Gizlilik Politikası

KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili Yönetmelikleri gereğince hazırlanan Aydınlatma Metni

DİJİTAL EDOP

BAYDAŞ BİLİŞİM YAZILIM DANIŞMANLIK A.Ş.

AYDINLATMA METNİ

Ankara Ticaret Odası’na kayıtlı, Keçiören Vergi Dairesi 152 056 80 79 vergi numaralı ve “Kavacık Subayevleri Mahallesi Fahrettin Altay Caddesi Kalaycı Apartmanı No:4/5 Keçiören/Ankara" adresinde bulunan BAYDAŞ Bilişim Yazılım Danışmanlık A.Ş.(bundan böyle ‘’BAYDAŞ’’ olarak anılacaktır.), 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanununa (bundan böyle “KVKK” olarak anılacaktır) göre veri sorumlusudur ve KVKK madde 10’da belirtilen yükümlülüklerin yerine getirilmesi amacıyla 01.04.2018 tarihi itibariyle işbu Aydınlatma Metni bilgilerinize sunulmuştur.

KVKK’da yapılan tanımlamalara göre:

  • kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;
  • ilgili kişi, kişisel verisi işlenen gerçek kişiyi;
  • kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

BAYDAŞ’ a iletmiş olduğunuz yahut BAYDAŞ tarafından edinilen kişisel verilerinizin, kişisel veriyi edinme amaçları dışında kullanılmadığını, açık rızanız veya KVKK madde 5’te yer alan istisnai hallerden herhangi birinin varlığı söz konusu olmaksızın kişisel verilerinizin işlenmediğini/üçüncü kişilere aktarılmadığını ve bu konuda uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirlerin alındığını beyan ederiz.

BAYDAŞ’ ın işbu Aydınlatma Metni içerisinde farklı zamanlarda değişiklik/güncelleme yapması mümkündür. Aydınlatma Metni güncel versiyonun www.edop.com.tr web adresi üzerinden her zaman ulaşılabilir.

  1. Kişisel Verilerinizi İşlemenin Amaçları

BAYDAŞ’a iletmiş olduğunuz yahut BAYDAŞ tarafından edinilen kişisel verileriniz, 6698 sayılı KVKK ya uygun şekilde BAYDAŞ’ın Milli Eğitim Bakanlığı ve bağlı müdürlükleri, Maliye Bakanlığı, Emniyet Müdürlükleri ve Çalışma ve Sosyal Güvenlik Bakanlığı başta olmak üzere kamu kurumları ve özel hukuk tüzel kişilikleri nezdindeki ticari, mali, hukuki ve idari yükümlülüklerini ve faaliyetlerini eksiksiz bir şekilde yerine getirebilmesi, şirket içi operasyonlarını yürütebilmesi, BAYDAŞ ile bağlantılı şirketler arasındaki koordinasyonun ve iş gelişiminin/akışının sağlanabilmesi, müşterilerinin ihtiyaçlarını karşılayabilmesi ve/veya sözleşmesel yükümlülüklerini yerine getirebilmesi, bilgi saklama/raporlama/bilgilendirme yükümlülüklerinin yerine getirilmesi, reklam/tanıtım faaliyetlerinin gerçekleştirilmesi, işyeri güvenliğinin sağlanması, kalite standartlarının arttırılması, istatistik tutulması ve bu istatistiklere göre tanıtım ve ticari stratejilerinin belirlenmesi amaçlarıyla veri güvenliği sağlanarak işlenebilmektedir.

Bu bağlamda;

