KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Veri Sorumlusu sıfatıyla SGTRMUHENDİSİ Yazılım Teknolojileri ve Danışmanlık Limited Şirketi (“DHETAY”) olarak işlediğimiz kişisel verilerinize ilişkin sizleri bilgilendirmek istiyoruz. İşbu Aydınlatma Metni ile;

• Veri Sorumlusu olarak DHETAY’in kimliği,

• Kişisel verilerinizin DHETAY tarafından hangi amaçla işlendiği,

• Verilerinizin kimlere ve hangi amaçla aktarılabileceği,

• Verilerinizi toplama yöntemimiz ve hukuki dayanaklarımız,

• Son olarak Kanun kapsamındaki haklarınızın neler olduğu,

hususlarını şeffaflıkla dikkate sunarız. Bu detaylara geçmeden önce, sürece dair temel kavramları netleştirmek isteriz:

1. Kişisel Veri Nedir? Gerçek bir kişinin kimliğini belirli veya belirlenebilir kılan her türlü bilgidir. Örneğin; adınız, telefon numaranız veya şirketinizdeki pozisyonunuz birer kişisel veridir.

2. Veri İşleme Faaliyeti Nedir? Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, analiz edilmesi veya aktarılması gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. Örneğin; DHETAY bünyesindeki “3 Boyutlu Eleme Algoritması” üzerinden verilerinizin analiz edilmesi bir veri işleme faaliyetidir.

​

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: SGTRMUHENDİSİ Yazılım Teknolojileri ve Danışmanlık Ltd. Şti. (DHETAY) 
E-POSTA: info@dhetay.com

Adres: Yıldızevler Mah. R. Tagore Cad. 10/4 Çankaya / ANKARA

​

2. İşlenen Kişisel Veriler

Akreditasyon ve analiz süreçlerinde; ad-soyad, iletişim bilgileri (telefon, e-posta), şirket unvanı, görev/pozisyon bilgisi, vergi kimlik numarası ve DHETAY’e özgü "3 Boyutlu Eleme Algoritması" kriterleri kapsamında paylaşılan stratejik analiz yanıtları ile teknik/ticari veriler işlenmektedir.

​

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen veri işleme şartları dahilinde şu amaçlarla işlenmektedir:

• Akreditasyon Süreci: Başvuruların, on yıllık saha gözlemine dayalı kriterler ve Şirket içi algoritma modelleri ile uygunluk analizinin yapılması.

• Hizmet Ön Hazırlığı: Seçilen yapılara özel sunulacak stratejik hizmetlerin teknik ön analizlerinin gerçekleştirilmesi.

• Güvenli Erişim: Şahsa özel erişim kodlarının (Örn: D-HTY-001) oluşturulması ve kimlik doğrulama süreçlerinin yürütülmesi.

• Stratejik Analiz: Sigorta ve risk yönetim sistemlerine yönelik metodolojik geliştirme ve pazar araştırması faaliyetlerinin yürütülmesi.

• ​

4. Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarmaktayız?

Kişisel verileriniz KVKK Md. 28/1 çerçevesinde talep edilmesi halinde, aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz, kanunlarda açıkça belirtilmiş hallerde talep edilmesi durumunda ilgili kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında; Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde kişisel verilerinizi:

• Analiz ve Akreditasyon Süreçlerinin Yürütülmesi: DHETAY hizmetlerinin yerine getirilmesi, firmanızın risk profiline dair stratejik raporların oluşturulması ve akreditasyon süreçlerinin iyileştirilmesi amaçlarıyla DHETAY çözüm ortaklarına ve teknik danışmanlarına,

• Resmi Makamlara Karşı Yükümlülükler: Faaliyetlerimizin mevzuata uygun yürütülmesi, bilgi ve belge verme yükümlülüklerimizin ifası ile dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla; yetkili özel veya kamu kurum ve kuruluşlarına (Vergi Daireleri, adli makamlar ve ilgili bakanlıklar gibi) ve resmi makamlara,

• Kurumsal Operasyonel Süreçler: Sözleşme, finans ve muhasebe süreçlerinin yönetimi amacıyla anlaşmalı olduğumuz mali müşavirlik birimlerine, denetim firmalarına ve hukuk bürolarına,

• Teknoloji ve Altyapı Tedarikçileri: DHETAY’in dijital altyapısının sürdürülebilirliğini sağlamak, bilişim teknolojileri, analiz faaliyetleri ve uzmanlık gerektiren danışmanlık hizmetlerini almak amaçlarıyla yurt içi ve yurt dışında bulunan iş ortaklarımıza, tedarikçilere ve hizmet sağlayıcılara (Wix vb. veri tabanı ve sunucu hizmeti sağlayıcıları, bulut bilişim/cloud hizmeti verenler, altyapı bakım-destek ve yazılım lisanslama hizmeti sağlayıcıları, pazarlama/analiz araçları ve bağımsız denetim hizmeti verenler gibi) aktarmaktayız

• ​

5. Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, dijital başvuru kanalları ve analiz formları aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır. İşleme faaliyetimiz; “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanmaktadır.

​

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, akreditasyon süreci ve ilgili ticari ilişkinin devamı süresince; ilişkinin sona ermesini takiben ise kanuni zamanaşımı süreleri ve DHETAY’in metodolojik gelişim çalışmaları kapsamında, işleme amacının gerektirdiği makul süreler boyunca saklanmaktadır.

​

7. Kişisel Verilerinize İlişkin Haklarınız Nelerdir?

Kişisel Verilerin Korunması Kanunu'nun 11. maddesi gereğince, aşağıda sunulan haklara sahip olduğunuzu hatırlatmak isteriz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bizden bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler (DHETAY’e özgü 3 Boyutlu Eleme Algoritması gibi) vasıtasıyla analiz edilmesi suretiyle, şahsınız veya firmanız aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

DHETAY, Kanun'a uygun olarak, idari ve teknik imkanlar dahilinde; siz adaylarımızın ve kullanıcılarımızın kişisel veri haklarını etkin bir şekilde kullanmalarını mümkün kılmak için gerekli olan sistemleri ve başvuru mekanizmalarını yürütmektedir.

 

8. Haklarınıza İlişkin Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde; yazılı olarak (ıslak imzalı dilekçe ile), noter kanalıyla, güvenli elektronik imza veya mobil imza kullanarak ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan elektronik posta adresinizi kullanarak aşağıda belirtmiş olduğumuz iletişim kanallarına her zaman iletebilirsiniz.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafınızdan tahsil edilebilir.

• Veri Sorumlusu: SGTRMUHENDİSİ Yazılım Teknolojileri ve Danışmanlık Ltd. Şti. (DHETAY)

• E-posta: info@dhetay.com

• Adres: Yıldızevler Mah. R. Tagore Cad. 10/4 Çankaya / ANKARA

 

9. Bilgilendirme ve Beyan

Kişisel verilerinizin işleme faaliyetleriyle ilgili gerekli açıklamalar bu Aydınlatma Metni'nde yer almaktadır. DHETAY, seçici çalışma modeli ve "3 Boyutlu Eleme Algoritması" sonuçları gereği, her başvuru ile çalışma veya akreditasyon sağlama yükümlülüğü altında olmadığını, bu sürecin tamamen Şirket içi kriterlere uygunluk analizi olduğunu beyan eder. Sürece dair daha detaylı bilgi talep etmeniz halinde bizimle yukarıdaki kanallar üzerinden iletişime geçebilirsiniz