| Ünvan | : | EKSAGATE ELEKTRONİK MÜH.VE BİLGİSAYAR SAN.TİC.A.Ş. |
| Adres | : | YEŞİLCE MAH. DOĞA SK. NO: 6 İÇ KAPI NO: 2 KAĞITHANE / İSTANBUL |
| Telefon | : | +90 212 275 7322 |
| E-Posta Adresi | : | info@exagate.com |
| Kayıtlı Elektronik Posta (KEP) | : | eksagate.elektronikmuhendislik@hs03.kep.tr |
Biz Exagate olarak, hizmet sunma amaçlarıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun kısıtlama ve kurallarına tabi olarak ve bu kurallara uygun şekilde ilgili tarafların verilerini işlemekteyiz.
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, özellikle kişisel verilerinizin güvenliğini göz önünde bulundurarak gizliliğin korunması, temel hak ve özgürlükler konusunda aydınlatma amacıyla sizlere bilgi vermek istiyoruz.
Exagate olarak kişisel verilerinizin güvenliğine azami özen ve hassasiyet göstermekteyiz. Mevzuat gereği, veri sorumlusu olarak tarafımızca hizmet ilişkimiz kapsamında edinilen/toplanan her türlü özel ve genel nitelikli kişisel veriler; aşağıda detaylandırıldığı şekilde ve her zaman Kişisel Verilerin Korunması Kanunu'na uygun olarak ve mevzuatın öngördüğü sınırlar ve kısıtlamalar dahilinde ve bunlara tabi olarak kaydedilebilir, saklanabilir, güncellenebilir, açıklanabilir veya üçüncü taraflara aktarılabilir, sınıflandırılabilir ve mevzuatta belirtilen diğer usul ve esaslara göre işlenebilir.
Exagate olarak kişisel verilerin işlenmesine ilişkin ilkelerimiz şunlardır;
a) Hukuka ve dürüstlük kurallarına uygun hareket etmek,
b) Doğru ve gerektiğinde güncel olmaya çalışmak,
c) Belirli, açık ve meşru amaçlar için işlemek,
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlemek,
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmek.
Kimlik ve İletişim Verileri : Adınız, soyadınız, posta adresiniz, telefon numaranız, faks numaranız, e-posta adresiniz ve diğer benzer veriler ile kimlik ve pasaportunuzdaki veriler dahil olmak üzere kişisel ve/veya iş iletişim bilgilerinizi toplayabiliriz.
Müşteri İşlem Verileri : Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, sipariş bilgileri, talep bilgileri gibi verilerinizi toplayabiliriz.
Finansal Veriler : Ödemelerin işlenmesi ve dolandırıcılığın önlenmesi için gerekli olan banka hesap numaraları ve diğer ilgili fatura bilgileri dahil bilgileri toplarız.
Fiziksel Mekan Güvenlik Verileri : Giriş ve çıkış kayıt bilgileri, kamera kayıtları gibi verilerinizi toplayabiliriz.
İşlem Güvenliği Verileri : Exagate ağına bağlanmanız halinde IP adresi bilgileri, internet sitesi giriş ve çıkış bilgileri gibi verilerinizi toplayabiliriz.
Pazarlama Verileri : Alışveriş geçmişi bilgileri, anketler ve kampanya çalışmaları aracılığıyla elde edilen bilgiler gibi verilerinizi toplayabiliriz. (çerez politikasına bakınız)
Görsel ve İşitsel Kayıtlar : Görsel ve işitsel kayıtlar gibi verilerinizi toplayabiliriz.
Sosyal Medya Verileri : Bilgileri sosyal ağlarınızla paylaşmanıza ve çeşitli sosyal medya sitelerinde bizimle etkileşim kurmanıza olanak tanıyan sosyal medya özellikleri nedeniyle toplanan veriler.
Diğer Benzersiz Tanımlama Verileri : Sizden topladığımız diğer benzersiz tanımlama verilerine örnek olarak; hizmet merkezlerimiz, yardım masası veya diğer müşteri destek kanallarıyla çevrimiçi, telefon veya posta yoluyla yüz yüze etkileşimde bulunduğunuzda sağladığınız bilgiler, müşteri anketlerine verdiğiniz yanıtlar veya sorularınıza yanıt vermek için sağladığınız bilgiler ve size sunulan Exagate hizmetlerinin teslimatını kolaylaştırma yeteneğimizi geliştirmek için bize sağladığınız ek bilgiler verilebilir.
