Yasal Bilgilendirme
Yasal Bilgilendirme
-
K.V.K.K.
C1SOFT BİLİŞİM TEKNOLOJİLERİ A.Ş.
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
a) Veri Sorumlusu
C1SOFT BİLİŞİM TEKNOLOJİLERİ A.Ş. olarak (Bundan sonra “Şirket” olarak anılacaktır.) kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu
(Bundan sonra “KVKK” olarak anılacaktır.) ve ilgili sair mevzuat kapsamında, veri sorumlusu sıfatı ile işlediğimizi tarafınıza bildiriyoruz.b) İşlenen Kişisel Veriler
KVKK ve ilgili sair mevzuata uygun olarak işbu Aydınlatma Metni’nde belirtilen amaçlar ve hukuki sebepler kapsamında, kimlik ve iletişim bilgilerinizden oluşan kişisel verileriniz
(Adı-Soyadı, Telefon numarası ve e-posta adresi) işlenecektir.c) Kişisel Verilerin Hangi Amaçla İşleneceği
Kişisel verileriniz,
Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,
Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlere önerilmesi; ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve/veya icrası,
Sektör gelişmeleri hakkında ürün ve hizmetlerimizden faydalanan müşterilerimizin bilgilendirilmesi ve bu süreçlerin yönetimi
amaçlarıyla KVKK’nın 5 (2) maddesinde belirtilen “a) Kanunlarda açıkça öngörülmesi”, “c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,
sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”,
“e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebepleri dahilinde işlenecektir.d) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Şirketimiz tarafından işlenen kişisel verileriniz herhangi bir kuruma, gerçek kişilere veya özel hukuk tüzel kişilerine aktarılmamaktadır.
Kişisel verileriniz, KVKK’nın 8 (2) (a) maddesi uyarınca ilgili kişinin açık rızası aranmaksızın, ilgili mevzuat uyarınca yasal yükümlülüklerin yerine getirebilmesi amacıyla,
gerekmesi veya talep gelmesi halinde, ilgili kamu kurum ve kuruluşları ile paylaşılabilecektir.e) Yurtdışına Aktarım
KVKK’nın 5 (2) maddesinde belirtilen hukuki sebeplere dayanarak işlenen kişisel verileriniz, Şirket’in ürün ve hizmetlerine dair satış, pazarlama faaliyetlerinin veri tabanları
yurt dışında olan çevrimiçi yazılım sistemleri aracılığıyla gerçekleştirilmesi nedeniyle, KVKK’nın 9 (2) maddesindeki yurt dışına aktarım şartları doğrultusunda, ilgili kişinin
açık rızası temin edilmeksizin,Kişisel Verileri Koruma Kurulu (Bundan sonra “Kurul” olarak anılacaktır.) tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”)
Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve ilgili aktarım açısından Kurul’un izninin bulunduğu yabancı ülke ve/veya
ülkeler (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) ile sınırlı olmak kaydıyla aktarılabilecektir.
