Veri Sorumlusu: DVU DANIŞMANLIK YAZILIM GELİŞTİRME VE ARGE HİZMETLERİ ANONİM ŞİRKETİ

Adresi: Muallimköy Mah. Deniz Cad. No:143/5/55 Gebze/Kocaeli

MERSİS No: 0313072335300001

İletişim Bilgileri

Tel: +90 262 502 30 54

E-posta: iletisim@dvu.com.tr

Web Sitesi: https://www.dvu.com.tr

Sayın Ziyaretçilerimiz

Veri sorumlusu sıfatıyla DVU Danışmanlık Yazılım Geliştirme ve Arge Hizmetleri Anonim Şirketi (“DVU”) olarak, gizliliğinize saygı duyuyor ve kişisel verilerinizin güvenliğine önem veriyoruz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) ve ilgili mevzuat gereğince, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, kişisel verilerinizin toplanma yöntemleri ve hukuki sebepleri ile Kanun’un 11. maddesinde düzenlenen haklarınız hakkında sizleri bilgilendirmek amacıyla işbu aydınlatma metni hazırlanmıştır.

Web sitemizde kullanılan çerezlere ilişkin detaylı bilgiye DVU Çerez Politikası üzerinden ulaşabilirsiniz.

1. Kişisel Verileriniz ve İşlenme Amaçları

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, DVU web sitesi üzerinden iletişim formları, kariyer başvuruları ve diğer elektronik iletişim kanalları aracılığıyla tarafımızla paylaşmış olduğunuz kişisel veriler işlenebilmektedir.

Bu kapsamda işlenebilecek kişisel verileriniz şunlardır:

• Adınız ve soyadınız,
• Elektronik posta adresiniz,
• Telefon ve GSM numaranız,
• İş ve/veya iletişim adresiniz,
• IP adresiniz ve web sitesi kullanım kayıtlarınız,
• İletişim formları aracılığıyla ilettiğiniz mesajlar ve talepler,
• Kariyer başvurularında tarafınızca paylaşılan özgeçmiş, eğitim ve mesleki deneyim bilgileriniz,
• Sunulan hizmetlerin niteliğine göre tarafınızca paylaşılan diğer kişisel bilgiler.

Kişisel verileriniz, DVU tarafından veri sorumlusu sıfatıyla 6698 sayılı Kanun ve ilgili mevzuat kapsamında işlenmektedir.

Kişisel verilerin işlenmesi; verilerin tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, sınıflandırılması ve silinmesi dahil olmak üzere kişisel veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Bu kapsamda DVU web sitesi aracılığıyla veya elektronik ve fiziki ortamlarda toplanan kişisel verileriniz, KVKK’nın 4. maddesinde belirtilen genel ilkelere uygun olarak ve Kanun’un 5. ve gerektiğinde 6. maddelerinde düzenlenen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenebilmektedir:

• DVU tarafından sunulan yazılım geliştirme, danışmanlık, yapay zekâ, siber güvenlik ve teknoloji hizmetlerine ilişkin taleplerin alınması ve değerlendirilmesi,
• Ürün ve hizmetler hakkında bilgilendirme yapılması,
• Müşteri ilişkilerinin ve iletişim süreçlerinin yürütülmesi,
• Teklif, satış, sözleşme ve satış sonrası destek süreçlerinin yönetilmesi,
• Ürün ve hizmetlere yönelik müşteri taleplerinin karşılanması,
• Teknik destek taleplerinin değerlendirilmesi ve sonuçlandırılması,
• Müşteri memnuniyetinin ölçülmesi ve şikâyetlerin yönetilmesi,
• Kariyer başvurularının değerlendirilmesi ve insan kaynakları süreçlerinin yürütülmesi,
• Bilgi güvenliğinin sağlanması ve web sitesi altyapısının korunması,
• Finans, muhasebe, faturalandırma ve sözleşmesel yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
• Mevzuata uygun ticari elektronik ileti onaylarının alınması ve yönetilmesi,
• Gerekli izinlerin bulunması halinde kampanya, ürün ve hizmet tanıtımlarının gerçekleştirilmesi.

Kişisel verileriniz; KVKK’nın 5. maddesinde belirtilen kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla DVU’nun meşru menfaatleri için zorunlu olması gibi hukuki sebeplere dayanılarak işlenebilir.

Açık rızanızın gerekli olduğu faaliyetlerde ise kişisel verileriniz, ilgili faaliyet bakımından vermiş olduğunuz açık rızaya dayanılarak işlenir.

1.1. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; DVU web sitesinde bulunan iletişim formları, kariyer başvuru alanları, elektronik posta, telefon görüşmeleri, web sitesi kullanım kayıtları ve çerezler aracılığıyla, elektronik veya gerektiğinde fiziki ortamlarda toplanabilmektedir.

