KVKK METNİ

Activate Bilişim Teknolojileri A.Ş.

1. AMAÇ

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Activate Bilişim Teknolojileri A.Ş. tarafından kişisel verilerin işlenmesine, saklanmasına, korunmasına, aktarılmasına ve silinmesine dair usul ve esasları belirlemek amacıyla hazırlanmıştır.

Activate Bilişim, kullanıcılarının, müşterilerinin, çalışanlarının ve tüm ilgili üçüncü tarafların kişisel verilerini hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için işlemeyi taahhüt eder.

2. KAPSAM

Bu politika, aşağıda belirtilen taraflara ait kişisel verilerin işlenmesini kapsar:

  • Web sitesi kullanıcıları

  • Eğitim platformu üyeleri

  • Kurumsal ve bireysel müşteriler

  • Tedarikçiler ve çözüm ortakları

  • Şirket çalışanları, adayları ve stajyerler

3. TANIMLAR

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

  • Özel Nitelikli Kişisel Veri: Irk, etnik köken, sağlık bilgisi, dini inanç, biyometrik ve genetik veriler gibi hassas bilgiler.

  • Veri Sorumlusu: Activate Bilişim Teknolojileri A.Ş.

  • İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

  • Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri işleyen gerçek/tüzel kişi.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenmektedir:

  • Eğitim platformu ve dijital servislerin sağlanması

  • Kullanıcı ve müşteri işlemlerinin gerçekleştirilmesi

  • Satış, faturalandırma ve sözleşme süreçlerinin yürütülmesi

  • Teknik destek ve müşteri hizmetlerinin sunulması

  • Hukuki yükümlülüklerin yerine getirilmesi

  • İşe alım ve insan kaynakları süreçlerinin yürütülmesi

  • Pazarlama, memnuniyet anketi ve bilgilendirme faaliyetleri (açık rıza alınmışsa)

5. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

KVKK’nın 5. ve 6. maddeleri uyarınca kişisel veriler:

  • İlgili kişinin açık rızası ile,

  • Kanunlarda açıkça öngörülmesi,

  • Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,

  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

  • Temel hak ve özgürlüklere zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için gerekli olması halinde işlenebilir.

6. VERİLERİN SAKLAMA SÜRESİ

Kişisel veriler:

  • İşlenme amacının gerektirdiği süre boyunca,

  • İlgili mevzuatta belirtilen saklama süreleri boyunca saklanır.

Süre bitiminde kişisel veriler, silinir, yok edilir veya anonim hale getirilir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, aşağıdaki taraflara KVKK’ya uygun olarak aktarılabilir:

  • Yasal merciler ve kamu kurumları

  • Yurt içi/uluslararası hizmet sağlayıcılar (barındırma, sunucu, e-posta vb.)

  • Mali müşavir, hukuk bürosu gibi hizmet alınan üçüncü taraflar

  • Kargo firmaları, çağrı merkezleri ve teknik destek birimleri

Veri aktarımı yalnızca gerekli olduğu ölçüde ve yeterli koruma sağlanarak yapılır.

8. ÖZEL NİTELİKLİ VERİLER

Özel nitelikli kişisel veriler (sağlık bilgisi, biyometrik veriler, dini inançlar vs.) açık rıza olmaksızın işlenmez.

  • Bu veriler sadece özel koruma tedbirleri uygulanarak,

  • Gizlilik sözleşmeleri ile güvenlik altına alınarak işlenir ve saklanır.

9. VERİ GÜVENLİĞİNE YÖNELİK ALINAN ÖNLEMLER

Activate Bilişim Teknolojileri A.Ş., kişisel verileri korumak için gerekli teknik ve idari tedbirleri alır:

Teknik Önlemler:

  • Firewall, antivirüs, IDS/IPS sistemleri

  • Veri şifreleme (AES-256, SSL/TLS vb.)

  • Loglama ve erişim kontrol mekanizmaları

  • Yedekleme ve felaket kurtarma sistemleri

İdari Önlemler:

  • Personel gizlilik sözleşmeleri

  • Bilgi güvenliği ve KVKK eğitimleri

  • Politika ve prosedürlerin oluşturulması

  • Periyodik denetim ve kontrol sistemleri

10. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi gereğince, her veri sahibi aşağıdaki haklara sahiptir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme

  • İşlenmişse buna ilişkin bilgi talep etme

  • İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme

  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme

  • Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme

  • Verilerin silinmesini veya yok edilmesini isteme

  • Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme

  • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme

  • Kanuna aykırı işlenme nedeniyle zarara uğraması hâlinde tazminat talep etme

11. BAŞVURU YÖNTEMİ

Yukarıdaki haklar kapsamında başvuru yapmak için:

  • dilekçe ile posta adresimize,

  • e-posta ile destek@activate.com.tr adresine,

  • KEP adresimize veya e-imzalı olarak e-Devlet üzerinden

başvuruda bulunabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

12. POLİTİKA DEĞİŞİKLİKLERİ

Bu politika, yasal değişiklikler, iç süreçlerdeki güncellemeler veya teknik gelişmeler doğrultusunda yönetim kararıyla güncellenebilir. Güncellenen politika www.activate.com.tr adresinde yayınlanır ve tüm ilgili taraflara bildirilir.

13. YÜRÜRLÜK

Bu politika, yayınlandığı tarihten itibaren yürürlüğe girer ve Activate Bilişim Teknolojileri A.Ş.’nin tüm birimlerini bağlayıcıdır.

Activate Bilişim Teknolojileri A.Ş., kişisel verilerin korunması konusunda şeffaf, etik ve yasal sorumluluğunun bilincindedir. Tüm süreçlerde kullanıcılarının ve paydaşlarının mahremiyetini ön planda tutmayı taahhüt eder.

AÇIK RIZA METNİ

Activate Bilişim Teknolojileri A.Ş.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Activate Bilişim Teknolojileri A.Ş. tarafından sunulan hizmetlerden faydalanmak amacıyla paylaştığım kişisel verilerimin;

  • Kayıt oluşturulması, sunulan hizmetlerin geliştirilmesi ve tarafıma özel uyarlanması,

  • İletişim kurulması, bilgi verilmesi ve hizmet güncellemeleri,

  • Müşteri memnuniyeti süreçlerinin yürütülmesi,

  • Yasal yükümlülüklerin yerine getirilmesi,

  • İç denetim, güvenlik, risk yönetimi ve raporlama işlemlerinde kullanılması,

  • Sözleşme süreçlerinin yürütülmesi ve ilgili hizmet sağlayıcılarla paylaşılması,

  • Açık rızam dahilinde kampanya, promosyon ve pazarlama faaliyetlerinde kullanılması

amaçlarıyla, KVKK’ya uygun şekilde işlenmesine, gerektiğinde yurt içinde veya yurt dışında yerleşik hizmet sağlayıcıları ve iş ortaklarıyla paylaşılmasına ve belirtilen amaçlar doğrultusunda otomatik veya otomatik olmayan yollarla işlenmesine açıkça rıza gösterdiğimi beyan ederim.

Tarafıma ait kişisel veriler ile ilgili haklarımı KVKK’nın 11. maddesi kapsamında bildiğimi, bu haklarım doğrultusunda Activate Bilişim Teknolojileri A.Ş.’ye başvuru yapabileceğimi ve detaylı bilgilere www.activatedigitech.com adresindeki Kişisel Verilerin Korunması Politikası üzerinden ulaşabileceğimi kabul ve beyan ederim.