Aydınlatma Metni

Veri sorumlusu olarak Panu Teknoloji Limited Şirketi (“Panu Teknoloji” veya "Şirket”) için müşterileri, çalışanları ve ilişki içinde olduğu diğer gerçek kişilere ait kişisel verilerin korunması, büyük önem arz etmektedir. Kişisel verilerin işlenmesi ve korunması süreçleri için işbu Politika ve Panu Teknoloji bünyesindeki diğer yazılı politikalar ile yönetilen süreç ve hedeflenen gaye; müşterilerimizin, tedarikçilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, iş birliği içinde olduğumuz kurum çalışanlarının ve üçüncü kişilerin kişisel verilerinin hukuka uygun biçimde işlenmesi ve korunmasıdır.

Bu kapsamda, 6698 sayılı Kanun ve ilgili mevzuat gereğince kişisel verilerin işlenmesi ve korunması için Panu Teknoloji tarafından gereken idari ve teknik tedbirler alınmaktadır.

TANIMLAR

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme

Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Ör: Maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.

Başvuru Formu

Kişisel veri sahiplerinin haklarını kullanmak için yapacakları başvuruyu içeren “6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi (Kişisel Veri Sahibi) Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Başvuru Formu”.

Çalışan Adayı

Panu Teknoloji’ye herhangi bir yolla iş başvurusunda bulunmuş ya da öz geçmiş ve ilgili bilgilerini açmış olan gerçek kişiler.

İş Ortağı

Panu Teknoloji’nin ticari faaliyetlerini yürütürken iş ortaklığı kurduğu taraflar.

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kişisel Veri Sahibi

Kişisel verisi işlenen gerçek kişi. Örneğin; müşteri, personel, bayi, tedarikçi.

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin; adı-soyadı, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası vb.

Özel Nitelikli Kişisel Veri

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biometrik ve genetik veriler.

Tedarikçi

Panu Teknoloji’nin ticari faaliyetlerini yürütürken Panu Teknoloji’ye hizmet sunan taraflar.

Üçüncü Kişi

Politika kapsamında farklı bir şekilde tanımlanmamış olan, kişisel verileri politika kapsamında işlenen gerçek kişiler (Örn. aile bireyleri, eski çalışanlar).

Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi.

Veri Sorumlusu

Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi. Bu politika kapsamında Panu Teknoloji Limited Şirketi veri sorumlusudur.

Verilerin Silinmesi

Kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Panu Teknoloji, verilerin kaydedildiği ortama bağlı olarak uygun yöntemleri uygulayabilir.

Verilerin Yok Edilmesi

Kişisel verinin bir daha geri döndürülemeyecek bir biçimde fiziksel olarak veya teknolojik yöntemlerle tamamen ortadan kaldırılması durumunu ifade etmektedir.

Ziyaretçi

Panu Teknoloji’nin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler.

Politikanın Amacı

Bu Politika’nın temel amacı, Panu Teknoloji tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda tedarikçilerimizi, çalışanlarımızı, çalışan adaylarımızı, ziyaretçilerimizi, iş birliği içinde olduğumuz kurumların hissedar ve çalışanlarını ve üçüncü kişileri bilgilendirerek şeffaflık sağlamaktır.

Politikanın Kapsamı

İşbu Politika, aşağıdaki kişilere ait edindiğimiz kişisel verilerin işlenmesine ilişkin faaliyetlerimizi kapsamaktadır:

• İş ortaklarımızın çalışanı, temsilcisi,
• Tedarikçilerimizin çalışanı, temsilcisi,
• Müşterilerimiz ve potansiyel müşterilerimiz,
• Çalışan adayları, stajyerler ve stajyer adayları,
• İş başvurusu yapan çalışan ve/veya stajyer adayları ve referans gösterdikleri kişiler,
• Kamu/özel kurum ve kuruluşu çalışanları,
• Panu Teknoloji çalışanlarının aile üyeleri,
• Hukuken yetkili kişiler,
• Ziyaretçilerimiz,
• Diğer üçüncü kişiler.

