KVKK Aydınlatma Metni ve Politikası

a) Veri Sorumlusu ve Temsilcisi

DECA Bilgi Teknolojileri A.Ş. (“DECA Teknoloji”), kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermektedir. Bu bilinçle, DECA Teknoloji ile ilişkili tüm gerçek kişilere ait her türlü kişisel verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak işlenmesine ve muhafaza edilmesine büyük önem atfetmektedir. Kişisel verileriniz; veri sorumlusu olarak DECA Teknoloji tarafından aşağıda açıklanan kapsamda işlenebilecektir.

b) Kişisel Verilerin Hangi Amaçla İşleneceği

Elde edilen kişisel veriler;

• DECA Teknoloji tarafından yürütülen faaliyetlerin gerçekleştirilmesi için gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi kapsamında; bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi, iş sürekliliğinin sağlanması faaliyetlerinin planlanması veya icrası, kurumsal iletişim faaliyetlerinin planlanması veya icrası, etkinlik yönetimi, tedarik faaliyetlerinin yürütülmesi, kurumsal sürdürülebilirlik faaliyetlerin planlanması veya icrası,
• Kişisel verileriniz ve fotoğraflarınız DECA Teknoloji tarafından Kanun’a uygun olarak işlenecek ve saklanacaktır. Kişisel verileriniz ve fotoğraflarınız, DECA Teknoloji tarafından reklam, tanıtım da dahil olmak üzere tüm kurumsal aidiyet çalışmalarında kullanılabilecektir.
• İlgili mevzuat ve sözleşmeler kapsamında çalışan veya çalışan adayı verilerinin işlenmesi ve staj/mesleki eğitim/burs/eğitim programı faaliyetlerinin yürütülmesi,
• İlgili mevzuattan kaynaklanan saklama, bilgilendirme, raporlama ve mevzuatlarla tanımlanan diğer yükümlülüklerin yerine getirilmesi,
• DECA Teknoloji tarafından sunulan ürün, hizmet ve sağlanacak desteklerden faydalanacak ilgili kişiler için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi kapsamında kişisel verilerin işlenmesi,
• DECA Teknoloji tarafından sunulan ürün, hizmet ve sağlanacak desteklerden faydalanacak ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması veya icrası kapsamında kişisel verilerin işlenmesi,

amaçlarıyla Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde işlenebilecektir.

Kişisel verilerinizin DECA Teknoloji tarafından işlenme amaçları konusunda detaylı bilgilere; https://www.decateknoloji.com/kvkk adresinde yer alan DECA Teknoloji Kişisel Verilerin Korunması ve İşlenmesi Politikasından ulaşabilirsiniz.

c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda; pay sahiplerimize, iştirak ve bağlı ortaklıklarımıza, iş ortaklarımıza, tedarikçilerimize ve mevzuat uyarınca yetkili kamu kurumlarına bu amaçların yerine getirilmesi ile sınırlı olarak Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde DECA Teknoloji Kişisel Verilerin Korunması ve İşlenmesi Politikasında belirtilen amaçlarla sınırlı olarak aktarılabilecek, yurtiçinde ve yurtdışında işlenebilecektir.

ç) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz DECA Teknoloji tarafından farklı iletişim kanalları ile farklı hukuki veya ticari sebeplere dayanarak, fiziki veya elektronik ortamlarda, size fayda sağlanması, DECA Teknoloji içi gerekliliklerin yerine getirilmesi/faaliyetlerin sürdürülmesi, geliştirilmesi veya mevzuattan doğan yükümlülüklerin yerine getirilmesine yönelik olarak toplanmakta ve muhafaza edilmektedir.

d) Kişisel Veri Sahibinin Kanun’un 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi DECA Teknoloji Kişisel Verilerin Korunması ve İşlenmesi Politikasında düzenlenen yöntemlerle DECA Teknoloji’ye iletmeniz durumunda, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahiplerinin sahip olduğu haklar aşağıda belirtilmiştir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verilerinin işlendiği durumlarda buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu istek kapsamında yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

e) Kişisel Verilerin Saklanma Süresi ve Veri Sorumlusuna Başvuru

İşbu Aydınlatma Metninde anılan kanallar vasıtasıyla DECA Teknoloji ile paylaşmış olduğunuz kişisel veriler, Kanun ve ilgili mevzuatta süre öngörülmüş ise, öngörülen sürelere uygun şekilde saklanacaktır. Kanun ve ilgili mevzuatta süre öngörülmüş ise anılan sürenin sona ermesi akabinde veya herhangi bir süre öngörülmemiş olması durumunda yapılacak işlemler DECA Teknoloji Kişisel Veri Saklama ve İmha Politikası’nda belirtilmiştir.

Kanun’un “Veri Sorumlusuna Başvuru” başlıklı 13. maddesinin 1. fıkrası uyarınca, yukarıda belirtilen haklarınızı kullanmak ve ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle firmamıza iletebilirsiniz. Bu çerçevede başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi belirli ve anlaşılır yapacak gerekli bilgiler ile Kanun’un 11. maddesinde belirtilen hakları kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi, bu sayfada yer alan başvuru formunu doldurarak; formun imzalı bir nüshasını info@decateknoloji.com e-posta adresine veya DECA Teknoloji Açık Adresi - Kızılırmak, Muhsin Yazıcıoğlu Cd. No: 39 A / 135, 06510 Çankaya/Ankara adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya Kanun’da belirtilen diğer yöntemler ile gönderebilir veya ilgili formu şirketin KEP adresi olan decabilgiteknolojileri@hs03.kep.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.

BÖLÜM 1: AMAÇ VE KAPSAM

1.1. Amaç

Bu politikanın amacı, DECA Bilgi Teknolojileri A.Ş. (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel verilerin hukuka uygun biçimde işlenmesi, korunması ve veri sahiplerinin haklarının güvence altına alınması için benimsenen prensipleri belirlemektir.

1.2. Kapsam

Bu politika; Şirketimizin müşterileri, potansiyel müşterileri, iş ortakları, tedarikçileri, çalışanları, çalışan adayları, stajyerleri, web sitesi ziyaretçileri ve teknoloji/yazılım çözümlerimizden faydalanan diğer tüm üçüncü kişilere ait kişisel verilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmesini kapsar.

BÖLÜM 2: KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN TEMEL İLKELER

Şirketimiz, kişisel verileri aşağıdaki ilkelere sıkı sıkıya bağlı kalarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme (Yazılım geliştirme, lisanslama, Ar-Ge ve teknik destek süreçleri vb.).
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma (Sadece projenin veya hizmetin gerektirdiği minimum verinin talep edilmesi).
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

BÖLÜM 3: KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Bilişim ve teknoloji faaliyetlerimiz kapsamında toplanan kişisel veriler ağırlıklı olarak şu amaçlarla işlenmektedir:

BÖLÜM 4: KİŞİSEL VERİLERİN AKTARILMASI (YURT İÇİ VE YURT DIŞI)

Şirketimiz, kişisel verileri "Bilme İhtiyacı" (Need to Know) prensibine göre aktarır.

Yurt İçi Aktarım: İş süreçlerinin yürütülmesi amacıyla; bağımsız denetim firmalarına, mali müşavirlere, hukuk danışmanlarına, bankalara, e-fatura entegratörlerine, yetkili kamu kurumlarına (SGK, BTK, Teknopark Yönetimleri, TÜBİTAK vb.) ve iş ortaklarımıza yasal sınırlar çerçevesinde veri aktarımı yapılmaktadır.

Yurt Dışı Aktarım: Bilişim sektörünün doğası gereği; kullanılan global bulut altyapıları, sunucu barındırma hizmetleri, kod depoları ve global CRM/iletişim yazılımları nedeniyle kişisel veriler yurt dışına aktarılabilmektedir. Bu aktarımlar, Kurul'un belirlediği güvenli ülkelere veya ilgili kişinin açık rızası/standart sözleşmeler kapsamında gerçekleştirilir.

BÖLÜM 5: VERİ GÜVENLİĞİ İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

Şirketimiz, güvenlik standartlarını teknoloji operasyonlarına uyarlayarak aşağıdaki tedbirleri uygular:

Teknik Tedbirler:

• Veri tabanlarında ve sunucularda güçlü şifreleme (encryption) ve kriptografik algoritmaların kullanılması.
• Şirket içi ağlarda güvenlik duvarları (Firewall), Saldırı Tespit ve Engelleme Sistemleri (IDS/IPS) kullanılması.
• Yazılım geliştirme ve test ortamlarında (Test/Dev environments) gerçek kişisel verilerin maskelenmesi veya sentetik veri kullanılması.
• Sistemlere erişimde İki Aşamalı Doğrulama (2FA) ve Rol Bazlı Erişim Kontrolü (RBAC) uygulanması.

İdari Tedbirler:

• Çalışanlarla ve iş ortaklarıyla Gizlilik Sözleşmelerinin (NDA) imzalanması.
• Çalışanlara periyodik olarak siber güvenlik ve KVKK farkındalık eğitimleri verilmesi.
• Veri ihlali durumunda uygulanacak "Siber Olaylara Müdahale Planı"nın hazır bulundurulması.

BÖLÜM 6: SAKLAMA, İMHA VE İLGİLİ KİŞİNİN HAKLARI

6.1. Saklama ve İmha:

Kişisel veriler, işlendikleri amaç için gerekli olan süre veya yasal mevzuatta (örn. Türk Ticaret Kanunu, Vergi Usul Kanunu, İş Kanunu) öngörülen süreler boyunca saklanır. Sürelerin bitiminde veriler; şirketimizin "Kişisel Veri Saklama ve İmha Politikası"na uygun olarak periyodik imha süreçlerinde (silme, yok etme veya anonimleştirme) geri döndürülemez şekilde sistemlerden temizlenir.

6.2. İlgili Kişinin Hakları:

Veri sahipleri KVKK'nın 11. maddesi uyarınca; verilerinin işlenip işlenmediğini öğrenme, amacına uygun kullanılıp kullanılmadığını sorgulama, düzeltme, silme veya yok edilmesini talep etme haklarına sahiptir. Bu talepler decabilgiteknolojileri@hs03.kep.tr adresine KEP üzerinden veya sistemlerimizde kayıtlı info@decateknoloji.com e-posta adresi ile yazılı olarak iletilebilir. Başvurular en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır.