KVKK Aydınlatma Mətni

1. Məlumatların Emalı Məsulunun Tanınması

GXXM-ə uyğun olaraq şəxsi məlumatlarınız, Məlumatların Emalı Məsulunun hüquqi şəxs kimi Reşitpaşa M., Katar küç., Arı 4 binası, № 2 / 50 / 6, Sarıyer / İstanbul ünvanında yerləşən ESG Yazılım Elektronik Arge Hizmetleri ve Otomasyon San. Tic. A.Ş. tərəfindən aşağıda göstərilən çərçivədə emal oluna bilər.

ESG Yazılım tərəfindən zəruri görüldüyü halda təyin ediləcək Məlumat Məsulunun Nümayəndəsi, Məlumat Məsulunun Reyestrində və ESG Yazılım-ın internet saytında ayrıca elan ediləcəkdir.

2. Şəxsi Məlumatların İşlənmə Məqsədi və Hüquqi Səbəbi

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü veriyi ifade etmektedir. Kişisel verilerin işlenmesi ise tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Şəxsi məlumatlarınız, ESG Yazılım tərəfindən aşağıdakı məqsədlərlə Qanunun 4, 5 və 6-cı maddələrinə uyğun olaraq işlənir:

Üzvlük və Müqavilə Proseslərinin Həyata Keçirilməsi

• Üzvlük hesabınızın yaradılması və idarə edilməsi
• İnternet Saytı/Mobil Tətbiq üzərindən təklif olunan xidmətlərdən faydalanmağınızın təmin edilməsi
• Müqavilələrin bağlanması və icrası, xidmət şərtlərinin yerinə yetirilməsi

Maliyyə və Mühasibat Proseslərinin Həyata Keçirilməsi

• Ödəniş əməliyyatlarının həyata keçirilməsi
• Fakturalaşdırma və qeydlərin aparılması, zəruri maliyyə əməliyyatlarının həyata keçirilməsi və nəzarəti

Şirkət Fəaliyyətlərinin Həyata Keçirilməsi və Nəzarəti

• Xidmətlərimizin təqdim edilməsi, inkişaf etdirilməsi və təkmilləşdirilməsi
• Operativ proseslərin idarə edilməsi, iş proseslərinin planlanması və icrası
• Məlumat təhlükəsizliyi proseslərinin həyata keçirilməsi və sistem təhlükəsizliyinin təmin edilməsi

İstifadəçi Münasibətləri və Əlaqə İdarəetmə

• Talep, şikâyet ve önerilerinizin değerlendirilmesi ve sonuçlandırılması
• Zəng mərkəzi və digər əlaqə kanallarımız vasitəsilə həyata keçirilən əlaqə fəaliyyətləri

Hüquqi Öhdəliklərin Yerine Yetirilmesi

• Səlahiyyətli şəxslər, qurumlar və təşkilatlar qarşısında hüquqi öhdəliklərin yerinə yetirilməsi
• Mübahisələrin qarşısının alınması və/və ya idarə olunması, hüquq və məhkəmə işlərinin təqibi

Qanuni Mənfəətlər Çərçivəsində Həyata Keçirilən İşlər

• Xidmətlərimizin təkmilləşdirilməsinə yönəlmiş təhlil və hesabat fəaliyyətləri
• İstifadəçi təcrübəsinin yaxşılaşdırılması, sayt və tətbiq təhlükəsizliyinin artırılması
• Strateji təhlil işlərinin aparılması

Açıq Razılıq Olduqda Marketinq və Tanıtım Fəaliyyətləri

• Sizə xüsusi kampaniya, reklam, təbliğat və ya oxşar kommersiya elektron məktublarının göndərilməsi
• Məmnuniyyət və marketinq təhlil işlərinin aparılması
• ESG Yazılım və ona bağlı şirkət/şirkətlərin məhsul və xidmətləri haqqında məlumat verilməsi

Şəxsi məlumatlarınız, istənilən şifahi, yazılı və ya elektron mühitdə, yuxarıda qeyd olunan məqsədlər doğrultusunda Şirkətimiz tərəfindən təqdim edilən xidmətlərin müəyyən edilmiş qanuni çərçivədə göstərilə bilməsi və bu çərçivədə şirkətimizin müqavilədən və qanundan irəli gələn məsuliyyətlərini tam və düzgün şəkildə yerinə yetirə bilməsi, şirkətimizin daha səmərəli fəaliyyət göstərməsi məqsədi ilə, birbaşa sizin tərəfinizdən paylaşılması və KVKK-nın 5-ci və 6-cı maddələrində müəyyən edilmiş şəxsi məlumatların emalı şərtləri və məqsədlərinə uyğun olaraq əldə edilir.

3. Şəxsi Məlumatlarınız Kimlərə Hansı Məqsədlərlə Aktarıla Bilər?

Toplanmış şəxsi məlumatlarınız; yuxarıda göstərilən məqsədlərin həyata keçirilməsi üçün, xidmət təminatçısı firmalara, işgüzar tərəfdaşlarımıza, həll tərəfdaşlarımıza, qanunla səlahiyyətli dövlət orqanlarına, xidmət aldığımız qurumlara, istifadə etdiyimiz ölkə daxili və xarici serverlərə, bulud xidməti aldığımız ölkə daxili/xarici qurumlara, məlumat məsulunun adından məlumat emal edənə, ölçmə, hədəfləmə, profilləmə dəstəyi verən şəxs və qurumlara, audit şirkətlərinə, ödənişlərin və mali öhdəliklərin yerinə yetirilməsi üçün razılaşdırılmış ödəniş qurumlarına, reklam və tanıtım agentliklərinə, kargo şirkətlərinə və özəl şəxslərə Qanunda göstərilən məlumat təhlükəsizliyi tədbirləri alınaraq Qanunun 8-ci və 9-cu maddələrində göstərilən şəxsi məlumatların işlənməsi şərtləri çərçivəsində aktarıla biləcəkdir.

Məlumatlarınız, ölkə daxilində və xaricində olan serverlərə və bulud xidməti aldığımız qurumlara, KVKK-nın 9-cu maddəsinə uyğun olaraq açıq razılığınızın olması, kifayət qədər qorunmaya malik ölkələrin Komissiya tərəfindən müəyyən edilmiş olması və ya Komissiyanın təsdiq etdiyi öhdəliklər və standart müqavilələr çərçivəsində zəruri təhlükəsizlik tədbirləri görülməklə ötürülə bilər.

Bir hüququn təsis edilməsi, istifadəsi və ya qorunması üçün məlumatların emalı zəruri olduqda, şirkətimizin tabe olduğu qanunvericilikdə açıq şəkildə nəzərdə tutulduqda və hüquqi öhdəliklərimizin yerinə yetirilməsi üçün zəruri olduqda, hüquqi səbəblərə əsaslanaraq;

• Hüquqi öhdəliklərin yerinə yetirilməsi çərçivəsində vəkillər, auditorlar, məhkəmə informasiya texnologiyaları mütəxəssisləri, kibertəhlükəsizlik məsləhətçiləri, vergi məsləhətçiləri, həmçinin məsləhət və xidmət aldığımız digər üçüncü şəxslər və işgüzar tərəfdaşlarla,
• Tənzimləyici və nəzarət orqanları, məhkəmələr və icra idarələri kimi səlahiyyətli dövlət orqanları və qurumları ilə,
• Şəxsi məlumatlarınızı tələb etməyə səlahiyyətli olan digər dövlət qurumları və ya təşkilatlarla, ölkə daxilində və/və ya xaricdə olan filiallarımızla, təchizatçılarımızla, işgüzar tərəfdaşlarımızla, razılaşdığımız banklarla və məhsul və ya xidmət aldığımız üçüncü şəxslərlə

paylaşıla bilər.

Xaricə Aktarma

ESG Yazılım olaraq istifadəçi təcrübənizi inkişaf etdirmək və platform təhlükəsizliyini təmin etmək məqsədi ilə bəzi şəxsi məlumatlarınız xaricə ötürülə bilər. Bu çərçivədə:

• Google Analytics, Google Tag Manager kimi xidmət təminatçıları vasitəsilə veb sayt/mobil tətbiq istifadəyə dair məlumatlar (kukilər, brauzer növü, sessiya müddəti və s.), Google LLC serverlərinin yerləşdiyi ölkələrə ötürülə bilər.

Xaricə məlumat ötürülməsi:

1. Yalnızca məlumatların emalı məqsədi ilə məhdudlaşdırılaraq və zəruri texniki/inzibati təhlükəsizlik tədbirləri görülərək,
2. KVKK-nın 9-cu maddəsinə uyğun şəkildə, Qurum tərəfindən kifayət qədər qorunmaya malik ölkələrin müəyyən edilməsi və ya Qurumun uyğun bildiyi öhdəliklər və standart müqavilələr çərçivəsində,
3. Müvafiq hallarda açıq razılığınızın alınması yolu ilə

həyata keçirilir.

Açıq razılığınızı istənilən vaxt geri götürmək hüququnuz var. Açıq razılığınızı geri götürdüyünüz halda, açıq razılığa əsaslanan xarici ölkələrə məlumat ötürülməsi əməliyyatları dərhal dayandırılacaqdır.

4. Şəxsi Məlumatların Toplanma Metodu və Hüquqi Səbəbi

Kişisel verileriniz, tarafınızca ESG Yazılım ile temasa geçilmesi halinde; elektronik ortamda internet sitesi, çağrı merkezi, mobil uygulama, çevrim içi uygulamalar, çerezler (Çerezler hakkında detaylı bilgi için lütfen Çerez Politikamızı inceleyiniz), elektronik postalar, sosyal medya kanalları ile, şirket çalışanlarımız, basılı formlar, üyelik formları, çözüm ortaklarımız aracılığı ile başta sözleşmenin kurulması veya ifası olmak üzere, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak toplanacaktır.

Bu Məlumatlandırma Mətnində, veb sayt və mobil tətbiq istifadəçiləri baxımından əsasən şəxsiyyət, əlaqə, müştəri əməliyyatı, əməliyyat təhlükəsizliyi, marketinq, hüquqi əməliyyat və vizual-audial qeyd məlumatları işlənir. Şəxsi, peşə təcrübəsi, fiziki məkan təhlükəsizliyi kimi məlumatlar yalnız müvafiq daxili proseslər (məsələn, əməkdaş, iş müraciəti və s.) baxımından nəzərdə tutula bilər.

Şəxsi məlumatlarınız, Şirkət tərəfindən müxtəlif kanallar və fərqli hüquqi səbəblərə əsaslanaraq toplanır. Bu proses çərçivəsində, şəxsi məlumatlarınız; internet mühitində internet saytımız və mobil mühitdə tətbiqlərimiz kanalları ilə, yuxarıda sadalanan məqsədlərə əsaslanaraq işlənir. Toplanmış şəxsi məlumatlarınız, Qanunun 5-ci və 6-cı maddələrində göstərilən şəxsi məlumatların işlənməsi şərtləri və məqsədləri çərçivəsində bu Məlumatlandırma Mətnində göstərilən məqsədlərlə işlənə və ötürülə bilər.

5. Şəxsi Məlumatların Müdafiəsi və Saxlanması

ESG Yazılım tərəfindən şifahi, yazılı və ya elektron mühitdə toplanan şəxsi məlumatlar, yalnız müvafiq qanunvericilikdə nəzərdə tutulmuş və ya emal məqsədi üçün lazım olan müddət qədər saxlanılır. Saxlama müddəti bitən və ya emal məqsədi aradan qalxan şəxsi məlumatlar, Qanun və müvafiq qanunvericilik çərçivəsində silinir, məhv edilir və ya anonimləşdirilir. Kommersiya, maliyyə və hüquqi öhdəliklərin tələb etdiyi hallarda isə bəzi şəxsi məlumatlar daha uzun müddətə saxlanıla bilər.

Bu çərçivədə;

• 6102 saylı Türk Ticarət Məcəlləsi-nə uyğun olaraq kommersiya dəftərləri və sənədləri 10 il,
• 213 saylı Vergi Prosedurları Qanunu-na əsasən maliyyə sənədləri 5-10 il müddətinə saxlanılmalıdır.
• İstehlakçı əməliyyatları, faktura, ödəniş və mübahisə qeydləri kimi digər şəxsi məlumatlar isə müvafiq müddət sonu müddətləri qədər saxlanıla bilər.

Saxlama müddəti bitdikdə məlumatlar, Məlumatın Kateqorizasiyası və Saxlama Müddətləri Siyasətinə uyğun olaraq məhv edilir və ya anonimləşdirilir.

ESG Yazılım, şəxsi məlumatların təhlükəsizliyini təmin etmək məqsədi ilə; giriş nəzarəti, şifrələmə texnologiyaları, sızma testləri, risk təhlilləri, SSL infrastrukturu və buna bənzər texniki və inzibati tədbirlər görməkdə; məlumat təhlükəsizliyi siyasətlərini müntəzəm olaraq yeniləməkdədir.

6. Kommersial Elektron Məktub

Qəbul etdiyiniz təqdirdə sizə birbaşa marketinq üsulları ilə (məsələn, telefon, e-poçt, SMS, sosial şəbəkələr, poçt) ESG Yazılım-ın xidmətləri və kampaniyaları üçün yeniləmələr və təkliflər təqdim edə bilərik. Mesaj İdarəetmə Sistemi ("MİS") ilə bağlı məlumatlandırma, adı çəkilən saytın yaradılması, infrastruktur işlərinin tamamlanması və MİS-ə qeydiyyat üçün nəzərdə tutulmuş müddətin bitməsindən sonra aparıla bilər.

Bu çərçivədə xidmətlərimizi müəyyənləşdirmək, istəklərinizə uyğunlaşdırmaq və bir araya toplamaq; marağınızı cəlb edə biləcək kampaniyalar təklif etməyimizə kömək etmək məqsədi ilə bizə təqdim edilmiş digər şəxsi məlumatlarınızdan istifadə edə bilərik.

Elektron poçt, mesaj və ya digər birbaşa marketinq fəaliyyətləri çərçivəsində sizinlə əlaqə saxlanıldıqda, sizə həmişə "çıxış" seçimi təklif olunur. İstənilən vaxt bizimlə əlaqə saxlayaraq marketinq seçimlərinizi dəyişə bilərsiniz.

Köməkçi elektron məktublara dair qeydlər, 6563 saylı Qanun və əlaqədar qanunvericiliklə nəzərdə tutulmuş müddətlər ərzində saxlanılır.

7. Məlumat Sahibinin Hüquqları

6698 saylı Şəxsi Məlumatların Mühafizəsi Qanununun 11-ci Maddəsi-nə əsasən maraqlanan şəxs, məlumatların idarə edəninə müraciət edərək özü ilə bağlı;

1. Şəxsi məlumatların emal olunub-olunmadığını öyrənmək,
2. Şəxsi məlumatlar emal olunubsa, bununla bağlı məlumat tələb etmək,
3. Şəxsi məlumatların emalı məqsədini və onların məqsədəuyğun istifadə olunub-olunmadığını öyrənmək,
4. Ölkə daxilində və ya xaricində şəxsi məlumatların ötürüldüyü üçüncü şəxsləri bilmək,
5. Şəxsi məlumatların natamam və ya səhv işlənməsi halında onların düzəldilməsini tələb etmə,
6. 7-ci maddədə nəzərdə tutulan şərtlər çərçivəsində şəxsi məlumatların silinməsini və ya məhv edilməsini tələb etmə,
7. Məlumatların düzəldilməsi və məlumatların silinməsi və məhv edilməsinə dair əməliyyatların, şəxsi məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini tələb etmək,
8. Emal olunan məlumatların yalnız avtomatik sistemlər vasitəsilə təhlili nəticəsində şəxsin öz əleyhinə bir nəticənin yaranmasına etiraz etmək,
9. Şəxsi məlumatların qanuna zidd olaraq işlənməsi səbəbindən zərərə uğradıqda zərərin ödənilməsini tələb etmə,

hüququna malikdir.

İlgili kişiler, veri sahibi olarak haklarına ilişkin talepleri belirtmek ve haklarını kullanmak amacıyla; yazılı olarak ıslak imzalı veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafınca veri sorumlusuna daha önceden bildirilen ve veri sorumlusunun sisteminde kayıtlı olan elektronik posta adresi vasıtasıyla başvurarak gerekli değişiklik, güncelleme, silme, yok etme gibi işlemleri ve ilgili taleplerini iletebilirler.

Göstərilən üsullarla tələblər təqdim edildikdə, Şirkət, tələbin xarakterinə uyğun olaraq ən geci otuz gün ərzində tələbləri pulsuz olaraq həll edəcəkdir. Lakin əməliyyat əlavə xərc tələb edərsə, Şirkət Məlumatların İdarə Edəninə Müraciət Üsulları və Əsasları Haqqında Bildirişdə müəyyən edilmiş ödənişləri tələb edə bilər.

*Ərizə formasına buradan əldə edə bilərsiniz.

ESG Yazılım, bu Aydınlatma Mətnini qüvvədə olan qanunvericiliyə uyğun olaraq istənilən vaxt yeniləmə hüququnu özündə saxlayır. Edilən dəyişikliklər internet saytında dərc ediləcək və e-poçt vasitəsilə bildiriləcəkdir.

ESG Yazılım Elektronik Arge Hizmetleri ve Otomasyon San. Tic. A.Ş.

Əlaqəli Sənədlər

Gizlilik Siyasəti  ·  İstifadə Şərtləri  ·  GXXM Müraciət Formu (PDF)