Aydınlatma Metinleri
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ, TEDARİKÇİ VE İŞ ORTAĞI AYDINLATMA METNİ
Oredata Yazılım Anonim Şirketi (“Oredata” veya “Şirket”) olarak kişisel verilerinizin korunmasına önem veriyor ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinizin işlenme yöntemi, amacı ve hukuki nedeni, kimlere hangi amaçla aktarılabileceği ve ilgili kanun kapsamındaki haklarınız konusunda sizi işbu aydınlatma metni ile (“Aydınlatma Metni”) bilgilendirmek istiyoruz.
Yürütmekte olduğumuz tüm kişisel veri işleme faaliyetlerinde KVKK başta olmak üzere ilgili mevzuatta aranan tüm yükümlülüklere ve ilkelere uygun hareket etmekte ve kişisel verilerinizin güvenli bir şekilde işlenmesi için gerekli güvenlik tedbirlerini almaktayız.
1) VERİ SORUMLUSU
KVKK kapsamında, kişisel verileriniz veri sorumlusu sıfatı ile Oredata tarafından işbu Aydınlatma Metni’nde belirtilen amaçlar ile sınırlı olmak üzere işlenmektedir.
2) İŞBU AYDINLATMA METNİNİN KAPSAMI
İşbu Aydınlatma Metni; Şirketimizin müşterileri, potansiyel müşterileri, tedarikçileri, iş ortakları, danışmanları ve bunların yetkilileri ile çalışanları, Şirketimizin ürün ve hizmetleri ile ilgilenen gerçek kişiler ile Şirketimiz ile ticari ilişki kapsamında iletişime geçen diğer gerçek kişiler bakımından uygulanır.
Çalışanlarımız, çalışan adaylarımız, stajyerlerimiz ve çalışan yakınlarımız bakımından ayrı aydınlatma metinleri; etkinlik katılımcıları bakımından Etkinlik ve Organizasyon Aydınlatma Metni; internet sitemiz üzerinden iletilen talepler bakımından İnternet Sitesi Talep ve İletişim Formları Aydınlatma Metni; Şirketimiz tarafından iletişime geçilen potansiyel müşteriler bakımından, görüşmeler ticari ilişkiye dönüşünceye kadar Potansiyel Müşteri Aydınlatma Metni; Şirketimizin ortakları, yönetim kurulu üyeleri ve imza yetkilileri bakımından Şirket Ortağı ve Yetkilisi Aydınlatma Metni uygulanmaktadır.
Şirketimizin müşterileri adına veri işleyen sıfatıyla işlediği kişisel veriler bakımından veri sorumlusu ilgili müşteri olup bu veriler işbu Aydınlatma Metni kapsamında değildir.
3) İŞLENEN KİŞİSEL VERİLERİNİZ
Şirketimiz ile aranızdaki ticari ilişki kapsamında KVKK uyarınca kişisel verileriniz ve bilgileriniz, aşağıda açıklandığı çerçevede; kaydedilebilecek, saklanabilecek, güncellenebilecek, mevzuatın izin verdiği durumlarda üçüncü kişilere açıklanabilecek, devredilebilecek ve sınıflandırılabilecektir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, vergi kimlik numarası, imza, imza sirkülerinde ve vekâletnamede yer alan kimlik bilgileri, pasaport bilgileri (yurt dışı iş süreçlerinde talep edilmesi hâlinde),
- İletişim Bilgileri: Kurumsal e-posta adresi, kurumsal ve mobil telefon numarası, faks numarası, iş adresi, temsil ettiğiniz şirkete ait iletişim bilgileri,
- Mesleki Deneyim Bilgileri: Görev ve unvan, uzmanlık alanı, mesleki yeterlilik ve sertifika bilgileri, kamuya açık profesyonel ağ platformlarındaki profil bilgileri, sunum ve konuşmacı bilgileri,
- Müşteri İşlem Bilgileri: Talep ve şikâyet kayıtları, sipariş ve teklif bilgileri, sözleşme bilgileri, proje ve destek talep kayıtları, satış fırsatı kayıtları, toplantı ve görüşme notları, yazışma kayıtları,
- Finans Bilgileri: Fatura ve ödeme bilgileri, banka hesap bilgileri, cari hesap ve bakiye bilgileri, teminat bilgileri, temsil ettiğiniz şirkete ait mali bilgiler,
- Hukuki İşlem Bilgileri: Sözleşme ve eklerinde yer alan bilgiler, imza sirküleri ve vekâletname bilgileri, dava ve icra takip bilgileri, ihtarname ve yazışma kayıtları, uyum ve denetim süreçlerine ilişkin bilgiler,
- İşlem Güvenliği Bilgileri: Şirketimizin sistemlerine erişim sağlamanız hâlinde kullanıcı adı ve yetkilendirme bilgileri, IP adresi, log kayıtları, kurumsal e-posta yazışmalarına ilişkin kayıtlar,
- Görsel ve İşitsel Kayıtlar: Etkinlik, tanıtım ve eğitim faaliyetleri kapsamında çekilen fotoğraf ve video kayıtları, çevrimiçi toplantılarda onayınız alınmak suretiyle oluşturulan kayıt ve not çıktıları,
- Lokasyon Bilgileri: İş seyahatleri ve etkinlik organizasyonları kapsamında ulaşım ve konaklama bilgileri.
