Kişisel verileriniz, korunan haklarınızdır

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, Pinter Bilişim Teknoloji Ltd. Şti. (“Pinter”) tarafından kişisel verilerinizin hangi sebeplerle, hangi yöntemlerle ve hangi amaçlarla işlendiğini; aktarıldığı tarafları ve sahip olduğunuz hakları açıklamak amacıyla hazırlanmıştır.

Metin; yazılım ürünlerimizi kullanan, kurumsal yazılım geliştirme, bulut altyapı, danışmanlık ve eğitim hizmetlerimizi alan; iletişim formu, kariyer başvurusu ya da çerez yoluyla bilgi paylaşan tüm gerçek kişiler hakkında geçerlidir.

KVKK m.3/(ı) kapsamında veri sorumlusu sıfatıyla aşağıda bilgileri yer alan kuruluş, kişisel verilerinizin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu tüzel kişidir.

Sunulan hizmetin niteliğine bağlı olarak aşağıdaki veri kategorileri işlenebilmektedir:

• Kimlik bilgileri: ad, soyad, T.C. kimlik numarası (yalnızca yasal zorunluluk halinde), unvan.
• İletişim bilgileri: telefon, e-posta, ikamet/iş adresi.
• Müşteri işlem verileri: talep, şikâyet, sipariş, fatura ve ödeme kayıtları.
• İşlem güvenliği verileri: IP adresi, cihaz bilgileri, oturum kayıtları, erişim ve log kayıtları.
• Pazarlama verileri: tanıtım kampanyalarına gösterilen tepki, çerez ve etkileşim verileri.
• Çağrı merkezi yazılımı verileri: ses kaydı, çağrı süresi, IVR seçimleri, çağrı meta verisi (veri sorumlusu, yazılımı kullanan müşteridir; Şirket veri işleyen sıfatıyla hareket eder).
• Aday/çalışan verileri: özgeçmiş, eğitim bilgisi, referanslar, vesikalık (yalnızca ihtiyaç halinde).

• Sözleşme ilişkisinin kurulması, ifası ve sonlandırılması.
• Müşteri taleplerinin, başvuruların ve şikâyetlerin değerlendirilmesi.
• Çağrı merkezi yazılımının müşteri tarafından kullanılması sırasında kayıt, kalite ölçümü ve denetim işlevlerinin sağlanması.
• Yasal yükümlülüklerimizin yerine getirilmesi (vergi, ticaret, e-fatura, KEP, BTK düzenlemeleri).
• Yetkili kurum ve mercilere bilgi verilmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi, suistimal ve dolandırıcılık önleme.
• İş geliştirme, ürün geliştirme, raporlama ve istatistik faaliyetleri (anonimleştirilmiş veriyle).
• Açık rızanıza dayalı olarak elektronik ticari ileti gönderimi, kampanya ve etkinlik duyuruları.
• Hak tesisi, kullanılması veya korunması için gerekli adli/idari süreçler.

Kişisel verileriniz; KVKK m.5/(2) ve özel nitelikli veriler için m.6/(3) bentlerinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

1. Kanunlarda açıkça öngörülmesi.
2. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
4. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
5. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması.
6. Bu sebepler dışındaki işleme faaliyetleri için açık rızanızın bulunması.

Kişisel veriler; otomatik ve otomatik olmayan yöntemlerle, yazılım ürünlerimiz üzerinden gerçekleşen etkileşimler, internet sitesi formları, müşteri portali, e-posta yazışmaları, ticari sözleşmeler, kariyer başvuruları, üçüncü taraf entegrasyonlar ve resmi kurumlardan gelen yazılı talepler aracılığıyla toplanmaktadır.

Toplanan veriler, KVKK m.8 ve m.9 düzenlemeleri çerçevesinde sınırlı, ölçülü ve yalnızca amaca uygun olarak aşağıdaki taraflarla paylaşılabilir:

• Bulut barındırma ve altyapı tedarikçileri (AB ve TR veri merkezleri tercih edilir).
• Mali müşavir, bağımsız denetçi ve hukuk danışmanları.
• Yetkili kamu kurum ve kuruluşları (mahkeme, savcılık, vergi idaresi, BTK, KVKK Kurulu vb.).
• Sözleşmesel iş ortakları ve veri işleyici sıfatıyla hareket eden alt tedarikçiler.
• Müşterinin açık talebi veya entegrasyon zorunluluğu halinde belirlediği üçüncü taraf sistemler.

Yurtdışı aktarımları yalnızca yeterli koruma kararı bulunan ülkelere veya Standart Sözleşme Hükümleri (SCC) ile gerekli güvenceler sağlandığında gerçekleştirilir.

Veriler, ilgili mevzuat ve Kişisel Verileri Saklama ve İmha Politikamızda belirtilen süreler boyunca saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde veriler resen veya talep üzerine silinir, yok edilir ya da anonim hale getirilir.

Veri sahibi olarak KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme.
2. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurtdışında aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmiş ise düzeltilmesini isteme.
6. KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
7. Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
9. Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda yer alan haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümleri uyarınca aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Şirketin yukarıda belirtilen adresine ıslak imzalı, kimlik teyitli yazılı dilekçe ile (iadeli taahhütlü posta veya elden teslim).
• Şirketin info@portinter.de e-posta adresine, sistemimizde kayıtlı e-posta adresinizden gönderilen mesaj ile.
• Şirketimize bildirilmiş veya bildirilecek KEP adresine elektronik posta yoluyla.

Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancı uyruklu iseniz uyruğu, pasaport numarası), tebligata esas adres, varsa bildirime esas elektronik posta adresi, telefon ve faks bilgileri ile talebinizin konusuna ilişkin açıklamalar yer almalıdır. Talebiniz en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

Tarafımızdan KVKK kapsamında verilen yanıtın yetersiz görülmesi, başvurunun süresi içinde sonuçlandırılmaması veya başvurunun reddedilmesi durumunda; ilgili kişi yanıtın tebliği veya başvuru süresinin sona ermesinden itibaren 30 gün ve her halükârda başvuru tarihinden itibaren 60 gün içerisinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkına sahiptir.