KVKK Aydınlatma Metni

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla PithSafe tarafından işlenmektedir.

PithSafe ile internet sitesi, iletişim formları, randevu formları, e-posta, telefon veya benzeri kanallar üzerinden temas kurmanız halinde aşağıdaki kişisel verileriniz işlenebilir.

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• İletişim taleplerinize yanıt verilmesi
• Randevu, ön görüşme veya hizmet değerlendirme taleplerinin alınması ve sonuçlandırılması
• Siber güvenlik hizmetleri hakkında bilgi verilmesi
• Talep ettiğiniz hizmete uygun ön değerlendirme yapılması
• Hizmet kapsamının, teklifin ve proje ihtiyaçlarının belirlenmesi
• Müşteri ilişkilerinin ve potansiyel müşteri süreçlerinin yürütülmesi
• Sözleşme öncesi görüşmelerin ve teklif süreçlerinin yürütülmesi
• Sözleşme kurulması halinde hizmetin ifası, operasyonel süreçlerin yönetilmesi ve destek sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• İş sürekliliği, bilgi güvenliği ve kayıt güvenliğinin sağlanması
• Hukuki uyuşmazlıkların önlenmesi veya çözümü
• Talep, şikayet ve başvuruların alınması, değerlendirilmesi ve sonuçlandırılması
• İnternet sitesinin güvenliğinin sağlanması
• İnternet sitesi deneyiminin iyileştirilmesi ve teknik performansın takip edilmesi

PithSafe, kişisel verilerinizi yukarıdaki amaçlarla sınırlı olarak işler ve bu amaçlarla bağdaşmayan şekilde kullanmamaya özen gösterir.

Kişisel verileriniz aşağıdaki kanallar aracılığıyla elektronik veya fiziki ortamda toplanabilir:

• İnternet sitesindeki iletişim formları
• Randevu veya risk analizi talep formları
• E-posta yazışmaları
• Telefon görüşmeleri
• Çevrim içi toplantılar
• Yüz yüze görüşmeler
• Teklif, sözleşme ve proje süreçleri
• İnternet sitesi ziyaretleri sırasında kullanılan zorunlu ve tercihe bağlı çerezler
• PithSafe'e doğrudan ilettiğiniz bilgi ve belgeler

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
• Gerekli hallerde açık rızanızın bulunması

İletişim ve randevu formlarında yer alan kişisel verileriniz, esas olarak talebinize yanıt verebilmek, sözleşme öncesi iletişim sürecini yürütebilmek ve meşru menfaatlerimiz kapsamında işlenmektedir. Açık rıza gerektiren ayrı bir işleme faaliyeti söz konusu olduğunda, ayrıca ve açık şekilde rızanız talep edilir.

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere ve KVKK'ya uygun şekilde aşağıdaki kişi, kurum veya taraflarla paylaşılabilir:

• Hizmet alınan e-posta, barındırma, altyapı, yazılım, güvenlik ve teknik destek sağlayıcıları
• İş süreçlerinin yürütülmesi için destek alınan danışmanlar, tedarikçiler ve hizmet sağlayıcılar
• Yetkili kamu kurum ve kuruluşları
• Hukuki yükümlülükler kapsamında mahkemeler, icra daireleri, düzenleyici ve denetleyici kurumlar
• Sözleşme kurulması veya hizmet verilmesi halinde, hizmetin ifası için zorunlu olan iş ortakları veya teknik hizmet sağlayıcıları

PithSafe, kişisel verilerinizi üçüncü kişilerle paylaşırken veri güvenliği için gerekli teknik ve idari tedbirleri almaya özen gösterir.

PithSafe internet sitesi, e-posta altyapısı, barındırma hizmetleri, güvenlik hizmetleri veya analitik/teknik araçlar kapsamında yurt dışında yerleşik hizmet sağlayıcılarından yararlanabilir.

Bu kapsamda kişisel verileriniz, kullanılan hizmet sağlayıcının teknik altyapısına bağlı olarak yurt dışındaki sunucularda işlenebilir veya saklanabilir. Yurt dışına aktarım gerektiren durumlarda KVKK'da öngörülen şartlara uygun hareket edilmesi hedeflenir.

PithSafe, gereksiz veri aktarımından kaçınır ve kullanılan hizmet sağlayıcıları seçerken güvenlik, gizlilik ve veri koruma standartlarını dikkate alır.

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Genel olarak:

• İletişim ve randevu talepleri, talebin sonuçlandırılması ve makul takip süresi boyunca
• Teklif ve sözleşme süreçlerine ilişkin kayıtlar, ticari ve hukuki yükümlülükler kapsamında gerekli süre boyunca
• Fatura, muhasebe ve sözleşme kayıtları, ilgili mevzuatta öngörülen süreler boyunca
• İnternet sitesi teknik logları, güvenlik ve denetim amaçlarıyla makul süre boyunca
• Hukuki uyuşmazlığa konu olabilecek kayıtlar, zamanaşımı süreleri boyunca saklanabilir

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

PithSafe, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaya özen gösterir.

Bu kapsamda uygulanabilecek tedbirler şunları içerebilir:

• Yetkisiz erişimi önlemeye yönelik erişim kontrolleri
• Güçlü kimlik doğrulama ve parola güvenliği uygulamaları
• Güvenli iletişim protokolleri
• Güncel sistem ve yazılım kullanımı
• Loglama ve denetim mekanizmaları
• Yedekleme ve iş sürekliliği önlemleri
• Personel ve hizmet sağlayıcı farkındalığı
• Gerektiğinde veri minimizasyonu ve maskeleme uygulamaları

KVKK'nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

KVKK kapsamındaki haklarınızı kullanmak için taleplerinizi aşağıdaki iletişim kanalları üzerinden PithSafe'e iletebilirsiniz:

Başvurunuzda adınız, soyadınız, iletişim bilgileriniz, talebinizin konusu ve kimliğinizi doğrulamaya yardımcı olacak gerekli bilgiler yer almalıdır. PithSafe, başvuruları mevzuatta öngörülen süreler içerisinde değerlendirir ve sonuçlandırır.

PithSafe, iş süreçleri, mevzuat değişiklikleri veya internet sitesinde yapılan güncellemeler nedeniyle bu Aydınlatma Metni'nde değişiklik yapabilir. Güncel metin pithsafe.com internet sitesinde yayımlandığı tarihten itibaren geçerlidir.