KVKK Aydınlatma Metni ve GDPR Bilgilendirmesi

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu (KVKK) / data controller (GDPR Art. 4) sıfatıyla BTS Bilişim Eğitim ve Danışmanlık Hizmetleri Ticaret Ltd. Şti. tarafından işlenmektedir.

• Adres: Nidakule-Batı, Barbaros Mah. Begonya Sk. No:1/2, 34746 Ataşehir / İstanbul, Türkiye
• E-posta: info@bts-tr.com
• KEP adresi: btsbilisimegitim@hs01.kep.tr
• Telefon: +90 216 566 00 50

2. Bu metnin kapsamı

Bu metin yalnızca QMex tanıtım web sitesini kapsar. Türkiye'den bağlanan ziyaretçiler için KVKK, Avrupa Ekonomik Alanı'ndan (AEA) bağlanan ziyaretçiler için GDPR hükümleri uygulanır; iki mevzuatın da geçerli olduğu durumlarda daha koruyucu olan hüküm esas alınır.

QMex ürünlerinin kurumunuzda kullanımı sırasında işlenen veriler bu metnin kapsamı dışındadır; bunlar kurumunuz ile aramızdaki sözleşme ve veri işleme sözleşmesi (DPA) hükümlerine tabidir. Bu ilişkide kurumunuz veri sorumlusu, BTS ise veri işleyendir.

3. İşlenen kişisel veriler

Demo/iletişim formunu göndermeniz hâlinde:

• Kimlik: ad, soyad
• İletişim: iş e-posta adresi, telefon numarası
• Mesleki bilgi: firma/kurum adı, sektör
• Talep içeriği: ilgilendiğiniz ürün veya hizmet ile formun “talep detayı” alanına yazdığınız bilgiler

Siteyi ziyaretiniz sırasında, hizmetin sunulması, bilgi güvenliğinin sağlanması, teknik sorunların tespiti ve kötüye kullanımın önlenmesi amacıyla sınırlı teknik veriler işlenebilir: IP adresi, erişim tarihi ve saati, talep edilen sayfa veya kaynak, tarayıcı ve cihaza ilişkin temel teknik bilgiler ile güvenlik ve sunucu kayıtları.

Site, ziyaretiniz sırasında reklam veya davranışsal profilleme amaçlı izleme teknolojisi kullanmaz. Ayrıntı için Çerez Politikası ve Gizlilik Politikası.

4. İşleme amaçları

• Demo taleplerinin karşılanması ve tarafınıza dönüş yapılması
• Ürün ve hizmetlere ilişkin bilgilendirme ve teklif süreçlerinin yürütülmesi
• İletişim faaliyetlerinin yürütülmesi ve talep/şikâyet takibi
• Web sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Teknik sorunların tespit edilmesi ve hizmet kalitesinin geliştirilmesi

5. Hukuki sebep

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve GDPR kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — KVKK m.5/2(c) ve GDPR Art. 6(1)(b): demo talebiniz, aramızda bir sözleşme kurulmasından önceki adımların yürütülmesi niteliğindedir.
• Meşru menfaat — KVKK m.5/2(f) ve GDPR Art. 6(1)(f): demo ve talep süreçlerinin yönetilmesi, web sitesinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmetlerimizin geliştirilmesi amacıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla.

Demo talebi için ayrıca açık rızanız talep edilmemektedir; işleme yukarıdaki hukuki sebeplere dayanmaktadır. Açık rıza gerektiren bir işleme faaliyeti söz konusu olursa, bu rıza sizden ayrıca ve açıkça alınacaktır.

6. Aktarım ve yurt dışına aktarım

Kişisel verileriniz, yalnızca yukarıdaki amaçların gerektirdiği ölçüde; şirketimizin yetkili çalışanlarıyla ve hizmet aldığımız üçüncü taraf sağlayıcılarla paylaşılabilir. Bu kapsamdaki sağlayıcılar şunlardır:

• Zoho CRM — demo taleplerinin ve potansiyel müşteri ilişkilerinin yönetilmesi
• Microsoft 365 — e-posta ve kurumsal iletişim altyapısı
• Cloudflare Turnstile (Cloudflare, Inc.) — demo ve iletişim formunun otomatik ve kötü niyetli kullanımlara karşı korunması
• Barındırma, CDN ve bilgi teknolojileri hizmet sağlayıcıları

Bu sağlayıcılarla yalnızca amaç için gerekli asgari veri paylaşılır.

Yurt dışına aktarım: Kullanılan sağlayıcıların sunucularının yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak; yeterlilik kararı bulunmayan hâllerde Kişisel Verileri Koruma Kurulu'nca onaylanan standart sözleşmeler ya da mevzuatın öngördüğü diğer uygun güvencelere dayanılarak gerçekleştirilir.

