Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
1. Veri sorumlusu
Operex, NexaCore tarafından geliştirilen ve sunulan bir üründür. Bu aydınlatma metni, veri sorumlusu sıfatıyla NexaCore tarafından operex.com.tr için hazırlanmıştır.
- İnternet sitesi: operex.com.tr
- E‑posta: info@nexacoretr.com
2. Hangi kişisel veriler işlenir
operex.com.tr üzerinden demo talebi formunu doldurduğunuzda ad soyad, telefon numarası, e-posta adresi, şirket veya zincir adı ve şube sayısı aralığı işlenir. Formu gönderdiğinizde gönderim zamanı ve IP adresiniz, talebin ve aydınlatma metninin okunduğunun ispatı için talep kaydına eklenir. Siteyi ziyaret ettiğinizde, sitenin barındırıldığı altyapı güvenlik ve hata ayıklama amacıyla IP adresinizi, istek zamanını ve tarayıcı bilgisini sunucu erişim kayıtlarında kısa süreli olarak tutar. Ziyaret sayıları çerezsiz ve bireysel ziyaretçiyi izlemeyen bir yöntemle ölçülür; ayrıntısı çerez aydınlatma metninde açıklanmıştır.
Bu metin, site ziyaretleri ile site üzerinden ve talebinize ilişkin yazışmalarda toplanan kişisel verileri kapsar. Sözleşme kapsamında sunulan kurulum ve işletme hizmetlerinde işlenen kişisel veriler hakkında sözleşme sırasında ayrıca bilgi verilir.
3. İşleme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Demo talebinizin değerlendirilmesi ve sizinle görüşme planlanması,
- Teklif ve kurulum görüşmesi süreçlerinin yürütülmesi,
- İletişim taleplerinin, soruların ve şikâyetlerin cevaplandırılması,
- Sitenin yayınlanması, güvenli ve doğru çalışmasının sağlanması; yetkisiz erişim ve kötüye kullanım girişimlerinin önlenmesi,
- Site kullanımının bireysel ziyaretçiyle ilişkilendirilmeden toplu olarak ölçülmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kamu kurum ve kuruluşlarının taleplerinin cevaplandırılması,
- Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması,
- Saklama ve arşiv faaliyetlerinin yürütülmesi.
4. Hukuki sebep
Kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya uygulanmasıyla doğrudan ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla NexaCore'un meşru menfaatleri için veri işlemenin zorunlu olması,
- Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması,
- Açık rıza alınmasının gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.
Açık rızaya dayalı olarak gerçekleştirilen veri işleme faaliyetlerinde ilgili kişi, açık rızasını her zaman geri çekebilir. Açık rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
Bu sitede işlenen veriler ve dayandıkları hukuki sebepler:
| Veri / işlem | Hukuki sebep |
|---|---|
| Demo talebi formu verileri | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2‑c) ve veri sorumlusunun meşru menfaati (md. 5/2‑f) |
| Sunucu erişim kayıtları ve toplu kullanım ölçümü | Sitenin güvenli ve doğru çalışması için veri sorumlusunun meşru menfaati (md. 5/2‑f) |
| Yasal saklama ve yetkili kurumlara bilgi verme | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2‑ç) |
| Uyuşmazlık hâlinde | Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2‑e) |
5. Toplama yöntemi
Kişisel verileriniz, tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallar üzerinden toplanır:
- Sitedeki demo talebi formu,
- Talebinize ilişkin e‑posta ve telefon yazışmaları ile görüşme notları,
- Sitenin sunucu erişim kayıtları.
6. Aktarım
Kişisel verileriniz; işleme amaçlarıyla sınırlı, ölçülü ve gerekli güvenlik tedbirleri alınarak aşağıdaki kişi ve kuruluşlara aktarılabilir:
- NexaCore'un yetkili yöneticileri ve çalışanları,
- Kurulum ve destek süreçlerinde birlikte çalışılan çözüm ortakları,
- Bilgi teknolojileri, yazılım, barındırma, veri merkezi, siber güvenlik ve teknik destek hizmeti sunan tedarikçiler,
- E‑posta, iletişim ve ofis yazılımı hizmeti sağlayıcıları,
- Talebin sözleşmeye dönüşmesi hâlinde bankalar, finans kuruluşları ve ödeme hizmeti sağlayıcıları,
- Muhasebe, mali müşavirlik, hukuk, denetim ve danışmanlık hizmeti sağlayan kişi ve kuruluşlar,
- Kanunen yetkili kamu kurum ve kuruluşları,
- Mahkemeler, savcılıklar, kolluk birimleri ve diğer adli veya idari merciler.
Tedarikçiler veri işleyen sıfatıyla hareket eder ve NexaCore ile aralarındaki veri işleme sözleşmelerine tabidir. Kişisel veriler, aktarımın yurt dışına veri aktarımı niteliğinde olması hâlinde KVKK'nın 9. maddesi ve ilgili ikincil düzenlemelerde öngörülen yeterlilik kararı, uygun güvenceler veya istisnai aktarım şartlarından birinin bulunması koşuluyla yurt dışına aktarılabilir.
7. Saklama süresi
Demo talebine ilişkin veriler, talebin sonuçlanmasından itibaren iki yıl boyunca saklanır ve sonrasında silinir veya anonim hale getirilir. Talep bir sözleşmeye dönüşürse veriler sözleşme süresince ve ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca tutulur.
8. Haklarınız
KVKK madde 11 uyarınca, veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@nexacoretr.com adresine iletebilirsiniz. Başvurunuzda ad soyad, Türkiye Cumhuriyeti kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e‑posta adresi ve telefon numarası ile talebinizin konusu bulunmalıdır. Başka bir kişi adına yapılan başvurulara yetkiyi gösteren belge eklenmelidir; kimliği doğrulanamayan başvurular işleme alınmaz.
Başvurular en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; yanıt, başvuruda belirttiğiniz adrese ve mümkünse başvurduğunuz yöntemle iletilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret uygulanabilir.
10. Üçüncü taraf siteler
Sitede, çerez aydınlatma metnindeki tarayıcı yardım sayfaları gibi üçüncü taraf sitelere bağlantılar bulunur. Bu siteler kendi gizlilik politikalarına tabidir; NexaCore bu sitelerin veri işleme faaliyetlerinden sorumlu değildir.
11. Güncelleme
Bu metin mevzuat, Kurul kararları veya veri işleme süreçlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin sitede yayımlandığı tarihte geçerli olur; son güncelleme tarihi sayfanın üstünde belirtilir.