Müşteri kayıt ve satın alma işlemlerinin yapılabilmesi, ödemelerin tahsil edilebilmesi, fatura düzenlenmesi, kullanıcılar ile iletişimin sürdürülmesi, gereken hallerde iletişime geçilebilmesi, çalışanların çalışma izni, atama gibi özlük, yasal ve idari işlemlerinin yapılabilmesi, kullanıcı adı ve şifresi kullanılarak giriş yapılan mecralarda yer alan işlemler ile internette gezinme süresinin veri güvenliğinin sağlanabilmesi için işlenmesi, stratejik planlama yapılması için veli mesleklerinin öğrenilmesi, kamu ve özel sektör tarafından yürütülen denetimlerde değerlendirmeye sunulması, kimlik bildirimlerinin yapılması, iş kazası bildirimlerinin yapılması, işe alım süreçlerinin yürütülmesi, çalışanların sağlık durumuna uygun tedbirlerin alınması, kamu sağlığının temini, yasaya uygun olarak işlenmiş kişisel verilerinizin güvenliğinin teminini sağlamak ve bu amaçla verilerinizi muhafaza etmek üzere aktarılması/yedeklenmesi, işçi sağlığı ve iş güvenliği tedbirlerinin alınması, sözleşmelerin müzakere edilmesi, işyerine ziyarete gelen kişilerin ve işyerinin güvenliğinin sağlanması ve kalite standartlarının arttırılması, insan kaynakları politikalarının oluşturulması, performans ölçümlerinin yapılması, özel gün kutlaması, duyuruların yapılması, sözleşmeye veya kanuna aykırılıkların tespit edilmesi ve ilgili makamlara bildirilmesi, sizden gelecek soru/şikayet/taleplerin cevaplanması, ve benzeri uygulamalar kişisel verilerin işlenmesi örnekleridir.

Kişisel verileriniz, işbu işleme amaçlarının tamamen ortadan kalkması halinde re’sen yahut talebiniz doğrultusunda silinecek, yok edilecek veya anonimleştirilecektir. Kişisel verilerin işlenme süresi her halde ilgili mevzuatta öngörülen azami sürelerden az olmayacaktır.

  1. İşlenen Kişisel Verileriniz Kimlere, Hangi Amaçlarla Aktarılabilir

BAYDAŞ’a iletmiş olduğunuz yahut BAYDAŞ tarafından edinilen kişisel verileriniz açık rızanız ile ya da kanuni istisnalar ve zorunluluklar çerçevesinde yurt içinde 6698 sayılı KVKK madde 8’e uygun olarak BAYDAŞ’ ın Milli Eğitim Bakanlığı ve bağlı müdürlükleri, Maliye Bakanlığı, Emniyet Müdürlükleri ve Çalışma ve Sosyal Güvenlik Bakanlığı başta olmak üzere kamu kurum ve kuruluşları ile özel hukuk tüzel kişilikleri nezdindeki ticari, mali, hukuki ve idari yükümlülüklerini ve faaliyetlerini eksiksiz bir şekilde yerine getirebilmesi, şirket içi operasyonlarını yürütebilmesi, BAYDAŞ içerisindeki koordinasyonun ve iş gelişiminin/akışının sağlanabilmesi, müşterilerinin ihtiyaçlarını karşılayabilmesi ve/veya sözleşmesel yükümlülüklerini yerine getirebilmesi, bilgi saklama/raporlama/bilgilendirme yükümlülüklerinin yerine getirilmesi, reklam/tanıtım faaliyetlerinin gerçekleştirilmesi, ticari ve idari faaliyetlere ilişkin stratejilerin tasarlanması veya idari tedbir/kararların alınması amacıyla şirket yöneticilerine ve çalışanlarına, faaliyetlerini sürdürebilmesi ve bazen de hak kaybının önlenmesi için gereken hallerde ve meşru menfaatinin söz konusu olduğu hallerde kadrolu olan yahut sözleşme ile hizmet alınan 3. şahıs hukukçulara, turizm şirketlerine, ulaşım şirketlerine, otellere, bankacılara, denetim şirketlerine, müfettişlere, sağlık görevlilerine, teknik destek sağlayıcılarıyla ve ilgili kamu kurumlarının hukuki yetkisi dâhilindeki talepleri kapsamında sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına veri güvenliğine ilişkin teknik ve idari tedbirler alınmak kaydıyla aktarılabilmektedir.

