Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
SSC Sistem Teknolojileri Anonim Şirketi (“SSC” veya “Şirket”) olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak işliyoruz. Bu metin, Kanun’un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; verilerinizi kimin, hangi amaçla ve hangi hukuki sebeple işlediğini, kimlere aktarabileceğini, nasıl topladığını ve haklarınızı açıklamak için hazırlanmıştır.
1. Veri Sorumlusu
| Unvan | SSC Sistem Teknolojileri Anonim Şirketi |
| MERSİS No | 0781104524900001 |
| Adres | Kazlıçeşme Mah. 245. Sk. No: 5, 34020 Zeytinburnu / İstanbul |
| E-posta | info@sscteknoloji.com |
| Telefon | 0850 515 00 02 |
| İnternet sitesi | www.sscteknoloji.com |
2. Bu Metnin Kapsamı
Bu metin aşağıdaki kişi gruplarına ait kişisel verileri kapsar:
- Müşteriler ve potansiyel müşteriler: Bizden ürün veya hizmet alan ya da teklif isteyen gerçek kişiler ile müşteri kurumların yetkilileri, çalışanları ve irtibat kişileri.
- Tedarikçiler ve iş ortakları: Ürün veya hizmet aldığımız, birlikte proje yürüttüğümüz gerçek kişiler ile firmaların yetkilileri ve çalışanları.
- Ziyaretçiler: Ofisimizi ziyaret eden kişiler.
- İnternet sitesi kullanıcıları: www.sscteknoloji.com adresini ziyaret eden ve sitedeki formları dolduran kişiler.
- Çalışan adayları: İş veya staj başvurusu yapan kişiler.
Çalışanlarımıza iş ilişkisine özgü ayrı bir aydınlatma metni verilir. İnternet sitemizde kullanılan çerezler, sitede yayımlanan Çerez Politikası’nda ayrıca açıklanır.
Müşterilerimiz adına işlenen veriler
Müşterilerimize sunduğumuz dijital ekran, içerik yönetimi, yazılım, kurulum, bakım, uzaktan destek ve sistem işletme hizmetleri sırasında, müşterimizin sistemlerinde bulunan kişisel verilere erişebilir veya bu verileri işleyebiliriz. Bu veriler bakımından veri sorumlusu ilgili müşterimizdir. SSC bu verileri Kanun anlamında veri işleyen sıfatıyla, müşterimizle yaptığımız sözleşme çerçevesinde ve talimatlarına uygun olarak işler. Bu verilere ilişkin aydınlatma yükümlülüğü müşterimize aittir; ilgili kişi başvurularının muhatabı da veri sorumlusu olan müşterimizdir. SSC’ye doğrudan ulaşan başvurular gecikmeden ilgili müşterimize iletilir.
3. İşlediğimiz Kişisel Veriler
| Veri kategorisi | Örnek veriler | İlgili kişi grubu |
|---|---|---|
| Kimlik | Ad, soyad, unvan; gerçek kişi müşteri ve tedarikçilerde fatura ve sözleşme için T.C. kimlik numarası ve vergi numarası | Tüm gruplar |
| İletişim | Telefon, e-posta, adres; çalışılan kurum ve görev bilgisi | Tüm gruplar |
| Müşteri işlem | Teklif talepleri, teklifler, siparişler, sözleşmeler, kurulum ve servis kayıtları, destek talepleri, yazışmalar | Müşteriler |
| Finans | Banka hesap (IBAN) bilgileri, fatura, ödeme ve cari hesap kayıtları | Gerçek kişi müşteri ve tedarikçiler |
| Hukuki işlem | İhtarname, dava, icra ve arabuluculuk dosyalarındaki bilgiler, resmi yazışmalar | Müşteriler, tedarikçiler |
| İşlem güvenliği | IP adresi, sunucu ve erişim kayıtları; SSC yazılımlarındaki kullanıcı adı ve oturum kayıtları | Müşteriler, internet sitesi kullanıcıları |
| Fiziksel mekân güvenliği | Ziyaretçi giriş-çıkış kayıtları; kamera kayıtları | Ziyaretçiler |
| Görsel kayıtlar | Kurulum ve servis işlerinin belgelenmesi için çekilen fotoğraf ve videolardaki görüntüler | Müşteri ve tedarikçi çalışanları |
| Mesleki deneyim | Özgeçmiş, eğitim, iş deneyimi, sertifika ve referans bilgileri | Çalışan adayları |
| Pazarlama | İlgilenilen ürün ve hizmetler, reklam kaynağı bilgisi, ileti tercihleri, onay verilen çerezlerle elde edilen veriler | Müşteriler, internet sitesi kullanıcıları |
| Sağlık bilgileri (özel nitelikli) | Müşterilerimizin iş sağlığı ve güvenliği kuralları gereği istediği sağlık raporu ve benzeri belgeler | Tedarikçi ve iş ortaklarının saha personeli |
Kanun’un 6. maddesinde sayılan özel nitelikli kişisel verilerden yalnız, müşterilerimizin iş sağlığı ve güvenliği kuralları gereği saha personelinden istediği belgelerdeki (ör. sağlık raporu) sağlık verilerini işliyoruz. Bu belgeler yalnız ilgili müşterimize iletilmek amacıyla ve Kanun’un 6/3-f maddesine dayanılarak işlenir.
