İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca; Bentego Teknoloji A.Ş. (“Şirket”) tarafından gerçek kişilerin (“İlgili Kişiler”) kişisel verilerinin toplanması, işlenmesi, saklanması ve silinmesi ile Kanun kapsamında İlgili Kişilere tanınan haklar hakkında bilgilendirme yapmak amacıyla hazırlanmıştır.

1. TANIMLAR

KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu
GDPR: Avrupa Birliği Genel Veri Koruma Tüzüğü (General Data Protection Regulation)
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişi
İlgili Kişi: Başta çalışanlar, müşteriler, iş ortakları, hissedarlar, yetkililer, potansiyel müşteriler, iş başvurusunda bulunanlar, stajyerler, ziyaretçiler, tedarikçiler ve Şirket’in iş birliği içinde bulunduğu kurumların çalışanları olmak üzere, kişisel verileri işlenen gerçek kişiler
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi de dâhil olmak üzere kişisel veriler üzerinde gerçekleştirilen her türlü işlem
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi
Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi
Yok Etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi işlemi
Şirket: Veri Sorumlusu, Bentego Teknoloji A.Ş.
Kurul: Kişisel Verileri Koruma Kurulu

2. POLİTİKA’NIN AMACI

İşbu Politika’nın amacı; Şirket’in veri sorumlusu sıfatıyla işlediği kişisel verilerin toplanması, işlenmesi, saklanması, korunması ve yok edilmesine ilişkin yöntemler, amaçlar ve hukuki sebepler ile Kanun kapsamında İlgili Kişilere tanınan haklar konusunda bilgilendirme yapılmasıdır.

3. GENEL İLKELER

Kanun’un 4. maddesi uyarınca, kişisel veriler ancak Kanun’da ve ilgili diğer mevzuatta öngörülen usul ve esaslara uygun olarak aşağıdaki ilkeler doğrultusunda işlenebilir:

• Hukuka ve dürüstlük kurallarına uygun olma

• Doğru ve gerektiğinde güncel olma

• Belirli, açık ve meşru amaçlar için işlenme

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

• Kişisel verilerin uygun güvenlik düzeyinin sağlanması

4. KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ

Kişisel veriler; İlgili Kişiden doğrudan veya üçüncü kişiler ile yetkili resmi kurum ve kuruluşlar aracılığıyla, internet siteleri, sözleşmeler, e-postalar, başvuru formları ve diğer yazılı, sözlü veya elektronik iletişim kanalları gibi araçlarla elde edilebilir.

5. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Toplanan kişisel veriler aşağıdaki kategorileri içerebilir:

• Kimlik Bilgisi

• İletişim Bilgisi

• Müşteri Bilgisi

• Aile ve Yakın Bilgisi

• Müşteri İşlem Bilgisi

• Fiziksel Mekân Güvenliği Bilgisi

• İşlem Güvenliği Bilgisi

• Risk Yönetimi Bilgisi

• Finansal Bilgi

• İş Başvurusu (Çalışan Adayı) Bilgisi

• Denetim ve Teftiş Bilgisi

• Denetim ve Teftiş Bilgisi

• Özel Nitelikli Kişisel Veri

• Talep/Şikâyet Yönetimi Bilgisi

• İtibar Yönetimi Bilgisi

• Görsel/İşitsel Veri

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Şirket faaliyetlerinin yürütülmesi ve sözleşmesel yükümlülüklerin yerine getirilmesi

• Pazarlama ve tanıtım faaliyetlerinin yürütülmesi, hizmetlerin kişiye özel hâle getirilmesi

• Mali, hukuki ve idari yükümlülüklerin yerine getirilmesi

• Hukuki uyuşmazlıkların çözümlenmesi

• İnsan kaynakları ve istihdam süreçlerinin yürütülmesi

• İş sağlığı ve güvenliğinin sağlanması

• Şirket’in ve sistemlerinin iç ve dış güvenliğinin sağlanması

• İnternet sitesi kullanımının analiz edilmesi

• Arşivleme ve veri envanteri oluşturulması

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, ilgili mevzuata uygun ve gerekli güvenlik tedbirleri alınmak suretiyle yurt içinde veya yurt dışında aşağıdaki taraflara aktarılabilir:

• Danışmanlar, denetim firmaları ve iş birliği yapılan kuruluşlar

• Müşteriler, hissedarlar, Şirket yetkilileri

• Bankalar ve finans kuruluşları

• Yargı ve idari makamlar
  Yurt dışına aktarım, ancak açık rıza alınması veya Kurul tarafından onaylanan yeterli korumanın ya da taahhütlerin bulunması hâlinde mümkündür.

8. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Aşağıdaki hâllerde, kişisel veriler İlgili Kişinin açık rızası aranmaksızın işlenebilir:

• Kanunlarda açıkça öngörülmesi

• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

• Veri sorumlusunun hukuki yükümlülüğünü

• yerine getirebilmesi için zorunlu olması

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

9. VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER

Şirket, kişisel veri güvenliğini sağlamak amacıyla aşağıdaki idari ve teknik tedbirleri almaktadır:

• Risk analizleri gerçekleştirmek

• Çalışanlara düzenli olarak farkındalık eğitimleri vermek

• Politika ve prosedürler uygulamak

• Toplanan veriyi asgari düzeyde tutmak

• Veri güvenliğini izlemek

• Fiziksel ve bulut depolama sistemlerini güvence altına almak

• Gerekli bilgi güvenliği tedbirlerini almak

10. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel veriler yalnızca gerekli olduğu süre boyunca saklanır ve akabinde aşağıdaki hususlar dikkate alınarak silinir, yok edilir veya anonim hâle getirilir:

• Mevzuatta öngörülen yükümlülükler ve süreler

• Verilerin işlenme amacı
  Hukuka aykırı olarak elde edilen veya geçerli bir rıza bulunmaksızın toplanan veriler derhâl silinir.

11. İLGİLİ KİŞİNİN HAKLARI

Kanun’un 11. maddesi uyarınca İlgili Kişiler aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

• Kişisel verilerin silinmesini veya yok edilmesini isteme

• Otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle bir zarara uğraması hâlinde zararın giderilmesini talep etme

Talepler, kimliği doğrulayan belgelerle birlikte aşağıdaki yollarla iletilebilir:

• İlgili başvuru formunun posta yoluyla gönderilmesi veya Şirket adresine bizzat başvurulması

• Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya diğer doğrulanmış yöntemlerle gönderilmesi

Veri Sorumlusu: Bentego Teknoloji A.Ş.
Adres: Yeşiltepe Mah. İsmetinönü-2 Cad. 2/57 Anadolu Üniversitesi Teknopark Binası No:109 Tepebaşı, Eskişehir, Türkiye
MERSIS No: 0164083609800001
Ticaret Sicil No: 28500
Telefon: +90 850 466 34 26
İnternet Sitesi: www.bentego.com
KEP: bentegoteknoloji@hs03.kep.tr
E-posta: finance@bentego.com