KVKK - Kişisel Verilerin Korunması Kanunu Uyumu ve Bilgilendirmesi

"Yöncü Bilişim Çözümleri" markasının yasal sahibi olan Osbil Technology Ltd. (Bundan sonra "OSBIL" olarak anılacaktır) olarak, kişisel verilerinizin güvenliğine en üst düzeyde önem vermekteyiz. 89/2007 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili diğer mevzuat kapsamında elde edilen kişisel verileriniz, kanunda tanımlanan "Veri Sorumlusu" sıfatıyla OSBIL'in koruması altındadır.

OSBIL olarak; tarafınıza hizmet sağlamak amacıyla yapmış olduğunuz üyelik, görüşmeler veya işbirlikleri kapsamında temin edilen kişisel verileriniz aşağıdaki koşullar ve kapsamda OSBIL tarafından toplanmakta, kullanılmakta, korunmakta, işlenmekte, muhafaza edilmekte, paylaşılmakta, silinmekte ve imha edilmektedir. Toplanan veri kategorileri şunlardır:

• Kimlik Bilgileri: Ad soyad, TC kimlik numarası, pasaport numarası, nüfus cüzdanı ve ehliyet suretleri, doğum yeri ve tarih bilgisi.
• İletişim Bilgileri: Açık adres, telefon numarası, e-posta adresi.
• Finansal Bilgiler: Banka İBAN bilgileri ve kredi kartı hesap bilgileri.
• İşlem Güvenliği ve Dijital Veriler: Gizli soru ve cevapları, IP adresleri, sistem erişim log kayıtları, üyelik şifreleri.
• Fiziksel ve Görsel Veriler: Özgeçmiş (CV), fotoğraf, veri merkezi/ofis ziyareti güvenlik kamerası kayıtları, ziyaretçi defterine geçen kayıtlar.

Kişisel verileriniz, KVKK’nın ilgili maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• OSBIL tarafından sunulan bilişim, sunucu, alan adı ve altyapı hizmetlerinden müşterileri faydalandırmak,
• Satış, aktivasyon ve operasyon süreçlerinin planlanması ve icrası ile satış sonrası teknik destek hizmetlerinin yürütülmesi,
• İş ortakları ve tedarikçilerle olan ilişkilerin yönetimi, sunulmakta olan hizmetlerin tedarikinde sürekliliğin sağlanması,
• OSBIL'in ve OSBIL ile iş ilişkisi içerisinde olan tarafların hukuki, teknik ve ticari-iş güvenliğinin (veri merkezi erişim güvenliği vb.) temin edilmesi,
• Sözleşmesel edimlerin gereği gibi ifa edilebilmesi, finansal ve muhasebesel kayıtların tutulması, faturandırma süreçlerinin yönetimi,
• Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve ilgili diğer Kamu Kurum ve Kuruluşları, Noterlik, Mahkeme ve Savcılıklara karşı mevzuat gereği olan bildirim zorunluluklarının yerine getirilmesi,
• İzinli Kullanıcı Veri Tabanı Kayıt ve Elektronik Ticari İleti İzin Metnini onaylamış müşterilerimiz için; kampanya, promosyon ve pazarlama faaliyetlerinin yürütülmesi.

Kişisel verileriniz; OSBIL’in ticari varlığını sürdürebilmesi ve yasal yükümlülüklerini yerine getirebilmesi amacıyla, KVKK’nın ilgili maddelerinde belirtilen şartlar ve amaçlar dâhilinde olmak üzere aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Şirket hissedarlarımıza, grup şirketlerimize ve iştiraklerimize,
• Resmi bildirim ve yasal süreçlerin yürütülmesi amacıyla BTK, Emniyet Birimleri, Savcılıklar, Mahkemeler ve ilgili diğer kamu kurum/kuruluşlarına,
• Hukuki haklarımızın korunması amacıyla şirket avukatlarımıza ve mali süreçler için bağımsız denetçilere, mali müşavirlere,
• Ödeme süreçlerinin gerçekleştirilmesi amacıyla bankalar ve ödeme kuruluşlarına,
• Fiziksel güvenlik süreçleri için iş sağlığı ve güvenliği uzmanlarına,
• Gerekli izinleri veren kullanıcılar için kampanya faaliyetleri kapsamında yurt içindeki ve yurt dışındaki iş ortaklarına.

Kişisel verileriniz, OSBIL olarak sunduğumuz hizmetlerin yasal çerçevede eksiksiz sunulabilmesi, sözleşmenin kurulabilmesi ve ifa edilebilmesi, hukuki yükümlülüklerin (5651 Sayılı Kanun log tutma zorunlulukları vb.) yerine getirilmesi ve şirketimizin meşru menfaatleri gibi hukuki sebeplere dayanarak toplanmaktadır. Bu veriler; web sitemiz, destek bilet (ticket) sistemi, çağrı merkezi, e-posta iletişimleri, sözleşmeler ve ofis/veri merkezi güvenlik sistemleri aracılığıyla sözlü, yazılı veya tamamen otomatik/elektronik yollarla toplanmaktadır.

89/2007 sayılı KVKK kapsamında herkes, veri sorumlusu sıfatı ile OSBIL’e başvurarak kendisine ait aşağıdaki hakları kullanma yetkisine sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi/belge talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun ve ilgili mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması veya yasal saklama sürelerinin dolması hâlinde verilerin resen veya talep üzerine silinmesini/yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın hukuki yollarla giderilmesini talep etme.

Kişisel veri sahibi ("İlgili Kişi"), yukarıdaki "D" bendinde yer alan haklarını ve taleplerini OSBIL’e bildirebilecektir. Talep kurallarına uymayan, kimliği doğrulanmayan, imzasız, sahte veya spam gönderiler dikkate alınmaz. Geçerli ve usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

• Veri sahibinin OSBIL destek merkezine kimlik ibrazı ile şahsen başvurusu aracılığıyla,
• Zarfın/Konunun üzerine "OSBIL KVK Bilgi Talebi" yazılarak, kişinin ıslak imzalı dilekçesi ve kimliğini doğrulayıcı belgelerle (ikametgah, kimlik fotokopisi vb.) birlikte posta veya e-posta yolu ile gönderilmesi aracılığıyla.