SDD BİLGİSAYAR KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca sizi, kişisel veri işleme faaliyetlerimiz hakkında bilgilendirmek ve aydınlatmak isteriz.
VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu olarak SDD Bilgisayar tarafından aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabilecektir.
Müşterilerimize ait kişisel veriler; E-İmza, E-Fatura, E-Arşiv Fatura, E-Muhasebe, EBYS, KEP Kurumsal, KEP Bireysel, satış ve destek hizmetlerinin gerçekleştirilmesi amacıyla alınıp, KVKK’ya ve ilgili diğer kanunlarda belirtilen sürelere uygun olarak fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır.
Alınan kişisel veriler SDD Bilgisayar tarafından KVKK başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun olarak korunmaktadır.
KİŞİSEL VERİLERİN SİLİNMESİ
Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
KİŞİSEL VERİLERİNİZİN PAYLAŞILMASI
Müşterilerimize ve çalışanlarımıza ait kişisel veriler kamu faydası gözetilmesi kaydı ile KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde; SDD Bilgisayar, faaliyetlerini yürütebilmek için iş birliği yaptığı çözüm ortaklarına, kurum, kuruluşlarla ve anlaşmalı olduğu bankalarla paylaşabilmektedir. Bunun yanında, kişisel veriler mevzuat gereği, hukuki yükümlülük sebebiyle kamu kurumları ve diğer kuruluşlarla paylaşılabilecektir.
ALINAN KİŞİSEL VERİLER
SDD Bilgisayar olarak, çalışan ve müşteri kişisel verileri barındırılmaktadır. Alınan kişisel verilerin kategorileri aşağıda belirtilmiştir;
• Çalışan Kişisel Verileri:
İletişim bilgileri, ikamet adresi, mezun olunan okul diploması, eğitim bilgileri, sertifika bilgileri, sabıka kayıtları, fotoğraf, nüfus kimlik bilgileri, sağlık raporları, terhis belgesi veya askerlik durumunu gösterir belge, maaş yatırılacak banka hesabı, maaş bilgisi.
• Müşteri Kişisel Verileri:
Personellerin iletişim bilgileri, adres bilgisi, fatura bilgileri, KEP adresleri.
KİŞİSEL VERİLERİNİZİN TOPLANMASINDA YÖNTEMLER ve HUKUKİ SEBEPLER
Müşterilerimize ait kişisel veriler; Kurum faaliyetlerini yürütmek amacıyla SDD Bilgisayar tarafından hukuki sebeplere dayanarak; mail/telefon yoluyla alınmaktadır. Bu çerçevede kişisel verileriniz, KVKK’nın 4(2) maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5(2) ve 6(3) maddelerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin işlenebilmekte ve aktarılabilmektedir.
Müşterilerimizden, SDD Bilgisayar faaliyetlerinin yürütülmesi için kişisel verilerinizi almamızı gerektiren hukuki dayanaklar; 5070 Sayılı Elektronik İmza Kanunu, 213 Sayılı Vergi Usul Kanunu ve buna bağlı tebliğler, 6102 sayılı Türk Ticaret kanunu, 6321 Sayılı E-BYS yazışmalar yönetmeliği, 4857 Sayılı İş Kanunu ve bunlara bağlı diğer yönetmeliklerdir.
Önceden çalışmış, çalışmaya devam eden personellere ait kişisel veriler; Online iş başvuru portalları, İş Başvuru formları ve İş-kur aracılığı ile elde edilmektedir.
KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI
Kişisel verilerinizin işlenmesine ilişkin olarak aşağıdaki hakları, SDD Bilgisayar’a yapacağınız bir talep ile kullanabilirsiniz. Bu kapsamda iletilen talepler SDD Bilgisayar tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, SDD Bilgisayar tarafından, belirlenen tarifedeki ücret alınabilmektedir. Bu kapsamda kişisel veri sahibi olarak;
• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verinizin silinmesini veya yok edilmesini isteme,
• Kişisel verinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
haklarınız bulunmaktadır.