Yukarıda açıklanan amaçlar kapsamında işlenen kişisel verilerinizin yurt dışına aktarımı, KVKK ve ilgili sair mevzuat başta olmak üzere, Kurul tarafından alınan kararlar ve ilgili
düzenlemelere uygun olarak, Şirketimiz tarafından gerekli özen gösterilerek ve gerekli tüm güvenlik önlemler alınarak gerçekleştirilecektir.f) Kişisel Veri Toplamanın Yönetimi ve Hukuki Sebebi
Kişisel verileriniz, bu metnin (c) fıkrasında belirtilen amaçların yerine getirilebilmesi için KVKK’nın 5 (2) maddesinde belirtilen hukuki sebeplere dayanarak, otomatik veya
otomatik olmayan yöntemlerle elektronik ortamda İnternet sitesi üzerinden iletişim formu doldurulması, e-posta iletisi gönderilmesi ve internet sitesinin ziyaret edilmesi yöntemleriyle
elde edilmektedir:g) KVKK’nın 11.Maddesi Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında, veri sahibi olarak haklarınız bulunmakta olup bu haklarınız ile ilgili taleplerinizi tercihen web sitemizde yer alan İlgili Kişi Başvuru Formu’nda
belirtilen bütün bilgileri doldurmak suretiyle KVKK’nın 11. maddesi ile 13. maddesinin 1. fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince,“Sakarya Üniversitesi Esentepe Kampüsü Teknokent Binası B Blok No:Z10 – Z11 Serdivan Sakarya″ adresindeki Şirketimize bizzat gelerek,
kimliğinizi tespit edebilmek ve yanlış kişilere bilgi vermemek adına yazılı olarak noter aracılığı ile veya iadeli taahhütlü mektup ile,
(varsa) tarafınızca daha önce Şirketimize bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle adresine elektronik posta göndererek
veya gelecekte Kurul’un belirleyeceği diğer yöntemlerle iletebilirsiniz.h) Kişisel Verilerin Saklanma Süresi
Şirket, kişisel verilerin işleme amacının ortan kalkması, Kanunlar ve ilgili sair mevzuat kapsamında belirlenen zorunlu saklama sürelerinin dolmasıyla bilirlikte kişisel
verileri siler, yok eder, imha eder veya anonim hale getirir.i) Değişiklik ve Güncellemeler
İş bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya Şirket’İn kişisel veri işleme
amaç ve politikalarında meydana gelecek değişiklikler doğrultusunda bahse konu aydınlatma metninde gerekli değişiklikler. -
Çerez Politikası
ÇEREZ POLİTİKASI
www.c1soft.com web sitesi olarak (aşağıda kısaca “Portal” olarak anılacaktır) ziyaretçilerimize, kişisel verilerinin gizliliğine önem vererek
daha iyi bir kullanım deneyimi sunabilmek amacıyla internet çerezleri kullanmaktayız. Kullanmakta olduğumuz çerezlere ilişkin bilgi ile
kişisel verilerinizi işleme amaçlarımız bu Çerez Politikası (aşağıda kısaca “Politika” olarak anılacaktır) ile açıklanmaktadır.ÇEREZ NEDİR?
Çerezler, tarayıcınız tarafından bilgisayarınızın sabit diskinde saklanan küçük bilgilerdir. Genellikle ziyaret ettiğiniz internet sitesini
kullanmanız sırasında size kişiselleştirilmiş bir deneyim sunmak, sunulan hizmetleri geliştirmek ve deneyiminizi iyileştirmek için kullanılır
ve bir internet sitesinde gezinirken kullanım kolaylığına katkıda bulunabilir.ÇEREZ TÜRLERİ NELERDİR?
Çerezler kullanım ömrü, kullanım amacı ve çerezin sahibi veya çerez yerleştiren tarafa göre çeşitli ayrımlara tabi tutulurlar.
Kullanım Ömrüne Göre
Kullanım Amacına Göre
Çerezin Sahibi veya Çerez Yerleştiren Tarafa Göre
• Oturum çerezleri
• Kalıcı çerezler
• Zorunlu/Teknik Çerezler
• Analitik/Performans Çerezleri
• İşlevsel/Fonksiyonel Çerezler
• Hedefleme/Reklam Çerezleri
• Birinci Parti Çerezler
• Üçüncü Parti Çerezler
KULLANIM ÖMRÜNE GÖRE ÇEREZLER
Oturum Çerezi: Bir internet sitesini ziyaret ettiğiniz esnada oluşturulan ve ziyaret süreniz boyunca kullanılan, tarayıcı penceresi
kapatılana kadar geçerli olan çerezlerdir. Bu tür çerezlerin amacı, ziyaretinizin sürekliliğini ve güvenliliğini sağlamaktır.
Örneğin, birden fazla sayfadan oluşan çevrimiçi formların doldurulmasını sağlar.Kalıcı Çerezler: Bir internet sitesini ilk ziyaretinizde oluşturulur, kullanım ömrüne bağlı olarak ve/veya siz silinceye kadar sabit
diskinizde kalır. Bu tür çerezlerin amacı, ziyaretçilere daha hızlı ve iyi bir hizmet sunarak site işlevselliğini arttırmaktır.
