SOLVIERA TEKNOLOJİ YAZILIM VE DİJİTAL HİZMETLER LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. GİRİŞ
1.1. Politikanın Amacı ve Kapsamı
Solviera Teknoloji Yazılım ve Dijital Hizmetler Limited Şirketi (“Solviera” veya “Şirket”) olarak, müşterilerimiz, potansiyel müşterilerimiz, çalışanlarımız, çalışan adaylarımız, tedarikçilerimiz, ziyaretçilerimiz ve iş ilişkisi içinde olduğumuz diğer tüm gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuata uygun olarak işlenmesini ve korunmasını sağlamak en temel önceliklerimizdendir.
Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Şirketimizin KVKK kapsamında kişisel verileri toplama, işleme, saklama, aktarma ve silme süreçleri ile ilgili benimsediği ilkeleri ve veri sahiplerinin haklarını detaylı bir şekilde açıklamaktadır.
Bu Politika, Şirketimiz tarafından yönetilen tüm kişisel veri işleme faaliyetlerini kapsar ve ilgili tüm departmanlarımız ve çalışanlarımız için bağlayıcıdır.
1.2. Tanımlar
Bu Politika’da geçen;
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
- Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini,
mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder. - Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
- İlgili Kişi (Veri Sahibi): Kişisel verisi işlenen gerçek kişiyi
ifade eder. - Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade
eder. - KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
2. VERİ SORUMLUSUNUN KİMLİĞİ
KVKK uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Solviera Teknoloji Yazılım ve Dijital Hizmetler Limited Şirketi tarafından aşağıda açıklanan kapsamda işlenecektir.
- Unvan: Solviera Teknoloji Yazılım ve Dijital Hizmetler Limited Şirketi
- Mersis No: 0773092970300001
- Vergi Dairesi/No: YILDIRIM VERGİ DAİRESİ - 7730929703
- Adres: Kırcaali Mahallesi, Kayalı Sokak. No:34, Kat:3, Daire: 307
- Telefon: +90 530 244 1586
- E-posta: info@solviera.com.tr
- Web Sitesi: www.solviera.com.tr
3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER
Şirketimiz, kişisel verileri KVKK’nın 4. maddesi uyarınca aşağıdaki ilkelere uygun olarak işlemektedir:
- Hukuka ve dürüstlük kurallarına uygun olma.
- Doğru ve gerektiğinde güncel olma.
- Belirli,
açık ve meşru amaçlar için işlenme. - İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Şirketimiz tarafından toplanan kişisel veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, aşağıdakilerle sınırlı olmamak üzere çeşitli amaçlarla işlenmektedir:
- Yazılım ve Dijital Hizmetlerin Sunulması: Ürün ve hizmetlerimizin sunulması, satış sonrası destek ve teknik hizmetlerin sağlanması, sözleşme süreçlerinin yürütülmesi.
- Müşteri İlişkileri Yönetimi: Müşteri taleplerinin, şikayetlerinin ve önerilerinin değerlendirilmesi, müşteri memnuniyeti anketlerinin yapılması, müşteri portföyünün yönetimi.
- Pazarlama ve Tanıtım Faaliyetleri: Ürün ve hizmetlerimiz hakkında bilgilendirme yapılması, kampanya, promosyon ve yeni ürün duyurularının iletilmesi (ilgili kişinin açık rızası alınarak), pazar araştırması yapılması.
- Finans ve Muhasebe İşlemleri: Faturalandırma, tahsilat, ödeme ve diğer tüm mali yükümlülüklerin yerine getirilmesi.
- İnsan Kaynakları Süreçleri: İşe alım süreçlerinin yürütülmesi, çalışanların özlük dosyalarının oluşturulması, performans değerlendirmesi, maaş ödemeleri ve yasal yükümlülüklerin yerine getirilmesi.
- Yasal Yükümlülüklerin Yerine Getirilmesi: Ticaret Kanunu, Vergi Usul Kanunu, Sosyal Güvenlik Kanunu gibi yasal mevzuatlardan kaynaklanan yükümlülüklerin ifası.
