KVKK Politikamız

ETGİ GRUP KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Bu Kişisel Verilerin Korunması Politikası (“Politika”), veri sorumlusu sıfatıyla hareket eden Etgi Grup Bilişim Teknolojileri Yazılım Donanım Bilgisayar Mimarlık Mühendislik İnşaat Taahhüt İthalat İhracat Ticaret A.Ş. (“Etgi Grup” veya “Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat uyarınca hazırlanmıştır. 1. AMAÇ VE KAPSAM 1.1. Bu Politika, Etgi Grup tarafından elde edilen kişisel verilerin işlenmesi, saklanması, aktarılması ve imhasına ilişkin usul ve esasları belirler. 1.2. Politika; çalışanlar, müşteri ve tedarikçiler, iş ortakları, ziyaretçiler ve Etgi Grup ile hukuki veya ticari ilişki içinde bulunan tüm gerçek kişileri kapsar. 2. HUKUKİ DAYANAKLAR 2.1. Kişisel verilerin işlenmesinde 6698 sayılı KVKK, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Türk Borçlar Kanunu, Türk Ticaret Kanunu ve 5237 sayılı Türk Ceza Kanunu dikkate alınır. 2.2. Etgi Grup, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından alınan güncel ilke kararlarına uymayı taahhüt eder. 3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER Etgi Grup, kişisel verileri KVKK’nın 4. maddesi uyarınca aşağıdaki ilkelere uygun olarak işler: – Hukuka ve dürüstlük kurallarına uygun olma, – Doğru ve gerektiğinde güncel olma, – Belirli, açık ve meşru amaçlar için işlenme, – İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, – İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme. 4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Etgi Grup kişisel verileri; – Hizmetlerin sunulması, geliştirilmesi ve iyileştirilmesi, – Sözleşmesel ve yasal yükümlülüklerin yerine getirilmesi, – Müşteri ilişkileri yönetimi, destek hizmetleri ve bilgilendirme faaliyetleri, – Pazarlama, kampanya ve tanıtım faaliyetleri, – Bilgi güvenliği, sistem yönetimi ve denetim süreçleri, – Yasal yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin yürütülmesi amaçlarıyla işler. 5. KİŞİSEL VERİLERİN AKTARIMI 5.1. Kişisel veriler, KVKK’nın 8 ve 9. maddeleri kapsamında gerekli teknik ve idari tedbirler alınarak; iş ortakları, tedarikçiler, grup şirketleri, yurt içi ve yurt dışı bulut hizmeti sağlayıcıları, danışmanlar ve hukuken yetkili kamu kurumlarıyla paylaşılabilir. 5.2. Yurt dışına veri aktarımı, Kurul tarafından ilan edilen yeterli korumaya sahip ülkelere veya yeterli korumayı taahhüt eden veri alıcılarına yapılır. 6. VERİLERİN SAKLANMASI VE İMHASI 6.1. Etgi Grup, kişisel verileri, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza eder. 6.2. Saklama süresi sona eren veya işleme amacı ortadan kalkan kişisel veriler, Şirket’in “Kişisel Veri Saklama ve İmha Politikası” uyarınca silinir, yok edilir veya anonim hale getirilir. 7. VERİ GÜVENLİĞİ Etgi Grup, kişisel verilerin güvenliğini sağlamak için KVKK’nın 12. maddesi kapsamında gerekli tüm teknik ve idari tedbirleri alır. Bu kapsamda: – Erişim yetkilendirme ve kayıt sistemleri kullanılır. – Şifreleme, loglama, ağ güvenliği ve antivirüs sistemleri uygulanır. – Çalışanlara düzenli KVKK eğitimleri verilir. – Üçüncü taraflarla yapılan sözleşmelere gizlilik ve veri güvenliği hükümleri dahil edilir. 8. VERİ SAHİBİNİN HAKLARI Etgi Grup’tan kişisel verileri işlenen ilgili kişiler, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir: – Kişisel verilerinin işlenip işlenmediğini öğrenme, – İşlenmişse bilgi talep etme, – İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, – Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, – Eksik veya yanlış işlenmişse düzeltilmesini isteme, – KVKK m.7 uyarınca silinmesini veya yok edilmesini isteme, – Bu işlemlerin üçüncü kişilere bildirilmesini talep etme, – Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhine sonuç çıkmasına itiraz etme, – Zarara uğraması halinde tazminat talep etme. 9. BAŞVURU YÖNTEMİ Kişisel veri sahipleri taleplerini, kimlik doğrulayıcı belgelerle birlikte aşağıdaki iletişim kanallarından herhangi biri aracılığıyla Etgi Grup’a iletebilir: Adres: Hacettepe Teknokent 4. Ar-Ge Binası, Üniversiteler Mah. 1596. Cad. A Blok No:95-A/21, Beytepe, Çankaya, ANKARA E-posta: bilgi@vedubox.com KEP: etgigrup@hs03.kep.tr Başvurular en geç 30 (otuz) gün içinde sonuçlandırılır. Ek maliyet doğması halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir. 10. POLİTİKA’NIN YÜRÜRLÜĞÜ VE GÜNCELLENMESİ Bu Politika 2025 yılında yürürlüğe girmiş olup Etgi Grup’un onayıyla güncellenebilir. Politika değişiklikleri www.vedubox.com adresinde yayımlandığı tarihte yürürlüğe girer. Etgi Grup, kişisel veri işleme faaliyetlerinde değişiklik olması halinde Politika’yı revize etme hakkını saklı tutar. 11. UYGULANACAK HUKUK VE YETKİ Bu Politika’nın uygulanmasında Türk Hukuku geçerlidir. Uyuşmazlıkların çözümünde Ankara Merkez Mahkemeleri ve İcra Daireleri yetkilidir.