Sözleşmeler ve politikalar

KVKK Aydınlatma Metni

1. Rollerin ayrımı — bu metin kimin için

Perplus Web PDKS'de iki ayrı veri işleme ilişkisi vardır ve bunların karıştırılmaması önemlidir:

Bu aydınlatma metni, ikinci satır için — yani Önder Zaman'ın veri sorumlusu olduğu işlemeler için — düzenlenmiştir.

Müşteri firmanın çalışanlarına ait verilerde veri sorumlusu işverendir. Bu verilerin hangi amaçla işleneceğine, ne kadar süreyle saklanacağına ve çalışanların nasıl aydınlatılacağına işveren karar verir. Önder Zaman bu verileri yalnızca işverenin talimatıyla ve Veri İşleyen Sözleşmesi çerçevesinde işler. Çalışanların aydınlatılması işverenin yükümlülüğündedir; işveren bunun için kendi aydınlatma metnini hazırlamalıdır.

2. İşlenen kişisel veriler

a) Müşteri yetkilileri ve iletişime geçenler

• Kimlik: ad, soyad, unvan
• İletişim: e-posta adresi, telefon numarası, adres
• Müşteri işlem: teklif talebi, sözleşme bilgileri, sipariş ve fatura kayıtları
• Finans: fatura ve ödeme bilgileri
• İşlem güvenliği: kullanıcı adı, şifre özeti, giriş kayıtları, IP adresi
• Destek: uygulama içinden iletilen destek mesajları

b) Müşterinin çalışanlarına ait veriler (veri işleyen sıfatıyla)

Aşağıdaki veriler müşteri firma tarafından sisteme girilir ve Önder Zaman tarafından yalnızca işverenin talimatıyla işlenir:

• Kimlik ve özlük bilgileri (ad, soyad, sicil no, işe giriş-çıkış tarihi, T.C. kimlik numarası)
• İletişim bilgileri (telefon, e-posta, adres, acil durum telefonu)
• Kart numarası ve cihaz kimlik bilgileri
• Giriş-çıkış (geçiş) kayıtları ve bunlardan türeyen puantaj verileri
• İzin, devamsızlık ve mesai bilgileri
• Ücret, ek kazanç ve kesinti bilgileri (özlük/finans)

3. İşleme amaçları

• Sözleşmenin kurulması ve ifası, teklif ve sipariş süreçlerinin yürütülmesi
• Yazılım hizmetinin sunulması, kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Teknik destek taleplerinin karşılanması
• Faturalandırma ve mali yükümlülüklerin yerine getirilmesi
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve denetim izinin tutulması
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi

4. Hukuki sebepler

Kişisel veriler KVKK m.5/2 kapsamında aşağıdaki sebeplere dayanılarak işlenir:

• (c) Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• (ç) Hukuki yükümlülüğün yerine getirilmesi (vergi, ticaret ve iş mevzuatı)
• (e) Bir hakkın tesisi, kullanılması veya korunması
• (f) Veri sorumlusunun meşru menfaati (bilgi güvenliği, denetim izi)

5. Verilerin saklandığı yer

Kişisel veriler, hizmetin sunulduğu bulut altyapısında saklanır. Bu altyapı yurt dışında konumlanmıştır; veriler bu kapsamda yurt dışına aktarılmaktadır.

Yurt dışına aktarım, KVKK m.9 hükümlerine tabidir. Müşteri firma, veri sorumlusu sıfatıyla bu aktarımın hukuki dayanağını sağlamakla yükümlüdür. Önder Zaman, bu yükümlülüğün yerine getirilmesi için gereken belge ve bilgileri sağlar; ayrıntı Veri İşleyen Sözleşmesi'nde düzenlenmiştir.

Bağlantı trafiği uçtan uca şifrelenir. Veritabanına yalnızca uygulama sunucusu erişebilir; dışarıdan doğrudan erişime kapalıdır.

6. Verilerin aktarıldığı taraflar

• Barındırma (hosting) hizmeti sağlayıcısı — sunucu altyapısının işletilmesi amacıyla
• Mali müşavir / muhasebe — yalnızca Önder Zaman'ın kendi mali yükümlülükleri kapsamında
• Yetkili kamu kurum ve kuruluşları — mevzuatın zorunlu kıldığı hâllerde

Kişisel veriler hiçbir şekilde satılmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

7. Saklama süreleri

8. İlgili kişinin hakları

KVKK m.11 uyarınca her ilgili kişi:

1. Kişisel verisinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanunun öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi [email protected] adresine veya Perpa Ticaret Merkezi A Blok Kat: 5 No: 49, Şişli / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular, talebin niteliğine göre en geç otuz (30) gün içinde sonuçlandırılır.

Önemli: Bir müşteri firmanın çalışanıysanız ve kendi kişisel verilerinize ilişkin talepte bulunmak istiyorsanız, öncelikle işvereninize başvurmanız gerekir; o veriler bakımından veri sorumlusu işvereninizdir. Bize ulaşan bu tür talepleri, gecikmeksizin ilgili işverene yönlendiririz.

Tüm sözleşme ve politikalar