Kişisel Verilerin Korunması Politikası

Amaç

Codelab Yapay Zeka Yazılım A.Ş. (Codelab) olarak müşterilerinin, ziyaretçilerinin, iş ortakları ve paydaşlarının, çalışanlarının ve/veya iş başvurusunda bulunanların veya diğer herhangi bir suretle Codelab ile ilişki tesis eden/etmek isteyen gerçek kişilerin kişisel verilerinin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve güvenliğini sağlamayı önemsiyor, bu çerçevede sizlere sunduğumuz tüm ürün ve hizmetlerde kişisel verilerinizin de korunmasını sağlayan “6698 sayılı Kişisel Verilerin Korunması Kanunu” (KVKK) hakkında sizleri bilgilendirmek istiyoruz.

Codelab, veri sorumlusu sıfatıyla gerçekleştirilen veri işleme faaliyetlerini; başta Anayasa ve 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere yasal düzenlemelere uyumlu olarak toplanmakta, işlenmekte, saklanmakta ve paylaşılması esnasında gizliliğinizi korumak amacıyla güvenlik önlemlerini almaktadır.

İşbu aydınlatma metni ile Codelab tarafından veri sorumlusu sıfatıyla hangi kişisel verilerinizin işlendiği, kişisel verilerinizin hangi amaçla işlenebileceği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, kişisel verilerinizin aktarılabileceği taraflar ve sahip olduğunuz haklar konularında tarafınıza bilgi verilmektedir.

Codelab kendisine ürün ve hizmet tedarik edenlerden, Codelab’in ürün tedarik ettiği üçüncü kişilerden, ürün satın alan diğer tacirlerden, bunların çalışanlarından ve yetkililerinden ve ticari ilişki içerisinde bulunduğu diğer kişilerden ve işbu sitenin ziyaretçilerinden kişisel veri toplayabilir ve bu verileri işleyebilir.

Tanımlar

1. a) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
2. b) Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
3. c) İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
4. d) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
5. e) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
6. f) Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
7. g) Veri sorumlusu: İşbu Aydınlatma Metni uyarınca Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Codelab’ı ifade eder.

Kişisel verilerin işlenmesinde genel ilkeler

Codelab, kişisel verilerinizi aşağıdaki ilkeler uygun olarak işlemektedir.

1. a) Hukuka ve dürüstlük kurallarına uygun olma.
2. b) Doğru ve gerektiğinde güncel olma.
3. c) Belirli, açık ve meşru amaçlar için işlenme.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

1. d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Codelab tarafından işlenen veriler
Codelab, veri sahibinin açık rızası veya Kişisel Verilerin Korunması Kanunu’nun 5 ve 6’ncı maddelerine uygun olarak aşağıdaki verileri isteyebilmektedir.

● Ad-soyad, anne-baba adı, doğum tarihi, seri no vb. kimlik bilgileri
● Adres, e-posta adresi, işyeri adresi, telefon, kayıtlı elektronik posta adresi (KEP) vb. iletişim bilgileri
● Meslek, unvan, özgeçmiş, vatandaşlık durumu, işe giriş belgeleri, bordro bilgileri vb. özlük bilgileri,
● Adli makamlarla yazışmalar ve dosyalardaki hukuki bilgiler ● IP adresi, cihaz türü, şifre ve parola vb. işlem güvenliği bilgileri
● Codelab Destek kayıtları, sipariş, fatura vb. müşteri işlemleri bilgileri
● Görsel ve işitsel kayıtlar ● Biyometrik veri
● İnternet sayfası veri ve istatistikleri, çerez kayıtları
Kişisel verilerin işlenme amaçları Codelab, kişisel verileri aşağıdaki amaçlara uygun olarak işleyebilir ve ilgili mevzuata dahilinde bu amaçlar gerektirdiği süre boyunca muhafaza edebilir.

