KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, ANAMETA BİLİŞİM TEKNOLOJİLERİ’dir.

Ticari unvan, vergi numarası, MERSİS numarası, merkez adresi ve resmi iletişim bilgileri şirketin resmi kayıtlarıyla uyumlu şekilde güncel tutulur.

KVKK kapsamındaki başvurular, şirketin resmi e-posta adresi, yazılı başvuru kanalı veya ileride ilan edilecek elektronik başvuru yöntemleri üzerinden iletilebilir.

Bu metin; web sitesi ziyaretçileri, iletişim formu gönderen kişiler, teklif talebinde bulunanlar, müşteriler, potansiyel müşteriler, iş ortakları, tedarikçiler, teknik temas kişileri, proje yetkilileri ve hizmet süreçlerinde iletişim kurulan gerçek kişileri kapsar.

Yazılım geliştirme, sistem entegrasyonu, network danışmanlığı, cloud yönlendirme, partner koordinasyonlu siber güvenlik, AI, blockchain, oyun teknolojileri, web çözümleri, teknik destek, analiz, teklif ve sözleşme süreçleri bu metin kapsamındadır.

Müşteri sistemlerinde bulunan kişisel veriler bakımından ANAMETA, hizmetin niteliğine göre sınırlı teknik hizmet sağlayıcı, veri işleyen veya müşteri talimatıyla hareket eden yetkili teknik erişim tarafı olarak konumlanabilir.

Ad, soyad, unvan, şirket içi görev, yetkili kişi bilgisi ve başvuru sahibini tanımlamaya yarayan bilgiler işlenebilir.

E-posta adresi, telefon numarası, şirket adresi, web sitesi, sosyal medya veya profesyonel iletişim bilgileri işlenebilir.

Teklif talepleri, proje talepleri, sözleşme kayıtları, destek talepleri, toplantı notları, onay süreçleri, teslimat kayıtları ve hizmet geçmişi işlenebilir.

IP adresi, tarih ve saat bilgisi, erişim kayıtları, oturum bilgisi, cihaz ve tarayıcı bilgisi, kullanıcı hareketleri, hata kayıtları ve güvenlik logları işlenebilir.

Fatura bilgileri, cari hesap kayıtları, ödeme durumu, vergi bilgileri ve muhasebe süreçleriyle ilgili ticari kayıtlar işlenebilir.

Domain bilgileri, DNS kayıtları, sunucu bilgileri, repository kullanıcıları, API metadata, entegrasyon kayıtları, test ortamı bilgileri ve teknik operasyon verileri işlenebilir.

Web sitesinin kullanımı sırasında zorunlu çerezler, performans kayıtları, analitik veriler ve tercih bilgileri işlenebilir.

ANAMETA’nın olağan hizmetlerinde özel nitelikli kişisel veri işlenmesi hedeflenmez. Böyle bir veriyle karşılaşılması halinde veri minimizasyonu ve gizlilik ilkeleri uygulanır.

Kişisel veriler; web sitesi formları, iletişim alanları, teklif talep ekranları, çerezler, teknik loglar ve analitik araçlar üzerinden elektronik ortamda toplanabilir.

E-posta, telefon, toplantı, online görüşme, mesajlaşma uygulamaları, teklif yazışmaları ve müşteri tarafından iletilen dokümanlar aracılığıyla veri toplanabilir.

Sözleşme, teklif, fatura, mutabakat, sipariş, destek kaydı, proje dokümanı ve resmi ticari belgeler aracılığıyla veri işlenebilir.

Sunucu, uygulama, API, firewall, monitoring, repository, CI/CD, cloud paneli, destek sistemi veya güvenlik kayıtları üzerinden teknik veriler oluşabilir.

Hosting, cloud, siber güvenlik, ödeme, lisanslama, CDN, SMTP veya benzeri hizmetlerde partnerler üzerinden sınırlı kişisel veri alınabilir veya aktarılabilir.

Kişisel veriler; teklif hazırlama, sözleşme kurma, yazılım geliştirme, proje yönetimi, teknik destek, entegrasyon, bakım, analiz ve danışmanlık süreçlerinin yürütülmesi için işlenir.

Başvurulara yanıt verilmesi, toplantı planlanması, bilgilendirme yapılması, destek süreçlerinin yürütülmesi ve ticari iletişimin sağlanması amacıyla veri işlenir.

Sistem güvenliği, erişim kontrolü, loglama, kötüye kullanım tespiti, saldırı önleme, hata analizi ve hizmet sürekliliği amacıyla teknik veriler işlenebilir.

Faturalama, muhasebe, tahsilat, yasal saklama yükümlülükleri, sözleşme yönetimi, uyuşmazlıkların çözümü ve resmi taleplerin karşılanması amacıyla veri işlenir.

Web sitesi performansının ölçülmesi, hizmet kalitesinin artırılması, kullanıcı deneyiminin iyileştirilmesi ve operasyonel analiz yapılması amacıyla sınırlı veri işlenebilir.

Yapay zeka, blockchain ve oyun teknolojileri projelerinde kişisel veriler yalnızca proje amacı, müşteri talimatları ve hukuki uygunluk kapsamında işlenir.

Teklif, sözleşme, proje teslimi, destek hizmeti ve müşteri ilişkilerinin yürütülmesi için gerekli kişisel veriler KVKK madde 5 kapsamında işlenebilir.

Vergi, muhasebe, ticaret, elektronik kayıt, resmi kurum talepleri ve yasal saklama yükümlülükleri nedeniyle kişisel veriler işlenebilir.

Sistem güvenliği, dolandırıcılık önleme, hizmet kalitesi, müşteri ilişkileri, iş sürekliliği ve hakların korunması amacıyla veri işlenebilir.

Uyuşmazlık, delil saklama, hukuki takip, sözleşmesel hakların korunması ve savunma süreçleri için veri işlenebilir.

Açık rıza gerektiren pazarlama, özel nitelikli veri işleme, belirli çerez kullanımları veya ilgili mevzuatın zorunlu tuttuğu hallerde açık rıza alınır.

Kişisel veriler; hosting, cloud, CDN, SMTP, domain, DNS, monitoring, güvenlik, destek, repository, ödeme ve yazılım lisans sağlayıcılarına hizmet amacıyla aktarılabilir.

Siber güvenlik, penetration test, cloud yapılandırma, teknik destek, lisanslama veya altyapı hizmetleri için yetkili partnerlerle sınırlı veri paylaşımı yapılabilir.

Muhasebeci, mali müşavir, hukuk danışmanı, denetçi, banka, ödeme kuruluşu ve resmi kurumlarla yasal süreçler kapsamında veri paylaşılabilir.

Mahkeme, savcılık, idari makam, denetleyici kurum veya kanunen yetkili kamu kurumlarının usulüne uygun talepleri kapsamında veri aktarımı yapılabilir.

Proje, teslimat, destek, ödeme, erişim yönetimi ve sözleşme süreçlerinin yürütülmesi için müşteri şirketindeki yetkili kişilerle veri paylaşılabilir.

Microsoft, Google, AWS, Cloudflare, CDN, SMTP, repository, AI servisleri, monitoring, ödeme veya benzeri global servis sağlayıcılar nedeniyle kişisel veriler yurt dışına aktarılabilir.

Yurtdışı aktarım; hizmetin sağlanması, teknik altyapının çalıştırılması, güvenlik, yedeklilik, iletişim, analiz, hata çözümü veya iş sürekliliği amacıyla yapılabilir.

Yurtdışı aktarım süreçlerinde KVKK hükümleri, açık rıza, sözleşmesel gereklilik, meşru menfaat, güvence mekanizmaları ve ilgili mevzuat dikkate alınır.

Veri merkezi bölgesi; müşteri tercihi, sağlayıcı altyapısı, performans, maliyet, güvenlik ve mevzuat gereklilikleri dikkate alınarak belirlenebilir.

Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Fatura, sözleşme, muhasebe, cari hesap ve ticari iletişim kayıtları ilgili vergi, ticaret ve muhasebe mevzuatı kapsamında saklanabilir.

Teknik loglar güvenlik, hata analizi, kötüye kullanım tespiti ve yasal yükümlülükler için gerekli süre boyunca saklanabilir.

Proje dokümanları, yazışmalar, destek kayıtları, teslimat belgeleri ve teknik karar kayıtları sözleşmesel ilişki ve hakların korunması amacıyla saklanabilir.

Saklama amacı ortadan kalkan veriler silinir, yok edilir veya anonim hale getirilir.

Yetki kontrolü, parola politikaları, güvenli erişim, loglama, güvenlik duvarı, şifreleme, güncelleme, yedekleme, monitoring ve zararlı yazılım önleme tedbirleri uygulanabilir.

Gizlilik yükümlülükleri, erişim sınırlaması, personel farkındalığı, partner seçimi, sözleşmesel kontroller ve veri minimizasyonu ilkeleri uygulanır.

Sistem, repository, sunucu, cloud paneli, API ve yönetim ekranlarına erişim mümkün olan en düşük yetki seviyesinde tutulur.

Veri ihlali şüphesi halinde olayın tespiti, izolasyonu, etkisinin azaltılması, müşteri bilgilendirmesi ve gerekli yasal süreçlerin yürütülmesi için makul tedbirler alınır.

Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkına sahipsiniz.

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkına sahipsiniz.

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme hakkına sahipsiniz.

Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme hakkına sahipsiniz.

KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkına sahipsiniz.

Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkına sahipsiniz.

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkına sahipsiniz.

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkına sahipsiniz.

KVKK kapsamındaki taleplerinizi yazılı olarak, kayıtlı elektronik posta, resmi e-posta veya şirketin ilan ettiği diğer başvuru yöntemleriyle iletebilirsiniz.

Başvuruda ad, soyad, iletişim bilgisi, talep konusu, varsa ilgili işlem veya proje bilgisi ve kimlik doğrulamaya yardımcı bilgiler yer almalıdır.

Kişisel verilerin güvenliği için başvuru sahibinin kimliğini ve yetkisini doğrulamak amacıyla ek bilgi talep edilebilir.

Başvurular, KVKK ve ilgili mevzuatta belirtilen süreler içinde değerlendirilir ve sonuçlandırılır.

Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca maliyet gerektirmesi halinde mevzuatta belirlenen ücret talep edilebilir.

ANAMETA BİLİŞİM TEKNOLOJİLERİ

https://www.anameta.com

info@anameta.com

+90 664 0 444

TR - ISTANBUL

Vergi numarası, MERSİS numarası ve açık adres bilgileri şirketin resmi kayıtlarıyla uyumlu olarak ilgili kurumsal bilgi sayfalarında yayınlanabilir.

ANAMETA BİLİŞİM TEKNOLOJİLERİ; mevzuat değişiklikleri, hizmet kapsamı, teknik altyapı, partner yapısı veya veri işleme süreçlerindeki değişiklikler nedeniyle bu aydınlatma metnini güncelleyebilir.

Güncel aydınlatma metni web sitesinde yayınlandığı tarihte yürürlüğe girer.

Son güncelleme tarihi şirket tarafından sayfa üzerinde ayrıca belirtilebilir.