Kişisel Verilerin Korunması Kanunu'nun 5. ve 6. maddelerinde belirtilen veri işleme koşulları doğrultusunda, ilişkilerimiz kapsamında, yasal düzenlemeler ve iş süreçlerimizin sürekliliği, hakkın tesisi, korunması, kullanılması, sözleşmesel yükümlülüklerimizin yerine getirilmesi, işlemlerin yürütülmesi ve aşağıda belirtilen diğer amaçlar dahilinde kişisel verilerinizi toplamaktayız.
Müşteri Desteği ve Memnuniyeti amaçlarıyla size kapsamlı müşteri desteği ve kesintisiz bir müşteri deneyimi sunmak ve Exagate hizmetlerini ve iletişimlerini kişiselleştirmek için verilerinizi işliyoruz.
İdari Amaçlar ve Exagate hizmetleri hakkında sizinle iletişim ve bilgi sağlamak için iletişim kuruyoruz; ancak verileriniz, sorularınıza veya taleplerinize yanıt verme, hizmet tamamlama veya satış sonrası destek işlemleriyle ilgili iletişimler ve yasal olarak gerekli iletişimler gibi nedenlerle işlenmektedir.
Verileriniz aşağıdaki amaçlarla işlenmektedir : İşlem Desteği; ürünlerimiz veya hizmetlerimizle ilgili satın almaların tamamlanması; ödemelerin işlenmesi, sevkiyat ve teslimatların düzenlenmesi; onarım ve iade prosedürlerinin kolaylaştırılması.
Verileriniz Güvenlik Amaçlarıyla; web sitelerimizin, ürünlerimizin, hizmetlerimizin bütünlüğünü ve güvenliğini sağlamak ve bilgilerinizi tehlikeye atabilecek güvenlik tehditlerine, dolandırıcılık faaliyetlerine veya diğer suç ya da kötü niyetli faaliyetlere karşı önlem almak amacıyla işlenmektedir. Ayrıca mekanlarımızı korumak için CCTV (Kapalı Devre Kamera Sistemi) gibi ek güvenlik önlemleri alabiliriz.
Verileriniz İş Faaliyetleri amaçlarıyla; hizmet sunma, iş araştırması ve analitik yürütme, kurumsal raporlama ve yönetim, kalite güvence uygulamaları (müşteri destek hizmetlerimize yapılan aramaların izlenmesini veya kaydedilmesini içerebilir) için işlenmektedir.
Verileriniz Araştırma ve İnovasyon amaçlarıyla; araştırma ve geliştirme araçlarını kullanarak ve veri analizi faaliyetlerini birleştirerek yeni ürünler, özellikler ve hizmetler geliştirmek için işlenmektedir.
Pazarlama Amaçları : Verileriniz, araştırma ve geliştirmeler yapılarak Exagate hizmetlerinin geliştirilmesi ve size ulaştırılması amacıyla işlenmektedir.
Mevzuata Uyum : Verileriniz; hizmetlerimizi ve ürünlerimizi düzgün bir şekilde işletmek, kendimizi, kullanıcılarımızı ve müşterilerimizi korumak ve müşteri anlaşmazlıklarını çözmek için yürürlükteki yasalara, düzenlemelere, mahkeme kararlarına, hükümet ve kolluk kuvvetleri taleplerine yanıt vermek amacıyla işlenmektedir.
Yukarıda belirtilen amaçlara ek olarak; kişisel verileriniz, bilgi güvenliği süreçlerinin yürütülmesi, mali ve muhasebe işlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin sağlanması, gerektiğinde tahsilat ve yasal süreçlerin takibi gibi amaçlarla ilgili olması kaydıyla benzer alt amaçlar kapsamında işlenmektedir.
Kişisel verileriniz; otomatik veya otomatik olmayan yollarla; şirketimiz tarafından her türlü hizmet noktasından doğrudan etkileşimlerle; iletişim kanalları (telefon, posta, faks, sosyal medya, çağrı merkezi, web, anket, abonelik vb.), otomatik teknolojiler veya etkileşimler (Çerez Politikasına bakınız), üçüncü taraflar veya kamuya açık kaynaklar (hizmet ve servis sağlayan çeşitli üçüncü taraflar), devlet kurumları, uygulamalarımız ve destek hizmetlerinden iş ortaklarımız, kapalı devre kayıt sistemleri aracılığıyla yukarıda belirtilen amaçlar doğrultusunda, Kanun'da öngörülen temel ilkelere ve Kanun'un 5. maddesinde belirtilen yasalarda öngörülen şartlara, fiili imkansızlık, veri sorumlusunun hukuki yükümlülüğü, sözleşmenin kurulması ve ifası, veri sorumlusu olarak meşru menfaatimiz, hakkın tesisi, kullanılması ve korunması amacına uygun olarak toplanmaktadır.
Ayrıca kişisel verileriniz; hizmetin icrası, faaliyetlerimize ilişkin hizmetlerin kullanılabilirliği ve sürekliliği, sözleşme kapsamındaki hizmetlerin kaliteli ve doğru sunulması ve hizmet kalitesinin ölçülmesi ve artırılması, hizmetler hakkında bilgi verilmesi, duyuru ve uyarıların iletilmesi, bilgi araştırması, şirketimizin stratejilerinin belirlenmesi ve uygulanması, müşteri hizmetleri, planlama, istatistik, müşteri memnuniyeti çalışmaları, şirketimizin kamu kurumları tarafından talep edilen bilgilerin saklanması, raporlama, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, İş Sağlığı ve Güvenliği ile Vergi Mevzuatı kapsamındaki yükümlülükler ve ilgili diğer mevzuat uyarınca bilgi yükümlülükleri gereğince yapılacak iş ve işlemlerin yürütülmesi için veri işleme amacı geçerli olmaya devam ettiği sürece otomatik veya otomatik olmayan yöntemlerle işlenmektedir.
Kişisel Verilerinizi gizli tutmaktayız. Kişisel Verilerinizi satmıyor, kiralamıyor veya takas etmiyoruz. Onayınız olmadıkça, veri sağladığınız noktalarda açıkladığımız veya geçerli bir sözleşmede tanımlanan kişilerle ilgisi olmayan şekillerde Kişisel Verilerinizi kullanmıyor veya paylaşmıyoruz.
Toplanan kişisel verileriniz, Aydınlatma Metninde belirtilen amaçlarla sınırlı olarak ve Kanun ile ilgili mevzuat kapsamında aktarılması gereken sebeplerle sınırlı olarak bu sebeplerle toplanmaktadır;
Hizmetin belirli yönlerini yönetmek veya desteklemek için hizmet sağlayıcılar veya iş ortakları istihdam ediyoruz.
Verileriniz; sözleşmesel sorumluluklarımızı yerine getirmek amacıyla Exagate şirketleri ve Exagate web sitesi için yönetim veya destek gibi hizmetler sağlayan kuruluşlar, güvenlik şirketleri, lojistik şirketleri, bankalar, sigorta şirketleri, danışmanlık şirketleri, avukatlar, müşteri desteği, kurulum, teknoloji hizmetleri, e-posta hizmet sağlayıcıları, veri barındırma, borç tahsilat hizmet sağlayıcıları gibi taraflarla paylaşılabilir.
Hizmet sağlayıcılarımız ve iş ortaklarımız, sözleşme gereği bizden aldıkları kişisel verileri korumakla yükümlüdür ve kişisel verileri Exagate tarafından belirlenen amaçlar dışında herhangi bir amaçla kullanmaları yasaktır.
Ayrıca kişisel verilerinizi, iyi niyetle, bir yükümlülüğümüz olduğuna inandığımızda paylaşabiliriz, örneğin: kolluk kuvvetleri, düzenleyiciler, mahkemeler ve diğer kamu makamlarından gelen tam yetkili bilgi taleplerine yanıt vermek, ulusal güvenlik veya diğer kolluk kuvvetleri gereksinimlerini karşılamak dahil, yasalara, düzenlemelere, celplere veya emirlere uymak, güvenlik tehditlerini, dolandırıcılığı veya diğer suç ya da kötü niyetli faaliyetleri araştırmak ve önlemeye yardımcı olmak, Exagate'in ve bağlı kuruluşlarının haklarını ve mülkiyetini uygulamak/korumak veya yürürlükteki yasanın izin verdiği ölçüde ve yürürlükteki yasanın gerekliliklerine uygun olarak mülkünü kullanan üçüncü tarafların haklarını veya kişisel güvenliğini korumak.