Bunun dışında özel nitelikli kişisel veri (ör. din, ceza mahkûmiyeti bilgileri) talep etmiyoruz. Özgeçmiş, form ve yazışmalarda bu tür verileri paylaşmamanızı rica ederiz; paylaşılması hâlinde bu veriler değerlendirmede dikkate alınmaz ve silinir.
4. İşleme Amaçları ve Hukuki Sebepler
Kişisel verilerinizi aşağıdaki amaçlarla ve Kanun’un 5. ve 6. maddelerinde sayılan hukuki sebeplere dayanarak işliyoruz. Tablolardaki kısaltmalar şu anlama gelir:
- m.5/2-a: Kanunlarda açıkça öngörülmesi
- m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
- m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- m.5/2-d: İlgili kişinin kendisi tarafından alenileştirilmiş olması
- m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
- m.5/1: İlgili kişinin açık rızası
- m.6/3-f: Özel nitelikli kişisel veriler için; istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması
Sözleşmenin tarafı olan gerçek kişiler için m.5/2-c, müşteri ve tedarikçi kurumların yetkilileri ve çalışanları için m.5/2-f hukuki sebebine dayanıyoruz.
4.1 Müşteriler ve potansiyel müşteriler
| Amaç | Hukuki sebep |
|---|---|
| Teklif taleplerini karşılamak, keşif yapmak, teklif hazırlamak ve sözleşme kurmak | m.5/2-c, m.5/2-f |
| Ürünleri teslim etmek; kurulum, montaj, bakım, servis, uzaktan destek ve sistem işletme hizmetlerini yürütmek | m.5/2-c, m.5/2-f |
| Kurulum ve servis işlerini fotoğraf ve videoyla belgelemek | m.5/2-c, m.5/2-e, m.5/2-f |
| Tamamlanan işleri referans ve tanıtım amacıyla yayımlamak (görselde tanınabilir kişi bulunması hâlinde) | m.5/1 |
| Faturalama, tahsilat, cari hesap ve muhasebe işlemlerini yürütmek | m.5/2-a, m.5/2-ç, m.5/2-c |
| SSC yazılımlarında kullanıcı hesaplarını yönetmek, erişim ve oturum kayıtlarını tutmak, bilgi güvenliğini sağlamak | m.5/2-c, m.5/2-ç (Kanun m.12), m.5/2-f |
| Müşteri ilişkilerini yönetmek, memnuniyet anketi yapmak, talep ve şikâyetleri takip etmek | m.5/2-f |
| Ürün ve hizmetlerimizi tanıtmak, kampanya ve duyuru iletileri göndermek | m.5/1 ve 6563 sayılı Kanun kapsamında onay; mevcut müşterilerimizin kurumsal iletişim adreslerine, benzer ürün ve hizmetlerimize ilişkin olarak ve ret hakkınız saklı kalmak üzere gönderilen iletilerde m.5/2-f |
| Alacaklarımızı takip etmek; ihtar, dava, icra ve arabuluculuk süreçlerini yürütmek | m.5/2-e |
| Yetkili kurum ve kuruluşların bilgi taleplerini karşılamak, mevzuattan doğan saklama ve bildirim yükümlülüklerini yerine getirmek | m.5/2-ç |
4.2 Tedarikçiler ve iş ortakları
| Amaç | Hukuki sebep |
|---|---|
| Teklif almak, satın alma yapmak, sözleşme kurmak ve ifa etmek | m.5/2-c, m.5/2-f |
| Proje, kurulum ve saha çalışmalarını planlamak ve koordine etmek; müşteri mekânlarına giriş için gereken personel bilgilerini müşterimize iletmek | m.5/2-c, m.5/2-f |
| Müşterilerimizin iş sağlığı ve güvenliği kuralları gereği saha personelinden istediği sağlık raporu ve benzeri belgeleri müşterimize iletmek | m.6/3-f |
| Ödeme, faturalama ve muhasebe işlemlerini yürütmek | m.5/2-a, m.5/2-ç, m.5/2-c |
| Tedarikçi seçimi ve değerlendirmesi, kalite ve risk kontrolü yapmak | m.5/2-f |
| Hukuki süreçleri yürütmek | m.5/2-e |
| Yetkili kurum ve kuruluşların taleplerini karşılamak | m.5/2-ç |
4.3 Ziyaretçiler
| Amaç | Hukuki sebep |
|---|---|
| Ziyaretçi kaydı tutmak, ofisimizin ve çalışanlarımızın güvenliğini sağlamak | m.5/2-f |
| Ofisimizi kamerayla izleyerek fiziksel mekân güvenliğini sağlamak | m.5/2-f |
| Olası bir olayda hukuki süreçleri yürütmek ve yetkili makamların taleplerini karşılamak | m.5/2-e, m.5/2-ç |
Ofisimizin bulunduğu binanın ortak alanlarında bina yönetimince tutulan kamera ve giriş kayıtları bu metnin kapsamında değildir; bu kayıtların veri sorumlusu bina yönetimidir.