Toplanan kişisel veriler, yalnızca ilgili işleme amacının gerektirdiği kapsamda ve yürürlükteki mevzuata uygun olarak kullanılmaktadır.

2. Kişisel Verilere İlişkin Tedbirler

Kişisel verileriniz elektronik ve gerektiğinde fiziki ortamlarda saklanmaktadır.

DVU tarafından elde edilen ve saklanan kişisel verilerin yetkisiz kişilerin erişimine maruz kalmaması, hukuka aykırı olarak paylaşılmaması, kaybolmaması, değiştirilmemesi ve zarar görmemesi amacıyla gerekli idari ve teknik güvenlik tedbirleri uygulanmaktadır.

Bu kapsamda bilgi güvenliği politikaları, erişim yetkilendirmeleri, sistem güvenliği önlemleri ve veri güvenliğine yönelik kontrol süreçleri yürütülmektedir.

Kişisel verileriniz, ilgili mevzuatta öngörülen yasal saklama süreleri boyunca veya böyle bir süre bulunmaması halinde işleme amacının gerektirdiği süre boyunca muhafaza edilmektedir.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren hukuki sebeplerin ortadan kalkması durumunda, kişisel verileriniz ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

3. Yurt İçinde Veri Paylaşımı

DVU, tarafınızca paylaşılan kişisel verileri, aşağıda açıklanan durumlar dışında hukuka aykırı şekilde üçüncü kişilerle paylaşmamaktadır.

Kişisel verilerinizin aktarılması gereken hallerde, aktarım yalnızca ilgili mevzuatta belirtilen şartlar çerçevesinde ve aktarım amacıyla sınırlı olarak gerçekleştirilmektedir.

3.1. Yasal ve Sözleşmesel Yükümlülüklerin İfası Kapsamında Zorunlu Aktarımlar

3.1.1. Kamu Kurumlarına Aktarım

DVU, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili diğer mevzuat kapsamında, yasal yükümlülüklerini yerine getirmek amacıyla kişisel verilerinizi yetkili kamu kurum ve kuruluşlarına aktarabilir.

Bu aktarım yalnızca hukuka uygun taleplerin karşılanması, yasal zorunlulukların yerine getirilmesi ve hukuki süreçlerin yürütülmesi amacıyla sınırlıdır.

Aktarım süreçlerinde kişisel verilerinizin güvenliği için gerekli idari ve teknik tedbirler alınmaktadır.

3.1.2. Yasal Yükümlülüklerin İfası Amacıyla Danışmanlara Aktarım

DVU, yürürlükteki mevzuattan kaynaklanan yükümlülüklerini yerine getirmek amacıyla kişisel verilerinizi avukatlar, yeminli mali müşavirler, bağımsız denetim firmaları, mali danışmanlar ve bilgi güvenliği danışmanları gibi uzman üçüncü kişilerle paylaşabilir.

Bu paylaşımlar yalnızca hukuki uyuşmazlıkların çözümü, finansal raporlama, denetim süreçleri, sözleşmesel yükümlülüklerin yerine getirilmesi ve bilgi güvenliği risklerinin yönetilmesi gibi gerekli amaçlarla sınırlıdır.

Kişisel verileriniz, ilgili mevzuata uygun olarak ve gizlilik yükümlülükleri çerçevesinde işlenmektedir.

3.2. Açık Rızaya Dayalı Paylaşımlar

3.2.1. İleti Yönetim Sistemi (İYS) Kapsamında Veri Aktarımı

DVU, ticari elektronik ileti süreçlerinin yürütülmesi amacıyla, ilgili mevzuat kapsamında İleti Yönetim Sistemi (İYS) ve bu süreçlerde hizmet alınan yetkili hizmet sağlayıcılar aracılığıyla kişisel verilerinizi işleyebilir veya aktarabilir.

Bu aktarım yalnızca ticari elektronik ileti onaylarının alınması, kaydedilmesi, saklanması, güncellenmesi, yönetilmesi ve ilgili mevzuat çerçevesinde gerekli bildirimlerin gerçekleştirilmesi amacıyla yapılmaktadır.

Ticari elektronik ileti gönderiminde ilgili mevzuatın gerektirdiği onaylar alınmakta ve kullanıcıların ileti tercihlerini değiştirme veya ileti almayı reddetme hakları korunmaktadır.

3.2.2. İş Ortakları ve Grup Şirketleri ile Veri Paylaşımı

DVU, iş ortakları arasında yer alan aşağıdaki şirketlerle, gerekli hukuki şartların sağlanması ve açık rıza gerektiren faaliyetlerde açık rızanızın bulunması halinde, kişisel verilerinizi paylaşabilir:

• BNTPRO Bilgi ve İletişim Hizmetleri A.Ş.
• Morten Bilgi ve İletişim Hizmetleri A.Ş.

Bu kapsamda gerçekleştirilecek veri paylaşımları; ürün ve hizmetlerin tanıtılması, ticari ileti gönderimi, bilgilendirme faaliyetleri, müşteri taleplerinin karşılanması ve iş birliği süreçlerinin yürütülmesi amaçlarıyla sınırlı olacaktır.

Söz konusu şirketler, kendilerine aktarılan kişisel verileri ilgili mevzuata uygun şekilde işlemek ve gerekli veri güvenliği tedbirlerini almakla yükümlüdür.

Açık rızaya dayanan veri paylaşımı faaliyetleri, ilgili kişinin açık rızasını geri alması durumunda durdurulur.

4. Yurt Dışına Veri Aktarımı

DVU tarafından kişisel verilerin yurt dışına aktarılmasının gerekli olduğu durumlarda, aktarım işlemleri 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi ve ilgili mevzuatta belirtilen usul ve esaslara uygun olarak gerçekleştirilecektir.

Bu kapsamda kişisel verilerin yurt dışına aktarılması, ilgili veri işleme şartlarının sağlanması ve mevzuatta öngörülen aktarım mekanizmalarından birinin mevcut olması halinde mümkündür.

Yurt dışına aktarım süreçlerinde;

• Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması,
• Mevzuatta öngörülen uygun güvencelerin sağlanması,
• Uygulanabilir durumlarda standart sözleşmelerin veya bağlayıcı şirket kurallarının kullanılması,
• İlgili diğer yasal aktarım şartlarının yerine getirilmesi

esas alınmaktadır.

Yeterlilik kararı veya uygun güvencenin bulunmadığı durumlarda kişisel veriler, yalnızca Kanun’un 9. maddesinde düzenlenen arızi aktarım şartlarının varlığı halinde yurt dışına aktarılabilir.

DVU, kişisel verilerin yurt dışına aktarılmasını gerektiren faaliyetlerde ilgili kişilerin haklarını korumaya yönelik gerekli idari ve teknik tedbirleri almakla yükümlüdür.

5. Kanun Kapsamındaki Haklarınız

5.1. Açık Rızanın Geri Alınması Hakkı

Tarafınızca verilmiş olan açık rıza, herhangi bir zamanda geri alınabilir.

Açık rızanızı geri almak istemeniz halinde aşağıdaki iletişim kanallarını kullanarak talebinizi DVU’ya iletebilirsiniz.

E-posta: iletisim@dvu.com.tr

Posta Adresi: Muallimköy Mah. Deniz Cad. No:143/5/55 Gebze/Kocaeli

Telefon: +90 262 502 30 54

Açık rızanızı geri almanız halinde, açık rızanıza dayalı kişisel veri işleme faaliyetleri durdurulacaktır.

Bununla birlikte, kişisel verilerinizin işlenmesine ilişkin başka bir hukuki sebebin bulunması durumunda, ilgili veriler bu hukuki sebep kapsamında işlenmeye devam edebilir.

Açık rızanın geri alınması, geri alma tarihinden önce açık rızaya dayanılarak gerçekleştirilen hukuka uygun veri işleme faaliyetlerini etkilemez.

Ticari elektronik ileti onaylarınızı, ilgili iletişim kanalları veya İleti Yönetim Sistemi üzerinden de yönetebilirsiniz.

5.2. 6698 Sayılı Kanun’un 11. Maddesinden Kaynaklanan Haklarınız

Kişisel veri sahipleri olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında aşağıda belirtilen haklara sahipsiniz.

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini talep etme.
6. Kişisel verilerinizin Kanun’a ve ilgili diğer mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini talep etme.
7. İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
8. Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, 6698 sayılı Kanun ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında, kimliğinizi doğrulamaya elverişli yöntemlerle DVU’ya iletebilirsiniz.

Başvurularınızı;

• DVU’nun yukarıda belirtilen adresine yazılı olarak şahsen veya noter aracılığıyla,
• Mevzuata uygun güvenli elektronik imza ya da mobil imza kullanarak,
• DVU sisteminde önceden kayıtlı bulunan elektronik posta adresiniz üzerinden ilgili mevzuatın öngördüğü koşullarla,
• İlgili mevzuatta kabul edilen diğer başvuru yöntemleriyle

gerçekleştirebilirsiniz.

DVU, başvurularınızı talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde sonuçlandıracaktır. Başvurular kural olarak ücretsiz olup, ilgili mevzuatta belirtilen koşulların oluşması halinde ücret talep edilebilir.

Veri Sorumlusu

DVU DANIŞMANLIK YAZILIM GELİŞTİRME VE ARGE HİZMETLERİ ANONİM ŞİRKETİ