DİJİTAL SERVİSLER AYDINLATMA METNİ

1. Amaç ve Kapsam

Bulutnet Teknoloji A.Ş. (bundan sonra kısaca “Kuruluş” olarak anılacaktır) olarak, paylaştığınız kişisel verilerinizin güvenliği ve korunması konusunda özenle çalıştığımızı söylemek isteriz. Kuruluş bu metinde ve

Gizlilik Politikasında belirtilen durumlarda bir “veri sorumlusudur”. Kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVK”)  ve uygun olarak işliyor, korunması için ölçülü ve yeterli idari ve teknik tedbirler alıyoruz.

Bu çerçevede, anlık mesajlaşma uygulamaları üzerinde oluşturduğumuz gruplarımız ve kurumsal telefon hatları üzerinden çalışanlarımız adına oluşturulan hesaplar ile sosyal medya hesaplarımız üzerinden bizimle iletişime geçenlerin, tesislerimizde internet paylaşımından yararlanan misafirlerin, fuarlarda standlarımızı ziyaret edenlerin, reklam ve tanıtım amaçlı elektronik posta alıcılarının, video konferans ile bizimle iletişime geçenlerin ve toplantılarımıza katılanların, çağrı merkezimiz üzerinden bizimle iletişim kuranların kişisel verilerini aşağıda açıklanan şartlarda ve mevzuatta öngörülen sınırlar dahilinde işlenmektedir. Kişisel verilerinizi nasıl işlendiğine ilişkin daha detaylı bilgi için aydınlatma yükümlülüğümüzün bir parçası olan Gizlilik Politikamızı inceleyebilirsiniz.

Bu Aydınlatma Metni yalnızca BULUTİNO olarak tarafımızdan ve bizim kontrolümüzde yürütülen servisler ve süreçler için geçerlidir. Anlık mesajlaşma ve sosyal medya uygulama ve servislerine katılan ve bizimle etkileşim kuran diğer tarafların bizim bilgimiz dışında diğer katılımcılar hakkında yürütebilecekleri her türlü veri işleme faaliyetleri bizim değil, söz konusu kişi/kişilerin sorumluluğundadır.

2. KİŞİSEL VERİYE İLİŞKİN TEMEL KAVRAMLAR NELERDİR?

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Veri İşleyen:  Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi

Alt Veri İşleyen: Veri sahibinin verilerini veri sorumlusu ile birlikte ama kendi amaçları doğrultusunda ve kendi vasıtaları ile işleyen, kendi veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

3. VERİ SORUMLUSU OLARAK BİZ KİMİZ?

BULUTİNO , internet sitelerinin ziyaretçileri ve internet üzerinden sağladığı hizmetlerin kullanıcılarına ait kişisel veriler bakımından ilgili gerçek kişilere karşı “Veri Sorumlusu” statüsündedir. BULUTİNO , veri sorumlusu olarak yasa ve Kurul kararlarından kaynaklanan yükümlülüklerini idari tedbirler ile uygun ve ölçülü seviyedeki teknik tedbirler alarak yerine getirir.

“Veri Sorumlusu” olarak künyemiz ve kişisel verilerle ilgili bize ulaşabileceğiniz iletişim bilgilerimiz şu şekildedir:

Ünvan : Bulutnet Teknoloji A.Ş.
Adres : Kazım Dirik Mh. Üniversite Cad. Meva Plaza 116/75 Bornova İzmir
İnternet Sitelerimiz: www.bulutino.com
Telefon : +90 850 307 6544
E-posta: [email protected]

4. AYDINLATMA YÜKÜMLÜLÜĞÜMÜZÜN KAPSAMI NEDİR?

6698 sayılı Kanunu’nun 10’uncu maddesi, veri sorumlularına kişisel verileri işlenen kimseleri aydınlatma yükümlülüğü getirmiştir. Aydınlatma yükümlülüğü, KVK Kanunu’nu 11. maddesinde sayılan haklarınız ile, veri sorumlusunun kimliği, kişisel verilerin işleme amaçları, aktarıldığı kişiler, aktarma amaçları, ve yöntemleri kişisel verilerin toplanmasının hukuki sebepleri, veri sahibi olarak nasıl başvuracağınız gibi konularda bilgilendirilmenizi gerektirir.

BULUTİNO olarak işbu “Aydınlatma Metni” ve “Gizlilik Politikası” ile kişisel verilerinizi mevzuatta öngörülen sınırlar ve şartlar dahilinde işlediği hususunda sizi bilgilendirmeyi amaçlıyoruz.

5. HANGİ KİŞİSEL VERİ KATEGORİLERİ İŞLENMEKTEDİR?

Anlık mesajlaşma ve video konferans uygulamaları ile sosyal medya hesaplarımız üzerinden iletişim kurduğumuz kişi ve takipçilerin kimlik, iletişim, lokasyon, özlük, hukuki işlem, müşteri işlem, finans, pazarlama, görsel ve işitsel kayıtlar ve diğer kategorindeki verilerini işlemekteyiz.

6. KİŞİSEL VERİLERİ HANGİ AMAÇLARLA İŞLİYORUZ?

Kişisel verileriniz, tamamen ve doğrudan şirketin faaliyetleri ve şahsınızla olan sözleşme ile ilişkili olmak üzere;

Ticari faaliyetleri yürütmek,
İş sürekliliğini ve güvenliğini sağlamak,
İş stratejilerini planlanmak ve yürütmek,
Sunum, tanıtım ve bilgilendirme yapmak,
Yasal ve sözleşme kaynaklı yükümlülükleri yerine getirmek,
Hukuki süreçleri yürütmek,
Elektronik kanallar üzerinden tanıtım yapmak ve iletişim kurmak,
Basınla ilişkileri yürütmek,
Kamuoyunu bilgilendirmek,
İş ilişkilerini yürütmek,
İş görüşmeleri yapmak,
İşlerin tamamlanmasını sağlamak,
Etkinliklere katılmak,
Satış ve pazarlama işlemlerini yürütmek,
Bilgi, destek ve şikayet taleplerini ve önerileri takip etmek,
Destek sağlamak,
İnternet erişimi sağlamak,
Erişim kayıtlarını tutmak,

amaçlarıyla işlenmektedir.

7. KİŞİSEL VERİLERİ HANGİ YOLLARLA İŞLİYORUZ VE KORUYORUZ?

Kişisel verileri, Kanunun 4’üncü maddesinde sayılan ilkelere uygun olacak şekilde ve 5. maddede belirtilen uygunluk halleri dışında açık rızanızı alarak işliyoruz. Kişisel verilerinizi otomatik ya da otomatik olmayan yöntemlerle, ofisler, internet sitesi, çağrı merkezi, sosyal medya mecraları ve uygulamaları, mobil uygulamalar ve benzeri yurt içi ve yurt dışı vasıtalarla sözlü, yazılı ya da elektronik olarak topluyoruz.

BULUTİNO tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler uygun ve ölçülü olmak kaydıyla alınmaktadır. Bu çerçevede uygulama, yazılım ve bilişim sistemlerimizin standartlara uygun olmasına ve güncel tutulmasına, sanayi standardı güvenlik önlemleri ile korunmasına, veri paylaşılan taraflarla veri aktarım sözleşmeleri imzalanmasına ve Kuruluş içinde Gizlilik Politikamıza riayet edilmesine özen göstermekteyiz.

8. KİŞİSEL VERİLERİ KİMLERLE VE NEDEN PAYLAŞIYORUZ?

BULUTİNO olarak topladığımız ve işlediğimiz kişisel verilerinizi, iş sürekliliğin sağlanması ve hizmetlerin yürütülmesi amacıyla ve Kanun’un 8. maddesine uygun olarak iş ilişkisi içinde bulunduğumuz kuruluşlarla, idari, hukuki ve teknik hizmetlerinden yararlandığımız hizmet sağlayıcısı ve çözüm ortağı niteliğindeki yurt içinde ve yurt dışında bulunan kuruluşlarla ve yasal zorunluluk hallerinde resmi kurum/kuruluşlara aktarılmaktadır. Kişisel verileri kural olarak, yurt içinde ve dışında kimlerle ve nasıl paylaştığımız konusunda detaylı bilgiye “Gizlilik Politikamızdan” erişebilirsiniz.

BULUTİNO , bir veri sorumlusu olarak veri paylaştığı kurum ve kuruluşların Kanun’dan kaynaklanan yükümlülüklerini yerine getirdiklerinden emin olmak için mümkün olduğu ölçüde gerekli kontrolleri yapmakta, yükümlülükleri veri aktarım sözleşmeleri ile bağıt altına almaktadır.

8.1 Yurt içi Paylaşımın Nitelik ve Kapsamı Nedir?

Kişisel verileri aşağıda belirtilen amaçlar çerçevesinde;

  • Ticari faaliyetlerin planlanması ve yerine getirilmesi amacıyla yurt içi ve yurt dışındaki topluluk şirketleri, iş ortakları, iştirakler ile danışman firmalar ve benzeri hizmet tedarikçileri ile,
  • Tanıtım ve pazarlama amaçlarıyla basılı ve görsel basın ve internet mecralarında kullanılmak üzere bu alanda hizmet veren kuruluşlarla,
  • İş sürekliliğinin sağlanması, insan kaynakları, iş sağlığı ve güvenliği ile acil durum süreç ve stratejilerinin planlanması ile icra edilmesi için bu alanlarda hizmet veren kuruluşlarla; 
  • Yasal ve yargı kararlarından doğan yükümlülüklerini yerine getirmesi için gerekli olan hallerde iş ortakları, danışman firmalar, tedarikçiler gibi özel kurum ve kuruluşlarla ve kamu kurum ve kuruluşları ve yargı organları gibi yetkili mercilerle,
  • İş sürekliliğinin sağlanması, insan kaynakları, iş sağlığı ve güvenliği ile acil durum süreç ve stratejilerinin planlanması ile icra edilmesi için bu alanlarda hizmet veren kuruluşlarla;
  • Yasal ve yargı kararlarından doğan yükümlülüklerini yerine getirmesi için gerekli olan hallerde iş ortakları, danışman firmalar, tedarikçiler gibi özel kurum ve kuruluşlarla ve kamu kurum ve kuruluşları ve yargı organları gibi yetkili mercilerle,
  • Elektronik posta, müşteri yönetimi, muhasebe ve insan kaynakları yönetimi amacıyla bankalar, sigorta kuruluşları, bayilere ve bu alanda hizmet veren bilişim kuruluşları ile,
  • Araç takibi için bu alanda hizmet veren kuruluşlar ile,
  • Bilişim sistemlerinin altyapı, uygulama ve güvenliğinin sağlanması amacıyla bilişim alanında hizmet veren kuruluşlarla paylaşılmaktadır.

