Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla Ümraniye Bilişim ve Danışmanlık Hizmetleri ("Ümraniye Bilişim", "Şirket" veya "biz") tarafından işlenmektedir. Şirketimizin unvan, adres, vergi ve iletişim bilgileri bu sayfanın başındaki Veri Sorumlusu kartında yer almaktadır.

Bu metin; umraniyebilisim.com.tr web sitesini ziyaret eden, sitedeki iletişim ve teklif formunu, rehber indirme formunu, İhtiyaç Analizi aracını veya sohbet asistanını kullanan kişiler ile bizimle e-posta, telefon, WhatsApp ya da yüz yüze görüşme yoluyla iletişime geçen müşteri, potansiyel müşteri ve iş ortaklarımızın yetkili ve çalışanlarını kapsar.

Hangi kişisel verilerinizin işlendiği, bizimle hangi kanal üzerinden etkileşime geçtiğinize göre değişir. Her kanalda yalnızca ilgili amaç için gerekli olan veriler talep edilir.

Kişisel verileriniz, KVKK m.4'te yer alan genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk; doğruluk ve gerektiğinde güncellik; belirli, açık ve meşru amaçlar; amaçla bağlantılı, sınırlı ve ölçülü olma; gerekli süre kadar muhafaza) uygun olarak aşağıdaki amaçlarla işlenir:

• Bilgi, teklif ve danışmanlık taleplerinizin alınması, değerlendirilmesi ve sonuçlandırılması; bu kapsamda sizinle iletişime geçilmesi,
• Talep ettiğiniz ücretsiz rehberin sağlanması ve talebin kayıt altına alınması,
• İhtiyaç Analizi aracıyla işletme profilinize göre otomatik öneri üretilmesi ve hizmetlerimizin geliştirilmesi için anonim istatistik oluşturulması,
• Sohbet asistanı aracılığıyla hizmetlerimize ilişkin sorularınızın yanıtlanması,
• Teklif, sözleşme, hizmet sunumu, teknik destek ve faturalandırma süreçlerinin yürütülmesi,
• Web sitemizin ve bilgi sistemlerimizin güvenliğinin sağlanması; siber saldırı, spam ve kötüye kullanım girişimlerinin önlenmesi, tespiti ve incelenmesi,
• Açık rıza vermeniz hâlinde web sitesi kullanımının istatistiksel olarak ölçülmesi ve sitenin iyileştirilmesi,
• Açık rıza vermeniz hâlinde reklamlarımızdan gelen taleplerin (form, telefon, WhatsApp) Google Ads ile ölçülmesi,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması,
• Olası uyuşmazlıklarda hukuki süreçlerin yürütülmesi ve haklarımızın korunması.

Kişisel verileriniz, aşağıda her işleme faaliyeti için belirtilen ve KVKK m.5/2'de sayılan hukuki sebeplere; analitik ve reklam ölçüm çerezleri ile gelişmiş dönüşümler bakımından ise KVKK m.5/1 uyarınca açık rızanıza dayanılarak işlenir.

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

• Doğrudan sizden: Web sitemizdeki iletişim ve teklif formu, rehber indirme formu, İhtiyaç Analizi aracı ve sohbet asistanına girdiğiniz bilgiler aracılığıyla elektronik ortamda,
• Otomatik yollarla: Çerezler ve benzeri tarayıcı teknolojileri (analitik ve reklam ölçüm çerezleri yalnızca onayınızla), Cloudflare güvenlik altyapısı ve sunucu erişim kayıtları aracılığıyla,
• İletişim kanallarımız üzerinden: E-posta, telefon, WhatsApp ve yüz yüze görüşmelerde sizin veya temsil ettiğiniz kurumun ilettiği bilgiler aracılığıyla.

Bu veriler tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır ve 4. bölümde belirtilen hukuki sebeplere dayanılarak işlenir.

