Gizlilik Politikası

1. Tanımlar

Kişisel Veri: Bir gerçek kişinin kimliğini belirleyen ya da kimliğini belirlenebilir kılan her türlü bilgidir.

Özel Nitelikli Kişisel Veri: Kişinin ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

İlgili Kişi: Kişisel verileri işlenen gerçek kişidir.

Başvuru Sahibi: Kanun kapsamında ESG Yazılım'a başvuruda bulunan ilgili kişiyi ifade eder.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan özgür iradeyle açıklanan rızadır.

Kişisel Verinin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsamaktadır.

Anonim Hale Getirme: Kişisel verinin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Kurul: Kişisel Verileri Koruma Kurulunu ifade eder.

Kurum: Kişisel Verileri Koruma Kurumunu ifade eder.

Kanun/KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete'de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununu ifade eder.

2. Gizlilik Hakkında Bilgilendirme

ESG Yazılım herhangi bir kişisel bilginizi, önceden onayınız olmadan ya da mahkeme emri ya da herhangi bir diğer hukuki işlem nedeniyle yasal olarak böyle bir bilgiyi ifşa etmekle yükümlü olmadığı sürece, herhangi bir üçüncü tarafa ifşa etmeyeceğini, dağıtmayacağını, göstermeyeceğini, vermeyeceğini, kiralamayacağını, satmayacağını ya da başka türlü aktarmayacağını, saklamak için gereken özeni göstereceğini kabul ve beyan eder.

3. Kişisel Verilerin Korunması Hakkında Bilgilendirme

ESG Yazılım olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle hizmetlerimizden faydalanan ziyaretçi ve üyelerimize, ESG Yazılım ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("Kanun") uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz. Kanun'dan doğan sorumluluğumuzun tam idraki ile Kanun'da tanımlı şekli ile "Veri Sorumlusu" sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

4. Toplanan ve İşlenen Kişisel Veriler

"Kişisel Veriler" terimi, işbu Politika metninde kullanıldığı biçimiyle, kimliğinizin saptanmasını sağlayacak ad, ikinci ad, soyadı, doğum tarihi, sabit telefon, cep telefonu, e-posta adresi, ikamet adresi, kamuya açık ve/veya kullanıcının açıkça beyan ettiği veya sistemde kendi iradesiyle bağladığı sosyal medya hesaplarından alınan veriler gibi kimliğinizin tanımlanmasını sağlayan bilgiler anlamına gelmektedir. ESG Yazılım'ın hizmetlerinden kaynaklanacak nedenlerle başka veri ve bilgileri de isteme hakkı saklıdır. Ziyaretçi ve üyelerimizin işlenen toplanan ve işlenen verileri;

a) Ziyaretçilerimiz

Ziyaretçiler, ESG Yazılım'a ait platformlara üye olmaksızın platformu takip eden kişilerdir. Ziyaretçilerimizin aşağıda yer alan kişisel verileri işlenmektedir. Üyelik oluşturmayan ziyaretçilerimizin herhangi bir verisi platform tarafından işlenmemektedir. Üyelik oluşturmayan ziyaretçilerimizin kimlik ve iletişim bilgileri işlenmemekte olup, yalnızca çerezler ve trafik verileri (IP, tarayıcı bilgisi vb.) işlenmektedir. Bu hususta Çerez Politikamızı inceleyebilirsiniz.

b) Üyelerimiz

Üyelerimiz, ESG Yazılım'a ait platformlarda yer alan üyelik koşullarını kabul ederek, üyelik hesabı olan kişilerdir. Üyelerimizin aşağıda yer alan kişisel verileri işlenmektedir.

Kimlik Bilgileriniz: adınız, soyadınız, cinsiyet ve yaş bilginiz, TCKN

İletişim Bilgileriniz: cep telefonu numaranız, açık adresiniz, e-posta adresiniz,

Üye İşlem Bilgileriniz: banka hesap numarası, işlem geçmişi bilgisi, talep ve şikâyet bilgileriniz,

İşlem Güvenliği Bilgileriniz: IP adresi bilgisi, şifre ve parola bilgileri, çerez bilgileri,

Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileri,

İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kayıtları

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ziyaretçi ve üyelerimize verdiğimiz hizmetlerin, sözleşmenin ve teknolojinin gereklerine uygun şekilde yerine getirmek, hizmetlere ilişkin destek hizmetlerini sunmak, üye ilişkileri süreçlerimizi yürütmek, talep ve şikâyetlerinizi karşılayabilmek, Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaları yapmak ve buna bağlı iş süreçlerini yürütmek amaçları ile Kanun'un 4. Maddesinde yer alan ilkelere 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları uyarınca işlenecektir. ESG Yazılım'a ait platformları üye statüsü ile kullanmaya devam ettiğiniz müddetçe kişisel verileriniz güncellenerek işlenebilecektir. Ayrıca, ESG Yazılım hizmetlerini kullanmak amacıyla platformu kullandığınızda, ESG Yazılım ofislerini veya internet sitelerimizi ziyaret ettiğinizde, ESG Yazılım'ın düzenlediği organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir. Üyelerimize ait kişisel verilerin işleme amaçları;

Kimlik, iletişim ve üye işlem bilgileri, üyelik sözleşmesi kapsamında üyelerimizden internet sitesi/mobil uygulama üzerinde elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

• Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
• Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
• Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
• Faturalandırma süreçlerinin yürütülmesi,
• İnternet sitesi/mobil uygulamalar üzerinden ödeme işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,
• Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, sizlere daha iyi bir deneyim sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
• Kullanıcıları memnuniyetini artırmak, kullanıcıları tanıyabilmek ve kullanıcı çevresi analizinde kullanabilmek, Şirketimizin sunduğu hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
• Stratejik analiz çalışmalarının yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Açık rızanızın bulunması halinde, ESG Yazılım'a ilişkin gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
• Platforma ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• ESG Yazılım'ın operasyonlarının güvenliğinin sağlanması,
• Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
• Hukuk işlerinin takibi ve yürütülmesi,
• Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.

İşlem güvenliği bilgileri, üyelik sözleşmesi kapsamında üyelerimizden internet sitesi/mobil uygulama üzerinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

• Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
• Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
• İnternet sitesi/mobil uygulamalar üzerinden ödeme işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,
• Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, sizlere daha iyi bir deneyim sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
• Kullanıcıları memnuniyetini artırmak, kullanıcıları tanıyabilmek ve kullanıcı çevresi analizinde kullanabilmek, Şirketimizin sunduğu hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• ESG Yazılım'ın operasyonlarının güvenliğinin sağlanması,
• Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Hukuki işlem bilgileri, üyelik sözleşmesi kapsamında üyelerimizden internet sitesi/mobil uygulama üzerinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

• Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
• Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
• Platforma ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• ESG Yazılım'ın operasyonlarının güvenliğinin sağlanması,
• Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
• Hukuk işlerinin takibi ve yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

İşitsel kayıt bilgileri, çağrı merkeziyle iletişime geçmeniz halinde aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

• Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, sizlere daha iyi bir deneyim sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
• Açık rızanızın bulunması halinde, ESG Yazılım'a ilişkin gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
• Platformu kullanan üyelerin tanınması, üye çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,
• Platforma ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
• ESG Yazılım'ın operasyonlarının güvenliğinin sağlanması,
• Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
• Hukuk işlerinin takibi ve yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Bununla birlikte, tarafımıza kişisel verilerinizin işlenmesine ilişkin onay vermeniz halinde, söz konusu kişisel verileriniz, hizmetlerimizin ihtiyaçlarınız ve istekleriniz doğrultusunda özelleştirilebilmesi, hizmetler hakkında memnuniyetinizin ölçülmesi, istek ve ihtiyaçlarınız doğrultusunda hizmetlerimizin geliştirilmesi, çeşitlendirilmesi, şirketin ve bağlı şirket ve iştiraklerinin faaliyetleri konusunda tanıtım yapılabilmesi ve bilgi verilebilmesi, pazarlama analiz çalışmalarının yapılması, kişiye özel kampanya, reklam, promosyon çalışmalarının gerçekleştirilmesi amaçlarıyla Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.

Açık rızanın verilmemesi veya geri alınması durumunda, ilgili veri yalnızca zorunlu hukuki dayanak kapsamında işlenmeye devam edilir; pazarlama, analiz gibi amaçlarla işlenmez.

6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik, fiziki ortamda, yukarıda yer verilen amaçlar doğrultusunda ESG Yazılım olarak sunduğumuz hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda ESG Yazılım'ın sözleşme ve Kanun'dan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacıyla edinilir. Kişisel verileriniz, ESG Yazılım tarafından sağlanan hizmet ve ESG Yazılım'ın ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte, otomatik ya da otomatik olmayan yöntemlerle, ESG Yazılım birimleri ve ofisler, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı veya elektronik ortamda toplanabilecektir.

• Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması hukuki sebebine dayanarak; ESG Yazılım'a ait platformlarda operasyonların güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanmasına yönelik faaliyetler başta olmak üzere mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi,
• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması hukuki sebebine dayanarak; platformumuz üzerinden akdedilen sözleşmelerin kurulması faaliyetlerinin yürütülmesi, ödeme işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi, şirketin iş faaliyetlerinin yürütülmesi ve denetimi, hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, iletişim faaliyetlerinin yürütülmesi,
• ESG Yazılım'ın tabii olduğu ikincil mevzuatta yer alan ve/veya yetkili merciiler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerinin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak; hukuk ve dava işlerinin yürütülmesi,
• Temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; şirketimizin sunduğu hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
• Açık rızanızın bulunması hukuki sebebine dayanarak; yurtdışına kişisel veri aktarımı yapılması,

için kişisel verileriniz toplanmaktadır.

7. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Toplanan kişisel verileriniz; ESG Yazılım tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, ESG Yazılım tarafından sunulan hizmetlerin sizlerin beğeni ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, ESG Yazılım ile iş ilişkisi içerisinde olan gerçek ve tüzel kişilerin hukuki ve ticari güvenliğinin temini, ESG Yazılım'ın ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile ESG Yazılım'ın insan kaynakları çalışmalarının yürütülmesinin temini amaçlarıyla iş ortaklarımıza, ESG Yazılım yetkililerine, şirket hissedarlarına ve kanunen yetkili kamu kurum ve kuruluşlarına Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak;

• Hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla,
• Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla,
• Kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, yurtiçi ve/veya yurtdışında bulunan iştiraklerimizle, tedarikçilerimizle, iş ortaklarımızla, anlaşmalı olduğumuz bankalarla ve ürün veya hizmet aldığımız üçüncü kişilerle paylaşılabilmektedir.

ESG Yazılım olarak kullanıcı deneyiminizi geliştirmek ve platformumuzun güvenliğini sağlamak amacıyla bazı kişisel verileriniz yurt dışına aktarılabilmektedir. Bu aktarım, yalnızca KVKK Madde 9 kapsamında açık rızanıza dayalı olarak veya Kurul tarafından yeterli korumaya sahip ülkelerin belirlenmesi ya da Kurul'un uygun bulduğu taahhütler ve standart sözleşmeler kapsamında, gerekli güvenlik önlemleri alınmak suretiyle gerçekleştirilmektedir. Yurt dışına veri aktarımı yapılan başlıca durumlar ve hizmet sağlayıcılar şunlardır:

• Google Analytics ve Google Tag Manager hizmetleri aracılığıyla web sitesi ziyaret verileriniz (çerezler, tarayıcı türü, oturum süresi vb.), Google LLC'nin sunucularının bulunduğu yurt dışı ülkelerine aktarılabilir.

Bu aktarım işlemleri aşağıdaki şartlar çerçevesinde gerçekleşir:

1. Yalnızca veri işleme amacıyla sınırlı olarak ve gerekli teknik/idari güvenlik önlemleri alınarak,
2. KVKK'nın 9. maddesine uygun şekilde, ilgili hizmet sağlayıcılarla akdedilen veri aktarım sözleşmeleri çerçevesinde,
3. Açık rızanızın alınması suretiyle gerçekleştirilmektedir.

İlgili kişi olarak, açık rızanızı her zaman geri çekme hakkına sahipsiniz. Açık rızanızı geri çekmeniz durumunda, veri aktarımı derhal durdurulacak ve mevcut verilerinizin imhası veya anonimleştirilmesi sağlanacaktır.

8. Kişisel Verilerin Saklanması ve Korunması

Başvuru sahiplerinden, ESG Yazılım birimleri ve ofisler, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı veya elektronik ortamda toplanan kişisel veriler, yalnızca ilgili mevzuata öngörülen veya mevzuatta bir süre öngörülmemiş ise kişisel veri işleme amacının gerektirdiği süre kadar muhafaza edilmektedir. Muhafaza edilen veriler, verinin işlenmesindeki amaç ortadan kalktıktan sona silinir, yok edilir veya anonim hale getirilir.

ESG Yazılım, Başvuru Sahiplerinden ve kişisel verileri ESG Yazılım tarafından işlenmiş tüm gerçek kişilerden toplanan kişisel verilere yetkisiz erişim, bilgilerin kaybedilmesi, hatalı kullanım, ifşa, değiştirilme veya izinsiz imha edilmesine karşı gerekli tüm teknik ve idari önlemleri almakla yükümlüdür. ESG Yazılım, kişisel verilerin korunmasına ilişkin Kanun'dan doğan tüm önlemleri almış olmasına karşın, öngöremeyeceği ve engelleyemeyeceği siber saldırı, veri kayıt sisteminin çökmesi, deprem, sel, yangın vb. mücbir sebeplerden dolayı sunucularının ağır tahrip olması gibi hallerden dolayı veri sahiplerinin uğradığı zararlardan sorumlu tutulamayacaktır. Kişisel verileriniz korunması için alınan koruyucu ve önleyici uygulamalar,

• Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.
• İnternet sitesi, mobil site ve mobil uygulama aracılığıyla ESG Yazılım'a iletilen kişisel verileriniz SSL (Secure Sockets Layer) teknolojisi kullanılarak korunmaktadır.
• Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.
• Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.
• Bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.

Saklanan kişisel veriler, işlenme amacının ortadan kalkması veya ilgili mevzuatta öngörülen sürenin sona ermesiyle birlikte, Kanun ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Ticari, mali ve hukuki yükümlülükler sebebiyle bazı kişisel veriler daha uzun süre saklanabilir. Kişisel verilerinizin saklama süreleri, mevzuatın emredici hükümleri doğrultusunda veya işleme amacının gerektirdiği süre boyunca, Veri Kategorizasyon ve Saklama Süreleri Politikası kapsamında belirlenmektedir.

Bu kapsamda:

• Türk Ticaret Kanunu uyarınca ticari defter ve belgeler 10 yıl,
• Vergi Usul Kanunu uyarınca mali belgeler 5-10 yıl,
• Tüketici işlemleri, uyuşmazlık kayıtları, fatura ve ödeme verileri gibi sair yasal yükümlülükler kapsamında ise veriler ilgili zamanaşımı süresi kadar saklanabilmektedir.

Bu yükümlülüklerin sona ermesiyle birlikte, söz konusu veriler imha edilir veya anonim hale getirilir.

9. Kişisel Verilerin Doğru ve Güncel Tutulması

Kanun'un 4. Maddesi gereğince ESG Yazılım, sizlerden topladığı kişisel verileri doğru ve güncel olarak tutmakla yükümlüdür. Sizlerin, ESG Yazılım birimleri ve ofisler, internet sitesi, sosyal medya mecraları benzeri vasıtalarla sözlü, yazılı veya elektronik ortamda ESG Yazılım'a vermiş olduğunuz kişisel verilerin doğru ve güncel olmamasından dolayı doğacak tüm sorumluluk tarafınıza ait olacaktır. ESG Yazılım tarafından işlenen kişisel verileriniz ile ilgili değişiklik ve/veya güncellemeleri ESG Yazılım'a elektronik ya da fiziki ortamda ulaştıracağınız başvuru ile gerçekleştirebilirsiniz.

10. Kişisel Veri Sahibinin Kanun'dan Doğan Hakları

Kişisel veri sahipleri olarak sizler, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle ESG Yazılım'a iletmeniz durumunda ESG Yazılım, talebin niteliğine göre talebinizi en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kanun ve Kişisel Verileri Koruma Kurulu tarafından bir ücret öngörülmesi halinde, ESG Yazılım tarafından belirlenen tarifedeki ücret tarafınızdan alınacaktır. Bu kapsamda Kanun'un 11. maddesi uyarınca kişisel veri sahiplerinin hakları şöyledir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri ilişkin bilgi edinme,
• Kişisel verilerin eksik veya yanlış işlenmesi halinde bunların düzeltilmesini isteme,
• Kanun'un ve ilgili diğer Kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılacak işlem için kişisel verilerin aktarıldığı üçüncü kişiler hakkında bilgi edinme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Kanun'un 13. Maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu'nun belirlediği ya da belirleyeceği diğer yöntemlerle ESG Yazılım'a iletebilirsiniz. Bu kapsamda ESG Yazılım'a Kanun'un 11. maddesindeki haklarınızı kullanmak için yapacağınız başvurularınızı iletebileceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

Yukarıda açıklanan haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; buradaki başvuru formunu doldurarak, formun imzalı bir nüshasını, kimliğinizi tespit edici belgeler ile bizzat elden veya noter aracılığıyla, kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafınca veri sorumlusuna daha önceden bildirilen ve veri sorumlusunun sisteminde kayıtlı olan elektronik posta adresi kullanılarak ve Kanun'da belirtilen diğer yöntemler ile iletebilirsiniz.

11. Veri Sorumlusuna İlişkin Bilgiler

SARIYER Vergi Dairesi / 3790849805 Vergi numarasına sahip, Reşitpaşa Mah. Katar Cad. Arı 4 Binası No: 2 /50 / 6 Sarıyer/ İstanbul adresinde mukim ESG Yazılım Elektronik Arge Hizmetleri ve Otomasyon San. Tic. A.Ş. Kanun kapsamında Veri Sorumlusu'dur.

Gerekli görülmesi halinde ESG Yazılım tarafından atanacak Veri Sorumlusu Temsilcisi, Veri Sorumluları Sicilinde ve Politika metninin yayınlandığı internet adresinde ilan edilecektir.

12. Gizlilik ve Kişisel Verilerin Korunması Politikasında Yapılacak Değişiklikler

ESG Yazılım'ın işbu Politika metninde değişiklik yapma hakkı her zaman saklıdır. Politika metninde yapılacak değişiklikler ve güncel Politika metni ESG Yazılım'ın internet sitesinde yayınlanmasıyla birlikte derhal geçerlilik kazanacaktır. Bu sebepten ötürü başta Başvuru Sahipleri olmak üzere ESG Yazılım tarafından kişisel verileri işlenen herkesin işbu Politika metnini periyodik olarak gözden geçirmesi önerilmektedir.

13. Ticari Elektronik İletiler

Kabul etmiş olmanız halinde size doğrudan pazarlama yöntemleriyle (ör. Telefon, e-posta, SMS, sosyal ağlar, posta) ESG Yazılım'ın hizmet ve kampanyaları için güncellemeler ve teklifler sunabiliriz. İleti Yönetim Sistemi'ne ("İYS") ilişkin olarak bilgilendirme, söz konusu sitenin oluşturulması, altyapı çalışmalarının tamamlanması ve İYS'ye kayıt için öngörülen sürenin dolması sonrası yapılacaktır.

Bu çerçevede hizmetlerimizi belirlemek, isteklerinize uygun hale getirmek ve bir araya toplamak; ilginizi çekebilecek kampanyalar sunmamıza yardımcı olmak amacıyla tarafımıza verilmiş olan diğer kişisel verilerinizi kullanabiliriz.

E-posta, mesaj ya da diğer doğrudan pazarlama faaliyetleri kapsamında tarafınızla iletişime geçildiğinde size daima "ayrılma" seçeneği sunulur. Herhangi bir zamanda bizimle iletişime geçerek pazarlama tercihlerinizi değiştirebilirsiniz.

6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca; onayın geri alındığına ilişkin kayıtlar bu tarihten itibaren 1 yıl; ticari elektronik iletinin içeriği ve gönderiye ilişkin diğer her türlü kayıt ise gerektiğinde ilgili bakanlığa sunulmak üzere 3 yıl saklanacaktır. Süre geçtikten sonra kişisel verileriniz ESG Yazılım tarafından veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.

İnternet sitemizi ziyaret ettiğinizde, bilgisayarınızın IP adresini ve tarayıcı imzasını otomatik olarak kaydetmekteyiz.

ESG Yazılım Elektronik Arge Hizmetleri ve Otomasyon San. Tic. A.Ş.

İlgili Belgeler

KVKK Aydınlatma Metni  ·  Çerez Politikası  ·  Kullanım Koşulları  ·  KVKK Başvuru Formu (PDF)