Kişisel Verilerin Korunması ve Gizlilik Politikası

Bu web sitesini ziyaret etmeniz ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmanız sırasında, size ve talep ettiğiniz hizmetlere ilişkin olarak elde ettiğimiz bilgilerin ne şekilde kullanılacağı ve korunacağı, işbu "Gizlilik Politikası"nda belirtilen şartlara tabidir. Bu web sitesini ziyaret etmekle ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmayı talep etmekle işbu "Gizlilik Politikası"nda belirtilen şartları kabul etmektesiniz.

I. Kişisel Verilerin Korunması Ve İşlenmesi Politikasının Amacı

Web sitemize gösterdiğiniz ilgi için teşekkür ederiz. Verilerin güvenliği bizim için son derece önemli olup bu verilerinizin korunması için gereken her türlü tedbiri almaktayız. Web sitemiz genel olarak herhangi bir kişisel veri verilmeden kullanılabilir. Ancak web sitemizde belirtilen ürün ve hizmetlerin sitemiz aracılığıyla kullanılmak istenilmesi halinde kişisel verilerinizin işlenmesi gerekebilmektedir.

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde Resmi Gazete yayınlanarak yürürlüğe girmiştir. Kanun, kişisel verilerin “veri sorumlusu” olarak sınıflandırılan ve kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerce kişisel verilerin işlenmesine ilişkin usul ve esaslar ortaya koymaktadır.

Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili tüm bilgilerdir. Veri sorumlusu ise kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, makam, kurum veya diğer organdır.

Veri sorumluları, gerçek kişiye ait verileri elde ederken verisi işlenen gerçek kişileri aydınlatmak ve bilgilendirmekle yükümlüdür. Bu yükümlülük kapsamında veri sorumluları veri sahiplerini aydınlatmakla yükümlüdür.

Bu Politika’nın konusu Şirketimiz’in gerçek ve tüzel kişi müşterileri, tüzel kişi müşterilerinin gerçek kişi yetkilileri, hissedarları ve çalışanları, aday müşterileri, grup şirketlerimiz, iş ortaklarımızın ve tedarikçilerimizin gerçek kişi yetkilileri, ortakları, ve çalışanları ile çalışan adaylarımız, geçmişten bugüne şirketimizde çalışmış kişiler ile stajyer kişiler, ziyaretçilerimiz, şirket yetkilileri ile ortaklarımız, iş ortağı ve aday tedarikçilerimiz ve sair üçüncü kişiler olup şirket çalışanlarına ilişkin kişisel verilerin işlenmesine ilişkin hususlar yasal mevzuata uygun şekilde şirket çalışanlarına verilen çalışan kişisel verilerinin korunmasına ilişkin politika kapsamında düzenlenmektedir.

II. Kişisel Verilerin Korunması Ve İşlenmesi Politikasının Kapsamı Ve Değiştirilmesi

Şirketimiz tarafından hazırlanan bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak hazırlanmıştır. Kanun, bugün itibariyle bütün hükümleri ile yürürlüğe girmiştir. Sizlerden rızanızla ya da Kanunda sayılan diğer hukuka uygunluk gereği elde edilmiş veriler, sunmuş olduğumuz hizmetlerin daha kaliteli hale getirilmesi, sizlere sunulan hizmetlerin ve kalite politikamızın iyileştirilmesi amacıyla kullanılacaktır. Yine elimizdeki bazı veriler ise, kişisel olmaktan çıkarılmakta ve anonimleştirilmektedir.

Cato Teknoloji Danışmanlık Ticaret Limited Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası, müşterilerimizin, müşteri adaylarımızın, çalışanlarımız ile bizimle çözüm ortaklığı içinde çalışan şirketlerin müşterileri ve çalışanlarının ya da diğer kişilerin otomatik olarak elde edilen verilerinin korunmasını amaçlar ve bunlara ilişkin düzenlemeleri içerir. Şirketimiz, politikamızı ve Yönetmeliğimizi -Kanuna uygun olmak ve kişisel verilerin daha iyi korunması şartı ile değiştirme hakkına sahiptir.

