Aydınlatma Metni

Veri Sorumlusu Bilgileri

Veri Sorumlusu

SİBERLOCK SİBER GÜVENLİK VE DANIŞMANLIK HİZMETLERİ LİMİTED ŞİRKETİ

Mersis No

0770119576200001

Adres

Malazgirt Mahallesi Sarayburnu Caddesi No: 46/103 Selçuklu/KONYA

Telefon & Faks No

0332 606 24 01

E-posta

[email protected]

Web Sayfası

www.siberlock.com.tr

1. Veri Sorumlusu ve Temsilcisi

Tarafınıza ait kişisel veriler, SİBERLOCK tarafından veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar doğrultusunda ve bunlarla sınırlı olarak, hukuka ve dürüstlük kurallarına uygun suretle işlenebilecek, kaydedebilecek, saklanabilecek, sınıflandırılabilecek, güncellenebilecek ve mevzuatın izin verdiği hallerde veyahut işlendikleri amaçla sınırlı olarak üçüncü kişilere açıklanabilecek/aktarılabilecektir.

2. Kişisel Verilerinizin İşlenme Amacı

Kişisel verileriniz, KVKK’da öngörülen temel ilkelere uygun olarak;

• Çalışan adaylarının başvuru süreçlerinin yürütülmesi,
• Çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi,
• Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,
• Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi,
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Erişim Yetkilerinin Yürütülmesi
• Eğitim faaliyetlerinin yürütülmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• Fiziksel mekan güvenliğinin temini,
• Görevlendirme süreçlerinin yürütülmesi,
• Hukuk işlerinin takibi ve yürütülmesi,
• İç denetim/soruşturma/istihbarat faaliyetlerinin yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi,
• İnsan kaynakları süreçlerinin planlanması,
• İş faaliyetlerinin yürütülmesi/denetimi,
• İş sağlığı/Güvenliği faaliyetlerinin yürütülmesi,
• Mal/hizmet satın alım süreçlerinin yürütülmesi,
• Mal/hizmet satış süreçlerinin yürütülmesi,
• Risk Yönetimi Süreçlerinin Yürütülmesi
• Mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
• Reklam/kampanya/promosyon süreçlerinin yürütülmesi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Talep/şikayetlerin takibi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Yönetim faaliyetlerinin yerine getirilmesi,
• Dış hizmet tedarik edilen firmalardan teknik destek temin edilmesi,
• Çeşitli raporların hazırlanması,
• Siber güvenlik danışmanlığı ve hizmetlerin sunulması, yapay zeka asistanı (ASİLA) üzerinden anlık siber güvenlik desteği sağlanması, veri kurtarma, cihaz analizi ve ilgili teknik hizmetlerin sunulması, cihaz teslim alma, takip, iade ve delil zinciri süreçlerinin yürütülmesi, kurtarılan verinin bütünlüğünün doğrulanması ve güvenli teslimi amaçları ile sınırlı olmak üzere işlenmekte, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Söz konusu faaliyetler kapsamında Şirketimizce kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.

Şirketimizin veri işleme politikası hakkında detaylı bilgi için www.siberlock.com.tr adresinde yer alan Siberlock Kişisel Verilerin Korunması ve Gizlilik Politikası’nı inceleyebilirsiniz.

3. Kişisel Verilerinizin Aktarılması

SİBERLOCK tarafından hukuka uygun olarak işlenen kişisel verileriniz, üstlenilen yükümlülüklerimizi yerine getirmek amacıyla;

iş ortaklarına, kamu kurumlarına, internet servis hizmeti sağlayıcısına, iş sağlığı ve güvenliği firmasına, resmi muhasebecimize, hukuk departmanımıza, bankalara, nakliye firmalarına, tedarikçi firmalara, destek hizmeti alınan firmalara, yabancı uyruklu siteler üzerinden yapılan aktarımlar nedeniyle yabancı ülkelere, Google LLC (Analytics ve reklam hizmetleri), Cloudflare Inc (Bot koruması ve güvenlik doğrulama hizmetleri (Turnstile) ile içerik dağıtım ağı, ziyaretçi IP adresinden ülke/şehir düzeyinde konum bilgisinin türetilmesi), FingerprintJS Inc (Cihaz parmak izi ve güvenlik hizmetleri), Hosting sağlayıcıları (web sitesi altyapı ve veritabanı hizmetleri), Çoklu motor güvenlik tarama hizmet sağlayıcıları, NetGSM (SMS hizmet sağlayıcısı), ayrıca Şirket’in idaresi, işin yürütülmesi, şirket politikalarının uygulanması amacıyla kişisel verileriniz veri tabanları yeterli koruması olan veya olmayan ülkelerde bulunan Microsoft Office uygulamaları ve çeşitli hukuki yükümlülüklerimiz sebebiyle diğer üçüncü kişilere açıklanabilecek/aktarabilecektir.

4. KVKK’nın 11. Maddesi Uyarınca Sahip Olduğunuz Haklar

Şirketimize başvurarak;

• Kişisel veri işlenip işlenmediğini, işlenmişse buna ilişkin bilgileri talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• İşlenme şartlarının ortadan kalkması halinde silinmesini veya yok edilmesini ve aktarılmışsa aktarılan üçüncü kişilere de bildirilmesini isteme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahipsiniz.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz yukarıda sayılan amaçlarla, 6098 sayılı Türk Borçlar Kanunu, 6102 Sayılı Türk Ticaret Kanunu, Çeşitli Vergi Mevzuatı, Sosyal Güvenlik Mevzuatı, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 4857 sayılı İş Kanunu, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6331 Sayılı Kanun, 4458 Sayılı Gümrük Kanunu ve bu Kanunlara istinaden düzenlenmiş olan yönetmelikler ve tebliğlere istinaden ve diğer tüm yasal mevzuat gereğince veya sözleşme ilişkisi kurulması esnasında veya açık rızanıza istinaden işlenmektedir.

Kişisel verilerin işlenmesi; bu verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, toplanması, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Şirketimizde ise, kişisel veriler yukarıda yer verilen amaçlarla, aşağıda belirtilenlerle sınırlı olmamak üzere; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, Şirketin işyerleri, departmanları, internet sitesi, sosyal medya mecraları aracılığıyla, kameralar ve diğer benzer vasıtalarla sözlü, yazılı veya elektronik olarak elde edilip toplanabilmektedir. Örneğin,

• İletişim taleplerinin alınması ve yanıtlanması,
• Siber güvenlik danışmanlığı ve hizmetlerinin sunulması,
• “Saldırı Altındayım” form başvurularının Al destekli değerlendirilmesi,
• Teklif taleplerinin işlenmesi ve hizmet sunulması,
• Web sitesi güvenliğinin sağlanması (bot koruması, kötüye kullanım önleme),
• Web sitesi performansının analizi ve kullanıcı deneyiminin iyileştirilmesi,
• Web sitesi ziyaretlerinin birinci taraf ölçümü,
• Yasal yükümlülüklerin yerine getirilmesi (5651 Sayılı Kanun gereği log tutma),
• Yapay zeka asistanı (ASİLA) üzerinden anlık siber güvenlik desteği sağlanması,
• ASİLA sohbet geçmişi ve IP/Ziyaretçi analizleriyle kötü niyetli davranışların tespit edilip engellenmesi,
• Ücretsiz Dosya Analiz Aracı ile zararlı/şüpheli yazılım tespiti, raporlama, kötüye kullanım ve kotanın önlenmesi, bilgi güvenliği teşhisi,
• Talep etmeniz halinde genişletilmiş tehdit istihbaratı ve ilişkisel analizlerin sağlanması (Teknik ve hizmet politikası çerçevesinde),
• Veri kurtarma hizmetlerinin ifası; cihaz/medyanın teslim alınması, ön analiz ve kurtarma işleminin yürütülmesi, delil zinciri kaydının tutulması ve cihaz/verinin iade-teslim süreçlerinin yürütülmesi işlemleriyle,
• İşyerimizdeki güvenlik kamera kayıtları vasıtasıyla,
• Tüketici sıfatına haiz müşterilerimizin internet sitemizde yer alan şikâyet ve öneri formunu doldurması ile,
• Personel özlük dosyalarının hazırlanması ile,
• Sipariş alınması ve yapılan sözleşmeler ile,
• Şirketimize ya da şirket çalışanlarımızın şirket e-posta adresine elektronik posta gönderilmesiyle, şirket çalışanlarımızın cep telefonlarına gönderdikleri yazılı metinler ile toplanmaktadır.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Kişisel Verileri Koruma Kurulu şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu KVK Kanunu gereğince yazılı olarak Şirketimize iletmeniz gerekmektedir. Bu çerçevede Şirketimize KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi bir dilekçe ile aşağıdaki adresimize kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilirsiniz.

SİBERLOCK, niteliğine göre, talebinizi mümkün olan en kısa sürede ve her halükarda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuzun incelenmesi ve sonuçlandırılmasına yönelik olarak gerçekleştirilecek işlemlerin ayrıca bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücretler tarafınıza fatura edilecektir.