Şirketimiz, ticari ilişki kapsamında özel nitelikli kişisel veri toplamayı amaçlamamaktadır.
4) KİŞİSEL VERİLERİNİZİN İŞLENME KAPSAMI, AMACI VE HUKUKİ SEBEBİ
Kişisel verileriniz KVKK’nın 5. maddesinde sayılan hukuki sebepler kapsamında aşağıda detaylıca açıklandığı şekilde işlenecektir:
- Ticari ilişkinin kurulması, sözleşme görüşmelerinin yürütülmesi, teklif hazırlanması, gizlilik sözleşmesi akdedilmesi ve kavram kanıtlama (POC) / demo çalışmalarının gerçekleştirilmesi
Bu amaçla kimlik, iletişim, mesleki deneyim ve müşteri işlem bilgileriniz KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve KVKK madde 5/2 (f) uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması şartları kapsamında işlenmektedir.
- Sözleşmelerin akdedilmesi, imza yetkisinin teyidi ve sözleşmesel yükümlülüklerin ifası
Bu amaçla kimlik, iletişim, hukuki işlem ve finans bilgileriniz KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi (6102 sayılı Türk Ticaret Kanunu başta olmak üzere) şartları kapsamında işlenmektedir.
- Ürün, hizmet ve çözümlerimize ilişkin danışmanlık, proje uygulama, teslimat, destek ve yönetilen hizmet süreçlerinin yürütülmesi
Bu amaçla kimlik, iletişim, mesleki deneyim, müşteri işlem ve işlem güvenliği bilgileriniz KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması şartı kapsamında işlenmektedir.
- Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, talep ve şikâyetlerin takibi, memnuniyetin ölçülmesi, mevcut müşterilerimize yönelik ilave ürün ve hizmet önerilerinin geliştirilmesi
Bu amaçla kimlik, iletişim, mesleki deneyim ve müşteri işlem bilgileriniz KVKK madde 5/2 (f) uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması ve KVKK madde 5/2 (c) uyarınca bir sözleşmenin ifası için gerekli olması şartları kapsamında işlenmektedir.
- Satın alma ve tedarik süreçlerinin yürütülmesi, tedarikçi ve iş ortağı ilişkilerinin yönetilmesi, alt yüklenici ve danışmanlık ilişkilerinin sürdürülmesi
Bu amaçla kimlik, iletişim, mesleki deneyim, finans ve hukuki işlem bilgileriniz KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve KVKK madde 5/2 (f) uyarınca veri sorumlusunun meşru menfaatleri için zorunlu olması şartları kapsamında işlenmektedir.
- Üretici ve iş ortağı programları kapsamında iş fırsatı kaydı, lisans satışı, yetkilendirme ve bulut hizmeti faturalandırma süreçlerinin yürütülmesi
Bu amaçla kimlik, iletişim, mesleki deneyim ve müşteri işlem bilgileriniz KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve KVKK madde 5/2 (f) uyarınca veri sorumlusunun meşru menfaatleri için zorunlu olması şartları kapsamında işlenmektedir.
- İhale ve teklif süreçlerinin yürütülmesi, konsorsiyum ve iş birliği ilişkilerinin kurulması
Bu amaçla kimlik, iletişim ve mesleki deneyim bilgileriniz KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve KVKK madde 5/2 (f) uyarınca veri sorumlusunun meşru menfaatleri için zorunlu olması şartları kapsamında işlenmektedir.
- Finans ve muhasebe faaliyetlerinin yürütülmesi, faturalandırma, tahsilat ve ödeme işlemlerinin gerçekleştirilmesi
Bu amaçla kimlik, iletişim, finans ve müşteri işlem bilgileriniz KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu başta olmak üzere) ve KVKK madde 5/2 (c) uyarınca bir sözleşmenin ifası için gerekli olması şartları kapsamında işlenmektedir.
