KVKK 告知文本

1. 数据负责人的身份

根据KVKK（《个人数据保护法》），作为数据主管，您的个人数据将由位于Reşitpaşa Mah. Katar Cad. Arı 4 Binası No: 2 / 50 / 6 Sarıyer / İstanbul的ESG Yazılım Elektronik Arge Hizmetleri ve Otomasyon San. Tic. A.Ş.按照以下规定进行处理。

ESG Yazılım tarafından gerekli görülmesi halinde atanacak Veri Sorumlusu Temsilcisi, Veri Sorumluları Sicilinde ve ESG Yazılım'ın internet sitesinde ayrıca ilan edilecektir.

2. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü veriyi ifade etmektedir. Kişisel verilerin işlenmesi ise tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Your personal data is processed by ESG Yazılım for the following purposes in accordance with Articles 4, 5, and 6 of the Law:

Üyelik ve Sözleşme Süreçlerinin Yürütülmesi

• Üyelik hesabınızın oluşturulması ve yönetilmesi
• Ensuring you can benefit from the services offered via the website/mobile application
• Sözleşmelerin kurulması ve ifası, hizmet koşullarının yerine getirilmesi

Finans ve Muhasebe Süreçlerinin Yürütülmesi

• 支付交易的执行
• Faturalandırma ve kayıtların tutulması, gerekli mali işlemlerin yürütülmesi ve denetimi

Şirket Faaliyetlerinin Yürütülmesi ve Denetimi

• Hizmetlerimizin sunulması, geliştirilmesi ve iyileştirilmesi
• 运营流程的管理、业务流程的规划与执行
• Bilgi güvenliği süreçlerinin yürütülmesi ve sistem güvenliğinin sağlanması

Kullanıcı İlişkileri ve İletişim Yönetimi

• Talep, şikâyet ve önerilerinizin değerlendirilmesi ve sonuçlandırılması
• Çağrı merkezi ve diğer iletişim kanallarımız üzerinden yürütülen iletişim faaliyetleri

Hukuki Yükümlülüklerin Yerine Getirilmesi

• Yetkili kişi, kurum ve kuruluşlara karşı hukuki yükümlülüklerin yerine getirilmesi
• 预防和/或管理争议，跟进法律和诉讼事务

Meşru Menfaatler Kapsamında Gerçekleştirilen İşler

• Hizmetlerimizin geliştirilmesine yönelik analiz ve raporlama faaliyetleri
• Kullanıcı deneyiminin iyileştirilmesi, site ve uygulama güvenliğinin artırılması
• Conducting strategic analysis studies

Açık Rıza Bulunması Halinde Pazarlama ve Tanıtım Faaliyetleri

• Size özel kampanya, reklam, promosyon ve benzeri ticari elektronik ileti gönderimi
• Memnuniyet ve pazarlama analiz çalışmalarının yürütülmesi
• ESG Yazılım ve bağlı şirket/iştiraklerinin ürün ve hizmetlerine ilişkin bilgilendirme yapılması

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketimizce sunduğumuz hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi, şirketimizin daha etkin bir şekilde çalışması gayesi, doğrudan tarafınızca paylaşılması ile KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile uygun olarak edinilir.

3. Kişisel Verileriniz Kimlere Hangi Amaçlarla Aktarılabilir?

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi için, servis sağlayıcı firmalara, iş ortaklarımıza, çözüm ortaklarımıza, kanunen yetkili kamu kurumlarına, hizmet aldığımız kuruluşlara, kullandığımız yurt içi ve yurt dışı sunuculara, bulut hizmeti aldığımız yurt içi/yurt dışı kurumlara, veri sorumlusu adına veri işleyene, ölçümleme, hedefleme, profilleme desteği veren kişi ve kuruluşlara, denetim şirketlerine, ödemelerin ve mali yükümlülüklerin yerine getirilmesi adına anlaşmalı ödeme kuruluşlarına, reklam ve tanıtım ajanslarına, kargo şirketlerine ve özel kişilere Kanun'da belirtilen veri güvenliği tedbirleri alınarak Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aktarılabilecektir.

根据KVKK第9条，在获得您的明确同意、由委员会确定具有充分保护的国家或委员会批准的承诺和标准合同的框架下，在采取必要安全措施的情况下，您的数据可以传输到国内外的服务器和我们获得云服务的机构。

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak;

• Hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla,
• Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla,
• Kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, yurtiçi ve/veya yurtdışında bulunan iştiraklerimizle, tedarikçilerimizle, iş ortaklarımızla, anlaşmalı olduğumuz bankalarla ve ürün veya hizmet aldığımız üçüncü kişilerle

paylaşılabilmektedir.

Yurt Dışına Aktarım

作为ESG Yazılım，为了提高您的用户体验和保障平台安全，我们可能会将您的部分个人数据传输到国外。在此范围内：

• Google Analytics, Google Tag Manager gibi hizmet sağlayıcılar aracılığıyla web sitesi/mobil uygulama kullanımınıza ilişkin veriler (çerezler, tarayıcı türü, oturum süresi vb.), Google LLC sunucularının bulunduğu ülkelere aktarılabilmektedir.

Yurt dışına veri aktarımı:

1. Limited only to the purpose of data processing and with the necessary technical/administrative security measures taken,
2. 根据KVKK第9条，在委员会确定具有充分保护的国家或委员会批准的承诺和标准合同的框架下，
3. İlgili hallerde açık rızanızın alınması suretiyle

gerçekleştirilmektedir.

Açık rızanızı her zaman geri çekme hakkına sahipsiniz. Açık rızanızı geri çekmeniz halinde, açık rızaya dayalı yurt dışı aktarım işlemleri derhal durdurulacaktır.

4. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, tarafınızca ESG Yazılım ile temasa geçilmesi halinde; elektronik ortamda internet sitesi, çağrı merkezi, mobil uygulama, çevrim içi uygulamalar, çerezler (Çerezler hakkında detaylı bilgi için lütfen Çerez Politikamızı inceleyiniz), elektronik postalar, sosyal medya kanalları ile, şirket çalışanlarımız, basılı formlar, üyelik formları, çözüm ortaklarımız aracılığı ile başta sözleşmenin kurulması veya ifası olmak üzere, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak toplanacaktır.

Bu Aydınlatma Metni kapsamında, web sitesi ve mobil uygulama kullanıcıları bakımından başta kimlik, iletişim, müşteri işlem, işlem güvenliği, pazarlama, hukuki işlem ve görsel–işitsel kayıt verileri işlenmektedir. Özlük, mesleki deneyim, fiziksel mekân güvenliği gibi veriler yalnızca ilgili iç süreçler (örneğin çalışan, iş başvurusu vb.) bakımından söz konusu olabilir.

Kişisel verileriniz, Şirket tarafından çeşitli kanallar ve farklı hukuki sebeplere dayanılarak toplanmaktadır. Bu süreç kapsamında, kişisel verileriniz; internet ortamında internet sitemiz ve mobil ortamda uygulamalarımız kanallarıyla, yukarıda sayılan amaçlara dayanılarak işlenmektedir. Toplanan kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma Metninde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

5. Protection and Storage of Personal Data

ESG Yazılım通过口头、书面或电子方式收集的个人数据，仅在相关法规规定或处理目的所需的时间内保存。存储期限届满或处理目的已消失的个人数据，将在法律及相关法规框架内被删除、销毁或匿名化。在商业、财务和法律义务要求的情况下，部分个人数据可能会被保存更长时间。

Bu kapsamda;

• According to the Turkish Commercial Code numbered 6102, commercial books and documents for 10 years,
• 根据第213号《税务程序法》，财务文件必须保存5至10年。
• Tüketici işlemleri, fatura, ödeme ve uyuşmazlık kayıtları gibi diğer kişisel veriler ise ilgili zamanaşımı süreleri kadar muhafaza edilebilir.

When the storage period expires, the data is destroyed or anonymized in accordance with the Data Categorization and Storage Periods Policy.

ESG Yazılım, kişisel verilerin güvenliğini sağlamak amacıyla; erişim kontrolleri, şifreleme teknolojileri, sızma testleri, risk analizleri, SSL altyapısı ve benzeri teknik ve idari önlemleri almakta; veri güvenliği politikalarını düzenli olarak güncellemektedir.

6. 商业电子通信

If you accept, we may offer you updates and offers for ESG Yazılım's services and campaigns through direct marketing methods (e.g., phone, email, SMS, social networks, mail). Information regarding the Communication Management System ("İYS") may be provided after the creation of the relevant site, completion of its infrastructure work, and the expiration of the period envisaged for registration with İYS.

Within this framework, we may use your other personal data provided to us to determine our services, tailor them to your requests, and consolidate them; to help us offer campaigns that may be of interest to you.

当通过电子邮件、消息或其他直接营销活动与您联系时，您将始终获得“退出”选项。您可以随时与我们联系以更改您的营销偏好。

商业电子通信记录将根据第6563号法律及相关法规规定的期限予以保存。

7. 数据所有者的权利

根据第6698号《个人数据保护法》第11条，相关个人可以向数据负责人申请，就其自身相关的；

1. 了解个人数据是否被处理，
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. To learn the purpose of processing personal data and whether it is used in accordance with its purpose,
4. 了解个人数据在境内或境外传输的第三方，
5. Requesting the correction of personal data in case it is incomplete or processed incorrectly,
6. 根据第7条规定的条件，要求删除或销毁个人数据，
7. Requesting that the correction of data and the transactions regarding the deletion and destruction of data be notified to third parties to whom personal data has been transferred,
8. 反对仅通过自动化系统处理数据而产生对个人不利的结果，
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

İlgili kişiler, veri sahibi olarak haklarına ilişkin talepleri belirtmek ve haklarını kullanmak amacıyla; yazılı olarak ıslak imzalı veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafınca veri sorumlusuna daha önceden bildirilen ve veri sorumlusunun sisteminde kayıtlı olan elektronik posta adresi vasıtasıyla başvurarak gerekli değişiklik, güncelleme, silme, yok etme gibi işlemleri ve ilgili taleplerini iletebilirler.

If requests are submitted through the specified methods, the Company will conclude the requests free of charge within a maximum of thirty days, depending on the nature of the request. However, if the transaction requires an additional cost, the Company may charge the fees determined by the Communiqué on the Procedures and Principles of Application to the Data Controller.

*Başvuru formuna from here you can reach.

ESG Yazılım, işbu Aydınlatma Metnini yürürlükteki mevzuatlar uyarınca her zaman güncelleme hakkını saklı tutar. Yapılan değişiklikler internet sitesinde yayınlanacak ve e-posta yoluyla bildirilecektir.

ESG Yazılım Elektronik Arge Hizmetleri ve Otomasyon San. Tic. A.Ş.

İlgili Belgeler

隐私政策  ·  使用条款  ·  KVKK Başvuru Formu (PDF)