III. Kişisel Verilerin İşlenmesi İle İlgili Temel Kurallar

Kişisel Verilerin İşlenmesine ilişkin Genel İlkeler

KVKK m.4. gereğince kişisel veriler, yasal mevzuatta belirtilen usul ve esaslar doğrultusunda işlenmelidir. Bu kapsamda veri sorumluları, KVKK m.4’te belirtilen genel ilkelere uymak zorundadır:

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kanun Kapsamında Kişisel Veri İşleme ve Aktarma Amaçları

a. Kişisel Verilerin İşlenmesine ilişkin Amaçlar

Kişisel veriler, veri sahibi gerçek kişinin onayı olmaksızın işlenememektedir. Ancak bazı hallerde (KVKK m.5 ve 6) kişisel veriler açık rıza bulunmaksızın veri işlenebilecektir. KVKK m.5 uyarınca kişisel veriler:

• Veri işlemenin yasalarda açıkça öngörülmesi,
• Hayati önem taşıyan durumlar,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması,
• Veri sorumlusunun meşru menfaatleri için zorunlu olması durumlarında rızasız işlenebilir.

b. Kişisel Verilerin Paylaşımının Amaçları

Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarımı özel şartlara bağlanmıştır. İlgili verilerin aktarıldığı ülkede gerekli koruma tedbirlerinin alınması ve kuruldan izin alınması şartıyla yurtdışına veri aktarılabilmektedir.

Kapsam Dışı Durumlar

KVKK m.28 uyarınca ailevi faaliyetler, resmi istatistik, sanat, tarih, edebiyat veya bilimsel amaçlar gibi bazı durumlarda yasal hükümler uygulanmayacaktır.

IV. Kişisel Verilerin Silinmesi

Kanunen saklanması gereken sürelerin dolması veya gerekliliklerin ortadan kalkması durumunda veriler silinir, yok edilir ya da anonim hale getirilir. Cato Teknoloji bünyesinde bulunan veriler, kural olarak ilgili kişilerin beyanı üzerine işlenir ve doğru kabul edilir.

V. Gizlilik Ve Veri Güvenliği

Kişisel veriler gizlidir ve sadece yetki verilmiş kişiler ulaşabilir. Verilerin korunması için yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve şirket içi politikalar uygulanmaktadır.

VI. Veri İşleme Amaçları

Şirketimiz kişisel verileri veri güvenliği, finans, insan kaynakları, müşteri ilişkileri, lojistik, stratejik planlama ve yasal uyum gibi geniş bir yelpazedeki operasyonel ve ticari amaçlarla işlemektedir.

VII. Şirketimiz Tarafından İşlenen Kişisel Verilerin Kategorizasyonu

VIII. Müşteri, Muhtemel Müşteri ve İş Ortakları Verileri

Sözleşme ilişkisi kurulmuşsa veriler rızasız işlenebilir. Reklam amaçlı veri işleme ise sadece onay alınan kişilere uygulanır. Üyelik işlemleri ve sosyal medya üzerinden aktarılan veriler de sistemlerimizde işlenmektedir.

Çerezler (Cookies)

İşlevsel, analitik ve ticari çerezler deneyiminizi artırmak için kullanılır. Tarayıcı ayarlarınızdan çerezleri dilediğiniz zaman yönetebilir veya silebilirsiniz.

IX. Çalışanlarımıza Ait Veriler

Çalışan verileri iş ilişkisi, performans değerlendirme ve yan haklar kapsamında işlenir. Şirket tarafından tahsis edilen iletişim araçları (PC, telefon vb.) sadece iş amaçlı olup şirket tarafından denetlenebilir.

X. Veri Aktarımı

Veriler iş ortakları, tedarikçiler, iştirakler ve çözüm ortakları ile hizmetin gerektirdiği ölçüde paylaşılabilir. Yurt dışı aktarımlar Kanuni şartlar çerçevesinde gerçekleştirilir.

XI. İlgili Kişinin Hakları

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygunluk denetimi, düzeltme, silme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı ıslak imzalı olarak Cumhuriyet Mah. Nadir Sk. No: 1 /11 İç Kapı No: 63 Beylikdüzü/ İSTANBUL adresine iletebilirsiniz.