Örneğin, ziyaretçi tercihlerini hatırlayarak, iletilecek içeriğin bu tercihler doğrultusunda belirlenmesini sağlar.KULLANIM AMACINA GÖRE ÇEREZLER
Zorunlu/Teknik Çerezler: Ziyaret ettiğiniz internet sitesinin düzgün şekilde çalışabilmesi için zorunlu çerezlerdir. Bu tür çerezlerin amacı,
sitenin çalışmasını sağlamak yoluyla gerekli hizmet sunmaktır.
Örneğin, internet sitesinin güvenli bölümlerine erişmeye, özelliklerini kullanabilmeye, üzerinde gezinti yapabilmeye olanak verir.Analitik/Performans Çerezler: İnternet sitesinin kullanım şekli, ziyaret sıklığı ve sayısı, hakkında bilgi toplayan ve ziyaretçilerin siteye
nasıl geçtiğini gösterirler. Bu tür çerezlerin kullanım amacı, sitenin işleyiş biçimini iyileştirerek performans arttırmak ve genel eğilim
yönünü belirlemektir. Ziyaretçi kimliklerinin tespitini sağlayabilecek verileri içermezler. Örneğin, gösterilen hata mesajı sayısı veya en
çok ziyaret edilen sayfaları gösterirler.
İşlevsel/Fonksiyonel Çerezler: Ziyaretçinin site içerisinde yaptığı seçimleri kaydederek bir sonraki ziyarette hatırlar. Bu tür çerezlerin
amacı ziyaretçilere kullanım kolaylığı sağlamaktır. Örneğin, site kullanıcısının ziyaret ettiği her bir sayfada kullanıcı şifresini tekrar
girmesini önler.
Hedefleme/Reklam Çerezleri: Ziyaretçilere sunulan reklamların etkinliğinin ölçülmesi ve kaç kere izlendiğinin hesaplanmasını sağlarlar.
Bu tür çerezlerin amacı, ziyaretçilerin ilgi alanlarına özelleştirilmiş reklamların sunulmasıdır.
Örneğin, ziyaretçiye gösterilen reklamın kısa süre içinde tekrar gösterilmesini engeller.ÇEREZİN SAHİBİ VEYA ÇEREZ YERLEŞTİREN TARAFA GÖRE ÇEREZLER
Birinci Parti Çerezler: Ziyaretçisi olunan internet sitesi tarafından tanımlanan ve sadece bu site tarafından okunabilen çerezlerdir.
Üçüncü Parti Çerezler: Ziyaretçisi olunan internet sitesi dışındaki organizasyonlarla tanımlanan ve tanımlandığı hizmete dair siteye
raporlama yapılmasını sağlayan çerezlerdir.
PORTAL’DA HANGİ ÇEREZLER KULLANILMAKTADIR?
Portal üzerinde kullanmakta olduğumuz çerezler, analitik/performans çerezleridir. Bunlar size ilişkin isim, soyisim, mailadresi veya adres
gibi kişisel verileri içermez ve sizi kişisel olarak tanımlayamaz. Kullandığımız çerezlere ilişkin bilgi aşağıdaki tabloda sunulmuştur.İsim
Kullanım Amacı
laravel_session
Bu çerez web sitesi yönetim yazılımı tarafından tarayıcıda çalışan web uygulamalarının & formların güvenliği, sunucu ile tarayıcı arasında
etkileşim kurabilmek ve sayfa gezintisi sırasında kullanıcıya daha iyi deneyim sunmak için kullanılmaktadır.XSRF-TOKEN
Bu çerez CSRF (Cross-Site Request Forgery) saldırıları önlemede yardımcı olmak için kullanılır. İçeriklerin izin verilen domainlerden
geldiğini kontrol etmek için kullanılan çerezdir. Güvenlik çerezidir.ins-c
Tarayıcının çerezleri kabul edip etmediğini belirlemek için kullanılır.
spUID
Ziyaretçi oturumu için benzersiz bir kimlik oluşturur.
userLocation
Ziyaretçinin IP adresi üzerinden hangi ülkeden giriş yaptığını belirlemek için kullanılır. Ziyaretçi için hangi dilin kullanılması gerektiğini belirlemek için kullanılır
Kullandığımız çerezler;
Ziyaretçileri daha iyi anlamamızı sağlayarak hizmet performansını arttırır.