AYDINLATMA YÜKÜMLÜLÜĞÜ
Aydınlatma, veri sorumlusunun veri işleme sürecine başladığı anda ilgili kişiye işlenen kişisel verilerle ilgili olarak bilgi verme yükümlülüğünü ifade eder. KVKK mevzuatında hukuka uygun veri işleme için olmazsa olmaz niteliktedir. Bu açıdan bakıldığındaysa aydınlatma yükümlülüğünün çok çok az istinası söz konusu olup, aydınlatma yükümlülüğünün istisnası yoktur demek yerinde olacaktır. Aydınlatma yapmak veri sorumlusu için bir yükümlülük iken ilgili kişi için ise bir haktır. Bundan dolayı aydınlatma yapılması ilgili kişinin talebine bağlı değildir. Veri sorumlusu veri işleme sürecine başlamadan önce işlenmekte olan kişisel verilere ilişkin olarak ilgili kişiye bilgi verdiğini ispat edebilmesi gerekmektedir. Buradaki ispat ile ilgili mevzuatta aydınlatmaya ilişkin olarak herhangi bir şekil şartı öngörülmemiştir, yani sözlü/yazılı/bir bant kaydının dinletilmesi veya web sitesinde bir kutucuğun işaretlenmesiyle dahi aydınlatmanın yapılması mümkündür. Önemli olan aydınlatmanın yapıldığına dair kanıtın olmasıdır.
İLETİŞİM YÖNTEMLERİ
6698 Sayılı Kanun kapsamında kişisel verilerinize ilişkin haklarınızı aşağıda belirtilen yöntemleri kullanarak gerçekleştirebilirsiniz;
SDD Bilgisayar İrtibat Bilgileri:
Veri Sorumlusu: SDD Bilgisayar Yazılım Hizmetleri San. ve Tic. Ltd. Şti.
Veri Sorumlusu İrtibat Kişisi: Musa KONYA
Aydınlatma Başvuru Yöntemleri:
Mail : info@sdd.com.tr
KEP : sddyazilim@hs02.kep.tr
Adres : Business İstanbul Plaza B-Blok D:70
Merdivenköy Mah. Dikyol Sok. No:2A / 708 KADIKÖY / İSTANBUL
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca sizi, kişisel veri işleme faaliyetlerimiz hakkında bilgilendirmek ve aydınlatmak isteriz.
VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu olarak SDD Bilgisayar tarafından aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabilecektir.
Müşterilerimize ait kişisel veriler; E-İmza, E-Fatura, E-Arşiv Fatura, E-Muhasebe, EBYS, KEP Kurumsal, KEP Bireysel, satış ve destek hizmetlerinin gerçekleştirilmesi amacıyla alınıp, KVKK’ya ve ilgili diğer kanunlarda belirtilen sürelere uygun olarak fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır.
Alınan kişisel veriler SDD Bilgisayar tarafından KVKK başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun olarak korunmaktadır.
KİŞİSEL VERİLERİN SİLİNMESİ
Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
KİŞİSEL VERİLERİNİZİN PAYLAŞILMASI
Müşterilerimize ve çalışanlarımıza ait kişisel veriler kamu faydası gözetilmesi kaydı ile KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde; SDD Bilgisayar, faaliyetlerini yürütebilmek için iş birliği yaptığı çözüm ortaklarına, kurum, kuruluşlarla ve anlaşmalı olduğu bankalarla paylaşabilmektedir. Bunun yanında, kişisel veriler mevzuat gereği, hukuki yükümlülük sebebiyle kamu kurumları ve diğer kuruluşlarla paylaşılabilecektir.
ALINAN KİŞİSEL VERİLER
SDD Bilgisayar olarak, çalışan ve müşteri kişisel verileri barındırılmaktadır. Alınan kişisel verilerin kategorileri aşağıda belirtilmiştir;
• Çalışan Kişisel Verileri:
İletişim bilgileri, ikamet adresi, mezun olunan okul diploması, eğitim bilgileri, sertifika bilgileri, sabıka kayıtları, fotoğraf, nüfus kimlik bilgileri, sağlık raporları, terhis belgesi veya askerlik durumunu gösterir belge, maaş yatırılacak banka hesabı, maaş bilgisi.