- Hukuki, mali ve ticari yükümlülüklerimizin yerine getirilmesi, kamu kurum ve kuruluşlarına karşı bildirim ve raporlama yükümlülüklerine uyulması
Bu amaçla kimlik, iletişim, finans, hukuki işlem ve müşteri işlem bilgileriniz KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi ve KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması şartları kapsamında işlenmektedir.
- Hukuk işlerinin takibi ve yürütülmesi, alacak takibi, dava ve icra süreçlerinin yönetilmesi, delil temini
Bu amaçla kimlik, iletişim, finans, hukuki işlem ve müşteri işlem bilgileriniz KVKK madde 5/2 (e) uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması şartı kapsamında işlenmektedir.
- Bilgi güvenliği süreçlerinin yürütülmesi, Şirketimizin sistemlerine erişim yetkilerinin tanımlanması, denetim ve uyum faaliyetlerinin gerçekleştirilmesi
Bu amaçla kimlik, iletişim ve işlem güvenliği bilgileriniz KVKK madde 5/2 (f) uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması ve KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması şartları kapsamında işlenmektedir.
- İş seyahati, etkinlik ve organizasyon süreçlerinin yürütülmesi, ulaşım ve konaklama işlemlerinin gerçekleştirilmesi
Bu amaçla kimlik, iletişim ve lokasyon bilgileriniz KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve KVKK madde 5/2 (f) uyarınca veri sorumlusunun meşru menfaatleri için zorunlu olması şartları kapsamında işlenmektedir.
- Çevrimiçi toplantılarda not alma ve transkripsiyon özelliklerinin kullanılması
Bu amaçla kimlik, görsel ve işitsel kayıt bilgileriniz KVKK madde 5/1 uyarınca açık rızanıza istinaden işlenmektedir. Bu özellik, toplantı başında tüm katılımcılara bildirim yapılarak ve onayları alınarak kullanılmaktadır; onay verilmemesi hâlinde özellik kullanılmamaktadır.
- Şirketimizin tanıtım ve kurumsal iletişim faaliyetlerinin yürütülmesi, başarı hikâyesi ve referans çalışmalarının hazırlanması ve yayımlanması
Bu amaçla kimlik, mesleki deneyim ile görsel ve işitsel kayıt bilgileriniz KVKK madde 5/1 uyarınca açık rızanıza istinaden işlenmektedir.
5) KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Yukarıda sayılan amaçlarla ve belirtilen KVKK’nın 5. maddesinde düzenlenen hukuki sebeplerle kişisel verileriniz otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; tarafınızla yürütülen e-posta yazışmaları, telefon görüşmeleri ve çevrimiçi toplantılar, yüz yüze gerçekleştirilen görüşmeler, kartvizit paylaşımı, internet sitemiz üzerinden iletilen talepler, tarafınızca veya temsil ettiğiniz şirket tarafından iletilen sözleşme, teklif, imza sirküleri, vekâletname ve fatura gibi belgeler, Şirketimizin müşteri ilişkileri yönetimi ve proje yönetimi sistemlerine yapılan kayıtlar, katıldığımız veya düzenlediğimiz etkinlikler, üretici ve iş ortağı portalları, kamuya açık profesyonel ağ platformları ile ticaret sicili ve benzeri kamuya açık kaynaklar aracılığıyla; sözlü, yazılı ve elektronik yöntemlerle toplanmakta ve işlenmektedir.
6) KİŞİSEL VERİLERİNİZİN YURT İÇİNDE AKTARIMI
Kural olarak şirketimiz tarafından KVKK’nın 8/1 maddesi gereğince kişisel veriler ilgili kişinin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere aktarılamaz. Ancak KVKK’nın 8/2 maddesine göre KVKK’nın 5/2 ve 6/3 maddelerinde öngörülen durumlarda ve KVKK’nın 8/3 maddesine göre ilgilinin açık rızası olmaksızın aktarım mümkündür. Buna göre kişisel verileriniz, KVKK’da ve ilgili diğer mevzuatta öngörülen şartlara uygun olarak ve gerekli güvenlik önlemlerini alarak yurt içinde aşağıda belirtmiş olduğumuz kişiler ve kurumlar ile şirket politikalarımız çerçevesinde paylaşılmaktadır.
Kişisel verileriniz, KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması şartı kapsamında aşağıdaki taraflar ile paylaşılmaktadır:
- Kimlik, iletişim, mesleki deneyim ve müşteri işlem verileriniz, projelerin yürütülmesi kapsamında birlikte çalıştığımız alt yükleniciler, çözüm ortakları ve danışmanlar ile,
- Kimlik, iletişim ve müşteri işlem verileriniz, hizmetlerimizin sunulabilmesi amacıyla bilgi işlem altyapısı ve yazılım desteği sunan hizmet sağlayıcılarımız ile,
- Kimlik, iletişim ve lokasyon verileriniz, etkinlik ve organizasyon süreçlerinin yürütülmesi kapsamında organizasyon ajansları, seyahat acenteleri ve konaklama işletmeleri ile,
- Kimlik, iletişim ve müşteri işlem verileriniz, ihale ve konsorsiyum süreçlerinde iş ortaklarımız ile paylaşılmaktadır.
Kişisel verileriniz, KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması şartı kapsamında aşağıdaki taraflar ile paylaşılmaktadır:
- Kimlik, iletişim ve finans verileriniz, muhasebe ve mali müşavirlik hizmeti aldığımız hizmet sağlayıcılar ile,
- Kimlik ve finans verileriniz, ödeme ve tahsilat işlemlerinin gerçekleştirilmesi amacıyla bankalar ile,
- Kimlik, iletişim ve finans verileriniz, elektronik fatura ve beyan süreçleri kapsamında Gelir İdaresi Başkanlığı ve diğer yetkili kamu kurum ve kuruluşları ile,
- Kimlik, iletişim ve mesleki deneyim verileriniz, araştırma-geliştirme ve teşvik programları kapsamında TÜBİTAK, KOSGEB, teknopark yönetimleri ve ilgili kamu kurumları ile paylaşılmaktadır.
Kişisel verileriniz, KVKK madde 5/2 (e) uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması şartı kapsamında aşağıdaki taraflar ile paylaşılmaktadır:
- Kimlik, iletişim, finans, hukuki işlem ve müşteri işlem verileriniz, hukuki yükümlülüklerimizin yerine getirilmesi ve haklarımızın savunulması amacıyla avukatlar, denetçiler, mali müşavirler ve danışmanlık hizmeti aldığımız diğer üçüncü kişiler ile,
- Kimlik, iletişim, finans ve hukuki işlem verileriniz, gerekmesi hâlinde mahkemeler, icra daireleri, noterler ve diğer resmî kurum ve kuruluşlar ile paylaşılmaktadır.
Kişisel verileriniz, KVKK madde 5/2 (f) uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması şartı kapsamında aşağıdaki taraflar ile paylaşılmaktadır:
- Kimlik, iletişim ve işlem güvenliği verileriniz, Şirketimizin operasyonlarının verimli şekilde sürdürülebilmesi için bilgi işlem altyapısı, bilgi güvenliği ve yazılım desteği sunan hizmet sağlayıcılar ile,
- Kimlik ve iletişim verileriniz, kargo ve kurye hizmeti sağlayıcıları ile paylaşılmaktadır.
KVKK madde 5/1 uyarınca açık rızanıza istinaden kimlik, mesleki deneyim ile görsel ve işitsel verileriniz; Şirketimizin tanıtım, kurumsal iletişim ve referans faaliyetlerinin yürütülmesi amacıyla etkinlik, haber ve reklam ajansları ile paylaşılmakta ve Şirket’e ait ya da üçüncü taraf yazılı ve görsel iletişim materyalleri, röportajlar, kurumsal sosyal medya hesapları, kurumsal bültenler, internet sitesi, yazılı ve görsel ilanlar ve reklam çalışmaları gibi materyallerde yayımlanmaktadır.
7) KİŞİSEL VERİLERİNİZİN YURT DIŞINA AKTARIMI
Şirketimiz, faaliyetlerini yürütürken bilgi teknolojileri altyapısı, kurumsal e-posta ve doküman yönetimi, müşteri ilişkileri yönetimi, proje yönetimi ve bilgi güvenliği süreçlerinde yurt dışında yerleşik hizmet sağlayıcılardan bulut tabanlı hizmetler almaktadır. Bu nedenle kişisel verileriniz, aşağıda açıklanan çerçevede yurt dışına aktarılabilmektedir.
Kişisel verileriniz KVKK’nın 9. maddesi kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmeye istinaden yurt dışında bulunan ya da kişisel verileri yurt dışında işleyen aşağıdaki kişilere aktarılmaktadır; iş seyahatleri kapsamındaki arızi aktarımlar ise aşağıda ayrıca belirtilmiştir. Talebiniz üzerine söz konusu standart sözleşme hükümlerinin bir nüshası tarafınıza ücretsiz olarak iletilecektir.
