KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi (“Etesio” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilmektedir.

Merkez Adresi: Ulubağ Mah. Recep Tayyip Erdoğan Bul. Harran Üniversitesi Teknokent Sitesi No: 287A İç Kapı No: 212, Haliliye / Şanlıurfa
Gaziantep Şubesi: Mücahitler Mah. 52078 Sok. No: 2 Okan Towers Kat: 14 No: 172, Şehitkâmil / Gaziantep
Hatay Şubesi: Güzelburç Mah. İpekyolu Cad. No: 3, Antakya / Hatay
İnternet Sitesi: Etesio.com | KVKK İletişim Adresi: kvkk@etesio.com | KEP Adresi: etesio@hs01.kep.tr

2. AYDINLATMA METNİNİN AMACI VE KAPSAMI

İşbu Aydınlatma Metni; Etesio.com internet sitesini ziyaret eden, Şirket tarafından sunulan ürün ve hizmetlerden yararlanan, üyelik oluşturan, iletişim kanalları üzerinden Şirket ile iletişime geçen, teklif veya destek talebinde bulunan, satın alma işlemi gerçekleştiren ve diğer yollarla Şirket ile hukuki veya ticari ilişki kuran gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirilmesi amacıyla hazırlanmıştır.

Etesio, kişisel verileri KVKK ve ilgili mevzuata uygun olarak; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkeleri doğrultusunda işler.

3. İŞLENEBİLECEK KİŞİSEL VERİLER

Etesio tarafından sunulan hizmetlerin ve ilgili kişinin Şirket ile ilişkisinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir.

3.1. Kimlik Bilgileri

Ad, soyad ve ilgili işlemin gerektirdiği diğer kimlik bilgileri.

3.2. İletişim Bilgileri

E-posta adresi, telefon numarası, adres ve diğer iletişim bilgileri.

3.3. Müşteri ve İşlem Bilgileri

Üyelik bilgileri, kullanıcı ve müşteri numarası, satın alınan ürün veya hizmet bilgileri, sipariş ve işlem geçmişi, teklif bilgileri, talep ve şikâyet kayıtları.

3.4. Finans Bilgileri

Fatura bilgileri, ödeme ve tahsilat bilgileri ile muhasebe işlemlerinin yürütülmesi için gerekli finansal bilgiler.

Ödeme kartı bilgilerinin doğrudan yetkili ödeme hizmeti sağlayıcıları tarafından işlenmesi halinde Etesio, kart bilgilerinin tamamını saklamayabilir.

3.5. Hukuki İşlem Bilgileri

Sözleşmeler, hukuki talepler, uyuşmazlık kayıtları, yetkili kamu kurum ve kuruluşlarıyla gerçekleştirilen işlemler ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesine ilişkin bilgiler.

3.6. İşlem Güvenliği Bilgileri

IP adresi, oturum bilgileri, giriş-çıkış kayıtları, cihaz ve tarayıcı bilgileri, güvenlik kayıtları ve hesap ile sistem güvenliğinin sağlanmasına yönelik teknik kayıtlar.

3.7. Talep, Şikâyet ve Destek Bilgileri

Etesio ile gerçekleştirilen destek talepleri, şikâyetler, öneriler, istekler ve bunlara ilişkin yazışma ve işlem kayıtları.

3.8. Pazarlama ve Ticari İletişim Bilgileri

İlgili mevzuatta öngörülen şartların bulunması halinde ticari elektronik ileti tercihleri, izin/onay kayıtları, kampanya tercihleri ve iletişim geçmişi.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, ilgili veri işleme faaliyetinin niteliğine göre;

üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
ürün ve hizmetlerin sunulması,
sipariş, satış, ödeme, faturalandırma ve tahsilat işlemlerinin yürütülmesi,
sözleşmelerin kurulması ve ifası,
müşteri ilişkileri ve destek süreçlerinin yürütülmesi,
talep, öneri ve şikâyetlerin alınması ve sonuçlandırılması,
kullanıcı hesaplarının ve sistemlerin güvenliğinin sağlanması,
yetkisiz erişim, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
muhasebe ve finans süreçlerinin yürütülmesi,
hukuki işlemlerin ve uyuşmazlık süreçlerinin yürütülmesi,
yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
mevzuattan kaynaklanan saklama, kayıt, raporlama ve diğer yükümlülüklerin yerine getirilmesi,
ürün ve hizmetlerin geliştirilmesi ve hizmet kalitesinin artırılması,
gerekli hukuki şartların bulunması halinde pazarlama ve ticari iletişim faaliyetlerinin yürütülmesi

amaçlarıyla işlenebilir.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, yürütülen faaliyetin niteliğine göre KVKK'nın 5. maddesinde düzenlenen;

kanunlarda açıkça öngörülmesi,
bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Etesio'nun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

Kişisel veri işleme faaliyetinin yukarıdaki hukuki sebeplerden birine dayandırılamadığı ve mevzuatın açık rıza gerektirdiği durumlarda ilgili kişinin açık rızası ayrıca alınır.

6. AYDINLATMA, AÇIK RIZA VE TİCARİ ELEKTRONİK İLETİ ONAYININ AYRILIĞI

İşbu Aydınlatma Metni'nin amacı, kişisel verilerin işlenmesine ilişkin olarak ilgili kişiyi bilgilendirmektir.

Aydınlatma Metni'nin okunması veya kullanıcı tarafından görüntülenmesi, pazarlama faaliyetleri bakımından açık rıza verildiği ya da ticari elektronik ileti gönderilmesinin kabul edildiği anlamına gelmez.

Açık rıza gerektiren kişisel veri işleme faaliyetleri için açık rıza ayrıca alınır.

Elektronik posta, SMS, telefon veya ilgili diğer elektronik iletişim araçları üzerinden reklam, kampanya, tanıtım ve benzeri ticari elektronik iletilerin gönderilmesi için, ilgili mevzuat kapsamında onay alınmasının gerektiği durumlarda ticari elektronik ileti onayı ayrıca alınır.

Üyelik, kayıt veya satın alma işleminin gerçekleştirilmesi, mevzuatın aksine izin vermediği ölçüde pazarlama amaçlı açık rıza veya ticari elektronik ileti onayı verilmesi şartına bağlanmaz.

Aydınlatma Metni, açık rıza beyanı ve ticari elektronik ileti onayı kullanıcıya ayrı ayrı sunulur; gerekli olduğu durumlarda ayrı seçim/onay mekanizmaları kullanılır.

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz;

Etesio.com internet sitesi,
üyelik ve kayıt formları,
satın alma ve sipariş işlemleri,
iletişim ve destek formları,
e-posta,
telefon,
KEP,
çerezler ve benzeri teknolojiler,
kullanıcı hesabı ve işlem kayıtları,
sözleşmeler ve diğer elektronik veya fiziki belgeler

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ayrıntılı bilgi Etesio.com Çerez Politikası içerisinde sunulmaktadır.

8. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Etesio.com'un çalışmasını sağlamak, güvenliği temin etmek, kullanıcı tercihlerini hatırlamak ve ilgili hukuki şartların bulunması halinde analiz ve benzeri amaçlarla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan ve mevzuat uyarınca onay gerektiren çerezler bakımından gerekli hallerde kullanıcıdan ayrıca onay alınır.

Kullanılan çerezlerin türleri, amaçları, süreleri, üçüncü taraf çerezleri ve çerez tercihlerinin yönetimine ilişkin ayrıntılı açıklamalar için Çerez Politikası incelenebilir.

9. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, aktarımın gerekli olduğu ölçüde ve KVKK ile ilgili mevzuatta öngörülen şartlara uygun olarak;

yetkili kamu kurum ve kuruluşlarına,
mahkemelere ve diğer yetkili mercilere,
bankalara ve ödeme hizmeti sağlayıcılarına,
mali müşavir, avukat ve diğer profesyonel danışmanlara,
kargo ve lojistik hizmet sağlayıcılarına,
bilgi teknolojileri, barındırma, altyapı ve güvenlik hizmeti sağlayıcılarına,
hizmetin sunulması için gerekli tedarikçi ve iş ortaklarına

aktarılabilir.

