Aydınlatma Metni

Bİ STRATEJİK YAZILIM SAN. VE TİC. A.Ş

KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

Bİ Stratejik Yazılım San. ve Tic. A.Ş. (“Şirket”) olarak, kişisel verilerinizin güvenliğine en üst düzeyde önem veriyoruz. Bu bilinçle, ürün ve hizmetlerimizden faydalanan kişiler dahil olmak üzere, Şirket ile ilişkili tüm şahıslara ait her türlü kişisel verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak işlenmesine ve muhafaza edilmesine büyük hassasiyet göstermekteyiz. Bu sorumluluğumuzun tam idrakiyle, KVKK’da tanımlanan “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

1. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

Kişisel verileriniz, Şirketimiz tarafından sunulan hizmetler ve ticari faaliyetlerimize bağlı olarak değişkenlik gösterebilmektedir. Bu veriler; Şirketimiz birimleri ve ofisleri, ana ortaklık, iş ortakları, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak, otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir.

Şirketimiz ve bağlı grup şirketleri tarafından sunulan ürün ve hizmetlerden faydalandığınız müddetçe kişisel verileriniz oluşturularak ve güncellenerek işlenebilecektir. Ayrıca, Şirket hizmetlerimizden yararlanmak amacıyla çağrı merkezlerimizi veya internet sitemizi kullandığınızda, Şirketimizi veya internet sitemizi ziyaret ettiğinizde, Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda da kişisel verileriniz işlenebilecektir.

Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde şu amaçlarla işlenecektir:

• Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,

• Şirketimizce sunulan ürün ve hizmetlerin beğeni, kullanım alışkanlıklarınız ve ihtiyaçlarınıza göre özelleştirilerek sizlere önerilmesi,

• Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, müşteri değerlendirme/şikayet yönetimi süreçleri, itibar araştırma süreçleri, etkinlik yönetimi, hukuki uyum süreci, denetim, mali işler v.b.),

• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,

• Şirketimizin insan kaynakları politikalarının yürütülmesinin temini.

BI Stratejik Tarafından İşlenen Kişisel Veri Kategorileri

Kimlik Bilgileri: Ad-soyad, T.C. kimlik numarası, uyruk, anne-baba adı, doğum yeri ve tarihi, cinsiyet, sosyal güvenlik numarası ve ehliyet, nüfus cüzdanı, ikametgah belgesi gibi belgelerde yer alan tüm bilgiler.

İletişim Bilgileri: Telefon numarası, adres, e-posta adresi, faks numarası.

Müşteri Bilgileri: İş birimlerimizin yürüttüğü ticari faaliyetler ve operasyonlar sonucunda ilgili kişi hakkında elde edilen ve üretilen bilgiler.

Çalışan/Aday Bilgileri: Şirket çalışanlarına ve çalışan olmak için başvuruda bulunmuş kişilere ait bilgiler.

Pazarlama Bilgileri: Ürün ve hizmetlerimizin, kişisel veri sahibinin kullanım alışkanlıkları, beğenileri ve ihtiyaçları doğrultusunda özelleştirilerek pazarlanması amacıyla işlenen kişisel veriler ile bu işleme sonuçları neticesinde oluşan rapor ve değerlendirmeler.

Talep / Şikayet Yönetimi Bilgileri: Şirkete yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler.

2. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde iş ortaklarımıza, tedarikçilerimize, ana ortaklığımıza ve yetkililerine/ilgili birimlerine, Şirket yetkililerine, hissedarlarımıza, kanunen yetkili kamu kurumlarına ve özel kişilere şu amaçlarla aktarılabilecektir:

• Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak,

• Ürün ve hizmetlerin beğenilerinize ve ihtiyaçlarınıza göre özelleştirilerek önerilmesi,

• Hukuki ve ticari güvenliğin sağlanması (idari iletişim operasyonları, Şirket binalarının fiziksel güvenliği, iş ortağı/müşteri/tedarikçi/ana ortaklık yetkilileri veya çalışanlarının değerlendirme süreçleri, itibar araştırmaları, hukuki uyum, denetim, mali işler vb.),

• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,

• Şirketimizin insan kaynakları politikalarının yürütülmesi.

Şirketimiz bünyesinde işlenen kişisel veriler, bunlarla sınırlı olmamak üzere şu amaçlarla işlenmektedir:

• Ürün ve hizmetlerimizin müşterilere en uygun şekilde sunulmasının sağlanması,

• Etkinliklere davet ve tanıtım faaliyetlerinin yürütülmesi,

• Eğitim sonrası dokümantasyon paylaşımı ve yeni eğitim programlarının duyurulması,

• Finansal işlemlerin gerçekleştirilmesi,

• Operasyonel faaliyetlerin, iş ilişkilerinin ve insan kaynakları süreçlerinin yürütülmesi,

• Şirketler hukukundan kaynaklanan süreçlerin ifası,

• Yasal yükümlülükler uyarınca yetkili kurum ve kuruluşlara bilgi verilmesi,

• Ziyaretçi kayıtlarının oluşturulması ve takibi.

3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, yukarıda belirtilen amaçlarla ürün ve hizmetlerimizin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi için her türlü sözlü, yazılı veya elektronik ortamda toplanmaktadır.

Bu hukuki sebeplerle toplanan kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında, bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

4. KVKK’nın 11. Maddesinde Sayılan Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda, Şirketimiz talebin niteliğine göre talebi en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulu’nca bir ücret öngörülürse, Şirketimiz tarafından belirlenen tarifedeki ücret alınabilecektir.

Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

KVKK’nın 13/1. maddesi gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Kişisel Verileri Koruma Kurulu bu aşamada herhangi bir yöntem belirlemediği için, başvurunuzun KVKK gereğince yazılı olarak Şirketimize iletilmesi gerekmektedir. Bu çerçevede KVKK’nın 11. maddesi kapsamında yapacağınız başvurularda kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren yazılı başvurunuzu; www.bitechnology.com adresinde bulunan formu doldurarak, ıslak imzalı bir kopyasını kimliğinizi tevsik edici belgeler ile birlikte: Atatürk Mah. Ertuğrul Gazi Sokak Metropol İstanbul Sitesi C1 Blok Apt. No: 2/B K: 23 34758 Ataşehir / İstanbul adresine şahsen elden teslim ederek, noter vasıtasıyla veya KVKK’da belirtilen diğer yöntemlerle göndererek veya ilgili formu güvenli elektronik imza ile imzalayarak bistratejikyazilim@hs01.kep.tr adresine göndererek iletebilirsiniz.

4.1 Yanıt Verme Prosedürü

KVKK’nın 13. maddesi uyarınca Şirketimiz, kişisel veri sahibi tarafından yapılan başvuru taleplerini, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.

Kişisel veri sahibinin başvurusunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde başvuruya yanıt verilmemesi hâllerinde; veri sahibi, yanıtı öğrendiği tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkına sahiptir.