4.4 İnternet sitesi kullanıcıları
| Amaç | Hukuki sebep |
|---|---|
| İletişim ve teklif formlarıyla gelen taleplere dönmek | m.5/2-c, m.5/2-f |
| Sitenin güvenliğini sağlamak, sunucu kayıtlarını tutmak | m.5/2-ç (Kanun m.12), m.5/2-f |
| Çerez kullanmayan ölçüm aracıyla ziyaret istatistiği tutmak | m.5/2-f |
| Onay verilen çerezlerle reklamların sonucunu ölçmek | m.5/1 |
Ayrıntılar sitemizdeki Gizlilik ve KVKK Aydınlatma Metni ile Çerez Politikası’nda yer alır.
4.5 Çalışan adayları
| Amaç | Hukuki sebep |
|---|---|
| İş ve staj başvurularını değerlendirmek, görüşme yapmak, işe alım kararı vermek | m.5/2-c; herkese açık profesyonel profillerinizde iş arama amacıyla yayımladığınız bilgiler için, yalnız işe alım amacıyla m.5/2-d |
| Özgeçmişte bildirilen referanslarla görüşmek | m.5/1 |
| Başvurunuzu ileride açılacak pozisyonlar için saklamak | m.5/1 |
| Olası uyuşmazlıklarda hakkımızı korumak | m.5/2-e |
Özgeçmişte bildirilen referans kişilerinin ad ve iletişim bilgileri yalnız referans görüşmesi için ve m.5/2-f hukuki sebebine dayanılarak işlenir; bu kişiler görüşmenin başında bilgilendirilir.
Açık rıza
Açık rızaya dayanan işlemeler için rızanız bu metinden ayrı olarak alınır. Rıza vermemeniz, sözleşme kapsamındaki ürün ve hizmetlerimizden yararlanmanızı engellemez. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemelerin hukuka uygunluğunu etkilemez.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; yüz yüze görüşmeler, telefon, e-posta ve mesajlaşma uygulamaları, internet sitemizdeki formlar, teklif ve sözleşme belgeleri, kartvizitler, fuar ve etkinlikler, kariyer platformları ve e-postayla iletilen özgeçmişler, kurulum ve servis formları, SSC yazılımlarındaki kullanıcı hesapları ve sistem kayıtları aracılığıyla; sözlü, yazılı veya elektronik ortamda; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Bazı veriler, çalıştığınız kurum (müşterimiz veya tedarikçimiz) tarafından bize iletilir.
Bize başka kişilere ait kişisel veri ilettiğinizde (ör. ekip arkadaşlarınızın iletişim bilgileri) bu kişileri bilgilendirmenizi ve yalnız gerekli verileri paylaşmanızı rica ederiz. Verilerinizin doğru ve güncel kalması için değişiklikleri bize bildirmenizi de rica ederiz.