- Fiziksel Mekan Güvenliği: Şirket binalarının ve tesislerinin güvenliğinin sağlanması amacıyla ziyaretçi kayıtlarının tutulması ve güvenlik kamerası kayıtlarının alınması.
- Bilgi Güvenliği: Şirketimizin bilişim sistemlerinin ve verilerinin güvenliğinin sağlanması.
5. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Şirketimiz tarafından işlenen kişisel veri kategorileri aşağıda belirtilmiştir. Bu kategoriler, veri sahibi gruplarına göre farklılık gösterebilir.
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport numarası, doğum tarihi, imza.
- İletişim Bilgileri: Adres, telefon numarası, e-posta adresi, KEP adresi.
- Finansal Bilgiler: Banka hesap numarası, IBAN, kredi kartı bilgileri (PCI-DSS uyumlu şekilde), fatura bilgileri.
- Müşteri İşlem Bilgileri: Sipariş bilgileri, talep ve şikayet kayıtları, anket cevapları.
- Özlük Bilgileri (Çalışanlar için): SGK bilgileri, maaş bilgileri, eğitim durumu, iş geçmişi, sağlık raporları.
- Pazarlama Bilgileri: Çerez kayıtları, hedefleme bilgileri, alışveriş geçmişi.
- Fiziksel Mekan Güvenlik Bilgileri: Ziyaretçi giriş-çıkış kayıtları, güvenlik kamerası görüntüleri.
- Hukuki İşlem Bilgileri: Adli makamlarla yapılan yazışmalardaki bilgiler, dava dosyalarındaki bilgiler.
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, Şirketimiz tarafından sunulan hizmetin niteliğine bağlı olarak; web sitesi, mobil uygulamalar, e-posta, telefon, sözleşmeler, başvuru formları, yüz yüze görüşmeler ve güvenlik kameraları gibi farklı kanallar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.
Bu veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen
- Kanunlarda açıkça öngörülmesi.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru
menfaatleri için veri işlenmesinin zorunlu olması. - Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- Açık rıza (Yukarıdaki şartların bulunmadığı durumlarda).
7. KİŞİSEL VERİLERİN AKTARILMASI
Şirketimiz, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini
- Yurtiçi Aktarım: Kişisel verileriniz; iş ortaklarımıza, tedarikçilerimize (yazılım, sunucu, kargo, muhasebe hizmeti alınan firmalar vb.), bankalara, finans kuruluşlarına, hukuk ve vergi danışmanlarına, yetkili kamu kurum ve kuruluşlarına yasal yükümlülüklerimizi yerine getirmek amacıyla aktarılabilir.
- Yurtdışı Aktarım: Şirketimiz, kullandığı e-posta altyapısı, bulut bilişim hizmetleri gibi sistemlerin yurtdışı merkezli olması durumunda, verilerinizi Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması
durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurulun izninin bulunduğu durumlarda veya ilgili kişinin açık rızası alınarak yurtdışına aktarabilir.
8. İLGİLİ KİŞİNİN (VERİ SAHİBİ) HAKLARI
KVKK’nın 11. maddesi uyarınca, kişisel verisi işlenen herkes Şirketimize başvurarak aşağıdaki haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi
talep etme, - Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini
isteme, - (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini
isteme, - İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için, kimliğinizi tevsik edici belgelerle birlikte talebinizi içeren dilekçenizi, Şirketimizin [Yukarıda Belirtilen Açık Adres] adresine bizzat elden veya noter kanalıyla iletebilir, ya da [Yukarıda Belirtilen KEP Adresi] adresine güvenli elektronik imzalı olarak gönderebilirsiniz.
Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır.
9. VERİ GÜVENLİĞİ
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik
10. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER
Şirketimiz, yasal düzenlemeler ve Şirket politikaları doğrultusunda bu Politika’da değişiklik yapma hakkını saklı tutar. Politikanın güncel versiyonu Şirketimizin web sitesinde sürekli olarak yayımlanacaktır.
Yürürlük Tarihi: [10.06.2025]