Gizlilik Politikası

01 / Amaç ve kapsam

Politikanın amacı

Bu Gizlilik Politikası, EKKASOFT tarafından işletilen ekkasoft.com internet sitesinde yürütülebilecek kişisel veri işleme faaliyetlerine ilişkin genel yaklaşımı açıklamak amacıyla hazırlanmıştır. Politika; ziyaretçiler, iletişim formu kullanıcıları ve EKKASOFT ile dijital kanallar üzerinden iletişime geçen kişiler bakımından uygulanabilecek süreçleri kapsar.

Bu politika genel bilgilendirme metnidir. Belirli bir veri işleme sürecinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca sunulması gereken aydınlatma metni, ilgili süreç ve veri elde etme anı dikkate alınarak ayrıca hazırlanmalı ve sunulmalıdır.

02 / Veri sorumlusu bilgileri

Yayın öncesi doğrulanacak bilgiler

KVKK kapsamındaki aydınlatma metinlerinde veri sorumlusunun ticaret unvanı, iletişim bilgileri ve gerekli diğer tanımlayıcı bilgileri açıkça belirtilmelidir. Bu sayfa genel politika taslağı olarak yayımlanmıştır; veri sorumlusu sıfatıyla hareket eden gerçek veya tüzel kişinin resmi unvanı ile başvuru kanalları yayın öncesinde doğrulanmalıdır.

03 / İşlenebilecek veri kategorileri

Site kullanımında oluşabilecek veriler

04 / İşleme amaçları

Veriler hangi amaçlarla kullanılabilir?

• İletişim ve görüşme taleplerinizi almak, değerlendirmek ve yanıtlamak.
• İlgilendiğiniz hizmete göre yaklaşık kapsamı ve uygun çözüm yaklaşımını belirlemek.
• İletişim formunun güvenliğini sağlamak; otomatik, yanıltıcı veya kötüye kullanım amaçlı talepleri sınırlamak.
• Site güvenliğini, sürekliliğini ve teknik performansını izlemek.
• Dil ve çerez tercihlerinizi hatırlayarak tutarlı bir kullanıcı deneyimi sunmak.
• Tercihiniz ve uygulanabilir hukuki şartlar çerçevesinde site etkileşimlerini analiz etmek ve içerik kalitesini geliştirmek.
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetilmesi.

05 / Hukuki çerçeve

Veri işleme şartlarının değerlendirilmesi

Kişisel verilerin işlenmesi; KVKK ve uygulanabilir diğer mevzuat kapsamında ilgili veri işleme faaliyetinin niteliğine göre değerlendirilir. Somut süreçte uygulanabilecek hukuki sebep; kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat ya da gerekli olduğu hallerde açık rıza gibi şartlardan biri olabilir.

Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir. Aydınlatma metni; veri işleme amacı, aktarım alıcıları, toplama yöntemi, hukuki sebep ve ilgili kişi hakları gibi gerekli bilgileri içermeli; açık rızaya bağlı olmayan faaliyetler de uygun şekilde açıklanmalıdır.

06 / Toplama yöntemleri

Veriler nasıl elde edilebilir?

Kişisel veriler; iletişim formunu doldurmanız, e-posta veya telefon kanalları üzerinden iletişime geçmeniz, internet sitesini ziyaret etmeniz, tarayıcı tercihlerini kullanmanız ve izin verdiğiniz ölçüde analitik hizmetlerle etkileşime girmeniz sırasında elektronik ortamda elde edilebilir.

İletişim formunda kötüye kullanımın önlenmesi amacıyla görünmez bot alanı ve formun doldurulma süresini değerlendiren teknik kontroller kullanılabilir. IP adresi, kısa süreli oran sınırlama kontrollerinde güvenliğin desteklenmesi amacıyla işlenebilir.

07 / Aktarım ihtimalleri

Veriler kimlerle paylaşılabilir?

Kişisel veriler; ilgili işleme amacıyla sınırlı, ölçülü ve gerekli olduğu ölçüde barındırma, altyapı, e-posta, güvenlik ve analitik hizmet sağlayıcılarıyla paylaşılabilir. Kanunen yetkili kamu kurumları veya hukuken yetkili kişiler tarafından usulüne uygun talepte bulunulması halinde ilgili bilgiler mevzuata uygun biçimde aktarılabilir.

Google Analytics, Microsoft Clarity ve Google Maps gibi üçüncü taraf hizmetlerin kullanımı sırasında ortaya çıkabilecek çerez ve benzer teknoloji işlemleri ayrıca Çerez Politikası kapsamında açıklanır. Aktarım alıcıları, aktarım amaçları ve varsa yurt dışı aktarım mekanizmaları yayın öncesinde hukuki incelemeye tabi tutulmalıdır.

08 / Saklama yaklaşımı

Saklama süreleri ve imha

Kişisel veriler; işleme amacının gerektirdiği süre, hukuki yükümlülükler, zamanaşımı süreleri ve olası uyuşmazlıkların yönetimi dikkate alınarak saklanır. Saklama ihtiyacının ortadan kalkması halinde veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Farklı veri kategorileri için uygulanacak kesin saklama süreleri, EKKASOFT'un veri envanteri ve iç saklama-imha yaklaşımı kapsamında ayrıca belirlenmelidir.

09 / Veri güvenliği

Teknik ve idari tedbirler

EKKASOFT; kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler uygulamayı hedefler.

• İletişim formu taleplerinde oran sınırlama ve otomatik kötüye kullanım kontrolleri.
• İletim sırasında HTTPS kullanımı ve teknik erişim sınırlandırmaları.
• Hizmet sağlayıcı seçiminde güvenlik ve veri koruma gerekliliklerinin değerlendirilmesi.
• İhtiyaç halinde kayıtların incelenmesi, olay yönetimi ve erişim yetkilerinin sınırlandırılması.

10 / İlgili kişi hakları

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında, uygulanabilir olduğu ölçüde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

11 / Çerezler ve analitik araçlar

Tercih ve ölçüm teknolojileri

İnternet sitesinde dil ve çerez tercihlerini hatırlamak, site deneyimini geliştirmek ve izin verdiğiniz ölçüde etkileşimleri analiz etmek amacıyla çerezler ve tarayıcı depolama teknolojileri kullanılabilir. Google Analytics, Microsoft Clarity ve Google Maps gibi üçüncü taraf hizmetler hakkındaki ayrıntılar için Çerez Politikası sayfasını inceleyebilirsiniz.

12 / Politika güncellemeleri

Değişiklikler ve yürürlük

EKKASOFT; hizmet kapsamının, teknik altyapının veya mevzuat gerekliliklerinin değişmesi halinde bu politikayı güncelleyebilir. Güncel sürüm, yürürlük ve son güncelleme tarihleriyle birlikte bu sayfada yayımlanır.

13 / İletişim

Sorularınız için bize ulaşın

Gizlilik uygulamaları, kişisel verileriniz veya bu politika hakkındaki sorularınızı [email protected] adresine iletebilirsiniz.