Aktarım yalnızca ilgili hizmetin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi, hakların tesisi, kullanılması veya korunması ve ilgili diğer hukuki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde gerçekleştirilir.

10. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Etesio tarafından kullanılan sunucu, bulut bilişim, e-posta, analitik, iletişim veya diğer teknoloji hizmetlerinin yurt dışında bulunması veya bu hizmetler kapsamında kişisel verilere yurt dışından erişilmesi halinde kişisel veriler, KVKK'nın yurt dışına aktarımı düzenleyen hükümleri ve ilgili mevzuat kapsamında öngörülen şartlar çerçevesinde yurt dışına aktarılabilir.

Yurt dışına kişisel veri aktarılması gereken durumlarda yürürlükteki mevzuatta öngörülen uygun aktarım mekanizmaları kullanılır.

11. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri dikkate alınarak muhafaza edilir.

İşleme amacının ve hukuki sebebinin ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

12. VERİ GÜVENLİĞİ

Etesio, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla işlenen verilerin niteliği ve oluşturduğu riskle uyumlu teknik ve idari tedbirler almaya yönelik çalışmalar yürütür.

13. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

kişisel verilerinin işlenip işlenmediğini öğrenme,
kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
KVKK'da öngörülen şartların bulunması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin Kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

14. KVKK BAŞVURULARI

KVKK'nın 11. maddesi kapsamındaki talepler, Kişisel Verileri Koruma Kurulu tarafından belirlenen başvuru usullerine uygun olarak Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi'ne iletilebilir.

Yazılı Başvuru:
Başvurular aşağıdaki adrese şahsen veya mevzuata uygun diğer yazılı yöntemlerle iletilebilir:
Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi
Ulubağ Mah. Recep Tayyip Erdoğan Bul. Harran Üniversitesi Teknokent Sitesi No: 287A İç Kapı No: 212, Haliliye / Şanlıurfa

KEP ile Başvuru:
etesio@hs01.kep.tr

E-posta ile Başvuru:
kvkk@etesio.com

E-posta yoluyla yapılacak başvurularda, başvurunun ilgili kişi tarafından Etesio'ya daha önce bildirilen ve Etesio'nun sisteminde kayıtlı bulunan e-posta adresi üzerinden gönderilmesi gerekir. Kayıtlı olmayan farklı bir e-posta adresinden gönderilen başvurular bakımından, başvuru sahibinin kimliğinin doğrulanması amacıyla ek bilgi veya belge talep edilebilir ve başvurunun ilgili mevzuatta öngörülen yöntemlerden biri kullanılarak yeniden iletilmesi istenebilir.

Başvuruda;

ad ve soyad,
başvuru yazılı ise imza,
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
tebligata esas yerleşim yeri veya iş yeri adresi,
varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
talep konusu

ile talebe ilişkin bilgi ve belgelerin bulunması gerekir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

15. İLETİŞİM KANALLARI

Bilgi ve İletişim: info@etesio.com
Destek: destek@etesio.com
Muhasebe: muhasebe@etesio.com
KVKK: kvkk@etesio.com
Hukuki: hukuk@etesio.com
Şikâyet, Öneri ve İstek: sikayet@etesio.com
KEP: etesio@hs01.kep.tr

KVKK kapsamındaki ilgili kişi başvurularının yukarıda “KVKK Başvuruları” başlığı altında belirtilen yöntemlerden biri kullanılarak yapılması gerekir.

16. AYDINLATMA METNİNİN GÜNCELLENMESİ

Etesio, mevzuatta, kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde veya sunulan hizmetlerde meydana gelebilecek değişiklikler doğrultusunda işbu Aydınlatma Metni'ni güncelleyebilir.

Güncel Aydınlatma Metni Etesio.com üzerinden yayımlanır.

Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi