Veri Sorumlusu:
Şirket Ünvanı: Addyol Bilişim ve Dış Tic. Hiz. Ltd. Şti.
Adres: Cumhuriyet İş Merkezi, No. 34-36, D. 309, Bayrampaşa 34030 İstanbul
MERSİS No: 0007132189600001
Vergi No: 0071321896
E-posta: info@addyol.com
Telefon: (Whatsapp) +90 (532) 069-8480

Şirket ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik Bilgileri:
- Ad
- Soyad

İletişim Bilgileri:
- E-posta adresi
- Telefon numarası
- İş adresi
- Yazışma bilgileri

Mesleki Bilgiler:
- Çalışılan kurum
- Görev
- Pozisyon
- Departman
- Sektör

Ticari Bilgiler:
Aşağıdaki bilgiler ticari süreçlerin yürütülmesi amacıyla işlenebilir.
- Talep edilen ürünler
- Lisans bilgileri
- SaaS abonelik bilgileri
- Kullanıcı sayıları
- Endpoint sayıları
- Teklif bilgileri
- Satın alma süreci bilgileri
- Yatırım başvuruları
- İş ortaklığı bilgileri
- Proje kapsamı

Teknik Veriler:
İnternet sitesi ve dijital platformların kullanımı sırasında aşağıdaki teknik veriler oluşabilir.
- IP adresi
- Tarayıcı bilgisi
- İşletim sistemi
- Cihaz bilgileri
- Dil tercihleri
- Log kayıtları
- Çerez verileri
- Trafik bilgileri
- Erişim tarih ve saatleri

İletişim İçerikleri:
Tarafınıza ait;
- iletişim formu içerikleri,
- e-postalar,
- destek talepleri,
- toplantı kayıtları,
- teklif talepleri,
- yatırım başvuruları,
- demo talepleri,
- PoC (Proof of Concept) başvuruları,
- teknik destek kayıtları

işlenebilir.

Şirket kişisel verileri aşağıdaki amaçlarla işleyebilir.

Ticari Faaliyetlerin Yürütülmesi:
- Ürün ve hizmetlerin sunulması
- Lisans süreçlerinin yönetimi
- SaaS aboneliklerinin yürütülmesi
- Bulut hizmetlerinin sağlanması
- API servislerinin yönetimi
- Dijital platformların işletilmesi

İletişim Süreçleri:
- Bilgi taleplerinin cevaplandırılması
- Demo organizasyonlarının yürütülmesi
- Teklif hazırlanması
- İş ortaklığı görüşmeleri
- Yatırım başvurularının değerlendirilmesi
- Müşteri ilişkilerinin yürütülmesi

Teknik Hizmetler:
- Destek hizmetlerinin sağlanması
- Sorun tespiti
- Sistem iyileştirmeleri
- Yazılım güncellemeleri
- Güvenlik olaylarının incelenmesi

Hukuki ve İdari Süreçler:
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi
- Denetim faaliyetlerinin yürütülmesi
- Hukuki taleplerin değerlendirilmesi
- Yetkili kurumlara bilgi verilmesi
- Uyuşmazlıkların çözümlenmesi

Bilgi Güvenliği:
- Yetkisiz erişimlerin önlenmesi
- Sistem güvenliğinin sağlanması
- Siber güvenlik süreçlerinin yürütülmesi
- Log yönetimi
- Risk analizlerinin yapılması

Hizmet Kalitesinin Artırılması:
- Ürün geliştirme
- Hizmetlerin iyileştirilmesi
- Kullanıcı deneyiminin geliştirilmesi
- Performans analizleri
- Müşteri memnuniyeti çalışmaları

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

- İnternet sitesi
- İletişim formları
- Demo formları
- Teklif talepleri
- Yatırım başvuru formları
- İş ortaklığı başvuruları
- Kariyer başvuruları
- E-posta yazışmaları
- Telefon görüşmeleri
- Çevrim içi toplantılar
- Müşteri destek sistemleri
- Çerezler
- Sunucu kayıtları
- Güvenlik kayıtları

Şirket, ihtiyaç halinde Microsoft Forms, Google Forms, HubSpot, Salesforce veya benzeri kurumsal hizmet sağlayıcılarını kullanabilir.

Kişisel verileriniz KVKK'nın 5 ve 6. maddelerinde belirtilen hukuki sebepler kapsamında işlenmektedir.

Bunlar arasında özellikle;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- Bir hakkın tesisi, kullanılması veya korunması,
- Şirketin meşru menfaatlerinin korunması,
- Açık rızanızın bulunması (gerektiği durumlarda),
- İlgili mevzuatta açıkça öngörülmesi

hukuki sebepleri yer almaktadır.

Kişisel verileriniz, yürürlükteki mevzuata uygun olarak ve yalnızca gerekli olduğu ölçüde;

- Bulut hizmet sağlayıcılarına,
- Barındırma (hosting) hizmeti sağlayıcılarına,
- CRM sistemlerine,
- Teknik destek sağlayıcılarına,
- E-posta hizmeti sağlayıcılarına,
- Hukuken yetkili kamu kurum ve kuruluşlarına,
- Hukuken yetkili özel kişi ve kuruluşlara,
- Denetim ve danışmanlık hizmeti sunan kuruluşlara,

aktarılabilir.

