KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz, Veri Sorumlusu olarak Reşitpaşa Mah. Katar Cad. Arı 4 Binası No: 2 / 50 / 6 Sarıyer / İstanbul adresinde yerleşik ESG Yazılım Elektronik Arge Hizmetleri ve Otomasyon San. Tic. A.Ş. tarafından aşağıda belirtilen kapsamda işlenebilecektir.

ESG Yazılım tarafından gerekli görülmesi halinde atanacak Veri Sorumlusu Temsilcisi, Veri Sorumluları Sicilinde ve ESG Yazılım'ın internet sitesinde ayrıca ilan edilecektir.

2. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü veriyi ifade etmektedir. Kişisel verilerin işlenmesi ise tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Kişisel verileriniz, ESG Yazılım tarafından aşağıdaki amaçlarla Kanun'un 4, 5 ve 6. maddelerine uygun olarak işlenmektedir:

Üyelik ve Sözleşme Süreçlerinin Yürütülmesi

• Üyelik hesabınızın oluşturulması ve yönetilmesi
• İnternet Sitesi/Mobil Uygulama üzerinden sunulan hizmetlerden yararlanmanızın sağlanması
• Sözleşmelerin kurulması ve ifası, hizmet koşullarının yerine getirilmesi

Finans ve Muhasebe Süreçlerinin Yürütülmesi

• Ödeme işlemlerinin gerçekleştirilmesi
• Faturalandırma ve kayıtların tutulması, gerekli mali işlemlerin yürütülmesi ve denetimi

Şirket Faaliyetlerinin Yürütülmesi ve Denetimi

• Hizmetlerimizin sunulması, geliştirilmesi ve iyileştirilmesi
• Operasyonel süreçlerin yönetimi, iş süreçlerinin planlanması ve icrası
• Bilgi güvenliği süreçlerinin yürütülmesi ve sistem güvenliğinin sağlanması

Kullanıcı İlişkileri ve İletişim Yönetimi

• Talep, şikâyet ve önerilerinizin değerlendirilmesi ve sonuçlandırılması
• Çağrı merkezi ve diğer iletişim kanallarımız üzerinden yürütülen iletişim faaliyetleri

Hukuki Yükümlülüklerin Yerine Getirilmesi

• Yetkili kişi, kurum ve kuruluşlara karşı hukuki yükümlülüklerin yerine getirilmesi
• Uyuşmazlıkların önlenmesi ve/veya yönetilmesi, hukuk ve dava işlerinin takibi

Meşru Menfaatler Kapsamında Gerçekleştirilen İşler

• Hizmetlerimizin geliştirilmesine yönelik analiz ve raporlama faaliyetleri
• Kullanıcı deneyiminin iyileştirilmesi, site ve uygulama güvenliğinin artırılması
• Stratejik analiz çalışmalarının yürütülmesi

Açık Rıza Bulunması Halinde Pazarlama ve Tanıtım Faaliyetleri

• Size özel kampanya, reklam, promosyon ve benzeri ticari elektronik ileti gönderimi
• Memnuniyet ve pazarlama analiz çalışmalarının yürütülmesi
• ESG Yazılım ve bağlı şirket/iştiraklerinin ürün ve hizmetlerine ilişkin bilgilendirme yapılması

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketimizce sunduğumuz hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi, şirketimizin daha etkin bir şekilde çalışması gayesi, doğrudan tarafınızca paylaşılması ile KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile uygun olarak edinilir.

3. Kişisel Verileriniz Kimlere Hangi Amaçlarla Aktarılabilir?

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi için, servis sağlayıcı firmalara, iş ortaklarımıza, çözüm ortaklarımıza, kanunen yetkili kamu kurumlarına, hizmet aldığımız kuruluşlara, kullandığımız yurt içi ve yurt dışı sunuculara, bulut hizmeti aldığımız yurt içi/yurt dışı kurumlara, veri sorumlusu adına veri işleyene, ölçümleme, hedefleme, profilleme desteği veren kişi ve kuruluşlara, denetim şirketlerine, ödemelerin ve mali yükümlülüklerin yerine getirilmesi adına anlaşmalı ödeme kuruluşlarına, reklam ve tanıtım ajanslarına, kargo şirketlerine ve özel kişilere Kanun'da belirtilen veri güvenliği tedbirleri alınarak Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aktarılabilecektir.

Verileriniz, yurt içi ve yurt dışında bulunan sunuculara ve bulut hizmeti aldığımız kurumlara, KVKK'nın 9. maddesi uyarınca açık rızanızın bulunması, yeterli korumaya sahip ülkelerin Kurulca belirlenmiş olması veya Kurul'un uygun bulduğu taahhütler ve standart sözleşmeler kapsamında gerekli güvenlik tedbirleri alınmak suretiyle aktarılabilecektir.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak;

• Hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla,
• Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla,
• Kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, yurtiçi ve/veya yurtdışında bulunan iştiraklerimizle, tedarikçilerimizle, iş ortaklarımızla, anlaşmalı olduğumuz bankalarla ve ürün veya hizmet aldığımız üçüncü kişilerle

paylaşılabilmektedir.

Yurt Dışına Aktarım

ESG Yazılım olarak kullanıcı deneyiminizi geliştirmek ve platform güvenliğini sağlamak amacıyla bazı kişisel verileriniz yurt dışına aktarılabilmektedir. Bu kapsamda:

• Google Analytics, Google Tag Manager gibi hizmet sağlayıcılar aracılığıyla web sitesi/mobil uygulama kullanımınıza ilişkin veriler (çerezler, tarayıcı türü, oturum süresi vb.), Google LLC sunucularının bulunduğu ülkelere aktarılabilmektedir.

Yurt dışına veri aktarımı:

1. Yalnızca veri işleme amacıyla sınırlı olarak ve gerekli teknik/idari güvenlik önlemleri alınarak,
2. KVKK'nın 9. maddesine uygun şekilde, Kurul tarafından yeterli korumaya sahip ülkelerin belirlenmesi veya Kurul'un uygun bulduğu taahhütler ve standart sözleşmeler çerçevesinde,
3. İlgili hallerde açık rızanızın alınması suretiyle

gerçekleştirilmektedir.

Açık rızanızı her zaman geri çekme hakkına sahipsiniz. Açık rızanızı geri çekmeniz halinde, açık rızaya dayalı yurt dışı aktarım işlemleri derhal durdurulacaktır.

4. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, tarafınızca ESG Yazılım ile temasa geçilmesi halinde; elektronik ortamda internet sitesi, çağrı merkezi, mobil uygulama, çevrim içi uygulamalar, çerezler (Çerezler hakkında detaylı bilgi için lütfen Çerez Politikamızı inceleyiniz), elektronik postalar, sosyal medya kanalları ile, şirket çalışanlarımız, basılı formlar, üyelik formları, çözüm ortaklarımız aracılığı ile başta sözleşmenin kurulması veya ifası olmak üzere, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak toplanacaktır.

Bu Aydınlatma Metni kapsamında, web sitesi ve mobil uygulama kullanıcıları bakımından başta kimlik, iletişim, müşteri işlem, işlem güvenliği, pazarlama, hukuki işlem ve görsel–işitsel kayıt verileri işlenmektedir. Özlük, mesleki deneyim, fiziksel mekân güvenliği gibi veriler yalnızca ilgili iç süreçler (örneğin çalışan, iş başvurusu vb.) bakımından söz konusu olabilir.

Kişisel verileriniz, Şirket tarafından çeşitli kanallar ve farklı hukuki sebeplere dayanılarak toplanmaktadır. Bu süreç kapsamında, kişisel verileriniz; internet ortamında internet sitemiz ve mobil ortamda uygulamalarımız kanallarıyla, yukarıda sayılan amaçlara dayanılarak işlenmektedir. Toplanan kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma Metninde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

5. Kişisel Verilerin Korunması ve Saklanması

ESG Yazılım tarafından sözlü, yazılı veya elektronik ortamda toplanan kişisel veriler, yalnızca ilgili mevzuatta belirtilen veya işleme amacı için gerekli olan süre kadar saklanır. Saklama süresi sona eren ya da işleme amacı ortadan kalkan kişisel veriler, Kanun ve ilgili mevzuat çerçevesinde silinir, yok edilir veya anonim hale getirilir. Ticari, mali ve hukuki yükümlülüklerin gerektirdiği hâllerde ise bazı kişisel veriler daha uzun süre saklanabilir.

Bu kapsamda;

• 6102 sayılı Türk Ticaret Kanunu uyarınca ticari defter ve belgeler 10 yıl,
• 213 sayılı Vergi Usul Kanunu uyarınca mali belgeler 5 ila 10 yıl süreyle saklanmak zorundadır.
• Tüketici işlemleri, fatura, ödeme ve uyuşmazlık kayıtları gibi diğer kişisel veriler ise ilgili zamanaşımı süreleri kadar muhafaza edilebilir.

Saklama süresi sona erdiğinde veriler, Veri Kategorizasyon ve Saklama Süreleri Politikası doğrultusunda imha edilir veya anonimleştirilir.

ESG Yazılım, kişisel verilerin güvenliğini sağlamak amacıyla; erişim kontrolleri, şifreleme teknolojileri, sızma testleri, risk analizleri, SSL altyapısı ve benzeri teknik ve idari önlemleri almakta; veri güvenliği politikalarını düzenli olarak güncellemektedir.

6. Ticari Elektronik İleti

Kabul etmiş olmanız halinde size doğrudan pazarlama yöntemleriyle (ör. telefon, e-posta, SMS, sosyal ağlar, posta) ESG Yazılım'ın hizmet ve kampanyaları için güncellemeler ve teklifler sunabiliriz. İleti Yönetim Sistemi'ne ("İYS") ilişkin olarak bilgilendirme, söz konusu sitenin oluşturulması, altyapı çalışmalarının tamamlanması ve İYS'ye kayıt için öngörülen sürenin dolması sonrası yapılabilecektir.

Bu çerçevede hizmetlerimizi belirlemek, isteklerinize uygun hale getirmek ve bir araya toplamak; ilginizi çekebilecek kampanyalar sunmamıza yardımcı olmak amacıyla tarafımıza verilmiş olan diğer kişisel verilerinizi kullanabiliriz.

E-posta, mesaj ya da diğer doğrudan pazarlama faaliyetleri kapsamında tarafınızla iletişime geçildiğinde size daima "ayrılma" seçeneği sunulur. Herhangi bir zamanda bizimle iletişime geçerek pazarlama tercihlerinizi değiştirebilirsiniz.

Ticari elektronik iletilere ilişkin kayıtlar, 6563 sayılı Kanun ve ilgili mevzuat uyarınca öngörülen süreler boyunca saklanmaktadır.

7. Veri Sahibinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. Maddesi uyarınca ilgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Verilerin düzeltilmesi ve verilerin silinmesi ve yok edilmesine ilişkin işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

İlgili kişiler, veri sahibi olarak haklarına ilişkin talepleri belirtmek ve haklarını kullanmak amacıyla; yazılı olarak ıslak imzalı veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafınca veri sorumlusuna daha önceden bildirilen ve veri sorumlusunun sisteminde kayıtlı olan elektronik posta adresi vasıtasıyla başvurarak gerekli değişiklik, güncelleme, silme, yok etme gibi işlemleri ve ilgili taleplerini iletebilirler.

Belirtilen yöntemlerle taleplerin iletilmesi durumunda, Şirket, talebin niteliğine en geç otuz gün içinde talepleri ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ek bir maliyet gerektirmesi halinde, Şirket Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile belirlenen ücretleri talep edebilecektir.

*Başvuru formuna buradan ulaşabilirsiniz.

ESG Yazılım, işbu Aydınlatma Metnini yürürlükteki mevzuatlar uyarınca her zaman güncelleme hakkını saklı tutar. Yapılan değişiklikler internet sitesinde yayınlanacak ve e-posta yoluyla bildirilecektir.

ESG Yazılım Elektronik Arge Hizmetleri ve Otomasyon San. Tic. A.Ş.

İlgili Belgeler

Gizlilik Politikası  ·  Kullanım Koşulları  ·  KVKK Başvuru Formu (PDF)