Şirketimizin bilgi teknolojileri ve bilgi işlem süreçlerinin, bilgi güvenliği süreçlerinin, erişim yetkilerinin, iletişim faaliyetlerinin ve iş faaliyetlerinin yürütülmesi amaçlarıyla kullandığı bulut tabanlı uygulamalar kapsamında kimlik, iletişim, mesleki deneyim, müşteri işlem, finans, hukuki işlem, işlem güvenliği, lokasyon ile görsel ve işitsel verileriniz, yurt dışında bulunan hizmet sağlayıcıların veri merkezlerinde/bulut tabanlarında depolanmaktadır.
Müşteri ilişkileri yönetimi, proje yönetimi, dokümantasyon ve iş takibi süreçlerinin yürütülmesi amacıyla kimlik, iletişim, mesleki deneyim ve müşteri işlem verileriniz, yurt dışında yerleşik yazılım sağlayıcılarına aktarılmaktadır.
Üretici ve iş ortağı programları kapsamında iş fırsatı kaydı, lisans satışı ve bulut hizmeti faturalandırma süreçlerinin yürütülmesi amacıyla kimlik, iletişim, mesleki deneyim ve müşteri işlem verileriniz, yurt dışında yerleşik üretici ve iş ortağı kuruluşlarına ve bunların portallarına aktarılmaktadır.
Yurt dışında yerleşik müşterilerimiz ve iş ortaklarımız ile yürütülen ticari ilişkiler, ihale ve konsorsiyum süreçleri ile yurt dışında düzenlenen etkinliklere katılım kapsamında kimlik, iletişim, mesleki deneyim ve müşteri işlem verileriniz, ilgili müşteri, iş ortağı ve etkinlik organizatörlerine aktarılmaktadır.
İş seyahatlerinin planlanması ve icrası kapsamında kimlik, iletişim ve lokasyon verileriniz; havayolu şirketleri, konaklama işletmeleri ve rezervasyon platformlarına, KVKK madde 9/6 (c) uyarınca arızi olmak kaydıyla, aktarımın ilgili kişi yararına Şirketimiz ile diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması hâline dayanarak aktarılmaktadır.
8) KİŞİSEL VERİLERİNİZE YÖNELİK HAKLARINIZ
KVKK’nın 11. maddesi gereği Şirketimize başvurarak, kişisel verilerinizin; (a) işlenip işlenmediğini öğrenme, (b) işlenmişse bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik / yanlış işlenmişse düzeltilmesini isteme, (e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini, yok edilmesini isteme, (f) aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, (g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğrama hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuz Şirketimizce tarafınıza bildirilmektedir.
Bu kapsamda haklarınıza ilişkin taleplerinizi internet sitemizde (https://oredata.com/tr/ilgili-kisi-basvuru/) yer alan Kişisel Verilerin Korunması Kanunu İlgili Kişi Başvuru Formu’nu doldurarak veya kendi talebinizi Kişisel Verileri Koruma Kurumu tarafından belirlenen şartları taşıyacak şekilde oluşturarak aşağıda verilen kayıtlı e-posta adresimize veya fiziki posta adresimize; Kişisel Verileri Koruma Kurumu tarafından belirlenen yöntemlerle gönderebilirsiniz. Oredata, talebin niteliğine göre talebi en kısa sürede ve KVKK’da öngörülen süre içinde ücretsiz olarak sonuçlandıracaktır.
- Başvuru Adresimiz: Çiftehavuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. C1 Blok No: 151/1E İç Kapı No: 303 Esenler / İstanbul PK: 34220
- Kayıtlı Elektronik Posta Adresimiz: oredatayazilim@hs01.kep.tr
POTANSİYEL MÜŞTERİ AYDINLATMA METNİ
Oredata Yazılım Anonim Şirketi (“Oredata” veya “Şirket”) olarak kişisel verilerinizin korunmasına önem veriyoruz. Sizinle bir ticari görüşme başlatmak amacıyla iletişime geçmemiz nedeniyle kişisel verilerinizi işlemekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, kişisel verilerinizi nereden elde ettiğimiz, hangi amaçla ve hangi hukuki sebeple işlediğimiz, kimlere aktarabileceğimiz ve haklarınız konusunda sizi işbu aydınlatma metni ile (“Aydınlatma Metni”) bilgilendirmek istiyoruz.
1) VERİ SORUMLUSU
KVKK kapsamında, kişisel verileriniz veri sorumlusu sıfatı ile Oredata tarafından işbu Aydınlatma Metni’nde belirtilen amaçlar ile sınırlı olmak üzere işlenmektedir.
