// KVKK AYDINLATMA METNİ
Kişisel verilerin korunmasına ilişkin aydınlatma metni
Bu metin, werasys.com web sitesini ziyaret eden ve site üzerinden bize e-posta ile ulaşan kişilerin kişisel verilerinin işlenmesine ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.
1. Veri sorumlusunun kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla Werasys Yazılım Teknolojileri Anonim Şirketi tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Ticaret unvanı | Werasys Yazılım Teknolojileri Anonim Şirketi |
| Adres | Barış Mah. Koşu Yolu Cad. Ar-Ge ve İnovasyon Binası No: 26 İç Kapı No: 48, Gebze / Kocaeli |
| MERSİS no | 0810088924200001 |
| Vergi dairesi / no | Uluçınar Vergi Dairesi — 8100889242 |
| E-posta | info@werasys.com |
2. İşlenen kişisel veriler ve işleme amaçları
| Veri kategorisi | Veriler | İşleme amacı |
|---|---|---|
| Kimlik | Ad, soyad | Talep sahibinin tanımlanması, iletişimin kurulması |
| İletişim | E-posta adresi | Teklif/toplantı talebinize dönüş yapılması |
| Müşteri işlem | Şirket adı, tercih edilen görüşme tarihi/saati, talebinizin içeriği | Talebin doğru birime yönlendirilmesi, ön değerlendirme yapılması, uygun bir toplantı saatinin planlanması |
| İşlem güvenliği | IP adresi, tarih/saat, tarayıcı bilgisi (sunucu erişim kayıtları) | Bilgi güvenliğinin sağlanması, kötüye kullanım ve hata takibi |
Tarafımızca özel nitelikli kişisel veri talep edilmemektedir. Hazır e-posta taslaklarındaki serbest metin alanlarına bu tür verileri yazmamanız önemle rica olunur.
Sitede reklam ve analitik amaçlı çerez veya izleme teknolojisi kullanılmamaktadır; ayrıntı için Gizlilik Politikası'na bakınız.
3. Kişisel veri işlemenin hukuki sebebi
Kişisel verileriniz KVKK Madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Madde 5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: teklif ve toplantı taleplerinin, sözleşme öncesi görüşmelerin yürütülmesi için işlenmesi.
- Madde 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: ilgili mevzuattan doğan saklama ve bilgilendirme yükümlülükleri.
- Madde 5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri: iş geliştirme faaliyetlerinin yürütülmesi ve bilgi güvenliğinin sağlanması.
4. Verilerin aktarılması ve yurt dışına aktarım
Kişisel verileriniz üçüncü şahıslara satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz. Aktarım aşağıdaki hâllerle sınırlıdır:
- E-posta altyapısı — yurt dışı aktarımı. Sitede veri toplayan bir form bulunmamaktadır; iletişim bağlantıları kendi e-posta hesabınızda önceden doldurulmuş bir taslak açar ve siz göndermedikçe tarafımıza hiçbir veri ulaşmaz. Gönderdiğiniz e-posta Google LLC (Gmail / Google Workspace) altyapısı üzerinden iletilir ve orada saklanır. Google sunucuları Türkiye dışında bulunduğundan, bu işlem KVKK Madde 9 anlamında yurt dışına aktarımdır. Hukuki dayanağı: aktarım, talebiniz üzerine ve yalnızca siz e-posta gönderdiğinizde gerçekleştiğinden Madde 9/6-b uyarınca "ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması ya da sözleşmenin ifası için zorunlu olması" hâline dayanır ve arızi niteliktedir.
- Barındırma sağlayıcısı — yurt dışı aktarımı. Site Render Services, Inc. altyapısında, Frankfurt (Almanya, AB) bölgesinde barındırılır. Sunucu erişim kayıtları bu nedenle Türkiye dışında tutulur ve bu da KVKK Madde 9 anlamında yurt dışına aktarımdır. Aktarım, sitenin teknik olarak yayınlanabilmesi için zorunludur; kapsamı erişim kayıtlarıyla sınırlıdır ve barındırma sağlayıcısı bu verileri kendi amaçları için kullanmaz.
- Yetkili kurum ve kuruluşlar. Kamu kurumları ve adli makamların usulüne uygun talebi hâlinde, hukuki yükümlülüğün yerine getirilmesi amacıyla (Madde 8/2-a).
Kişisel verileriniz bunların dışında yurt içinde veya yurt dışında başka hiçbir üçüncü kişiye aktarılmamaktadır.
5. Toplama yöntemi
Kişisel verileriniz, site üzerindeki iletişim bağlantıları aracılığıyla veya doğrudan bize e-posta göndermeniz suretiyle elektronik ortamda; sunucu erişim kayıtları ise siteyi ziyaret etmeniz üzerine tamamen otomatik olarak toplanmaktadır.
6. Saklama süresi
Verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Öngörülen süreler:
| E-posta yazışmaları | 10 yıl (TBK m.146 genel zamanaşımı) |
| Sunucu erişim kayıtları | 1 yıl |
Sürenin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
7. KVKK Madde 11 kapsamındaki haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'a uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:
- Sistemlerimizde kayıtlı e-posta adresiniz üzerinden info@werasys.com adresine,
- Islak imzalı dilekçe ve kimlik teyidiyle şahsen veya noter aracılığıyla Barış Mah. Koşu Yolu Cad. Ar-Ge ve İnovasyon Binası No: 26 İç Kapı No: 48, Gebze / Kocaeli adresine.
Başvurunuz, tarafımıza ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır ve sonucu yazılı veya elektronik ortamda size bildirilir. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Kişisel Verileri Koruma Kurulu'na şikâyet
Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya 30 gün içinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır (KVKK Madde 14). Kurul'a başvuru, bize başvuru yolu tüketilmeden yapılamaz. Ayrıntı: kvkk.gov.tr