Bu bağlamda;

  • Personel alımı, kullanıcı kaydı alımı işlemlerinin tamamlanması için kullanıcı, veli ve çalışanların bazı kişisel verilerinin yasal zorunluluklar çerçevesinde ilgili müdürlüklerine aktarılması.
  • Yasal zorunluluk çerçevesinde ilgili Emniyet Müdürlüklerine kimlik bildirimleri yapılırken çalışanların kimlik bildirimi formundaki kişisel verilerinin ilgili Emniyet Müdürlüklerine aktarılması kamu ve özel sektör tarafından yürütülen denetimlerde değerlendirmeye sunulması için talep eden kuruluşa aktarılması.
  • İş kazası olması halinde yasal zorunluluk çerçevesinde ilgili kuruluşlara bildirimde bulunulması, işe alım süreçlerinde yasal zorunluluk çerçevesinde SGK bildirimlerinin yapılması için işe alınan personelin bazı kişisel verilerinin SGK ve ilgili kuruluşlara aktarılması.
  • Yasaya uygun olarak işlenmiş kişisel verilerinizin güvenliğinin teminini sağlamak ve bu amaçla verilerinizi muhafaza etmek üzere aktarılması/yedeklenmesi.
  • İşçi sağlığı ve iş güvenliği eğitimleri çerçevesinde eğitimi veren kuruluşa eğitim katılımcılarının kimlik bilgilerinin aktarılması.
  • İşyerine ziyarete gelen kişilerin ve işyerinin güvenliğinin sağlanması ve kalite standartlarının arttırılması için alınan görüntü ve ses kayıtlarının BAYDAŞ içerisinde hizmet alınan ilgili şirketlere aktarılması.
  • Sözleşmeye veya kanuna aykırılıkların tespit edilmesi ve ilgili kamu kurumlarına bildirilmesi.
  • Sizden gelecek soru/şikayet/taleplerin cevaplanması.

Ve benzeri uygulamalar kişisel verilerin aktarılması örnekleridir.

Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Bununla birlikte, kişisel verileri alan üçüncü kişinin veri koruma politikalarından kaynaklanan ve üçüncü kişinin sorumluluğunda meydana gelen ihlallerden BAYDAŞ sorumlu değildir.

Kişisel verilerinizin yurt dışına aktarılması söz konusu değildir.

  1. Kişisel Verilerinizi Toplamanın Hukuksal Amaç ve Yöntemi

Kişisel verileriniz açık rızanızın bulunduğu hallerde yahut BAYDAŞ’ ın yasal/sözleşmesel yükümlülüklerini yerine getirebilmesi, ticari ve idari faaliyetleri, iş ve sosyal hayatı düzenleyen yasalar çerçevesinde sürdürebilmesi, yasal yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile ve muhtelif sözleşmeler, her türlü bilgi ve kayıt formları, anketler, iş başvuru formları, bildirim formları, sosyal medya uygulamaları, elden veya posta yoluyla iletilen dilekçeler, ödeme işlemleri, internet sitesi, iş sözleşmeleri, işe giriş evrakları ve elektronik posta adresleri, güvenlik kamera görüntüleri ve kalite standartlarını arttırmak amacıyla kayda alınan telefon görüşmeleri gibi kanallar aracılığı ile sözlü, yazılı veya elektronik ortamda edinilebilmektedir.

  1. 6698 sayılı KVKK madde 11 uyarınca İlgili Kişinin Hakları Nelerdir ve Ne Şekilde Kullanılır

KVKK madde 11 uyarınca, dilediğiniz zaman BAYDAŞ’ a başvurarak kişisel verilerinize ilişkin olarak aşağıdaki hususları talep etme hakkına sahipsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
  2. Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etmek,
  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilmek,
  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemek,
  6. Kişisel verileriniz yasal düzenlemelere uygun olarak işlenmiş olsa bile bunların işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel verilerinizin silinmesini veya yok edilmesini istemek,
  7. Talebinizce düzeltilen ya da silinen/yok edilen kişisel verilerinizle ilgili yapılan düzeltme/silme/yok etme işlemlerinin, eğer aktarılmış ise bunların aktarıldığı üçüncü kişilere bildirilmesini istemek,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
  9. Kişisel verilerinizin yasaya aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etmek.

