1. Aydınlatma Metni’nin Amacı ve Şirketimizin Veri Sorumlusu Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Maxithings Yazılım A.Ş.(“Maxithings” ve “Şirket”) olarak, kişisel verilerin yasalara uygun olarak işlenmesi ve korunması en mühim önceliklerimiz arasındadır.
KVKK’da düzenlenen “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. madde ile “İlgili Kişinin Hakları” başlıklı 11. madde çerçevesinde; kişisel verilerinizin hangi amaçla işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi ile KVKK’nın 11. maddesinde sayılan diğer haklarınızla ilgili olarak sizleri bilgilendirmek ve aydınlatmak amacıyla işbu Aydınlatma Metnini (“Aydınlatma Metni”) bilginize sunmaktayız.
Veri Sorumlusu, İstanbul Ticaret Sicili nezdinde 254364-5 sicil numarası ile kayıtlı, 0613162223000001 mersis numaralı, şirket merkezi AYAZAĞA MAH. KEMERBURGAZ CAD. VADI ISTANBUL PARK 7A BLOK NO: 7 B İÇ KAPI NO: 4 SARIYER/ İSTANBUL adresinde bulunan Maxithings Yazılım A.Ş.’ dir.
2. Kişisel Verilerin İşlenme Amaçları
2.1 Maxithings’in sunduğu ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların ilgili birimler tarafından yapılması ve iş süreçlerinin yürütülmesi:
2.2 Maxithings insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi:
2.3 Maxithings tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi:
2.4 Maxithings tarafından sunulan ürün ve hizmetlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icra edilmesi:
2.5 Maxithings’in ticari ve/veya iş stratejilerinin planlanması ve icra edilmesi:
İş ortakları ile olan ilişkilerin yönetilmesi.
2.6 Maxithings’in ve Maxithings ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini:
3. Kişisel Veri Kategorileri
Maxithings me tarafından liste olarak ifade edilen kişisel veriler, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:
4. Kişisel Verilerin İşlenmesine İlişkin İlke ve Şartlar
Maxithings, Kanun’un 4. maddesine uygun olarak kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaç ile bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır. Maxithings, kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri muhafaza eder.
4.1 Kişisel Verilerin İşlenmesine İlişkin İlkeler
Maxithings, KVK Kanunu’nun 10. maddesine uygun olarak veri sahiplerini aydınlatmaktır ve rıza alınması gereken durumlarda veri sahiplerinden rızalarını talep ederek bu kişisel verileri aşağıda belirtilen ilkeleri esas alarak işler.
4.1.1 Verilerin Hukuka ve Dürüstlük Kuralına Uygun İşlenmesi
Maxithings, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Dürüstlük kuralına uygun olma ilkesi uyarınca Maxithings veri işlemedeki hedeflerine ulaşmaya çalışırken, ilgili kişilerin çıkarlarını ve makul beklentilerini dikkate almaktadır.
4.1.2 Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasının Sağlanması
Kişisel verilerin doğru ve güncel bir şekilde tutulması, Maxithings açısından ilgili kişinin temel hak ve özgürlüklerinin korunması için gereklidir. Kişisel verilerin doğru ve gerektiğinde güncel olmasının sağlanması Maxithings’in aktif özen yükümlülüğünde bulunmaktadır. Bu sebeple Maxithings tarafından veri sahibi olan ilgili kişinin bilgilerinin doğru ve güncel olarak tutulması için bütün iletişim kanalları açıktır.
4.1.3 Verilerin Belirli, Açık ve Meşru Amaçlarla İşlenmesi
Maxithings, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar kişisel veriyi işlemektedir.
4.1.4 Verilerin İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olması
Maxithings; kişisel verileri, ilgili konu ile ilgili ve işinin yürütülmesi için gerekli olan amaçlar dahilinde işlemektedir. Bu sebeple, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine olanak veren biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.
4.1.5 Verilerin İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Edilmesi
Maxithings, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda; öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler Maxithings tarafından silinmekte, yok edilmekte veya anonimleştirilmektedir.
4.2 Kişisel Verilerin İşlenmesine İlişkin Şartlar
Kanun’un 5. Maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde kişisel verileriniz Maxithings tarafından işlenmektedir.
4.2.1 Kişisel veri sahibinin açık rızasının olması
Kişisel verilerin işlenme şartlarından biri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
Kişisel verilerin, kişisel veri sahibinin açık rıza vermesine bağlı olarak işlenmesi için, müşteri, potansiyel müşteri ve ziyaretçilerden ilgili yöntemler ile açık rızaları alınmaktadır.
4.2.2 Kişisel veri işleme faaliyetlerinin kanunlarda açıkça ön görülmesi
Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde veri sahibinin açık rızası olmadan da hukuka uygun olarak işlenebilmektedir.
4.2.3 Fiili imkânsızlık sebebiyle kişinin açık rızasının alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınmayacak olan kişinin kendisinin veya başka bir kişinin hayatı ya da beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilmektedir.
4.2.4 Kişisel verinin, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgisi olması
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.
4.2.5 Maxithings’in hukuki yükümlülüğünü yerine getirmesi
Maxithings’in veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlenmenin zorunlu olması durumunda veri sahibinin kişisel verileri işlenebilmektedir.
4.2.6 Veri sahibinin kişisel verilerinin alenileştirilmesi
Veri sahibinin, kişisel verisini kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler işlenebilecektir.
4.2.7 Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
4.2.8 Maxithings’in meşru menfaati için veri işlemenin zorunlu olması
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Maxithings’in meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
4.3 Özel Nitelikli Kişisel Verilerin İşlenmesi
Maxithings, KVK Kanunu ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde, KVK Kanunu’nda öngörülen düzenlemelere karşı hassasiyetle ve uygun davranmaktadır.
Maxithings tarafından; özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
5. Kişisel Verilerinizin Aktarılması
Maxithings, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak, veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini yurt içi veya yurt dışındaki üçüncü kişilere aktarabilmektedir. Maxithings bu doğrultuda KVK Kanunu’nun 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
Kişisel verileriniz;
6. Veri Sahibinin Hakları ve İlgili Hakların Kullanılması
6.1 Kişisel veri sahibinin hakları:
Kişisel verilerin doğrudan veri sahibinden elde edilmemesi halinde;
Maxithings tarafından,
1) Kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde,
2) Kişisel verilerin veri sahipleri kişi ile iletişim amacıyla kullanılacak olması durumunda,
3) İlk iletişim kurulması esnasında,
4) Kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada veri sahiplerinin aydınlatılmasına ilişkin faaliyetler yürütülmektedir.
6.2 Kişisel veri sahibinin haklarını ileri süremeyeceği haller:
Kişisel veri sahipleri, KVK Kanunu’nun 28. maddesi gereğince aşağıdaki haller KVK Kanunu kapsamı dışında tutulduğundan, bu konularda aşağıda sayılan haklarını ileri süremezler:
KVK Kanunu’nun 28.2. maddesi gereğince; aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, 5.1’de sayılan diğer haklarını ileri süremezler:
7. Kişisel Verilerin Silinmesi, Yok Edilmesi, Anonim Hale Getirilmesi
Türk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Maxithings’in kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda Maxithings ilgili yükümlülüğünü yerine getirmek üzere şirket içerisinde gerekli teknik ve idari tedbirleri alarak; bu konuda gerekli işleyiş mekanizmaları geliştirmiş olup; bu yükümlülüklerine uygun davranmak üzere ilgili iş birimlerini eğitmekte, görevlendirme ve farkındalıklarını sağlamaktadır.
Bize Ulaşın!
Kişisel Verilerin Korunması Politikası ile ilgili tüm soru, öneri ve görüşlerinizi iletmek için bize ulaşın!
Belirtilen haklarınız kapsamında taleplerinizi, yazılı olarak veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz var ise elektronik posta adresinizi kullanmak suretiyle bize ulaşarak iletebilirsiniz.
Başvurunuz KVKK'da öngörülen ilgili hükümler doğrultusunda cevaplandırılacak olup başvuru sahibinin, ilgili kişi olduğunun teyit edilmesi amacıyla Maxithings sizden bazı doğrulayıcı bilgiler talep edebilecektir; bu bilgiler yalnızca ilgili kişinin kimliğinin tespit edilmesi ve başvuru sonuçlarının doğru kişiyle paylaşılması adına talep edilecektir.
E-Posta: [email protected]
İletişim Adresi: AYAZAĞA MAH. KEMERBURGAZ CAD. VADI ISTANBUL PARK 7B BİLİŞİM VADİSİ K:2 SARIYER/ İSTANBUL / TÜRKİYE
Telefon Numarası: 0216 234 37 37
İşbu bilgilendirme yazısı, KVKK’nın 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.
Maxithings Yazılım A.Ş.