• Müşteri Kişisel Verileri:
Personellerin iletişim bilgileri, adres bilgisi, fatura bilgileri, KEP adresleri.
KİŞİSEL VERİLERİNİZİN TOPLANMASINDA YÖNTEMLER ve HUKUKİ SEBEPLER
Müşterilerimize ait kişisel veriler; Kurum faaliyetlerini yürütmek amacıyla SDD Bilgisayar tarafından hukuki sebeplere dayanarak; mail/telefon yoluyla alınmaktadır. Bu çerçevede kişisel verileriniz, KVKK’nın 4(2) maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5(2) ve 6(3) maddelerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin işlenebilmekte ve aktarılabilmektedir.
Müşterilerimizden, SDD Bilgisayar faaliyetlerinin yürütülmesi için kişisel verilerinizi almamızı gerektiren hukuki dayanaklar; 5070 Sayılı Elektronik İmza Kanunu, 213 Sayılı Vergi Usul Kanunu ve buna bağlı tebliğler, 6102 sayılı Türk Ticaret kanunu, 6321 Sayılı E-BYS yazışmalar yönetmeliği, 4857 Sayılı İş Kanunu ve bunlara bağlı diğer yönetmeliklerdir.
Önceden çalışmış, çalışmaya devam eden personellere ait kişisel veriler; Online iş başvuru portalları, İş Başvuru formları ve İş-kur aracılığı ile elde edilmektedir.
KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI
Kişisel verilerinizin işlenmesine ilişkin olarak aşağıdaki hakları, SDD Bilgisayar’a yapacağınız bir talep ile kullanabilirsiniz. Bu kapsamda iletilen talepler SDD Bilgisayar tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, SDD Bilgisayar tarafından, belirlenen tarifedeki ücret alınabilmektedir. Bu kapsamda kişisel veri sahibi olarak;
• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verinizin silinmesini veya yok edilmesini isteme,
• Kişisel verinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
haklarınız bulunmaktadır.
AYDINLATMA YÜKÜMLÜLÜĞÜ
Aydınlatma, veri sorumlusunun veri işleme sürecine başladığı anda ilgili kişiye işlenen kişisel verilerle ilgili olarak bilgi verme yükümlülüğünü ifade eder. KVKK mevzuatında hukuka uygun veri işleme için olmazsa olmaz niteliktedir. Bu açıdan bakıldığındaysa aydınlatma yükümlülüğünün çok çok az istinası söz konusu olup, aydınlatma yükümlülüğünün istisnası yoktur demek yerinde olacaktır. Aydınlatma yapmak veri sorumlusu için bir yükümlülük iken ilgili kişi için ise bir haktır. Bundan dolayı aydınlatma yapılması ilgili kişinin talebine bağlı değildir. Veri sorumlusu veri işleme sürecine başlamadan önce işlenmekte olan kişisel verilere ilişkin olarak ilgili kişiye bilgi verdiğini ispat edebilmesi gerekmektedir. Buradaki ispat ile ilgili mevzuatta aydınlatmaya ilişkin olarak herhangi bir şekil şartı öngörülmemiştir, yani sözlü/yazılı/bir bant kaydının dinletilmesi veya web sitesinde bir kutucuğun işaretlenmesiyle dahi aydınlatmanın yapılması mümkündür. Önemli olan aydınlatmanın yapıldığına dair kanıtın olmasıdır.
İLETİŞİM YÖNTEMLERİ
6698 Sayılı Kanun kapsamında kişisel verilerinize ilişkin haklarınızı aşağıda belirtilen yöntemleri kullanarak gerçekleştirebilirsiniz;
SDD Bilgisayar İrtibat Bilgileri:
Veri Sorumlusu: SDD Bilgisayar Yazılım Hizmetleri San. ve Tic. Ltd. Şti.
Veri Sorumlusu İrtibat Kişisi: Musa KONYA
Aydınlatma Başvuru Yöntemleri:
Mail : info@sdd.com.tr
KEP : sddyazilim@hs02.kep.tr
Adres : Business İstanbul Plaza B-Blok D:70
Merdivenköy Mah. Dikyol Sok. No:2A / 708 KADIKÖY / İSTANBUL