Başvuru Formu için;

KVKK’nın 11inci maddesi uyarınca sahip olduğunuz haklarınızı kullanmak için buraya tıklayarak erişebileceğiniz başvuru formunu eksiksiz olarak doldurmanız gerekmektedir. Islak imzalı bir nüshasını “Kavacık Subayevleri Mahallesi Fahrettin Altay Caddesi Kalaycı Apartmanı No:4/5 Keçiören/Ankara” adresinde bulunan BAYDAŞ’a şahsen veya noter kanalı ile iletmeniz yahut bu formu güvenli elektronik imza ile imzalayarak info@dijitaledop.com elektronik posta adresine göndermeniz gerekmektedir. İlgili kişinin veri sorumlusuna başvurusuna ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından ileride farklı bir yöntem belirlenmesi halinde, söz konusu yöntemler işbu Aydınlatma Metni güncellenmesi ile duyurulacaktır. BAYDAŞ, talebinizi, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, BAYDAŞ tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Talebinizin kabul edilmesi halinde gereği yerine getirilir. Başvurunuz, yapılan inceleme ve değerlendirme sonucu reddedilirse, ret gerekçesi ile birlikte tarafınıza yazılı yahut elektronik ortamda bildirilir. Veri sorumlusuna başvuru ve Kurula şikayet haklarınızla ilgili olarak detaylı bilgi KVKK madde 13 ve devamı maddelerinde yer almaktadır. Ayrıca, kişisel verileriniz ile ilgili değişiklik ya da güncelleme taleplerinizi de yukarıda belirtilen şekilde BAYDAŞ’a iletebilirsiniz.

Kişisel Verilerin Aktarılması

Kişisel verileriniz, Kurumumuzun kanuni yükümlülüklerini yerine getirmek amacıyla Sosyal Güvenlik Kurumu gibi otoriteler, Bakanlıklar, yargı mercileri, kurumun hizmet aldığı Bankalar gibi yetkili kamu kurum ve kuruluşları, Özel Sağlık Sigorta şirketleri ile paylaşılacaktır.

Kurumumuz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, kurumlara, grup şirketlerine, üçüncü gerçek kişilere) aktarabilmektedir. Kurumumuz bu doğrultuda KVKK’nun 8inci ve 9uncu maddesinde öngörülen düzenlemelere uygun hareket etmektedir. Bilgiler gerekli güvenlik önlemlerinin alınması ile burada bahsedilen amaçların gerçekleştirilmesi için yurt içinde tutulabileceği gibi yurt dışına da aktarılabilecektir.

Türk Ceza Kanunu’nun 138inci maddesinde ve 6698 sayılı KVKK’nun 7nci maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kurumumuzun kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

Kişisel Veri Sahibi Olarak Haklarınız

Anayasa’nın 20nci maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. Bu doğrultuda KVKK’nun 11inci maddesinde kişisel veri sahibinin hakları arasında “bilgi talep etme” de sayılmıştır. Kurumumuz bu kapsamda, Anayasa’nın 20nci ve 6698 sayılı Kişisel Verilerin Korunması Kanunu 11inci maddelerine uygun olarak kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadır.

Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınıza ilişkin taleplerinizi BAYDAŞ’a şahsen veya mevzuata uygun olarak (örneğin noter vasıtasıyla) posta adresimize iletebilirsiniz.

Diğer İnternet Sitelerine Bağlantı

dijital.edop.com.tr internet sitesi diğer internet sitelerine bağlantılar içermektedir. Bu sitelerin operatörlerinin veri koruma hükümlerine uygun hareket edip etmedikleri hususunda hiçbir etkimiz bulunmamaktadır. Dijital Edop link verdiği sitelerin içeriklerinden (ve o sitelerin link verdiği diğer sitelerin içeriğinden) sorumlu değildir ve bağlantı sağladığı sitelerin içeriklerine müdahale yetkisi bulunmamaktadır.

Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme Metninde Değişiklikler

Kişisel verileriniz Aydınlatma Metni dahilinde anlatıldığı şekilde saklanmaktadır. İşbu “Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme Metni” veri korumayla bağlantılı hizmetlerimizdeki değişiklikleri duyurmak amacıyla, örneğin yeni hizmetlerin sunulmasında ve yürürlükteki yasal gereklilikleri yerine getirmek amacıyla, gerektiğinde değiştirilecektir. Gerçekleşecek değişikliklere bağlı olarak Aydınlatma Metni içerisinde gerekli düzenlemeler yapılacaktır.