İşlediğimiz Kişisel Veriler

Veri sorumlusu sıfatıyla, aşağıdaki kişisel veriler dahil olmak üzere bir takım kişisel verilerinizi işlemekteyiz:

Kimlik Bilgisi

TCKN, pasaport no, nüfus cüzdanı seri no, adı-soyadı, fotoğraf, doğum yeri, doğum tarihi, nüfusa kayıtlı olduğu yer vb. (işleme amacı ile sınırlı olmak kaydıyla).

İletişim Bilgisi

Kişilerin e-posta, telefon numarası, cep telefonu, ev ve iş yeri adresi.

Lokasyon

Bulunduğu yerin konum bilgileri (hizmetin niteliğine göre).

Aile Bireyleri Bilgisi

İlgili kişinin çocukları, eşi ile ilgili kimlik ve iletişim bilgileri (yalnızca zorunlu hallerde ve mevzuata uygun şekilde).

Özlük Bilgisi

Bordro bilgileri, disiplin süreçleri, işe giriş-çıkış kayıtları, öz geçmiş bilgileri, performans değerlendirme raporları.

Hukuki İşlem Bilgisi

Adli/idari makamlarla yazışmalardaki bilgiler, dava/uyuşmazlık dosyalarındaki bilgiler.

Müşteri İşlem Bilgisi

Santral kayıtları, fatura, senet, çek bilgileri, müşteri talep ve şikayet bilgileri.

Fiziksel Mekân Güvenliği Bilgisi

Çalışan ve ziyaretçilerin giriş-çıkış kayıt bilgileri, kamera kayıtları (varsa).

İşlem Güvenliği Bilgisi

IP adresi bilgileri, internet sitesi giriş-çıkış bilgileri, şifre ve parola bilgileri.

Risk Yönetimi Bilgisi

Ticari, teknik ve idari risklerin yönetilmesi için işlenen bilgiler.

Finansal Bilgi

Bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, ödeme/borç bilgileri.

Mesleki Deneyim Bilgisi

Diploma bilgileri, gidilen kurslar, eğitim bilgileri, sertifikalar, transkript bilgileri.

Pazarlama Bilgisi

Alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmalarıyla elde edilen bilgiler (açık rıza kapsamında).

Görsel ve İşitsel Kayıtlar

Görsel ve işitsel kayıtlar (varsa).

Sağlık Bilgileri

Kan grubu bilgisi vb. (yalnızca gerekli hallerde ve açık rıza kapsamında).

Kişisel Veri Toplama Yöntemimiz

Kişisel verilerinizi aşağıda belirtilen kanallar üzerinden topluyoruz:

• E-posta, SMS, kartvizitler,
• Telefon, faks,
• CCTV (kapalı devre kamera kayıtları) (varsa),
• Çerezler (cookies) ve benzer takip teknolojileri,
• Matbu ve elektronik formlar,
• Posta, kargo ya da kurye hizmetleri,
• Diğer fiziki ve elektronik ortamlar,
• Hizmet aldığımız tedarikçiler ve ajanslar.

Kişisel Veri İşleme Amaçlarımız

Panu Teknoloji olarak kişisel verilerinizin mahremiyetine önem veriyor ve KVKK’da belirtilen genel ilke ve işleme şartlarına uygun olarak kişisel verilerinizi aşağıdaki amaçlar ile sınırlı olarak işliyoruz:

• Ürün ve/veya hizmetlerimizin sunulabilmesi ve satış süreçlerinin yürütülmesi,
• Ürün ve/veya hizmet alım süreçlerinin yürütülmesi,
• İhtiyaçlarınız doğrultusunda ürün ve hizmetlerimizin güncellenmesi, özelleştirilmesi ve geliştirilmesi,
• Müşteri ilişkileri süreçlerinin yürütülmesi,
• İnternet sitesi üyelik işlemlerinin gerçekleştirilmesi,
• Çerezlerin yönetilmesi ve site deneyiminin iyileştirilmesi,
• Şikayet ve taleplerin incelenmesi ve yanıtlanması,
• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
• Pazarlama faaliyetlerinin yürütülmesi, reklam/kampanya/promosyon süreçlerinin yürütülmesi (açık rıza kapsamında),
• Finans ve muhasebe işlerinin yürütülmesi,
• Fiziksel mekân güvenliğinin sağlanması ve ziyaretçi kayıtlarının oluşturulması (varsa),
• Yazılımlarımızın ve sistemlerimizin güvenliğinin sağlanması ve bilgi güvenliği süreçlerinin yürütülmesi,
• Çalışan adaylarının başvurularının değerlendirilmesi ve işe alım süreçlerinin yürütülmesi,
• Yasal mevzuatlara uyum ve hukuki yükümlülüklerin yerine getirilmesi.

Kişisel Verilerinizin Aktarılması

Panu Teknoloji, hukuka uygun kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak, kişisel verilerinizi çalışanlarımıza, iş ortaklarımıza, tedarikçilerimize, şirket temsilcilerimize/hukuken yetkili vekillerimize ve hukuken yetkili kamu/özel kurum ve kuruluşlarına aktarabilmektedir.

Bunun dışındaki kişisel veriler, hizmet ve ürünün sağlanabilmesi amacıyla sınırlı olarak üçüncü kişilere aktarılabilir. Yurt dışına aktarım söz konusu olması halinde KVKK’da öngörülen şartlara uygun hareket edilir.

Kişisel Verilerinizin Saklanması ve Güvenliğin Sağlanması

Panu Teknoloji, kişisel verilerin hukuka uygun işlenmesini sağlamak için teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.

Teknik Tedbirler

• Yeni teknolojik gelişmeler takip edilmekte, özellikle siber güvenlik alanında sistemler üzerinde teknik önlemler alınmakta, önlemler periyodik olarak güncellenmektedir.
• Erişim ve yetkilendirme teknik çözümleri uygulanmakta, erişim yetkileri sınırlandırılmakta ve düzenli olarak gözden geçirilmektedir.
• Eski çalışanlara ait erişimler kısıtlanmakta, hesaplar kapatılmaktadır.
• Güvenlik duvarı, antivirüs ve benzeri güvenlik yazılım/donanımları kullanılmaktadır.
• Bilgi sistemleri güvenlik testlerine tabi tutulmakta ve tespit edilen açıklar giderilmektedir.

İdari Tedbirler

• Çalışanlar ve ilgili kullanıcılar veri güvenliği konusunda bilgilendirilmektedir.
• Şirket içinde kişisel verilere erişim ve yetkilendirme süreçleri uygulanmaktadır.
• Çalışanlarla imzalanan sözleşmelerde veri güvenliğine ilişkin taahhütler bulunmaktadır.

Özel Nitelikli Kişisel Veriler

Panu Teknoloji özel nitelikli kişisel verileri ancak gerekli hallerde ve açık rıza/kanuni şartlar kapsamında işler.

Kişisel Verilerin İmhası

Kanun ve ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini ve saklanmasını gerektiren tüm sebeplerin ortadan kalkması ve mevzuatta öngörülen yasal saklama sürelerinin sona ermesi hâlinde kişisel veriler; veri sahibinin talebi üzerine veya periyodik imha süreçleri kapsamında Panu Teknoloji tarafından silinir, yok edilir veya anonim hale getirilir.

Kişisel Verilerinize İlişkin Haklarınız ve Başvuru

İlgili kişi olarak, KVKK’nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK ve ilgili mevzuata uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi yazılı veya elektronik ortamda tarafımıza iletebilirsiniz. Başvurularınız talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde yanıtlanacaktır.

Panu Teknoloji Limited Şirketi

2000 Evler Mah. NEVÜ Kapadokya Teknopark C Blok Z20 No:13

Merkez / Nevşehir / Türkiye

Telefon: +90 850 346 20 23

Mobil: +90 510 221 20 23

E-Posta: info@panu.com.tr