Ancak kullanılan aktarım ve depolama teknolojileri nedeniyle veriler yurt dışına aktarılabilir. Kişisel verilerinizin şirketimiz tarafından bu aydınlatma belgesinde belirtilen amaçlar dışında işlenmeyeceğini taahhüt ederiz.
Kanun'un 5. maddesi uyarınca, açık rıza kanunda kişisel veri işleme şartlarından biri olmakla birlikte, veri işlemeye meşruiyet kazandıran tek faktör değildir. Kanun, açık rıza dışındaki veri işleme faaliyetleri için de şartlar öngörmektedir. Buna göre, aşağıdaki koşullardan birinin varlığı halinde ilgili kişinin açık rızası aranmaksızın kişisel verilerin işlenmesi mümkündür:
- Açıkça kanunlarda izin verilmesi/öngörülmesi
- Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- İlgili kişinin kendisi tarafından alenileştirilmiş olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Exagate tarafından toplanan tüm kişisel verilerin güvenliği için gerekli her türlü teknik ve idari tedbirler alınmaktadır. KVKK kurulu tarafından yayımlanan Kişisel Veri Güvenliği Rehberi gereklilikleri, ISO/IEC 27001 Bilgi Güvenliği, ISO/IEC 27017 Bulut Hizmetleri Bilgi Güvenliği, ISO/IEC 27701 Gizlilik Bilgi Yönetimi standartları, Avrupa Birliği Genel Veri Koruma Tüzüğü GDPR'a uygun olarak yetkisiz erişim, kötüye kullanım, ifşa veya değişikliğe karşı fiziksel, teknik, organizasyonel ve idari önlemler almaktayız.
Kişisel verilerinizle ilgili olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- Kanun'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Yukarıdaki bentler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Kişisel Verilerin Korunması Kanunu'nun 13. maddesinin 1. fıkrası uyarınca, yukarıda sayılan haklarınızdan herhangi birini kullanmak için talebinizi, 10 Mart 2018 tarihinde yayımlanan "30356 sayılı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak aşağıda verilen yöntem ve bilgileri kullanarak iletebilirsiniz.
Başvuru İçin Gerekli Bilgiler;
- Başvuru sahibinin adı ve soyadı
- Başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise T.C. Kimlik Numarası, değilse pasaport numarası veya kimlik numarası
- Bildirim yapılacak başvuru sahibinin yerleşim yeri veya işyeri adresi
- Başvuru sahibinin bildirim e-posta adresi, telefon veya faks numarası
- Başvuru sahibinin talep konusu
- Başvuru sahibinin talebinin konusuna dayanak teşkil eden bilgi ve belgeler
Başvuru Yöntemleri :
- Başvuru sahibi, "Başvuru Formu"nu doldurarak ve kapalı bir zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazarak EKSAGATE ELEKTRONİK MÜH.VE BİLGİSAYAR SAN.TİC.A.Ş. ilgili merkez adresimize şahsen elden başvuruda bulunabilir.
- EKSAGATE ELEKTRONİK MÜH.VE BİLGİSAYAR SAN.TİC.A.Ş. adresine noter aracılığıyla yapılan başvurularda, başvuru sahibinin bildirim zarfının üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" notu eklemesi gerekmektedir.
- Başvuru sahibi, 5070 sayılı Elektronik İmza Kanunu'nda tanımlanan "Güvenli Elektronik İmza"yı kullanarak şirketimizin Kayıtlı Elektronik Posta adresi acikholding@hs03.kep.tr adresine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" notu ile şahsen başvurabilir.
Tarafımıza iletilen başvurularınız, kişisel verilerinize ilişkin hak taleplerinizin değerlendirilmesinin ardından talebinizi aldığımız tarihten itibaren otuz (30) gün içinde yanıtlanacaktır. Başvurunuzun reddedilmesi halinde, ret gerekçeleri başvuruda belirttiğiniz adrese e-posta veya posta yoluyla gönderilir.
Yayın Tarihi: 07.04.2018