saklama süresinin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebep bulunmaması halinde kişisel veriler; uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.

Başvuru formlarına ilişkin özel saklama süreleri ilgili aydınlatma metninde belirtilir.

10. Kişisel veri güvenliği

KMK, kişisel verilerin:

• Hukuka aykırı işlenmesini önlemek,
• Hukuka aykırı erişilmesini önlemek,
• Güvenli biçimde saklanmasını sağlamak

amacıyla riskle orantılı teknik ve idari tedbirler uygular.

Bu tedbirler, sürecin niteliğine göre şunları içerebilir:

• Rol ve yetki kontrolleri
• Güçlü kimlik doğrulama
• Şifreleme
• Güvenlik duvarları
• Zararlı yazılım koruması
• Erişim ve işlem kayıtları
• Yedekleme
• Güvenlik güncellemeleri
• Yetki gözden geçirmeleri
• Personel farkındalık çalışmaları
• Gizlilik taahhütleri
• Tedarikçi güvenlik değerlendirmeleri
• Olay yönetimi ve bildirim süreçleri
• İş sürekliliği çalışmaları

Kişisel veriler yalnızca görev ve yetki kapsamında erişmesi gereken kişiler tarafından görüntülenebilir.

11. Çerezler

İnternet sitesinde zorunlu, işlevsel, analitik ve pazarlama amaçlı çerezler kullanılabilir.

Zorunlu olmayan çerezler, gerekli olduğu durumlarda kullanıcı tercihi alınmadan çalıştırılmaz.

Çerezlerin türleri, amaçları, sağlayıcıları ve saklama süreleri ayrı Çerez Politikası’nda açıklanır.

Bağlantı: /cerez-politikasi

Kullanıcılar, çerez tercihlerini “Çerez Ayarları” alanından daha sonra değiştirebilmelidir.

12. Ticari elektronik iletiler

Kampanya, ürün duyurusu, etkinlik veya pazarlama amaçlı ticari elektronik iletiler, gerekli izinler alınarak gönderilir.

Proje başvurusu, destek talebi veya iletişim formu göndermek, tek başına ticari ileti izni anlamına gelmez.

Ticari ileti onayı:

• Ayrı şekilde alınır.
• Önceden işaretlenmiş olmaz.
• Hizmet alımının zorunlu koşulu yapılmaz.
• İstenildiğinde geri çekilebilir.

13. İlgili kişinin hakları

6698 sayılı Kanun’un 11. maddesi kapsamında, veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

14. Veri sorumlusuna başvuru

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerle KMK’ya iletebilirsiniz:

• Islak imzalı yazılı başvuruyla,
• Noter aracılığıyla,
• Kayıtlı elektronik posta (KEP) adresi üzerinden ([email protected]),
• Güvenli elektronik imza veya mobil imzayla,
• KMK’ya daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiyle.

Başvuruda şu bilgiler bulunmalıdır:

• Ad ve soyad
• Yazılı başvurularda imza
• T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası
• Tebligata esas adres
• Varsa bildirime esas e-posta adresi
• Telefon numarası
• Talep konusu
• Talebi destekleyen bilgi ve belgeler

Yazılı başvuru adresi:
KMK Bilgi Teknolojileri A.Ş.
Altayçeşme Mahallesi Çam Sokak No: 16, DAP Royal Center D Blok, Daire: 64 Kat: 17, Maltepe / İSTANBUL, Posta Kodu: 34843

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde mevzuatta izin verilen ücret talep edilebilir.

15. Özel aydınlatma metinleri

Bu politika genel ilkeleri açıklar. Veri toplandığı noktada ilgili sürece özel aydınlatma metni ayrıca gösterilmelidir.

• İnternet Sitesi Ziyaretçi Aydınlatma Metni
• İletişim Formu Aydınlatma Metni
• Proje Başvurusu Aydınlatma Metni
• Müşteri ve Kullanıcı Aydınlatma Metni
• Destek Talebi Aydınlatma Metni
• İş Ortağı Adayı Aydınlatma Metni
• Çalışan Adayı Aydınlatma Metni
• Tedarikçi Aydınlatma Metni
• Çerez Politikası
• Ticari Elektronik İleti Onay Metni

Aydınlatma metni ile açık rıza metni birbirinden ayrı sunulmalıdır.

16. Politika güncellemeleri

Bu politika; mevzuat, şirket süreçleri, kullanılan teknoloji veya kişisel veri işleme faaliyetlerinde değişiklik olması halinde güncellenebilir.

Güncel metin, yürürlük tarihi ve sürüm numarasıyla birlikte bu sayfada yayınlanır.

Önemli değişiklikler, uygun iletişim kanallarıyla ayrıca duyurulabilir.

İletişim

Kişisel verilerin korunmasına ilişkin genel sorularınız için:

KMK Bilgi Teknolojileri A.Ş.
E-posta: [email protected]
KEP: [email protected]
Telefon: +90 216 504 21 21
İnternet: www.kmk.net.tr

KVKK kapsamındaki hak başvurularında yukarıda belirtilen resmi başvuru yöntemleri kullanılmalıdır.