1. Veri Sorumlusu
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca CPI Teknoloji Yazılım Arge ve Danışmanlık Tic. Ltd Şti. ("Şirket" veya "Veri Sorumlusu") tarafından, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.
İletişim Bilgileri:
- Ticari Unvan: CPI Teknoloji Yazılım Arge ve Danışmanlık Tic. Ltd Şti.
- Adres: İstanbul · Maslak (resmi tebligat adresi tarafımızdan ayrıca paylaşılacaktır)
- E-posta:
- KEP: kvkk@cpiteknoloji.com.tr
- VKN/MERSIS: Kayıt sürecine göre güncellenecektir
2. Hangi Kişisel Verileri İşliyoruz?
Şirketimiz, hizmetlerimizden faydalanmak isteyen ziyaretçilerimiz, müşterilerimiz, tedarikçilerimiz ve iş başvurusunda bulunan adaylarımızın aşağıdaki kategorilerdeki kişisel verilerini işlemektedir:
Web Sitesi Ziyaretçileri
- Kimlik bilgileri: Ad, soyad (formlarda gönüllü olarak verildiğinde)
- İletişim bilgileri: E-posta, telefon, şirket adı (gönüllü)
- İşlem ve trafik bilgileri: IP adresi, çerez bilgileri, ziyaret zamanı, sayfa görüntüleme
- Talep ve şikayet içerikleri: İletişim formuna girilen mesajlar
Müşteri ve Tedarikçi Çalışanları
- Kimlik ve iletişim: Ad, soyad, ünvan, kurumsal e-posta, telefon
- Sözleşmesel: Sözleşme süreçlerinde paylaşılan bilgiler
- Finansal: Fatura, ödeme bilgileri (kurumsal hesap çerçevesinde)
İş Başvurusu Yapan Adaylar
- Özgeçmiş içeriği: Eğitim, deneyim, yetkinlikler, referans bilgileri (aday tarafından sağlanan)
- İletişim bilgileri
3. Verileri Hangi Amaçlarla İşliyoruz?
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerine uygun olarak ve aşağıdaki amaçlarla işlenmektedir:
- Hizmet ve ürün teklifleri sunmak, demo organizasyonu yapmak
- Sözleşme süreçlerinin yürütülmesi
- Müşteri destek hizmetleri sağlanması
- Mali ve finansal yükümlülüklerin yerine getirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Web sitesi performans, güvenlik ve geliştirme analizi
- Pazarlama ve iletişim faaliyetleri (yalnızca açık rıza temelli)
- İş başvurularının değerlendirilmesi
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m.5/2-c)
- Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç)
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatler için zorunlu olması (KVKK m.5/2-f)
- Açık rızanın varlığı (pazarlama iletişimi gibi durumlarda - KVKK m.5/1)
5. Verilerin Aktarıldığı Kişiler
Kişisel verileriniz, hizmetlerin sunulması, yasal yükümlülüklerin yerine getirilmesi ve faaliyetlerin sürdürülmesi amacıyla aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:
- Yetkili kamu kurum ve kuruluşları (yasal zorunluluklar gereği)
- Tedarikçilerimiz ve iş ortaklarımız: Bulut hizmetleri (KVKK ve GDPR uyumlu altyapı sağlayıcılar), e-posta sistemleri, CRM
- Hukuki danışmanlık ve denetim hizmeti aldığımız profesyoneller
- Denetim kurumları (ISO 27001, GAMP 5 vb. denetim süreçlerinde, anonim/sınırlı şekilde)
Yurt dışı aktarım, yalnızca KVKK'nın 9. maddesindeki şartlara uygun olarak ve uluslararası bulut servis sağlayıcılarının kullanımı kapsamında, ilgili kişinin açık rızası ya da Kanun'un öngördüğü güvence mekanizmaları çerçevesinde gerçekleştirilebilir.
6. Verilerin Toplanma Yöntemi
Kişisel verileriniz; web sitesi formları, e-posta yazışmaları, telefon görüşmeleri, sözleşme süreçleri, iş başvuru kanalları ve teknik altyapı (çerezler, sunucu kayıtları) aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.
7. Veri Saklama Süreleri
Kişisel verileriniz, ilgili mevzuatta öngörülen süre veya işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Süreler şunlardır:
- Sözleşmesel ilişkilerden doğan veriler: Sözleşme bitiminden itibaren 10 yıl
- Mali ve finansal kayıtlar: VUK uyarınca 10 yıl
- Web sitesi log kayıtları: Maksimum 6 ay
- İş başvurusu verileri (aday seçilmediğinde): 1 yıl
- Pazarlama amaçlı veriler: Açık rıza geri çekilene kadar
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
8. KVKK Madde 11 Kapsamında Haklarınız
KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" çerçevesinde:
- KEP adresimize: kvkk@cpiteknoloji.com.tr
- E-posta yoluyla (kayıtlı e-postanızdan): info@cpiteknoloji.com
- Yazılı olarak şirket merkez adresine ıslak imzalı dilekçe ile
başvuru yapabilirsiniz. Başvurunuzda kimliğinizi tespit edici belgeler ile talebinizi açıkça belirtmeniz gerekmektedir.
Talepleriniz, niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Cevap için ek bir maliyet doğması halinde, KVKK'nın belirlediği tarifede ücret alınabilir.
10. Veri Güvenliği
Şirketimiz, kişisel verilerin güvenli şekilde saklanması ve hukuka aykırı erişimin önlenmesi için yeterli düzeyde idari ve teknik tedbirleri almaktadır. Bilgi güvenliği kontrollerimiz ISO 27001 prensipleri doğrultusunda tasarlanmakta ve düzenli olarak gözden geçirilmektedir.
- Şifreleme (transit ve at-rest)
- Erişim yetkilendirmesi ve loglama
- Düzenli güvenlik testleri ve denetimler
- Çalışan farkındalık eğitimleri
- Olay müdahale prosedürleri
11. Aydınlatma Metnindeki Değişiklikler
Şirketimiz, işbu aydınlatma metnini gerektiğinde güncelleme hakkını saklı tutar. Değişiklikler yayım tarihi itibarıyla yürürlüğe girer. Önemli değişiklikler ayrıca duyurulacaktır.
Önemli Not: Bu aydınlatma metni KVKK Kanunu, ikincil düzenlemeler ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda hazırlanmıştır. Hukuki süreçler için bağlayıcı resmi metin için Şirket'in resmi yazılı belgesini esas alınız.