Veri aktarımı sırasında gerekli teknik ve idari güvenlik tedbirleri uygulanmaktadır.

Şirket tarafından sunulan yazılım, SaaS, yapay zekâ ve diğer teknoloji çözümleri kapsamında işlenen müşteri verileri kural olarak müşterinin tercih ettiği sunucu, veri merkezi veya bulut altyapısında saklanmaktadır.

Şirket, müşteriye ait sistemlerde bulunan verilere rutin olarak erişmez.

Müşterinin açık talebi veya yazılı yetkilendirmesi bulunmadıkça uzaktan ya da yerinde erişim gerçekleştirilmez.

Teknik destek amacıyla erişim gerektiğinde, erişim yalnızca sorunun giderilmesi için gerekli olan kapsam ve süre ile sınırlı tutulur.

Müşterilerin kendi çalışanlarına, kullanıcılarına veya üçüncü kişilere ilişkin veri işleme faaliyetlerinden münhasıran müşteriler sorumludur.

Şirket, kişisel verileri yalnızca işlendikleri amaçların gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza etmektedir.

Saklama süresi belirlenirken aşağıdaki kriterler dikkate alınmaktadır:
- İlgili kişisel verinin işlenme amacı,
- Şirket ile ilgili kişi arasındaki hukuki ilişkinin devam süresi,
- Mevzuatta öngörülen zorunlu saklama süreleri,
- Olası hukuki uyuşmazlıklarda delil niteliği taşıyabilecek kayıtların korunması,
- Şirketin meşru menfaatleri.

İşleme amacının ortadan kalkması veya ilgili saklama süresinin sona ermesi halinde kişisel veriler; yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Şirket, faaliyetlerini yürütürken uluslararası teknoloji altyapılarından, bulut hizmetlerinden ve üçüncü taraf yazılım sağlayıcılarından yararlanabilir.

Bu kapsamda kişisel veriler, KVKK'nın ilgili hükümleri doğrultusunda ve gerekli teknik ve idari güvenlik tedbirleri alınmak suretiyle yurt dışında bulunan hizmet sağlayıcıların sistemlerinde işlenebilir veya saklanabilir.

Yurt dışına veri aktarımı gerçekleştirildiği durumlarda Şirket;
- yürürlükteki mevzuata uygun hareket etmeyi,
- gerekli güvenlik tedbirlerini uygulamayı,
- uygun sözleşmesel koruma mekanizmalarını sağlamayı,
- veri güvenliğini temin etmeyi

esas almaktadır.

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve verilerin güvenliğini sağlamak amacıyla makul düzeyde teknik ve idari tedbirler uygulamaktadır.

Bu kapsamda örnek olarak;
- erişim yetkilendirme mekanizmaları,
- kullanıcı kimlik doğrulama sistemleri,
- şifreleme teknolojileri,
- güvenlik duvarları,
- ağ güvenliği uygulamaları,
- log kayıtlarının tutulması,
- yedekleme süreçleri,
- düzenli güvenlik güncellemeleri,
- sızma testi ve güvenlik değerlendirmeleri,
- personel yetkilendirme ve farkındalık çalışmaları

gibi bilgi güvenliği uygulamalarından yararlanılabilir.

Şirket, teknolojik gelişmeler doğrultusunda bilgi güvenliği süreçlerini düzenli olarak gözden geçirmekte ve iyileştirmektedir.

KVKK'nın 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:

- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Yapılan düzeltme veya silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, yürürlükteki mevzuata uygun şekilde Şirkete iletebilirsiniz.

Başvurular;
- yazılı olarak,
- kayıtlı elektronik posta (KEP) adresi aracılığıyla (varsa),
- güvenli elektronik imza veya mobil imza kullanılarak,
- Şirket tarafından belirlenen diğer başvuru yöntemleri
ile gerçekleştirilebilir.

Başvurularda;
- ad ve soyad,
- iletişim bilgileri,
- talebin konusu,
- varsa ilgili bilgi ve belgelerin
eksiksiz olarak belirtilmesi gerekmektedir.

Şirket, başvuruları KVKK ve ilgili ikincil düzenlemelerde öngörülen süreler içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, yürürlükteki mevzuat uyarınca belirlenen ücret talep edilebilir.

Şirket, bu Aydınlatma Metni'ni;
- mevzuat değişiklikleri,
- teknolojik gelişmeler,
- yeni ürün ve hizmetler,
- organizasyonel değişiklikler,
- bilgi güvenliği gereksinimleri
doğrultusunda güncelleyebilir.

Güncel metin, internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.

Kişisel verilerinizin işlenmesine ilişkin her türlü soru, görüş veya başvurularınız için aşağıdaki iletişim bilgileri üzerinden bizimle iletişime geçebilirsiniz.

Şirket Ünvanı: Addyol Bilişim ve Dış Tic. Hiz. Ltd. Şti.
Adres: Cumhuriyet İş Merkezi, No. 34-36, D. 309, Bayrampaşa 34030 İstanbul
MERSİS No: 0007132189600001
Vergi No: 0071321896
E-posta: info@addyol.com
Telefon: (Whatsapp) +90 (532) 069-8480