Gizlilik ve KVKK Politikası

1) İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası metni Depar IT Solutions olarak, siz değerli kullanıcılarımız ve ziyaretçilerimizin gizliliğini göz önünde bulundurarak başta kişisel bilgileriniz olmak üzere, özel nitelikli kişisel bilgilerinizi ve Praxis-24 uygulamasını kullandığınız süre boyunca oluşacak bilgilerinizin gizliliğine ilişkindir. Bu politika metni ile hangi verileri ne amaçla topladığımızı ve karşılıklı sorumluluklarımızı anlamanıza yardımcı olmayı amaçlıyoruz.

2) İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası metni kişisel ve kişisel olmayan verilerin toplanması, işlenmesi, korunması ve imhasına ilişkin esasları içermektedir. Kişisel verilere ilişkin esaslar 6698 Sayılı Kişisel Verileri Koruma Kanunu ve 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile belirlenmiştir. Ayrıca 6502 Sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği’nden doğan yükümlülüklerimizin ifası amacıyla verilerin toplanması ve kullanılması gerekebilmektedir.

3.1) Praxis-24: praxis-24.com alan adı, Android, iOS mobil uygulamaları üzerinden çalışan çevrimiçi uygulamayı,

3.2) İnternet Sitesi: pro.praxis-24.com ve praxis-24.com’u,

3.3) Portal: pro.praxis-24.com alan adında çalışan Praxis-24 uygulamasını,

3.4) Kişisel Veri: Adı, soyadı, doğum tarihi, fiziki, ailevi, ekonomik, sosyal vb. kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

3.5) Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,

3.6) İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,

3.7) Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür irade ile açıklanan rızayı,

3.8) İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini; 3.8.1) Silme: kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi; 3.8.2) Yok Etme: kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi; 3.8.3) Anonim Hale Getirme: kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,

3.9) Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Depar IT Solutions Şirketini,

3.10) Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

3.11) Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

3.12) Kurul: Kişisel Verileri Koruma Kurulunu; 3.13) Kurum: Kişisel Verileri Koruma Kurumunu; 3.14) KVKK: 6698 Sayılı Kişisel Verileri Koruma Kanunu; 3.15) ETD: 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Kanununu,

3.16) Hizmet sağlayıcı: Yazılım faaliyetinde bulunan Depar IT Solutions Şirketini ya da gerçek veya tüzel iş ortaklarını,

3.17) Kayıtlı Elektronik Posta (KEP): Elektronik iletilerin gönderimi ve teslimatı da dâhil olmak üzere kullanımına ilişkin olarak hukukî delil sağlayan, elektronik postanın nitelikli şeklini ifade eder.

4) İşbu Politika Metni; 4.1) hizmet sağlayıcısı olduğumuz çevrimiçi Praxis-24 uygulaması ve uygulamanın çalıştığı praxis-24.com internet sitesi, Android ve iOS mobil uygulamaları ile tanıtımının yapıldığı praxis-24.com internet sitesi üzerinden ne tür verilerin toplandığına; 4.2) bu verilerin nasıl ve ne amaçla kullanıldığına; 4.3) Depar IT Solutions şirketinin bu kişisel verileri kimlerle ne şartlarla paylaşabileceğine; 4.4) Praxis-24 uygulaması üzerinden toplanan verilere ilişkin kullanıcıların haklarının neler olduğu ve nasıl kullanabileceklerine; 4.5) taraflar arasındaki KVKK ve ETD’ye ilişkin sorumluluklara ilişkin bilgileri içermektedir.

5) Bu metnin yayımlandığı İnternet Sitesi’ni görüntülemek ve ziyaret etmek için kişisel verilerin paylaşılması zorunlu değildir. Ancak İnternet Sitesi ve Portal üzerinde ziyaretçilerin veya kullanıcıların hizmetine sunulan bazı servislerimizden ve ileride sunulacak bazı hizmetlerden yararlanmak için bazı kişisel verilerin sağlanması talep edilir.

Kullanıcılara ait kişisel veriler İnternet Sitesi, Portal, mobil uygulamalar, üyelik formları, başvuru formları, sosyal ağ bağlantıları, müşteri hizmetleri işlemleri, bankacılık işlemleri, elektronik postalar, iş başvuruları, uygulama içi veri girişleri, ticari elektronik iletiler vasıtasıyla ve benzer uygulamalar üzerinden ancak bunlarla sınırlı olmayarak ticari faaliyet kapsamında toplanmakta ve amacına uygun olarak KVK Kanunu ve ilgili mevzuat hükümlerine uygun olarak kullanılmaktadır. Verilen bilgilerin ve kullanıcılar tarafından oluşturulan gerçek veya tüzel 3. kişilere ait bilgilerin doğruluğu ve güvenirliği Depar IT Solutions tarafından kontrol edilmemektedir. Bu bilgilerin sorumluluğu kullanıcılara aittir.

Depar IT Solutions olarak toplanan bilgiyi, tüm kullanıcılarımıza daha iyi hizmet sunmak için işleriz. Uygulama içi veriler ancak açık rıza alındıktan sonra toplanır. İnternet sitemizde gerçekleştirilen eylemlerin tamamı ise anonim şekilde açık rıza olmaksızın tam zamanlı izlenir. Dahili veya 3. parti yazılımlarla elde ettiğimiz bilgiler (e-posta, isim, telefon vb. istisnai kişisel bilgiler haricinde) anonimleştirilerek toplanır ve işlenir.

Anonimleştirilmeyen kişisel bilgilerinizin neler olduğunu öğrenmek için KVKK’nin 13. maddesi gereğince talebinizi support@praxis-24.com adresine kimliğinizi tespit edici belgeler ile iletebilirsiniz.

