Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan aydınlatma metnidir. Avrupa Birliği'nde bulunan ziyaretçilerimiz için Genel Veri Koruma Tüzüğü'nün ("GDPR") 13. maddesindeki bilgilendirmeyi de içerir.
1. Veri sorumlusu
| Unvan | IDE Smart Teknoloji Anonim Şirketi ("IDE Smart", "biz") |
| Adres | Bilişim Vadisi, Muallimköy Mah. Deniz Cad. No: 143-8 C1 Blok, Gebze / Kocaeli, Türkiye |
| MERSİS No | 0465163208600001 |
| Ticaret Sicil No | 48053 |
| E-posta | info [at] idesmart.com |
| Telefon | +90 (216) 909 0195 |
2. Kapsam
Bu metin yalnızca idesmart.com kurumsal web sitesini ("Site") kapsar. IDE Smart'ın yazılım ürünlerinin (ör. IDE Hub, IDE Smart Kimlik) ve cihazlarının kullanımı sırasında işlenen veriler, ilgili ürünün kendi gizlilik politikasına tabidir.
Site'de üyelik, oturum açma, ödeme veya online satış bulunmaz. Site'yi ziyaret etmek için kişisel bilgi vermeniz gerekmez.
3. İşlenen kişisel veriler
3.1 İletişim formu
İletişim formunu doldurduğunuzda aşağıdaki veriler işlenir:
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad soyad |
| İletişim | E-posta adresi, telefon numarası |
| Müşteri işlem | Şirket adı, seçtiğiniz konu, mesajınızın içeriği, formu doldurduğunuz dil |
| İşlem güvenliği | Başvurunun kayıt numarası ve oluşturulma zamanı |
Formda zorunlu olmayan bir bilgiyi (ör. mesajda özel nitelikli kişisel veri) paylaşmamanızı rica ederiz; bu tür veriler talebinizi yanıtlamak için gerekli değildir.
3.2 Teknik veriler
- IP adresi (kötüye kullanımın önlenmesi): İletişim formu, kısa sürede çok sayıda gönderim yapılmasını engellemek için IP adresinizi kullanır. Bu bilgi yalnızca sunucu belleğinde, en fazla bir saat tutulur; veritabanına yazılmaz.
- Sunucu erişim kayıtları: Sunucumuz, güvenlik ve arıza tespiti amacıyla standart erişim kayıtları (IP adresi, tarih-saat, istenen adres, tarayıcı bilgisi) tutar. Bu kayıtlar en fazla 30 gün saklanır ve başka amaçla kullanılmaz.
3.3 Tarayıcınızda saklanan bilgiler
Site, çalışması için gerekli az sayıda kaydı tarayıcınızda saklar (ör. çerez tercihiniz). Reklam veya ziyaretçi analizi (analitik) amaçlı çerez kullanılmaz. Ayrıntılar için Çerez Politikası'na bakınız.
4. İşleme amaçları
- İletişim talebinizi almak, değerlendirmek ve size dönüş yapmak,
- Talebinizle ilgili teklif, bilgi veya destek sürecini yürütmek,
- Talebinizin alındığını size e-postayla bildirmek,
- Site'nin ve iletişim formunun güvenliğini sağlamak, kötüye kullanımı (spam, otomatik gönderim) önlemek,
- Hukuki yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda hakkımızı korumak.
Verileriniz pazarlama iletisi göndermek için kullanılmaz. Size ticari elektronik ileti göndermek istersek bunun için ayrıca onayınızı alırız.
5. Toplama yöntemi ve hukuki sebepler
Veriler, Site'deki iletişim formu aracılığıyla elektronik ortamda ve kısmen otomatik yollarla toplanır.
| Amaç | KVKK md. 5/2 | GDPR md. 6(1) |
|---|---|---|
| Talebinize dönüş yapılması, teklif ve bilgi süreci | (c) Bir sözleşmenin kurulmasıyla doğrudan ilgili olması | (b) Sözleşme öncesi adımlar |
| Alındı bildiriminin gönderilmesi | (f) Meşru menfaat | (f) Meşru menfaat |
| Güvenlik ve kötüye kullanımın önlenmesi | (f) Meşru menfaat | (f) Meşru menfaat |
| Hukuki yükümlülükler, hakların korunması | (ç) Hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması | (c) Hukuki yükümlülük; (f) Meşru menfaat |
İletişim talebinize yanıt verebilmemiz için açık rızanız gerekmez; bu nedenle formda açık rıza istenmez.
6. Aktarım
6.1 Yurt içi
Verileriniz; talebinizi yanıtlamak için ilgili IDE Smart çalışanlarıyla ve yalnızca kanunen yetkili kamu kurum ve kuruluşlarının talebi hâlinde, talep edilen kapsamla sınırlı olarak bu kurumlarla paylaşılır.
Site ve iletişim formu kayıtları, Türkiye'deki bir veri merkezinde hizmet veren barındırma (sunucu) hizmet sağlayıcımızın altyapısında saklanır. Bu sağlayıcı verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler (veri işleyen).
6.2 Yurt dışı
İletişim formu verileriniz, kurumsal e-posta hizmetimiz aracılığıyla yurt dışında işlenir:
| Alıcı | Konum | Aktarılan veri | Amaç |
|---|---|---|---|
| Google (Google Workspace) | AB / ABD | İletişim formu verileri (e-posta içeriğinde) | Kurumsal e-posta; talebinizin ekibimize iletilmesi ve size alındı bildirimi gönderilmesi |
Bu aktarım, KVKK md. 9 uyarınca standart sözleşme güvencesine dayanılarak yapılır.
7. Saklama süresi
| Veri | Süre |
|---|---|
| İletişim formu kayıtları | Kayıt tarihinden itibaren 2 yıl |
| IP adresi (kötüye kullanımın önlenmesi) | En fazla 1 saat, yalnızca sunucu belleğinde |
| Sunucu erişim kayıtları | En fazla 30 gün |
| Alındı bildirimi ve yazışmalar | Talebinizin sonuçlanmasından itibaren 2 yıl; bir sözleşme ilişkisine dönüşürse ilgili mevzuattaki saklama süreleri |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç altı ayda bir yapılan periyodik imha ile silinir veya anonim hâle getirilir. Silinmesini talep etmeniz hâlinde verileriniz, saklanması için hukuki bir sebep yoksa bu süre beklenmeden silinir.
8. Güvenlik
Verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için uygun teknik ve idari tedbirleri alırız: Site ile aranızdaki bağlantı şifrelenir (HTTPS/TLS), veritabanına erişim yetkili personelle sınırlıdır ve size gönderilen otomatik e-postalarda e-posta adresiniz ve telefon numaranız maskelenir. Ayrıntılar için Güvenlik sayfasına bakınız.
9. Haklarınız
KVKK md. 11 uyarınca bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
AB'de bulunan ziyaretçilerimiz ayrıca GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz haklarına sahiptir.
10. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:
- E-posta ile: info [at] idesmart.com adresine, formda kullandığınız e-posta adresinden, "KVKK Başvurusu" konu başlığıyla,
- Yazılı olarak: Birinci bölümdeki adresimize ıslak imzalı dilekçeyle
iletebilirsiniz. Başvurunuzda ad soyadınızı, iletişim bilginizi ve talebinizi açıkça belirtiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (www.kvkk.gov.tr). AB'de bulunan ziyaretçilerimiz, bulundukları ülkenin veri koruma otoritesine başvurabilir.
11. Çocuklar
Site 18 yaşından küçüklere yönelik değildir. 18 yaşından küçükseniz iletişim formunu kullanmamanızı rica ederiz.
12. Değişiklikler
Bu metni, veri işleme faaliyetlerimizde veya mevzuatta değişiklik olduğunda güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki "Son güncelleme" tarihi metnin yürürlüğe girdiği tarihtir.