2) İŞLENEN KİŞİSEL VERİLERİNİZ VE VERİLERİNİZİN KAYNAĞI
Kişisel verileriniz, otomatik ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, aşağıdaki kaynaklardan elde edilmektedir:
- Kamuya açık profesyonel ağ platformlarındaki profiliniz ve bu platformların Şirketimizin abonesi olduğu kurumsal satış çözümleri,
- Kurumsal iletişim bilgisi sağlayan üçüncü taraf veri sağlayıcı platformlar,
- Temsil ettiğiniz kurumun internet sitesi ve kamuya açık kurumsal iletişim kanalları,
- Katıldığımız veya düzenlediğimiz fuar, konferans ve etkinliklerde tarafınızca paylaşılan kartvizit veya katılımcı bilgileri,
- Ticaret sicili ve benzeri kamuya açık kayıtlar.
Bu kapsamda işlenen kişisel verileriniz şunlardır:
- Kimlik Bilgileri: Ad, soyad,
- İletişim Bilgileri: Kurumsal e-posta adresi, kurumsal telefon numarası, profesyonel ağ platformu profil adresi, iş adresi,
- Mesleki Deneyim Bilgileri: Görev ve unvan bilgisi, temsil ettiğiniz kurum, sorumluluk alanı, mesleki uzmanlık ve deneyim bilgileri, kamuya açık profesyonel profil bilgileri,
- Müşteri İşlem Bilgileri: Tarafınızla kurulan iletişim kayıtları, görüşme notları, ilgilendiğiniz hizmet başlıkları, iletişim tercihleri ve takip kayıtları.
Şirketimiz bu kapsamda özel nitelikli kişisel veri işlememektedir. Kişisel verileriniz yalnızca mesleki kimliğinizle bağlantılı ve kurumsal nitelikte olan verilerle sınırlı tutulmakta; özel hayatınıza ilişkin bilgiler işlenmemektedir.
3) KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ
Kişisel verileriniz KVKK’nın 5. maddesinde sayılan hukuki sebepler kapsamında aşağıda açıklandığı şekilde işlenmektedir:
- Şirketimizin ürün ve hizmetleri hakkında sizinle iletişime geçilmesi, ticari görüşme talebinde bulunulması ve potansiyel iş birliği imkânlarının değerlendirilmesi
Bu amaçla kimlik, iletişim, mesleki deneyim ve müşteri işlem bilgileriniz KVKK madde 5/2 (f) uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması şartı kapsamında işlenmektedir. Şirketimizin bu kapsamdaki meşru menfaati, kurumsal müşterilere yönelik ticari faaliyetlerini sürdürebilmesi ve ilgili karar vericilere ulaşabilmesidir.
- Tarafınızla kurulan iletişimin ve iletişim tercihlerinizin kayıt altına alınması, tekrarlayan iletişimin önlenmesi
Bu amaçla kimlik, iletişim ve müşteri işlem bilgileriniz KVKK madde 5/2 (f) uyarınca veri sorumlusunun meşru menfaatleri için zorunlu olması şartı kapsamında işlenmektedir. İletişim kurulmasını istemediğinizi bildirmeniz hâlinde bu tercihiniz, yeniden iletişime geçilmemesini sağlamak amacıyla kayıt altına alınır.
- Tarafınıza ticari elektronik ileti gönderilmesi
Bu amaçla kimlik ve iletişim bilgileriniz, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında alınacak ayrı onayınıza ve KVKK madde 5/1 uyarınca açık rızanıza istinaden işlenmektedir. Onay vermemeniz hâlinde tarafınıza ticari elektronik ileti gönderilmez.
- Görüşmelerin bir ticari ilişkiye dönüşmesi hâlinde sözleşme öncesi ve sözleşmesel süreçlerin yürütülmesi
Bu amaçla kimlik, iletişim, mesleki deneyim ve müşteri işlem bilgileriniz KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması şartı kapsamında işlenmektedir. Bu hâlde Şirket Aydınlatma Metni uygulanmaya başlar.
4) KİŞİSEL VERİLERİNİZİN AKTARIMI
Kişisel verileriniz, Şirketimiz bünyesindeki satış ve pazarlama birimleri ile paylaşılmakta; ayrıca müşteri ilişkileri yönetimi, kurumsal e-posta ve bilgi işlem altyapısı hizmeti aldığımız hizmet sağlayıcılara KVKK madde 5/2 (f) uyarınca veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebebine dayanarak aktarılmaktadır.
Kişisel verileriniz KVKK’nın 9. maddesi kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeye istinaden, Şirketimizin müşteri ilişkileri yönetimi, satış araçları, kurumsal e-posta ve bilgi işlem altyapısı hizmeti aldığı yurt dışında yerleşik hizmet sağlayıcılara aktarılmakta ve bu sağlayıcıların yurt dışında bulunan veri merkezlerinde/bulut tabanlarında depolanmaktadır. Talebiniz üzerine söz konusu standart sözleşme hükümlerinin bir nüshası tarafınıza ücretsiz olarak iletilecektir.
5) KİŞİSEL VERİLERİNİZE YÖNELİK HAKLARINIZ
KVKK’nın 11. maddesi gereği Şirketimize başvurarak, kişisel verilerinizin; (a) işlenip işlenmediğini öğrenme, (b) işlenmişse bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik / yanlış işlenmişse düzeltilmesini isteme, (e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini, yok edilmesini isteme, (f) aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, (g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğrama hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuz Şirketimizce tarafınıza bildirilmektedir.
Bu kapsamda haklarınıza ilişkin taleplerinizi internet sitemizde (https://oredata.com/tr/ilgili-kisi-basvuru/) yer alan Kişisel Verilerin Korunması Kanunu İlgili Kişi Başvuru Formu’nu doldurarak veya kendi talebinizi Kişisel Verileri Koruma Kurumu tarafından belirlenen şartları taşıyacak şekilde oluşturarak aşağıda verilen kayıtlı e-posta adresimize veya fiziki posta adresimize; Kişisel Verileri Koruma Kurumu tarafından belirlenen yöntemlerle gönderebilirsiniz. Oredata, talebin niteliğine göre talebi en kısa sürede ve KVKK’da öngörülen süre içinde ücretsiz olarak sonuçlandıracaktır.
- Başvuru Adresimiz: Çiftehavuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. C1 Blok No: 151/1E İç Kapı No: 303 Esenler / İstanbul PK: 34220
- Kayıtlı Elektronik Posta Adresimiz: oredatayazilim@hs01.kep.tr
İNTERNET SİTESİ TALEP VE İLETİŞİM FORMLARI AYDINLATMA METNİ
Oredata Yazılım Anonim Şirketi (“Oredata” veya “Şirket”) olarak kişisel verilerinizin korunmasına önem veriyor ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, internet sitemizde yer alan iletişim ve talep formları aracılığıyla ilettiğiniz kişisel verilerinizin işlenme yöntemi, amacı ve hukuki nedeni, kimlere hangi amaçla aktarılabileceği ve ilgili kanun kapsamındaki haklarınız konusunda sizi işbu aydınlatma metni ile (“Aydınlatma Metni”) bilgilendirmek istiyoruz.
1) VERİ SORUMLUSU
KVKK kapsamında, kişisel verileriniz veri sorumlusu sıfatı ile Oredata tarafından işbu Aydınlatma Metni’nde belirtilen amaçlar ile sınırlı olmak üzere işlenmektedir.
2) İŞLENEN KİŞİSEL VERİLERİNİZ
İnternet sitemizde yer alan iletişim ve talep formlarını doldurmanız hâlinde aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Bilgileri: Ad, soyad,
- İletişim Bilgileri: E-posta adresi, telefon numarası, ülke bilgisi,
- Mesleki Deneyim Bilgileri: Temsil ettiğiniz kurum/şirket adı, görev ve unvan bilgisi,
- Müşteri İşlem Bilgileri: Form aracılığıyla ilettiğiniz talebin konusu ve içeriği, ilgilendiğiniz hizmet başlığı, talebin tarihi ve takip kayıtları,
- İşlem Güvenliği Bilgileri: Form gönderimine ilişkin teknik kayıtlar (IP adresi, gönderim zamanı).
Formu doldururken talebinizin değerlendirilmesi için gerekli olmayan kişisel verileri paylaşmamanızı öneririz.
3) KİŞİSEL VERİLERİNİZİN İŞLENME KAPSAMI, AMACI VE HUKUKİ SEBEBİ
Kişisel verileriniz KVKK’nın 5. maddesinde sayılan hukuki sebepler kapsamında aşağıda detaylıca açıklandığı şekilde işlenecektir:
- Tarafınızca iletilen talebin değerlendirilmesi, talebinize cevap verilmesi ve tarafınızla iletişime geçilmesi
Bu amaçla kimlik, iletişim, mesleki deneyim ve müşteri işlem bilgileriniz KVKK madde 5/2 (f) uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması ve talebinizin bir sözleşme öncesi görüşmeye ilişkin olması hâlinde KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması şartları kapsamında işlenmektedir.
