Kişisel Verilerin İşlenmesi Hakkında Müşteri Aydınlatma Metni

(Gerçek Kişi Müşteriler ile Tüzel Kişi Müşterilerin Gerçek Kişi Temsilcileri İçin)

Brotek Teknoloji A.Ş., Türkiye Cumhuriyeti kanunlarına uygun şekilde kurulmuş ve mevcut olan, merkezi Esentepe Mah. Büyükdere Cad. No:175/7 Kat:B4 34360 Şişli/İSTANBUL adresinde bulunan, bağlı ortaklıkları ve iştirakleri ile birlikte (“COENSIO”, “Şirket” veya “biz”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemektedir.

Bu aydınlatma metni (“Aydınlatma Metni”), coens.io internet sitemizde (“Platform”) sunulan hizmetler kapsamında sizi tanımlayan veya sizinle ilişkilendirilebilecek bu verilerin (“Kişisel Veri”) nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.

1. İşlenen Kişisel Verileriniz

İşveren müşteri sıfatınız kapsamında işlenebilecek kişisel verileriniz aşağıdaki gibidir:

Kimlik verisi: Adınız, soyadınız, unvanınız, doğum tarihiniz ve yeriniz, cinsiyetiniz, medeni durumunuz, milliyetiniz, T.C. kimlik numaranız vb.

İletişim ve lokasyon verisi: E-posta adresiniz, adresiniz, iş yeri numaranız, cep telefonu numaranız, kayıtlı elektronik posta (KEP) adresiniz, adres numaranız vb.

Özlük bilgileri: Tüzel kişi müşterinin temsilcisi iseniz bölüm, departman, görev, pozisyon, unvan bilgileriniz

Özel nitelikli kişisel veri: Paylaşmanız halinde; ırkınız, etnik kökeniniz, siyasi düşünceniz, felsefi inancınız, dininiz, mezhebiniz veya diğer inançlarınız, kılık ve kıyafetiniz, dernek, vakıf ya da sendika üyeliğiniz ile biyometrik bilgileriniz, sağlık bilgileriniz (engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan tıbbi cihaz veya protez bilgileri vb.), bulunduğunuz yerin konum bilgileri vb.

Müşteri işlem verileri: Hizmet satın alma bilgileriniz, sözleşme bilgileriniz, faturalama ve ödeme kayıtlarınız, çağrı merkezi kayıtlarınız, fatura, senet, çek bilgileriniz, gişe dekontlarınız, sipariş ve talep bilgileriniz vb.

Finansal veriler: Banka hesap bilgileriniz, vergi numaranız, alacak - borç bakiyeniz, fatura, çek, senet bilgileriniz

İşlem güvenliği verileri: IP adresi bilgileriniz, platform erişim kayıtlarınız, kullanıcı logları, şifre ve parola bilgileri vb.

Hukuki işlem verileri: Adli makamlarla yapılan yazışmalarda yer alan bilgileriniz, dava dosyasındaki bilgileriniz vb.

Pazarlama verisi: Alışveriş geçmişi bilgileri, anket verileri, çerez kayıtları, kampanya çalışmalarıyla elde edilen bilgiler vb.

2. Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz;

• Tarafınızca ve/veya şirketinizi temsilen hareket eden diğer temsilcilerinizin/çalışanlarınızın, fiziki ve/veya elektronik ortamda Şirketimize ilettiği bilgiler ile COENSIO platformları üzerinden yapılan bilgi girişleri aracılığıyla,

• Şirketiniz ile COENSIO arasındaki hizmet sözleşmesinin kurulması ve ifası kapsamında, platformun kullanılması suretiyle,

• Şirketimizin müşterilere etkin destek hizmeti sunabilmeye yönelik meşru menfaati kapsamında, telefon görüşmeleri sırasında elde edilen ses kayıtları aracılığıyla,

• Şirketimizin platformunu geliştirme ve kullanıcı deneyimini iyileştirmeye yönelik meşru menfaati kapsamında, Çerez Politikamızda ayrıntılı olarak açıklandığı şekilde web sitemizde kullanılan çerezler vasıtasıyla elektronik ortamda toplanmaktadır.

