Veri Sorumlusu ve Kapsam
Kişisel verileriniz, KVKK uyarınca veri sorumlusu sıfatıyla W3 Bilişim Teknolojileri ve Yazılım Hizmetleri Limited Şirketi (“W3”) tarafından aşağıda açıklanan çerçevede işlenmektedir.
Bu aydınlatma metni; W3’ün işlettiği web siteleri, alt alan adları, müşteri paneli, SaaS ürünleri, e-posta ve telefon kanalları ile ofis ziyaretlerini kapsar. Sitemizde yer alan üçüncü taraf bağlantılar ve gömülü içerikler, ilgili tarafların kendi politikalarına tabidir.
Veri Toplama Yöntemleri
Kişisel verileriniz; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, aşağıdaki kanallardan elde edilmektedir:
İşlenen Kişisel Veri Kategorileri
Sunduğumuz hizmete ve sizinle kurduğumuz ilişkiye göre aşağıdaki veri kategorileri işlenebilir:
İşleme Amaçları
Kişisel verileriniz, KVKK m.4’teki genel ilkelere uygun olarak; belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde aşağıdaki amaçlarla işlenir:
Hukuki Sebepler
İşleme faaliyetlerimiz KVKK m.5 ve m.6’da sayılan şu hukuki sebeplere dayanmaktadır:
Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amacıyla sınırlı olarak; hosting, veri merkezi ve bulut altyapı sağlayıcılarına, ödeme ve elektronik para kuruluşlarına, e-fatura/e-arşiv entegratörüne, bağımsız denetim ile hukuk ve mali müşavirlik hizmeti alınan kişilere, alt yüklenicilere ve kanunen yetkili kamu kurum ve kuruluşlarına KVKK m.8 kapsamında aktarılabilir.
Yurt dışına aktarım, KVKK m.9 çerçevesinde yalnızca yeterlilik kararının bulunması, uygun güvencelerin (standart sözleşme, bağlayıcı şirket kuralları vb.) sağlanması veya Kanun’da sayılan arızi istisnalardan birinin gerçekleşmesi hâlinde yapılır.
Saklama ve İmha
Kişisel veriler, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca muhafaza edilir; sürenin sona ermesi hâlinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir.
Veri Güvenliği
W3, KVKK m.12 kapsamında kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirleri uygular: rol bazlı erişim yetkilendirmesi, en az yetki ilkesi, aktarımda ve depolamada şifreleme, log izleme, güncel yama yönetimi, düzenli sızma testleri, yedekleme ile çalışan gizlilik taahhütleri ve farkındalık eğitimleri.
İnternet üzerinden yapılan veri aktarımlarında mutlak güvenliğin teknik olarak garanti edilemeyeceğini hatırlatırız; W3’ün yükümlülüğü, mevzuata ve sektör standartlarına uygun makul tedbirleri almakla sınırlıdır. Veri ihlali hâlinde ihlal, öğrenilmesinden itibaren en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, ayrıca uygun yöntemle ilgili kişilere bildirilir.
İlgili Kişinin Hakları
KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Başvuru Usulü ve Süreler
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespite yarayan bilgilerle birlikte sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@w3.net.tr adresine, güvenli elektronik imza veya mobil imza ile ya da ıslak imzalı dilekçeyle Cevizli Mah. Zuhal Cad. Ritim İstanbul A5 Blok No: 46E İç Kapı No: 179 Maltepe / İstanbul adresine iletebilirsiniz.
Başvurunuz, niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Kimliği doğrulanamayan, konusu yeterince açık olmayan veya üçüncü kişilere ait verilere ilişkin başvurular karşılanamayabilir; bu durumda gerekçe tarafınıza bildirilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Ticari Elektronik İleti ve Çerezler
Bülten, kampanya ve tanıtım içerikli ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik uyarınca yalnızca önceden alınan onaya dayanılarak ve İleti Yönetim Sistemi (İYS) üzerinden gönderilir. Onayınızı, her iletide yer alan ret bağlantısı, İYS veya kvkk@w3.net.tr adresi üzerinden ücretsiz olarak geri alabilirsiniz; ret talebi en geç üç (3) iş günü içinde uygulanır.
Mevcut hizmet ilişkisi kapsamındaki bilgilendirme, fatura, bakım, kesinti ve sözleşme bildirimleri ticari elektronik ileti kapsamında değildir ve hizmetin ifası için gönderilmeye devam edilir.
Çerezler yoluyla işlenen veriler hakkında ayrıntılı bilgi Çerez Politikası’nda yer alır; zorunlu olmayan çerezler yalnızca açık rızanızla çalıştırılır.
Değişiklikler
Bu aydınlatma metni, mevzuattaki veya hizmetlerimizdeki değişikliklere bağlı olarak W3 tarafından güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sürüm ve yürürlük bilgisi metnin başında gösterilir. Esaslı değişiklikler kayıtlı e-posta adresinize bildirilir veya site üzerinden duyurulur.