● Şirketin ticari faaliyetlerin düzenlenmesi, planlanması ve yürütülmesi
● Ürün ve hizmetlerin üretilmesi, geliştirilmesi, sunulması
● Ürün tanıtım ve pazarlama faaliyetlerinin yürütülmesi
● Müşteri, çalışan, paydaş, iş ortağı, vb kişilerle iletişimin sağlanması ve sürdürülebilmesi
● Şirket faaliyetlerinin yürütülmesi, kurum içi iletişim, koordinasyon ve işbirliğinin geliştirilmesi
Kişisel verilerin işlenmesine dair hukuki sebepler Codelab, kişisel verileri açık rıza olması veya yasanın aşağıda sayılan hukuki sebepleri nedeniyle işlemektedir.

● Kanunlarda açıkça öngörülmesi
● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
● Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
● İlgili kişinin kendisi tarafından alenileştirilmiş olması ● Bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması
● İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel verilerin aktarılması

Codelab, Kişisel Verilerin Korunması Kanunu’nu çerçevesinde ve de gerekli güvenlik önlemlerini almak kaydıyla kişisel verilerin işlenmesi amaçları ve hukuki sebepleri doğrultusunda kişisel verileri yurt içi ve KVKK madde 9/2 uyarınca yeterince korunmanın bulunduğu ülkelerdeki üçüncü kişilere aktarabilir ve yurt içi ve yurt dışında bulunan sunucularda veya diğer elektronik ortamlarda saklayabilir. Codelab kendisine hizmet sunan firmalara (avukat, muhasebeci, bağımsız denetçi vs.) bunların çalışan ve yetkililerine aktarabilir. Bu aktarmanın amacı Codelab tarafından hukuk, muhasebe, denetim gibi konuyla ilgili talep edilen hizmetin sağlanması amacı ile detayların aktarılmasıdır. Bunun yanında Codelab kanuni yükümlülüklerini yerine getirmek amacı ile kamu kurum ve kuruluşlarına, mahkemelere kişisel veri aktarabilir.

Kişisel verilerin toplanma yöntemleri

Codelab, kişisel verilerin işlenmesi amaçları doğrultusunda yazılı, sözlü, ses veya görüntü kaydı ve/veya diğer fiziksel veya elektronik (internet üzerinden veya cookies vs. yollarla) şekillerde aşağıdaki yollarla toplayabilir.

● Veri sahibinin, Codelab tarafından sunulan ürün ve/veya hizmetlerden faydalanmak adına Codelab ve çalışanları ile yüz yüze yapılan görüşmeler de dahil olmak üzere internet sitesi, Codelab Destek kanalı, web/mobil uygulamalar ve benzeri elektronik işlem platformları aracılığıyla gerçekleştirilen her türlü işlem sırasında veri sahibi tarafından doğrudan veri aktarılması veya verileri elde etmeye yönelik çerez, kamera veya benzeri teknolojiler vasıtasıyla
● İş ortakları ve/veya alt yükleniciler vasıtasıyla
● Sosyal medya, internet veya kamuya açık mecralardan

İlgili kişinin hakları

Kişisel Verilerin Korunması Kanunu 11’inci maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

1. a) Kişisel veri işlenip işlenmediğini öğrenme,
2. b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

1. d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
2. e) Kanunun 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
3. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
4. g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.

Veri sahipleri, Kişisel Verilerin Korunması Kanunu 11’inci maddesinde belirtilen haklarından herhangi birini kullanmak istemesi halinde talebini iletebilir.

Başvuruda kişisel veri sahibi başvurucunun aşağıdaki bilgileri yer almalıdır:

● Ad, soyad
● Dilekçe ile yazılı başvuru yapılıyor ise imza
● Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
● Tebligata esas yerleşim yeri veya iş yeri adresi ● Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
● Talep konusu ve Codelab ve başvurucunun ilişkisi hakkında kısa bilgi ● Başvurucunun yukarıdaki haklardan hangisini kullanmak istediği.

Codelab başvuruları otuz (30) gün içerisinde değerlendirerek veri sahibine yazılı olarak cevap verecektir.