3. Kişisel Verilerinizin İşlenme Amaçları

Toplanan kişisel verileriniz;

• COENSIO ile aranızdaki sözleşmesel ilişkinin kurulması ve ifası,

• Talep ettiğiniz testlerin yürütülmesi ve yönetilmesi,

• Adaylara ilişkin analiz raporlarının tarafınıza sunulması,

• Platformun güvenliğinin sağlanması,

• Kalite kontrolünün yapılması, müşteri ile iletişim kurulması, müşteri ihtiyaçlarının anlaşılması, müşteri memnuniyetinin ve hizmet kalitesinin artırılması,

• Toplu elektronik ileti yönetiminin sağlanması

• Piyasa yorumlama, satış, pazarlama analizleri, yönetimsel analizler, finansman planlaması yapılması

• Site kullanımının yorumlanması, platformun ve diğer teknolojik hizmetlerimizin uygun şekilde kullanılıp kullanılmadığının kontrol edilmesi ve işlevselliğinin optimize edilmesi;

• İşveren müşteri veri tabanının sağlıklı çalışması

• Araştırma ve geliştirme çalışmalarının sürdürülmesinin sağlanması

• Platforma giriş yaptıktan sonra bilgilerinize hızlı ve etkin şekilde erişmenizi sağlamak ve ziyaretiniz sırasında veya bir sonraki ziyaretinizde bilgileri tekrar girmenize gerek kalmaması için bilgilerin hatırlanması,

• Tarafınıza kıyaslama verileri sunmak ve hizmetlerimizi geliştirmek amacıyla, anonimleştirilmiş ve toplulaştırılmış test puanları ile toplulaştırılmış demografik verilerin kullanılması,

• Mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi,

• Olası hukuki uyuşmazlıklarda ispat ve savunma hakkımızın kullanılması

• Çerez Politikamızda ayrıntılı olarak açıklandığı üzere, web sitemizde kullanılan çerezler vasıtasıyla platformun geliştirilmesi ve daha etkin hale getirilmesi kapsamında meşru menfaatlerimizi korumak amaçları ile işlenmektedir.

4. Kişisel Verilerinizin Aktarımı

Kişisel verileriniz, KVKK’nın 5 ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında aktarılmaktadır.

Toplanan kişisel verileriniz; veri saklama ve barındırma hizmetlerinin sağlanabilmesi amacıyla yurt içi/yurt dışı teknik hizmet sağlayıcılarla paylaşılabilecektir. Bu kapsamda kişisel veriler; bilgi teknolojileri altyapı hizmeti sağlayıcıları, bulut bilişim ve veri barındırma hizmeti sağlayıcılarına aktarılabilecektir. Kişisel verilerinizin yurt dışına aktarılması hâlinde, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yeterli korumanın bulunduğu ülkelere aktarım yapılacak veya yeterli korumanın bulunmaması hâlinde Kurul tarafından öngörülen uygun güvenceler sağlanacaktır.

Mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi kapsamında, yetkili kamu kurum ve kuruluşlarının talep etmesi hâlinde kişisel verileriniz bu kurum ve kuruluşlarla paylaşılabilecektir.

Herhangi bir ihtilafta savunma hakkımızı kullanabilmek amacıyla özel nitelikli kişisel verileriniz de dahil olmak üzere bütün kişisel verileriniz avukatlarımıza veya hukuki danışmanlarımıza aktarılabilecektir.

5. Kişisel Verilerinizin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile COENSIO ile aranızdaki sözleşmesel ilişkinin devamı süresince saklanmakta; saklama süresinin sona ermesi hâlinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

     o Kimlik, iletişim, özlük, hukuki işlem, müşteri işlem, işlem güvenliği, risk yönetimi, finans, mesleki deneyim ve pazarlama verileriniz; yasal yükümlülüklerin yerine getirilmesi, olası hukuki uyuşmazlıkların çözümlenmesi ve şirketin meşru menfaatlerinin korunması amacıyla 10 yıl süreyle saklanmaktadır.

     o Lokasyon verileriniz, ilgili kişi grubu ile yapılan sözleşme yürürlükte kaldığı sürece muhafaza edilmekte; sözleşme ilişkisinin sona ermesiyle birlikte silinmekte, yok edilmekte veya anonim hale getirilmektedir.