Çerez Politikası

Çerez Politikası

EDOP tarafından veri güvenliğinize önem verilmekte ve kişisel verilerinizin gizliliğine saygı duyulmaktadır. Bu kapsamda hazırlanan bu metin ile, sizleri “Çerez” (Cookie) uygulamaları hakkında bilgilendirmek ve aydınlatmak amaçlanmıştır. Kişisel Verilerin Korunması Kanunu kapsamında da yer alan maddelere bağlı olarak çerez nedir, çerez çeşitleri nelerdir gibi soruları cevaplandırmak için bilgilendirme metni hazırlanmıştır.

Çerez Nedir?

Çerez (Cookie), herhangi bir internet sitesi tarafından bilgisayara bırakılan bir tür tanımlama dosyasıdır. Çerez olarak adlandırılan bu dosyalarda oturum bilgileri ve benzeri veriler saklanmaktadır. Çerez kullanan siteler ziyaret edildiğinde, erişimin sağlandığı tarayıcıya bir veya daha fazla çerez bırakma konusunda talep gönderebilir. Bu sayede internet sitesi daha sonra tekrar ziyaret edildiğinde, bilgisayar kolay bir şekilde tanınır.

Çerezler sayesinde, internet sitesine ziyaretinizle ilgili bazı bilgilerinizin (örneğin, dil ayarları) hatırlanmasına yardımcı olur. Bu durum da bir sonraki ziyaretinizde size kolaylık sağlayabilir ve siteyi sizin için daha kullanışlı bir hale getirebilir. Ancak çerezler, siteyi ziyaret eden kişilere ait; yaş, isim, cinsiyet ya da adres gibi kişisel verileri barındırmazlar.

Çerez (Cookie) Tipleri Nelerdir?

Kullanım süreleri, amacı ve oluşturanlar açısından çerez çeşitleri farklı tiplere ayrılmaktadır.

Çerezi yerleştiren ve oluşturan kişilerin kim olduğuna bağlı olarak web sitesi çerezleri ve üçüncü taraf çerezleri kullanılmaktadır. Üçüncü taraf çerezleri, web sitesinin; hizmet sağlayıcılarına, iş ortaklarına ve iş birlikteliklerine bağlı olarak farklı şirketler tarafından yönetilebilmektedir. EDOP tarafından üçüncü taraf çerezleri kullanılmamaktadır.

Çerezin kullanımda kaldığı süreye bağlı olarak da session (oturum) çerezleri ve kalıcı çerezler kullanılabilmektedir. Oturum çerezleri, ziyaretçinin web sitesini ziyaret etmeyi bıraktığı an silinmektedir. Kalıcı çerezler ise çerezin kullanım amacına bağlı olarak belirlenmiş sürelerde ziyaret bitmiş olsa bile kullanıcının/ziyaretçinin cihazında kalmaktadır.

Çerezlerin kullanım amacına bağlı olarak deneyim kişiselleştirme çerezleri, doğrulama çerezleri, web sitesinde reklam ve hedefleme çerezleri, analiz/analitik çerezler ve teknik çerezler kullanılabilmektedir.

Çerezler Neden Kullanılır?

Web sitesinde çerezler, aşağıdaki amaçlar için kullanılabilir.

  • Ziyaret ve deneyim kişiselleştirme, hedefleme
  • Web sitesinin ve bileşenlerinin işlevlerinin doğru, kolay ve daha verimli çalışması
  • Web sitesinin; kaynak kullanımı, erişen bilgisi, ziyaretçi sayısı ve platformlarının tespiti gibi bilgileri analiz ederek performansı arttırmak ve kullanıcı deneyimini iyileştirmek
  • Web sitesinin çalışması için gerekli olan işlevleri yerine getirmek

Çerez Kullanımına Dair Kişisel Tercih Yönetimini Nasıl Yapabilirsiniz?

Web sitemizin çalışması için gerekli olan bazı konularda çerez kullanımını tercihe bağlı olarak devre dışı bırakmak, web sitesinin doğru çalışmasına engel olabilmektedir. Bu tip çerezler ile ilgili tercihlerinizi değiştirdiğinizde web sitemizden edineceğiniz bilgi ve ziyaret deneyiminizin aksamaya uğramayacağını garanti edemeyiz.