6. Kişisel Verilerin Aktarılması
Kişisel verilerinizi, yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarabiliriz:
| Alıcı grubu | Aktarım amacı |
|---|---|
| İş ortakları ve tedarikçiler (kurulum ve montaj ekipleri, nakliye ve kargo şirketleri, üretici ve distribütörler) | Siparişin teslimi, kurulum, garanti ve servis işlemleri |
| Müşterilerimiz | Saha, kurulum ve servis çalışmalarında görevlendirilen personelin müşteri mekânlarına girişi, iş sağlığı ve güvenliği belgelerinin iletilmesi ve işin koordinasyonu |
| Bilgi teknolojileri hizmet sağlayıcıları (e-posta, bulut, sunucu, yedekleme ve yazılım hizmetleri) | Verilerin barındırılması, iletişim ve iş sürekliliği |
| Bankalar ve ödeme kuruluşları | Ödeme ve tahsilat işlemleri |
| Mali müşavir, bağımsız denetçi, avukat ve danışmanlar | Muhasebe, denetim, hukuki süreçler ve danışmanlık hizmetleri |
| Potansiyel yatırımcılar ve alıcılar ile bunların danışmanları | Şirket birleşmesi, bölünmesi, pay devri veya yatırım süreçleri; gizlilik yükümlülüğü altında ve süreç için gerekli olduğu ölçüde |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri, icra daireleri ve kanunen yetkili özel hukuk kişileri | Kanuni yükümlülüklerin yerine getirilmesi, resmi talepler ve hukuki süreçler |
Aktarımlar, Kanun’un 8. ve 9. maddelerinde öngörülen şartlara ve 4. bölümde belirtilen hukuki sebeplere uygun olarak, amaçla sınırlı ölçüde yapılır.
Yurt dışına aktarım
E-posta (Microsoft), internet sitesi reklam ölçümü (Google) ve ziyaret istatistiği (Ahrefs) hizmetlerini yurt dışında yerleşik sağlayıcılardan aldığımız için, bu hizmetlerde işlenen kimlik, iletişim, işlem güvenliği ve pazarlama verileriniz yurt dışına aktarılır. Bu aktarımlar, sağlayıcılarla imzalanan ve Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmelere (Kanun m.9/4-c) dayanır. Bunların dışında yurt dışına aktarım yalnız Kanun’un 9. maddesinde öngörülen şartlarla yapılır.
7. Saklama Süresi
Kişisel verilerinizi işlendikleri amaç için gereken süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız:
- Ticari defter ve belgeler ile bunlara dayanak kayıtlar: Türk Ticaret Kanunu m.82 uyarınca 10 yıl
- Vergi mevzuatına tabi kayıtlar: Vergi Usul Kanunu m.253 uyarınca en az 5 yıl (Türk Ticaret Kanunu’ndaki 10 yıllık süre saklıdır)
- Sözleşme ilişkisine ait diğer kayıtlar: ilişkinin sona ermesinden itibaren genel zamanaşımı süresi (Türk Borçlar Kanunu m.146 uyarınca 10 yıl)
- Sözleşmeye dönüşmeyen teklif talepleri, işe alınmayan adayların başvuruları, ziyaretçi ve kamera kayıtları: işleme amacının gerektirdiği süre ve olası taleplere ilişkin zamanaşımı süreleri boyunca
Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak ilk periyodik imha işleminde silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık veya resmi inceleme sürüyorsa ilgili veriler bu süreç sonuçlanana kadar saklanabilir.
8. Haklarınız
Kanun’un 11. maddesi uyarınca Şirketimize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçeyle şahsen, noter aracılığıyla veya iadeli taahhütlü postayla Kazlıçeşme Mah. 245. Sk. No: 5, 34020 Zeytinburnu / İstanbul adresine
- E-postayla: güvenli elektronik imza veya mobil imzayla imzalanmış olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@sscteknoloji.com adresine
Başvurunuzda ad, soyad ve (yazılı başvurularda) imzanızın; T.C. kimlik numaranızın (yabancılar için uyruk ile pasaport veya kimlik numarasının); tebligata esas yerleşim yeri veya iş yeri adresinizin; varsa bildirime esas e-posta adresi, telefon veya faks numaranızın ve talep konunuzun bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.
Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Başkası adına yapılan başvurularda bu konuda özel yetki içeren vekaletname veya kanuni temsil belgesi aranır. Kimliği doğrulanamayan başvurularda, verilerin yetkisiz kişilere açıklanmaması için talep gerekçesi bildirilerek reddedilir.
Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırırız (Kanun m.13). Başvurular ücretsizdir; ancak yazılı cevabın on sayfayı aşması hâlinde on sayfanın üzerindeki her sayfa için 1 Türk Lirası, cevabın CD veya flash bellek gibi bir kayıt ortamında verilmesi hâlinde ise kayıt ortamının maliyetini geçmeyecek tutarda ücret alınabilir. Başvurunun Şirketimizin hatasından kaynaklanması hâlinde alınan ücret iade edilir.
Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Kanun’un 14. maddesi uyarınca şikâyet yoluna gidilebilmesi için önce Şirketimize başvurulmuş olması gerekir.
Kanun’un 28. maddesinde sayılan istisnai hâller saklıdır.
10. Değişiklikler
Bu metni mevzuattaki ve iş süreçlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin www.sscteknoloji.com adresinde yayımlanır.