     o Fiziksel mekan güvenliğine ilişkin veriler, örneğin kamera kayıtları ve ziyaretçi giriş çıkış bilgileri, 1 yıl süreyle saklanmakta ve sürenin sonunda güvenli bir şekilde imha edilmektedir.

     o Görsel ve işitsel kayıtlar, en fazla 3 yıl süreyle saklanmakta ve bu sürenin sonunda silinmekte veya anonim hale getirilmektedir.

     o Özel nitelikli kişisel verilerden sağlık verileriniz, ilgili mevzuatta öngörülen yükümlülüklerin yerine getirilmesi ve iş sağlığı güvenliği süreçlerinin yürütülmesi amacıyla 10 yıl süreyle saklanmaktadır. Ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin kişisel veriler ise, ilgili mevzuatta belirlenen süreler boyunca muhafaza edilmekte ve sürenin sonunda güvenli şekilde imha edilmektedir.

6. Hukuki Sebep

Kişisel verileriniz, KVKK’nın 5. ve 6. maddeleri uyarınca:

• Açık rıza (üyelik esnasında tarafınızdan alınacak kişisel verilerin korunmasına ilişkin Açık Rıza Metni),

• Sözleşmenin ifası (tarafınızla olan hizmet sözleşmesinin ifası),

• Meşru menfaatlerimiz (iş ilişkilerinin yönetimi, hizmet geliştirme, kullanıcı ihtiyaçlarını anlama vb.)

hukuki sebeplerine dayanılarak işlenecektir.

7. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Hakkınızda kişisel veri işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini talep etme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Münhasıran otomatik sistemler vasıtasıyla yapılan analizler sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Veri Sahibi olarak kişisel verileriniz GDPR uyarınca da korunmaktadır. GDPR’ın yetki alanına girildiği hallerde (Avrupa Birliği vatandaşları veya Avrupa Birliği ülkelerinde ikamet edenler) Veri Sahipleri aşağıdaki haklarını kullanabilirler:

• Kendisiyle ilgili kişisel verilerin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme (Erişim Hakkı, GDPR madde 15),

• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme (Düzeltme Hakkı, GDPR madde 16),

• GDPR madde 17’de belirtilen şartların varlığı hâlinde kişisel verilerinin silinmesini talep etme (Silme Hakkı, GDPR madde 17),

• Kişisel verilerinin işlenmesinin kısıtlanmasını talep etme; örneğin verilerin doğruluğuna itiraz edilmesi veya işleme faaliyetinin hukuka aykırı olması hâllerinde, verilerin kullanımının sınırlandırılmasını isteme (İşlemenin Kısıtlanması Hakkı, GDPR madde 18),

• Kişisel verilerinin işlenmesine itiraz etme (İtiraz Hakkı, GDPR madde 21),

• Teknik olarak mümkün olması hâlinde, COENSIO uhdesinde bulunan kişisel verilerinin başka bir veri sorumlusuna aktarılmasını talep etme (Veri Taşınabilirliği Hakkı, GDPR madde 20).

Kişisel verilerinizin işlenmesine ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Formu aracılığıyla; yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza yoluyla ya da COENSIO sisteminde kayıtlı bulunan e-posta adresiniz üzerinden bize iletebilirsiniz.

Başvurunuzun size ait olduğunu teyit edebilmek ve haklarınızı güvenli biçimde koruyabilmek amacıyla, gerekli görülmesi hâlinde tarafımızca ek doğrulama (örneğin kayıtlı telefon numaranıza mesaj gönderilmesi veya sizi arama) yapılabilecektir.

Sözleşmeyle ilgili daha ayrıntılı bilgi, görüş ve önerileriniz için contact@coens.io e-posta adresi üzerinden bizimle iletişime geçiniz.

Veri Sorumlusu:

Brotek Teknoloji A.Ş. (COENSIO)

Adres:  Esentepe Mah. Büyükdere Cad. No:175/7 Kat:B4 34360 Şişli/İSTANBUL

E-posta: contact@coens.io

KEP Adresi: brotekteknoloji@hs01.kep.tr

Web Sitesi: https://coens.io/tr/