8.2. Yurt dışı Paylaşımın Nitelik ve Kapsamı Nedir?

BULUTİNO , internet sitemizin yürütülmesi, hizmetlerin geliştirilmesi, ofis iş ve işlemlerinin yürütülmesi ve kullanıcı ve ziyaretçilere hizmet verilmesi, memnuniyetlerinin temini, beklentilerinin karşılanması, iletişim kurulması amaçlarıyla yurt dışında yerleşik hizmet sağlayıcılarla kişisel veri paylaşmaktadır. Bu kapsamda,

  • Anlık mesajlaşma için ABD menşeli Whatsapp (Facebook) ve,
  • Video konferans için ABD menşeli Zoom ve Google ile,
  • Müşteri destek ve talepleri için ABD menşeli Tawk.to ile,
  • Dosya paylaşımı için ABD menşeli Google ve Wetransfer ile,
  • Uzaktan erişim için Almanya menşeli Anydesk ve Teamviewer ile,
  • Mobil işletim sistemleri ve birlikte gelen hizmetler için ABD menşeli Apple ve Google ile,
  • Sosyal Medya hizmetleri için ABD menşeli Facebook, Twitter, Instagram, Youtube ve Google ile paylaşılmaktadır.
  • Mail gönderimleri için Fransa menşeli SendinBlue ile paylaşılmaktadır.
  • SSL sertifika hizmetleri için ABD menşeli RapidSSL ile paylaşılmaktadır.
  • SSL sertifika hizmetleri için ABD menşeli TheSSLStore ile paylaşılmaktadır.
  • Domain kayıtları için Hollanda menşeli Realtime Register ile paylaşılmaktadır.
  • Domain kayıtları için Hindistan menşeli P.D.R Solutions ile paylaşılmaktadır.

Her bir hizmet sağlayıcının kendi gizlilik politikalarına şu bağlantılardan ulaşabilirsiniz:

  • Microsoft (https://privacy.microsoft.com/en-us/privacystatement)
  • Whatsapp (https://www.whatsapp.com/legal/client)
  • Google (https://policies.google.com/privacy?hl=en-US)
  • Wetransfer (https://wetransfer.com/legal/privacy)
  • Anydesk (https://anydesk.com/en/privacy)
  • Teamviewer (https://www.teamviewer.com/en/privacy-policy/)
  • Facebook (https://www.facebook.com/policy.php)
  • Twitter (https://twitter.com/en/privacy)
  • Instagram (https://help.instagram.com/519522125107875)
  • Linkedin (https://www.linkedin.com/legal/privacy-policy)
  • Cloudflare (https://www.cloudflare.com/privacypolicy/)
  • Tawk.to (https://www.tawk.to/privacy-policy/)
  • Realtime Register (https://realtimeregister.com/other-products/privacy-protect/)
  • P.D.R Solutions (https://www.endurance.com/privacy/privacy)
  • Rapid Web Services (https://www.digicert.com/digicert-privacy-policy)
  • SendinBlue (https://www.sendinblue.com/legal/privacypolicy/)

9. KİŞİSEL VERİLERİN HANGİ HUKUKİ SEBEPLERLE İŞLİYORUZ?

Kuruluş ticari faaliyetlerini yürütürken ilişki kurduğu müşteri ve tedarikçi gerçek kişiler ile müşteri ve tedarikçi kurumların temsilcileri ve gerçek kişilerin kişisel verilerini,

6098 sayılı Türk Borçlar Kanunu,
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun,
11/04/2017 tarih ve 30035 sayılı İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmeliğe,
6102 sayılı Türk Ticaret Kanunu,
ve benzeri yasa, yönetmelik ve tebliğlere göre işlemektedir.

10. VERİ SAHİBİ OLARAK HAKLARINIZ NELERDİR?

Kişisel veri sahipleri olarak, KVK’nın 11 inci maddesinde sayıldığı şekliyle;

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • KVK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

11. BİLGİ ALMAK İÇİN NASIL BAŞVURABİLİRSİNİZ?

Kanunun "ilgili kişinin haklarını düzenleyen" 11 inci maddesi kapsamındaki haklarınız ve başvuru sürecine ilişkin Kişisel Veri Sahibi Başvuruları sayfamızdan bilgi edinebilir ve aynı sayfada yer alan “Kişisel Veri Sahibi Başvuru Formu”nu kullanarak bize başvurabilirsiniz.