Hukuki Bilgilendirme
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kanun uyarınca veri sorumlusu, aşağıda bilgileri yer alan Hülagühan Labs Yazılım Teknolojileri Ltd. Şti.'dir:
- Konum: İstanbul / Türkiye
- E-posta: kvkk@hulaguhanlabs.com.tr
2. Kapsam ve İlgili Kişi Grupları
Bu metin aşağıdaki ilgili kişi gruplarını kapsar:
- Web sitesi ziyaretçileri
- Potansiyel müşteriler ve teklif talep edenler
- Müşteri yetkilileri ve çalışanları
- Tedarikçi ve iş ortağı yetkilileri
- İş başvurusunda bulunan adaylar
3. İşlenen Kişisel Veri Kategorileri
- Kimlik: Ad, soyad
- İletişim: E-posta adresi, şirket bilgisi
- Müşteri işlem: Talep ve şikâyet kayıtları, teklif ve sözleşme bilgileri
- İşlem güvenliği: IP adresi, erişim kayıtları, tarayıcı ve cihaz bilgisi
- Mesleki deneyim: Özgeçmiş, eğitim ve iş deneyimi bilgileri (yalnızca iş başvurularında)
- Pazarlama: Çerez tercihleri ve site kullanım istatistikleri (yalnızca açık rıza hâlinde)
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- İletişim faaliyetlerinin yürütülmesi ve taleplerin yanıtlanması
- Teklif hazırlanması ve sözleşme süreçlerinin yürütülmesi
- Mal ve hizmet satış ile satış sonrası destek süreçlerinin yürütülmesi
- Finans, muhasebe ve faturalandırma işlemlerinin gerçekleştirilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
- Saklama ve arşiv faaliyetlerinin yürütülmesi
- Çalışan adayı seçme ve yerleştirme süreçlerinin yürütülmesi
- Açık rızanız hâlinde: ticari elektronik ileti gönderimi ve analitik ölçüm faaliyetleri
5. Hukuki Sebepler (KVKK m.5)
- m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması
- m.5/1: Açık rızanızın bulunması (ticari elektronik ileti ve analitik çerezler bakımından)
6. Toplama Yöntemi
Kişisel verileriniz; web sitemizdeki iletişim formu, e-posta, telefon, sözleşme süreçleri ve otomatik olarak çalışan sunucu kayıt sistemleri aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanmaktadır.
7. Kişisel Verilerin Aktarılması
Verileriniz, KVKK m.8 ve m.9'da düzenlenen şartlara uygun olarak; barındırma ve altyapı hizmeti sağlayıcılarımıza, e-posta hizmeti sağlayıcılarımıza, muhasebe ve hukuk danışmanlarımıza ve mevzuattan doğan talepler kapsamında yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.
Yurt dışına aktarım söz konusu olduğunda, aktarım KVKK m.9 kapsamındaki uygun güvencelere (yeterli koruma bulunan ülke, standart sözleşme veya açık rıza) dayanılarak gerçekleştirilir. Kişisel verilerinizi pazarlama amacıyla üçüncü kişilere satmıyor veya devretmiyoruz.
8. Saklama Süreleri
Veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Süre sonunda Kişisel Veri Saklama ve İmha Politikamız uyarınca silinir, yok edilir veya anonim hâle getirilir. Kategori bazlı süreler Gizlilik Politikası'nın 4. bölümünde ayrıntılı olarak yer almaktadır.
9. İlgili Kişinin Hakları (KVKK m.11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- Kanunun 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Başvuru Usulü
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde aşağıdaki yollarla iletebilirsiniz:
- Sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@hulaguhanlabs.com.tr adresine
- Güvenli elektronik imza veya mobil imza ile imzalanmış bir başvuru formunu aynı e-posta adresine ileterek
Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas e-posta adresiniz ve talep konusunun açıkça yer alması gerekmektedir.
Talebiniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddi veya verilen cevabı yetersiz bulmanız hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. GDPR Kapsamındaki İlgili Kişiler
Avrupa Ekonomik Alanı'nda bulunan ilgili kişiler, GDPR kapsamında erişim, düzeltme, silme (unutulma), işlemenin kısıtlanması, veri taşınabilirliği, işlemeye itiraz ve rızayı geri çekme haklarına sahiptir. Bu haklar aynı başvuru kanalları üzerinden kullanılabilir. İlgili kişilerin bulundukları ülkedeki denetim makamına şikâyette bulunma hakları saklıdır.