AEA'dan yapılan aktarımlar: GDPR'ın 44. ve devamı maddeleri uygulanır. Türkiye, Avrupa Komisyonu'nun yeterlilik kararı bulunan ülkeler arasında yer almadığından, AEA'dan yapılan aktarımlar GDPR'ın 46. maddesi kapsamında Standart Sözleşme Maddeleri (SCC) gibi uygun güvencelere dayandırılır.

Hizmet aldığımız sağlayıcıların değişmesi hâlinde bu bölüm güncellenecektir.

7. Saklama süresi

Demo talebi kapsamında işlenen kişisel verileriniz, sizinle kurulan son anlamlı iletişimden itibaren en fazla 5 yıl süreyle saklanır. Bu süre içinde yeni bir demo talebi, görüşme, teklif ya da ürün değerlendirme teması olması hâlinde saklama süresi yeniden değerlendirilir.

İlişkinin ticari bir ilişkiye dönüşmesi hâlinde, verileriniz müşteri ilişkilerine ilişkin saklama kurallarına ve şirketimizin saklama ve imha politikasına tabi olur.

Güvenlik ve sunucu kayıtları ise güvenliğin sağlanması amacının gerektirdiği süreyle sınırlı olarak saklanır.

Sürenin sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Daha uzun saklama yalnızca ilgili mevzuatın zorunlu kıldığı hâllerde ve zorunlu kılınan süreyle sınırlı olarak yapılır.

8. KVKK kapsamındaki haklarınız

KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. GDPR kapsamındaki haklarınız

AEA'da bulunuyorsanız, GDPR'ın 15–22. maddeleri uyarınca aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Art. 15) — verilerinizin bir kopyasını talep etme
• Düzeltme hakkı (Art. 16)
• Silinme hakkı / unutulma hakkı (Art. 17)
• İşlemenin kısıtlanmasını isteme hakkı (Art. 18)
• Veri taşınabilirliği hakkı (Art. 20) — verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma
• İtiraz hakkı (Art. 21) — özellikle meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz
• Otomatik karar almaya tabi olmama hakkı (Art. 22)
• Rızayı geri çekme hakkı — işleme rızaya dayanıyorsa, geri çekme öncesindeki işlemenin hukukiliğini etkilemeksizin

Ayrıca, bulunduğunuz ya da çalıştığınız AB üye devletinin veri koruma denetim otoritesine şikâyette bulunma hakkınız saklıdır.

10. Avrupa Birliği temsilcisi

Şirketimiz Türkiye'de yerleşiktir. Mevcut faaliyetlerimiz ve QMex web sitesinin kullanım biçimi dikkate alındığında, GDPR'ın 3(2). maddesi anlamında Avrupa Ekonomik Alanı'ndaki kişilere özel ve sistematik biçimde mal veya hizmet sunulması ya da bu kişilerin davranışlarının izlenmesi öngörülmemektedir.

Bu nedenle hâlihazırda GDPR'ın 27. maddesi kapsamında bir Avrupa Birliği temsilcisi atanmamıştır.

AB/AEA'ya yönelik hedefli bir sunum ya da pazarlama faaliyeti başlatılması hâlinde bu değerlendirme yeniden yapılacak ve gerekiyorsa atanan temsilcinin bilgileri bu bölümde yayımlanacaktır.

11. Haklarınızı nasıl kullanırsınız

Yukarıda sayılan haklarınıza ilişkin taleplerinizi aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı başvuru: Islak imzalı dilekçenizi elden veya posta yoluyla Nidakule-Batı, Barbaros Mahallesi, Begonya Sk. No:1/2, 34746 Ataşehir / İstanbul adresine iletebilirsiniz.
• E-posta: Sistemimizde kayıtlı e-posta adresiniz üzerinden info@bts-tr.com adresine gönderebilirsiniz.
• KEP, güvenli elektronik imza veya mobil imza ile btsbilisimegitim@hs01.kep.tr adresine iletebilirsiniz.
• Mevzuatta kabul edilen diğer yöntemlerle başvurabilirsiniz.

Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:

• Ad, soyad ve yazılı başvurularda imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası
• Talep konusu

Başvurularınız, KVKK kapsamında en geç 30 gün içinde sonuçlandırılır. GDPR kapsamındaki talepler en geç bir ay içinde yanıtlanır; talebin karmaşıklığı veya sayısı nedeniyle bu süre iki ay daha uzatılabilir ve uzatma, bir ay içinde gerekçesiyle birlikte size bildirilir.

Başvuru sahibinin kimliğinin doğrulanması amacıyla sizden makul ölçüde ek bilgi talep edebiliriz; bu kapsamda gerekli olandan fazla kişisel veri istenmez.

Genel sorularınız için info@bts-tr.com adresine yazabilirsiniz.