Web sitemiz ve form kayıtlarının tutulduğu veritabanı, Türkiye'de (İstanbul, Ümraniye) bulunan ve Şirketimize ait sunucularda barındırılır; bu amaçla harici bir barındırma hizmeti kullanılmaz. Form talepleriniz ekibimize yine Şirketimize ait e-posta sunucuları üzerinden bildirilir. Kişisel verileriniz satılmaz ve kiralanmaz; açık rızanızla yapılan Google Ads reklam ölçümü dışında reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

Hizmetlerimizin sunulabilmesi için yalnızca gerekli olan veriler, KVKK m.8 ve m.9'a uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

Hizmet sağlayıcılar, hizmetin niteliğine göre verileri Şirketimiz adına ve talimatlarımız doğrultusunda (veri işleyen sıfatıyla) ya da kendi gizlilik politikaları çerçevesinde işler. İletişim sayfamızdaki gömülü Google Haritalar içeriği ve WhatsApp bağlantısı gibi üçüncü taraf içerikler hakkında bilgi için Çerez Politikası'na bakabilirsiniz.

Anthropic, OpenAI, Google ve Cloudflare'in sunucuları başta ABD olmak üzere Türkiye dışında bulunduğundan, bu hizmetlerin kullanılması kişisel verilerinizin yurt dışına aktarılması sonucunu doğurur. Bu aktarımlar, 7499 sayılı Kanun ile değişik ve 1 Haziran 2024 tarihinde yürürlüğe giren KVKK m.9'da öngörülen şartlara uygun olarak (uygun güvenceler / standart sözleşme ya da ilgili istisnalar çerçevesinde) gerçekleştirilir.

• Yapay zekâ araçları (Anthropic, OpenAI): Sohbet mesajları ve anonim analiz profili yalnızca yanıt üretimi için aktarılır. Sohbette kişisel veri paylaşmamanızı önemle rica ederiz.
• Analitik ve reklam ölçümü (Google): Veri aktarımı yalnızca çerez bildiriminde "Kabul et" seçeneğini seçmeniz hâlinde gerçekleşir; onay vermezseniz Google Analytics ve Google Ads etiketi yüklenmez.
• Güvenlik ve performans (Cloudflare): Siteye yapılan istekler, güvenlik ve performans amacıyla Cloudflare'in küresel ağı üzerinden iletilir.

Aktarılan veriler, ilgili hizmetin gerektirdiği ölçüyle sınırlı tutulur ve aktarım sırasında TLS şifreleme ile korunur.

Kişisel verileriniz, işlendikleri amacın gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır. Şirketimizin saklama politikası aşağıdaki gibidir:

Saklama süresi dolan veya işlenme sebebi ortadan kalkan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun olarak resen ya da talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir.

KVKK m.11 uyarınca veri sorumlusu olarak Şirketimize başvurarak;

1. aa) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. bb) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. cc) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. çç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. dd) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. ee) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. ff) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. gg) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. ğğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Analitik ve reklam ölçüm çerezleri (gelişmiş dönüşümler dahil) için verdiğiniz açık rızayı dilediğiniz zaman, geleceğe etkili olarak geri alabilirsiniz: Çerez tercihlerini değiştir.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı olarak veya e-posta ile iletebilirsiniz:

• Yazılı olarak: Islak imzalı başvurunuzu şahsen teslim ederek veya iadeli taahhütlü posta ya da noter aracılığıyla Ümraniye Bilişim ve Danışmanlık Hizmetleri, Justwork Ofis Kampüs, Meydan İstanbul AVM, Balkan Cd. No:62, 34770 Ümraniye / İstanbul adresine gönderebilirsiniz. Zarfın üzerine "KVKK Kapsamında Bilgi Talebi" yazılmasını rica ederiz.
• E-posta ile: Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden ya da güvenli elektronik imza veya mobil imza ile imzalayarak info@umraniyebilisim.com.tr adresine gönderebilirsiniz.

Başvuruda bulunması gereken bilgiler

• Ad, soyad ve başvuru yazılı ise imza,
• T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Talep konusu ile varsa konuya ilişkin bilgi ve belgeler.

Başvurunun sonuçlandırılması

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Yanıtımız size yazılı olarak veya elektronik ortamda iletilir. Başvurunun size ait olduğunu doğrulamak amacıyla ek bilgi veya belge talep edebiliriz.

Kişisel Verileri Koruma Kurulu'na şikâyet

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya başvurunuza süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Kurul'a şikâyet yoluna, veri sorumlusuna başvuru yolu tüketilmeden gidilemez.

Bu Aydınlatma Metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki "Son güncelleme" tarihi, metnin en son ne zaman değiştirildiğini gösterir.

Web sitemizin genel gizlilik uygulamaları için Gizlilik Politikası'nı, kullanılan çerezler için Çerez Politikası'nı inceleyebilirsiniz.