5.1) İlkeler: Depar IT Solutions olarak kişisel verilerin ancak ilgili kanunda öngörülen hallerde ve kişinin açık rızası ile işleneceğini ve güvenle korunacağını belirtiriz. Veriler; hukuka ve dürüstlük ilkesine uygunluk, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlarla işleme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme ilkelerine uygun şekilde işlenmektedir.

5.2) Şartlar: Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak KVKK’nin 5. maddesine istinaden; kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması hallerinde açık rıza aranmaksızın kişisel veriler işlenebilir.

Ek olarak Depar IT Solutions, sunduğu hizmetler kapsamında KVKK’nin 6. maddesinde belirtilen koşullar dahilinde müşteri/kullanıcının açık rızası ile özel nitelikli bilgilerini işleyebilir ve saklayabilir.

5.3) Amaçlar: Kişisel veriler; Depar IT Solutions’ın hukuki ve ticari güvenliğinin temini, sunulan ürün ve hizmetlerin geliştirilmesi, ticari ve iş stratejilerinin belirlenmesi ve uygulanması, bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası, bilgi teknolojileri altyapısının oluşturulması ve yönetilmesi, erişim yetkilerinin planlanması, finans ve muhasebe işlerinin takibi, hukuk işlerinin takibi, iş faaliyetlerinin ve iş sürekliliğinin planlanması, kurumsal iletişim ve lojistik faaliyetleri, müşteri/kullanıcı ilişkileri, memnuniyeti, talep ve şikayetlerinin takibi, uygulama sorunlarının tespiti, satış sonrası destek, şirket denetim ve operasyonel faaliyetleri, şirket operasyonlarının güvenliği, sözleşme süreçlerinin takibi, reklam, pazarlama ve satış süreçleri, verilerin doğru ve güncel olmasının sağlanması ve yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi amaçlarıyla, KVKK’da belirtilen veri işleme şartları dahilinde işlenecektir.

5.4) Yöntem: Kişisel verileriniz, Depar IT Solutions tarafından sağlanan hizmet ve ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, şirket birimleri ve ofisler, Depar IT Solutions’a ait internet siteleri, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Ayrıca sunulan ürün ve hizmetlerden yararlandığınız müddetçe kişisel verileriniz güncellenerek işlenebilecektir.

5.5) praxis-24.com çerezleri yaptığınız tercihleri hatırlamak, gezinim deneyiminizi ve uygulama kullanımınızı kişiselleştirmek için kullanılır. Bu çerezler e-posta ve parola bilgilerinizi kaydeden ve oturumunuzun sürekli açık kalmasını sağlayan, böylece her ziyaretinizde yeniden bilgi girme zahmetinden kurtaran çerezleri ve daha sonraki ziyaretlerinizde sizi hatırlayan ve tanıyan çerezleri içerir. Çerezler; web sitesini ve mobil uygulamayı nasıl kullandığınızı belirlemek, ilgi alanlarınıza uygun içerik ve reklamları sunmak, kullanıcı destek hizmeti ve istatistiki veri toplama amacıyla kullanılır.

Çerezler bağlantı sağladığınız cihazınızda depolanır ve istediğiniz zaman tarafınızdan kaldırılabilir. Depar IT Solutions sadece cihazınızda depolanan çerezlerin sunduğu verileri işlemektedir. Çerezlerin sebep olacağı olası zararlardan Depar IT Solutions sorumlu tutulamaz. Daha detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

6) Saklama: Depar IT Solutions, müşteri/kullanıcı ve ziyaretçilerinin kişisel verilerini toplayabilir ve işleyebilir. Toplanan veriler, KVKK’nin 8. maddesinin 2. fıkrasında bulunan koşullar dahilinde Depar IT Solutions ürün ve servislerinin çalıştığı yurt dışındaki güvenlikli sunucularda saklanır. Sunucuların lokasyonu, özellikleri, saklama biçimi vb. bilgiler öncelikle saklanan verilerin güvenliği ve gizliliği nedeniyle saklı tutulur. Depar IT Solutions sadece müşteri/kullanıcılarına depoladıkları verilerine güvenli erişim hakkı tanır.

7) İmha: Depar IT Solutions, tüm müşteri/kullanıcı ve ziyaretçi verilerini ilgili kanun maddelerine uygun şekilde işlemesine rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması durumunda kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu olan Depar IT Solutions tarafından silinir, yok edilir veya anonim hâle getirilir.

8) Depar IT Solutions KVKK’nin 12. maddesi ve hizmet kalitesi gereğince topladığı veya müşteri/kullanıcılarının depoladığı tüm bilgilerin hukuka aykırı olarak işlenmesini ve/veya erişilmesini engellemeye ve muhafazasını sağlamak amacıyla güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür. Verilerin Depar IT Solutions adına başka gerçek veya tüzel kişiler tarafından işlenmesi hâlinde Depar IT Solutions bu yükümlülüklerden müştereken sorumludur.

8.3) Depar IT Solutions, kişisel verilerin elde edilmesi sırasında ilgili kişilere; veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile 9. maddede sayılan diğer haklar konusunda bilgi vermekle yükümlüdür.

8.4) İlgili kişi 9. maddede belirtilen haklar dahilinde başvurularını veri sorumlusuna 30 gün içinde yapmakla yükümlüdür.

9) İlgili kişi 8. maddede belirtilen yollar ile başvurduğu sürece Depar IT Solutions istenen talep/talepleri en geç 30 gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemler sonucunda bir maliyet gerekmesi hâlinde Kurulca belirlenen tarifeler üzerinden ücret alınabilir.

İlgili kişi, veri sorumlusu olan Depar IT Solutions’a başvurarak kendisiyle ilgili; kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, KVKK’nin 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi support@praxis-24.com adresine kimliğinizi tespit edici belgeler ile iletebilirsiniz.