KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla xvize crm tarafından aşağıda açıklanan kapsamda işlenmektedir.

Kişisel verileriniz; web sitesindeki formlar, e-posta, telefon, WhatsApp, sözleşme ve fatura süreçleri, panel kullanımı ile çerezler aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

• İletişim faaliyetlerinin yürütülmesi ve talep/şikâyetlerin karşılanması,
• Ürün ve hizmetlerin tanıtılması, demo ve teklif süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin kurulması, ifası ve takibi,
• Finans, muhasebe ve faturalandırma işlemlerinin yürütülmesi,
• Panel hesaplarının açılması, yetkilendirme ve erişim yönetiminin sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimlerin önlenmesi,
• Müşteri ilişkileri yönetimi, destek ve memnuniyet süreçlerinin yürütülmesi,
• İş faaliyetlerinin ve operasyonel süreçlerin planlanması ile performansın iyileştirilmesi,
• Açık rızanız bulunması hâlinde pazarlama ve ticari elektronik ileti gönderim süreçlerinin yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile hukuk işlerinin takibi.

Kişisel verileriniz, Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Kişisel verileriniz, Kanun'un 8. maddesindeki şartlara uygun olarak ve yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Tedarikçiler ve hizmet sağlayıcılar: Sunucu, barındırma, yedekleme, e-posta ve SMS altyapı sağlayıcıları,
• Ödeme kuruluşları ve bankalar: Abonelik tahsilatlarının gerçekleştirilmesi amacıyla,
• Mali müşavir ve bağımsız denetçiler: Muhasebe ve denetim yükümlülüklerinin yerine getirilmesi amacıyla,
• Hukuk danışmanları: Hukuki süreçlerin takibi ve savunma hakkının kullanılması amacıyla,
• Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan bilgi ve belge talepleri kapsamında.

Yurt dışında yerleşik hizmet sağlayıcıların kullanılması gereken hâllerde aktarım, Kanun'un 9. maddesi uyarınca yeterlilik kararının bulunması; yeterlilik kararı yoksa standart sözleşme, taahhütname veya bağlayıcı şirket kuralları gibi uygun güvencelerin sağlanması şartıyla gerçekleştirilir. Bu güvencelerin de sağlanamadığı durumlarda aktarım, ancak Kanun'da öngörülen arızi hâllerde yapılır.

Kişisel verilerinizi hiçbir koşulda reklam veya pazarlama amacıyla üçüncü kişilere satmayız.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

Kanun'un 12. maddesi uyarınca uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirler alınmaktadır:

• Verilerin aktarımında ve saklanmasında şifreleme (TLS ve dosya/veri tabanı şifrelemesi),
• Rol bazlı yetkilendirme, en az yetki ilkesi ve periyodik erişim yetkisi gözden geçirmesi,
• Güvenlik duvarı, saldırı tespit ve zararlı yazılım koruma çözümleri,
• Log kayıtlarının tutulması ve düzenli olarak incelenmesi,
• Düzenli ve şifreli yedekleme ile yedeklerin geri yükleme testleri,
• Kişisel veri işleyen çalışanlarla gizlilik taahhütnamesi imzalanması ve düzenli eğitimler,
• Veri işleyenlerle Kanun'a uygun veri işleme sözleşmeleri akdedilmesi,
• Kişisel veri saklama ve imha politikası ile veri ihlali müdahale planının uygulanması.

Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:

1. 1Islak imzalı dilekçenizi Merkez / Isparta adresine şahsen veya noter aracılığıyla iletebilirsiniz.
2. 2Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu info@tomx.co adresine gönderebilirsiniz.
3. 3Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@tomx.co adresine yazabilirsiniz.

Başvurunuzda ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa e-posta ve telefon bilgisi ile talebinizin konusu yer almalıdır. Talebinize ilişkin bilgi ve belgeleri başvurunuza eklemeniz sürecin hızlanmasını sağlar.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Müşterilerimizin xvize CRM paneline yüklediği başvuru sahibi, aday ve çalışan verileri bakımından veri sorumlusu, paneli kullanan danışmanlık ofisidir. Bu veriler bakımından biz yalnızca veri işleyen sıfatıyla, müşterimizin talimatı doğrultusunda hareket ederiz.

Bu nedenle, panelde kayıtlı bir başvuru sahibi olarak verilerinize ilişkin taleplerinizi öncelikle hizmet aldığınız danışmanlık ofisine yöneltmeniz gerekir. Tarafımıza ulaşan bu tür talepler, ilgili müşterimize yönlendirilir ve talebin yerine getirilmesi için gereken teknik destek sağlanır.

Bu Aydınlatma Metni, mevzuattaki değişiklikler ile veri işleme süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfa başındaki yürürlük ve güncelleme tarihleri değişikliği gösterir.

Kişisel verilerin işlenmesine ilişkin daha ayrıntılı bilgi için Gizlilik Politikası sayfamızı, hizmet koşulları için Kullanım Koşulları sayfamızı inceleyebilirsiniz.