- Talebinizin ilgili birime yönlendirilmesi ve müşteri ilişkileri yönetimi süreçlerinin işletilmesi
Bu amaçla kimlik, iletişim, mesleki deneyim ve müşteri işlem bilgileriniz KVKK madde 5/2 (f) uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması şartı kapsamında işlenmektedir.
- Talep ve şikâyet kayıtlarının tutulması, hizmet kalitesinin ölçülmesi ve iyileştirilmesi
Bu amaçla iletişim ve müşteri işlem bilgileriniz KVKK madde 5/2 (f) uyarınca veri sorumlusunun meşru menfaatleri için zorunlu olması şartı kapsamında işlenmektedir.
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
Bu amaçla işlem güvenliği bilgileriniz KVKK madde 5/2 (f) uyarınca veri sorumlusunun meşru menfaatleri için zorunlu olması ve KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması şartları kapsamında işlenmektedir.
- Tarafınıza ticari elektronik ileti gönderilmesi
Bu amaçla kimlik ve iletişim bilgileriniz, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında vereceğiniz ayrı onayınıza ve KVKK madde 5/1 uyarınca açık rızanıza istinaden işlenmektedir. Bu onayı vermemeniz, talebinizin değerlendirilmesini etkilemez.
4) KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz, internet sitemizde yer alan iletişim ve talep formlarını doldurmanız suretiyle, otomatik yollarla elektronik ortamda toplanmaktadır.
5) KİŞİSEL VERİLERİNİZİN AKTARIMI
Kişisel verileriniz, talebinizin değerlendirilebilmesi amacıyla Şirketimiz bünyesindeki ilgili satış, pazarlama ve teknik birimlerle paylaşılmakta; ayrıca:
- Müşteri ilişkileri yönetimi ve bilgi işlem altyapısı hizmeti aldığımız hizmet sağlayıcılara KVKK madde 5/2 (f) uyarınca veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebebine dayanarak,
- Gerekmesi hâlinde hukuki yükümlülüklerimizin yerine getirilmesi ve haklarımızın korunması amacıyla avukatlar, denetçiler ile mahkemeler, icra daireleri ve diğer yetkili kamu kurum ve kuruluşlarına KVKK madde 5/2 (ç) ve (e) hukuki sebeplerine dayanarak aktarılmaktadır.
Kişisel verileriniz KVKK’nın 9. maddesi kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeye istinaden, Şirketimizin müşteri ilişkileri yönetimi, kurumsal e-posta ve bilgi işlem altyapısı hizmeti aldığı yurt dışında yerleşik hizmet sağlayıcılara aktarılmakta ve bu sağlayıcıların yurt dışında bulunan veri merkezlerinde/bulut tabanlarında depolanmaktadır. Talebiniz üzerine söz konusu standart sözleşme hükümlerinin bir nüshası tarafınıza ücretsiz olarak iletilecektir.
6) KİŞİSEL VERİLERİNİZE YÖNELİK HAKLARINIZ
KVKK’nın 11. maddesi gereği Şirketimize başvurarak, kişisel verilerinizin; (a) işlenip işlenmediğini öğrenme, (b) işlenmişse bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik / yanlış işlenmişse düzeltilmesini isteme, (e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini, yok edilmesini isteme, (f) aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, (g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğrama hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuz Şirketimizce tarafınıza bildirilmektedir.
Bu kapsamda haklarınıza ilişkin taleplerinizi internet sitemizde (https://oredata.com/tr/ilgili-kisi-basvuru/) yer alan Kişisel Verilerin Korunması Kanunu İlgili Kişi Başvuru Formu’nu doldurarak veya kendi talebinizi Kişisel Verileri Koruma Kurumu tarafından belirlenen şartları taşıyacak şekilde oluşturarak aşağıda verilen kayıtlı e-posta adresimize veya fiziki posta adresimize; Kişisel Verileri Koruma Kurumu tarafından belirlenen yöntemlerle gönderebilirsiniz. Oredata, talebin niteliğine göre talebi en kısa sürede ve KVKK’da öngörülen süre içinde ücretsiz olarak sonuçlandıracaktır.
- Başvuru Adresimiz: Çiftehavuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. C1 Blok No: 151/1E İç Kapı No: 303 Esenler / İstanbul PK: 34220
- Kayıtlı Elektronik Posta Adresimiz: oredatayazilim@hs01.kep.tr
