KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Apmatik Teknoloji A.Ş. ("Apmatik" veya "Şirket") olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabilecektir.

2. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz, Apmatik tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Apmatik'in sunduğu ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Apmatik'in, ve Apmatik ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Apmatik tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.), Apmatik'in ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Apmatik insan kaynakları politikalarının yürütülmesi, kamu hizmetlerinin iyileştirilmesi, çeşitlendirilmesi ve tanınırlığını artırmak amacıyla istatistiksel çalışmalar ve araştırma faaliyetlerinin gerçekleştirilmesi amaçlarıyla 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.

3. İşlenen Kişisel Verileriniz

Tarafımızca işlenen kişisel verileriniz aşağıdaki kategoriler altında açıklanmıştır:

4. Kişisel Verilerin Aktarılması

Apmatik olarak, kişisel verilerinizi, "Bilgilendirme" kapsamında açıklanan amaçlarla, KVKK'da öngörülen temel ilkelere uygun olarak ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar dahilinde:

• Apmatik'in iş ortaklarına, hissedarlarına,
• Apmatik'in tedarikçilerine,
• Yetkili kamu kurum ve kuruluşlarına,
• Özel kişilere,
• Hukuken yetkili özel hukuk kişilerine

Aktarabiliriz. Kişisel veriler, yurtiçi ve yurtdışındaki üçüncü kişilere aktarılabilmektedir. Yurtdışına aktarım söz konusu olduğunda, KVKK'nın 9. maddesinde öngörülen düzenlemelere uygun hareket edilmektedir.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Apmatik tarafından elektronik ortamda web sitemiz, mobil uygulamalarımız, e-posta, işe alım portalları, akıllı ev sistemlerimiz gibi kanallar üzerinden otomatik ya da otomatik olmayan yöntemlerle, yazılı olarak ise Şirket'e ilettiğiniz başvuru formları ve benzeri kanallar vasıtasıyla sözleşme ilişkisinin kurulması ve ifası, kanunda açıkça öngörülmesi, şirketin meşru menfaati ve gerekli olduğu durumlarda açık rızanız hukuki sebeplerine dayanılarak toplanmaktadır.

6. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

7. Veri Sahibi Talepleri

KVKK'nın 13. maddesinin 1. fıkrası uyarınca, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, aşağıdaki iletişim kanallarından herhangi biri aracılığı ile Şirketimize iletebilirsiniz.

Başvurunuzda;

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu

Bulunması zorunlu olup, varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir. Talepleriniz, talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

8. Kişisel Verilerin Korunması İçin Alınan Tedbirler

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmaktadır.

Teknik Tedbirler

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Kişisel verilerin yedeklenmesi sağlanmaktadır.
• Erişim logları düzenli olarak tutulmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• Şifreleme yapılmaktadır.

İdari Tedbirler

• Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
• Gizlilik taahhütnameleri yapılmaktadır.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.

9. KVKK Uyarınca Kişisel Verilerinizin İşlenmesi İçin Açık Rızanızın Gerekmediği Haller

KVKK'nın 5. maddesinin 2. fıkrası uyarınca, aşağıdaki hallerde açık rızanız aranmaksızın, kişisel verileriniz işlenebilecektir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.