1. AMAÇ VE KAPSAM

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun")’nun 10. maddesi uyarınca, Kamutech Yazılım Eğitim Danışmanlık Sanayi ve Ticaret A.Ş. ("Şirket" veya "Veri Sorumlusu") tarafından geliştirilen “ekiptime” uygulamasının kullanımı sırasında çerezler ve benzeri takip teknolojileri aracılığıyla kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır. Bu Metin, Şirketimizin veri işleme faaliyetlerindeki şeffaflık ilkesinin bir gereğidir ve "Çerez Politikası" dokümanımızdan ayrı, bağımsız bir hukuki bildirim niteliğindedir.

2. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz; aşağıda kimlik ve iletişim bilgileri belirtilen veri sorumlusu Kamutech Yazılım Eğitim Danışmanlık Sanayi ve Ticaret A.Ş tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Adresi :  Ankara Üniversitesi Teknoloji Geliştirme Bölgesi Zemin Kat E-Blok No: 42-43 06830 Gölbaşı Ankara

Telefon Numarası : (0312) 484 31 00

E-posta adresi: info@kamutech.com 

İnternet Adresi : http://www.kamutech.com/

Kep Adresi : kamutech.yazilim@hs01.kep.tr

3. ÇEREZLER ARACILIĞIYLA VERİ İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Çerezler ve benzeri takip teknolojileri aracılığıyla toplanan kişisel verileriniz, Kanun’un 4. maddesinde belirtilen genel ilkelere (hukuka ve dürüstlük kurallarına uygun olma, belirli ve meşru amaçlar için işlenme, sınırlı ve ölçülü olma ilkelerine uygun olarak ve Kanun’un 5. maddesinde yer alan kişisel veri işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenmektedir:

3.1. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması Kaydıyla, Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması (KVKK m. 5/2-c ())

İşleme Amacı: Ekiptime Uygulaması'nın temel fonksiyonlarını (kullanıcı girişi, oturum yönetimi, vardiya başlatma/bitirme, konum doğrulama) sorunsuz bir şekilde sunmak ve Kullanıcı Hizmet Sözleşmesi'nden doğan edimleri yerine getirmek.

İşlenen Çerez Türleri: Zorunlu Çerezler.

3.2. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması (KVKK m. 5/2-ç )

İşleme Amacı: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili mevzuat uyarınca trafik kayıtlarını (erişim logları, IP adresi vb.) tutma yükümlülüğünü yerine getirmek.

İşlenen Çerez Türleri: Zorunlu Çerezler (Loglama mekanizmaları).

3.3. İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla, Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması (KVKK m. 5/2-f )

İşleme Amacı: Uygulama'nın güvenliğini sağlamak, hileli işlemleri (Fraud, sahte konum kullanımı) tespit ve engellemek, sistemsel hataları gidermek, Uygulama'nın performansını sürekli olarak izlemek ve iyileştirmek.

İşlenen Çerez Türleri: Zorunlu Çerezler, İşlevsel Çerezler, Performans ve Analiz Çerezleri (anonimleştirilmiş verilerle).

3.4. İlgili Kişinin Açık Rızası (KVKK m. 5/1 )

İşleme Amacı: Uygulama kullanım alışkanlıklarınızı daha detaylı analiz etmek, Uygulama'nın performansını ve kullanıcı deneyimini kişiselleştirilmiş olarak geliştirmek; ilgi alanlarınıza yönelik pazarlama faaliyetleri yürütmek ve size özel reklamlar sunmak.

İşlenen Çerez Türleri: Performans ve Analiz Çerezleri (kişiselleştirilmiş analizler için), Pazarlama ve Hedefleme Çerezleri.

4. KİŞİSEL VERİLERİN AKTARILMASI

Ekiptime Uygulaması'nın küresel standartlarda kesintisiz, güvenli ve yüksek erişilebilirlik prensibiyle çalışabilmesi amacıyla, bulut bilişim altyapısı sağlayıcısı olarak Amazon Web Services (AWS) kullanılmaktadır. AWS sunucularının fiziki lokasyonunun yurt dışında (Avrupa Birliği üye ülkeleri ve/veya Amerika Birleşik Devletleri) bulunması nedeniyle, çerezler aracılığıyla toplanan bazı kişisel verileriniz bu sunuculara aktarılmaktadır.

Aktarılan Veri Kategorileri: Kimlik Bilgileri (anonimleştirilmiş), İletişim Bilgileri (anonimleştirilmiş), Lokasyon Verileri (anonimleştirilmiş), Görsel Kayıtlar (anonimleştirilmiş), İşlem Güvenliği Bilgileri (IP adresi, Cihaz ID, Erişim Logları).

Aktarımın Hukuki Sebebi: Bu aktarım faaliyeti, Kanun’un 9. maddesinin düzenlenen "İlgili kişinin açık rızasının bulunması" hukuki sebebine dayanmaktadır.

Veri Güvenliği Standartları: AWS, ISO 27001, SOC 2 gibi uluslararası kabul görmüş bilgi güvenliği standartlarına uygun hizmet vermekte olup, verilerinizin güvenliği en üst düzeyde sağlanmaktadır.

İlgili Kişinin Hakları

İlgili kişiler Kanun'un 11. maddesi uyarıca aşağıdaki haklara sahiptirler:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

İlgili kişi bu haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun bir şekilde iletebilir. Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile talep dilekçenizi bizzat elden teslim edebilir, noter kanalıyla veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemler ile gönderebilir veya kamutech.yazilim@hs01.kep.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Başvurularda, ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda ; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.

İlgili kişinin talepleri en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır.

Detaylı bilgi için www.kamutech.com adresinde bulunan Kişisel Verilerin Korunması ve İşlenmesi Politikamızı inceleyebilirsiniz.