Portal’ın ziyaretçiler tarafından nasıl kullanıldığını anlamamızı sağlayarak, istatistiki verileri bir araya getirmemize ve bu veriler doğrultusunda içerik geliştirmemize yardımcı olur.
Hiçbir koşulda kimliğinizi tanımlayabileceğimiz verileri toplamaz, saklamaz ve işlememizi sağlamaz.
Bilgisayarınıza zarar vermez ve virüs içermez.ÇEREZ TERCİHLERİ NASIL YÖNETİLİR?
Çerezlerin kullanımına ilişkin tercihlerinizi değiştirmek ya da çerezleri engellemek veya silmek için tarayıcınızın ayarlarını değiştirmeniz yeterlidir.
Birçok tarayıcı çerezleri kontrol edebilmeniz için size çerezleri kabul etme veya reddetme, yalnızca belirli türdeki çerezleri kabul etme ya da bir internet sitesinin cihazınıza çerez depolamayı talep ettiğinde tarayıcı tarafından uyarılma seçeneği sunar. Aynı zamanda, daha önce tarayıcınıza kaydedilmiş çerezlerin silinmesi de mümkündür.
Ancak çerezleri devre dışı bırakır veya reddederseniz, bazı tercihleri manuel olarak ayarlamanız gerekebilir, hesabınızı/hesaplarınızı tanıyamayacağımız ve ilişkilendiremeyeceğimiz için Portal’daki bazı özellikler ve hizmetler düzgün çalışmayabilir. -
Bilgi Güvenliği
C1 Soft Bilişim Teknolojileri A.Ş.
YÖNETİM SİSTEMLERİ POLİTİKAMIZC1SOFT olarak; hizmetlerimizi en üst kalite seviyesinde gerçekleştirirken, işlemlerimizin tüm aşamalarında aşağıda belirtilen çalışma ilkelerine uyacağımızı taahhüt ederiz.
KALİTE
Müşteri taleplerini zamanında ve istenilen şekilde karşılamayı, kalite yönetim sisteminin uygulanmasını ve çalışanların sisteme katılımını sağlamak için gerekli altyapıyı hazırlamayı,
Yasal mevzuatı takip etmeyi ve uymayı,
Stratejik hedeflere ulaşmaya çalışırken, faaliyet gösterdiği ülkenin yasal gerekliliklerine uygun, etkin ve verimli bir kalite sistemi uygulamayı,
Sistemini sürekli geliştirmek için teknolojiyi sürekli izleyerek yenilikleri şirket yapısına katmak için gerekli kaynakları kullanmayı,
Proseslerin her evresinde ölçülebilir hedefler belirleyerek, yenilikçi ve rekabetçi bir çizgide olabilmek için sistemleri sürekli iyileştirmeyi bir yaşam biçimi olarak benimsemeyi
BİLGİ GÜVENLİĞİ
Kuruluş bilgilerinin ve bilgi sistemlerinin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin sürekliliğini ve kontrolünü sağlamak.
Örnek bilgi güvenliği uygulamaları ile yazılım sektöründe bilgi güvenliği konusunda güvenilen ve tercih edilen bir kuruluş olarak yerimizi korumak.
ISO 27001 Bilgi Güvenliği Yönetim Sistem şartlarının gerekliliklerini yerine getirmek.
YASAL ŞARTLARA UYUM
Tüm kanuni yükümlülüklere uygun olarak hareket etmek. “Gönüllülük” esasından hareketle,
Kanuni yükümlülükler ve standartların ötesinde bir mükemmellikte çalışmak.
EĞİTİM VE BİLİNÇLENDİRME
Planlı ve ihtiyaca bağlı plansız eğitimlerle müşteri beklentilerine duyarlı, saygılı, yenilikçi insan kaynağını oluşturmak suretiyle sistemlerimizin etkinliğini arttırmak.
SÜREKLİ GELİŞME VE İYİLEŞTİRME
Üst yönetimin katkıları ve tüm çalışanların katılımıyla uygulamakta olduğumuz yönetim sistemlerinin şartlarına uymak ve sistemlerin performansını / etkinliğini sürekli geliştirmek.
Onay
Genel Müdür
01.06.2019