GİZLİLİK POLİTİKASI

GİZLİLİK POLİTİKASI

Mastek Teknoloji Bilişim Bilgisayar San. Tic. Ltd. Şti

Mastek Teknoloji Bilişim Bilgisayar San. Tic. Ltd. Şti  (“Mastek” veya “Şirket”) olarak; kişisel verilerin işlenmesi, aktarılması, saklanması ve korunmasına ilişkin süreçleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), alt düzenlemeleri ve ilgili diğer mevzuatla uyumlu şekilde yürütmekteyiz. İşbu Gizlilik Politikası, web sitemiz olan https://www.mastek.com.tr/ üzerinden erişim sağlayan tüm gerçek kişilere (“İlgili Kişi”) yönelik olarak hazırlanmıştır.

 

1. Veri Sorumlusu Kimliği

KVKK kapsamında, kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu aşağıda bilgileri verilen tüzel kişiliktir:

Unvan: Mastek Teknoloji Bilişim Bilgisayar San. Tic. Ltd. Şti
Adres: Fikirtepe Mahallesi, Mandarins Sitesi, Erdemler Sokak, A Blok 1/1A 1/1B Kadıköy/İstanbul
E-posta: info@mastek.com.tr
Web Sitesi: https://www.mastek.com.tr

 

2. Politikanın Kapsamı

Bu politika; Mastek web sitesini ziyaret eden, iletişim formlarını dolduran, e-posta gönderen, çerez politikası kapsamında işlem gören tüm ziyaretçilerin kişisel verilerinin;

• Hangi yöntemlerle toplandığını,
• Hangi hukuki sebeplerle işlendiğini,
• Hangi amaçlarla kullanıldığını,
• Kimlerle ve hangi şartlarla paylaşılabileceğini,
• Ne kadar süreyle saklandığını ve
• İlgili kişilerin haklarını

hukuki ve teknik düzeyde düzenlemektedir.

 

3. İşlenen Kişisel Veriler

Web sitesi ve ilgili dijital kanallar üzerinden aşağıdaki kişisel verileriniz toplanabilir:

Kimlik Verileri: Ad, soyad
İletişim Verileri: Telefon numarası, e-posta adresi, adres bilgisi
Mesaj İçeriği: Web formu üzerinden iletilen talepler
İşlem Güvenliği Verileri: IP adresi, log kayıtları, oturum bilgileri, çerez verileri
Cihaz Bilgileri: Tarayıcı türü, işletim sistemi, görüntüleme çözünürlüğü

 

4. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz;

• Web sitesi üzerindeki formlar aracılığıyla doğrudan veri girişi yapılması suretiyle,
• Sunucularımızda otomatik olarak toplanan log kayıtları ve çerezler vasıtasıyla,
• Tarafımıza iletilen e-posta içerikleri üzerinden,

otomatik veya kısmen otomatik yollarla elde edilmektedir.

Hukuki Sebepler:

• Açık rıza (KVKK m.5/1)
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
• Meşru menfaat gerekliliği (m.5/2-f)

 

5. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• İletişim formlarına yönelik taleplerin değerlendirilmesi ve yanıtlanması
• Elektronik sistem güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi
• Web sitesi kullanıcı deneyiminin iyileştirilmesi ve performans analizlerinin yapılması
• Hukuki yükümlülüklerin yerine getirilmesi
• Şirketin meşru menfaatlerinin korunması
• Hizmet kalitesinin denetlenmesi ve geliştirilmesi

 

6. Kişisel Verilerin Aktarılması

İşbu politika kapsamında elde edilen kişisel verileriniz, KVKK m.8 ve m.9 hükümleri doğrultusunda ve yalnızca gerekli hallerde aşağıda sayılan kişi ve kuruluşlara aktarılabilir:

• Yasal yükümlülüklerin ifası amacıyla yetkili kamu kurum ve kuruluşlarına (BTK, KVKK Kurumu, adli makamlar)
• Şirketin bilgi işlem, hukuk, danışmanlık, altyapı ve barındırma hizmeti aldığı hizmet sağlayıcılara
• Web sitesi güvenliği, bakım ve performans hizmeti sunan teknoloji iş ortaklarına
• Açık rızanızın bulunduğu durumlarda yurt dışı hizmet sağlayıcılarına (örneğin bulut depolama servisleri)

Not: Yurt dışı veri aktarımı için açık rıza alınması esastır. Ancak KVKK m.9/2 çerçevesindeki istisnai hallerde, rıza alınmaksızın da aktarım yapılabilir.

 

7. Saklama Süreleri

Kişisel verilerinizin saklama süreleri, işleme amacına ve ilgili mevzuata uygun olarak aşağıdaki gibidir:

Veri Kategorisi	Saklama Süresi
İletişim Formları	3 yıl
Web trafik logları	2 yıl (5651 sayılı Kanun gereği)
Zorunlu çerez verileri	Oturum süresi kadar
Analitik/performans çerezleri	12 aya kadar (açık rıza varsa)

Süre sonunda, kişisel veriler KVKK Kişisel Veri İmha Yönetmeliği’ne uygun olarak silinir, yok edilir veya anonimleştirilir.

 

8. Veri Güvenliği Önlemleri

Mastek, kişisel verilerin güvenliğini sağlamak amacıyla KVKK m.12 kapsamında aşağıdaki teknik ve idari tedbirleri alır:

• Erişim yetkilendirme, loglama ve denetim altyapıları
• SSL/TLS güvenlik protokolleri
• Anti-virüs ve firewall sistemleri
• Güncel yazılım altyapısı ve şifreleme politikaları
• Personel farkındalık eğitimleri ve gizlilik taahhütnameleri
• Yedekleme ve olağanüstü durum kurtarma planları

Verileriniz hiçbir surette yetkisiz kişilerle paylaşılmaz, ticari amaçlarla üçüncü kişilere aktarılmaz.

 

9. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içi veya yurt dışındaki üçüncü kişilere aktarım bilgisini öğrenme
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme
6. Kanunda öngörülen şartlarda verilerin silinmesini veya yok edilmesini isteme
7. Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemler ile analiz edilen veriler sebebiyle aleyhinize bir sonuç doğmasına itiraz etme
9. Zarara uğramanız hâlinde zararın giderilmesini talep etme

 

10. Başvuru Usulü

Haklarınıza ilişkin başvurularınızı, Veri Sahibi Başvuru Formu aracılığıyla;

• Yazılı olarak yukarıda belirtilen adrese,
• Kayıtlı elektronik posta (KEP) adresi üzerinden,
• Mobil imza ya da güvenli elektronik imza ile,
• Kurumsal e-posta adresi üzerinden

yapabilirsiniz. Başvurularınız, azami 30 gün içerisinde ücretsiz olarak yanıtlanacaktır.

 

11. Politika Güncellemeleri

İşbu Gizlilik Politikası zaman zaman Şirket tarafından güncellenebilir. Tüm güncellemeler web sitemizde yayımlandığı tarihten itibaren yürürlüğe girer.

 

Mastek Teknoloji Bilişim Bilgisayar San. Tic. Ltd. Şti
KVKK Uyumlu Gizlilik Politikası